Am 14. Oktober reichten die Generalstaatsanwälte von acht Bundesstaaten separate Klagen gegen OpenAI bei ihren jeweiligen staatlichen Gerichten ein. Den uns vorliegenden Kopien der Klageschriften zufolge behaupten die Bundesstaaten, dass das ChatGPT-Chatbot des Unternehmens gegen die Verbraucherschutzgesetze der Bundesstaaten verstößt. Zu den genannten Bundesstaaten gehören unter anderem Iowa, Kansas, Nebraska, West Virginia und Arkansas. Die Klagen zur Altersverifikation bei ChatGPT erregen Aufmerksamkeit weit über den Gerichtssaal hinaus, weil sie eine praktische Frage für Alltagsnutzer aufwerfen: Welche persönlichen Informationen müsstest du möglicherweise preisgeben, um einen KI-Chatbot weiterhin nutzen zu können?

Dieser Beitrag beschränkt sich auf das, was bisher berichtet wurde. Das uns zur Verfügung stehende Quellenmaterial ist begrenzt, daher werden wir nicht über die konkreten Rechtsmittel spekulieren, die die einzelnen Bundesstaaten anstreben, oder darüber, wie die Verfahren ausgehen werden.

Was die acht Bundesstaaten OpenAI vorwerfen

Der Kernvorwurf ist eindeutig. Jeder Generalstaatsanwalt behauptet, dass ChatGPT gegen die Verbraucherschutzgesetze seines Bundesstaates verstößt. Die Klagen wurden separat eingereicht, jede bei ihrem eigenen staatlichen Gericht, statt als eine gemeinsame Klage. Das ist wichtig, weil jeder Fall nach den Gesetzen eines anderen Bundesstaates verhandelt wird und unterschiedlich schnell voranschreiten könnte.

Die Klagen rücken auch die Altersverifikation in den Fokus. Verbraucherschutzansprüche im Zusammenhang mit Minderjährigen hängen oft davon ab, ob ein Unternehmen wusste oder hätte wissen müssen, dass junge Menschen ein Produkt nutzten, und welche Schutzmaßnahmen es ergriffen hatte. Berichten anderer Medien zufolge betreffen die Vorwürfe die Art und Weise, wie ChatGPT mit Teenagern interagiert und wie mit den Daten Minderjähriger umgegangen wird, wobei wir die Details der einzelnen Klageschriften nicht unabhängig bestätigt haben.

Die Nutzungsbedingungen von OpenAI, wie in anderen Berichten beschrieben, verbieten Nutzern unter 13 Jahren die Nutzung und verlangen für Nutzer unter 18 Jahren die Zustimmung der Eltern. Die Klagen scheinen zu prüfen, ob diese Regeln ausreichen, ohne eine stärkere Möglichkeit zu bestätigen, wer tatsächlich tippt.

Was die Altersverifikation von ChatGPT-Nutzern verlangen könnte

Altersverifikation ist keine einzelne Technologie. Je nachdem, wie ein Unternehmen sie umsetzt, könnten Nutzer aufgefordert werden, eine oder mehrere der folgenden Maßnahmen durchzuführen:

  • Ein amtliches Ausweisdokument hochladen, etwa einen Führerschein oder Reisepass
  • Ein Selfie oder kurzes Video zur Gesichtsaltersschätzung einreichen
  • Eine Zahlungskarte oder ein anderes mit einem Erwachsenen verknüpftes Konto verknüpfen
  • Dem Dienst erlauben, das Alter aus Nutzungsmustern abzuleiten

Jede Methode beantwortet dieselbe Frage – „Ist diese Person ein Erwachsener?" –, aber jede erfasst dafür sehr unterschiedliche Daten. Manche Ansätze prüfen ein Dokument einmalig und verwerfen es. Andere speichern möglicherweise länger Aufzeichnungen. Nutzer können in der Regel nicht erkennen, welcher Fall vorliegt, ohne das Kleingedruckte zu lesen.

Es ist auch erwähnenswert, dass ein Chatbot sich von einer typischen Website unterscheidet. Menschen teilen in Gesprächen oft gesundheitliche Sorgen, Beziehungsprobleme, Arbeitsdokumente und andere sensible Details mit. Diese Historie mit einer verifizierten realen Identität zu verknüpfen, verändert das Datenschutzbild erheblich.

Datenschutzabwägungen beim Preisgeben von Ausweis- oder biometrischen Daten

Kinder online zu schützen ist ein legitimes Ziel, und kaum jemand bestreitet das. Die Abwägung besteht darin, dass die zur Altersprüfung verwendeten Instrumente neue Risiken für alle schaffen können, auch für Erwachsene.

Datenkonzentration. Ein Ausweisscan oder ein Gesichtsbild ist dauerhafter als ein Passwort. Wenn es gespeichert und später offengelegt wird, kannst du es nicht einfach ändern. Wer schon einmal mit einer Datenpanne zu tun hatte, weiß, wie schwierig die Bereinigung sein kann, und unser Leitfaden dazu, wie man nach einer Datenpanne finanzielle Verluste wiedererlangt, beschreibt die dafür erforderlichen Schritte.

Biometrische Sensibilität. Gesichts- und Körperdaten sind auf eine Weise persönlich, die schwer rückgängig zu machen ist. Der Rechtsstreit um genetische Daten zeigt, wie ernst Bundesstaaten unersetzliche Informationen nehmen. Als 23andMe Insolvenz anmeldete, verklagten 27 Bundesstaaten den Verkauf der genetischen Daten von Kunden zu blockieren. Dieser Fall betraf eine andere Art von Daten, aber er veranschaulicht, wie schnell sensible Aufzeichnungen zu einem rechtlichen Brennpunkt werden können, wenn sich die Umstände eines Unternehmens ändern.

Identität mit Gesprächen verknüpfen. Wenn eine verifizierte Identität mit dem Chatverlauf verbunden wird, werden die Daten für Werbetreibende, Hacker und jeden, der sie durch rechtliche Verfahren erlangen kann, wertvoller.

Wie staatliche Datenschutzgesetze und Klagen die Regeln prägen

Bundesstaaten handeln zunehmend dort, wo föderale Regeln dünn sind. Generalstaatsanwälte nutzen Verbraucherschutzgesetze, um gegen KI-Unternehmen vorzugehen, und Gesetzgeber verabschieden Datenschutzgesetze, die einschränken, wie personenbezogene Daten erhoben und verwendet werden dürfen.

Vermont ist ein Beispiel. Sein umfassendes Datenschutzgesetz, S.71, wurde am 16. Juni 2026 unterzeichnet, und unser Erklärartikel zum Vermont Data Privacy and Surveillance Act behandelt, was es vorschreibt. Die zugehörige Berichterstattung über Vermonts Senate Bill 71 erklärt, wie das Gesetz die Art und Weise regelt, in der Unternehmen personenbezogene Daten von Einwohnern erheben, verwenden, offenlegen, verkaufen und schützen.

Die Spannung ist offensichtlich. Klagen wie diese könnten Unternehmen dazu drängen, mehr Daten zu erheben, um zu belegen, dass Nutzer Erwachsene sind, während Datenschutzgesetze sie dazu drängen, weniger zu erheben. Wie Gerichte und Gesetzgeber diese Spannung auflösen, wird bestimmen, wie Altersprüfungen in der Praxis aussehen.

Was das für dich bedeutet

Es ist noch nichts entschieden. Dies sind Vorwürfe, und OpenAI wurde in dem von uns geprüften Material für nichts haftbar befunden. Aber die Richtung der Entwicklung ist es wert, beobachtet zu werden, denn möglicherweise wirst du irgendwann aufgefordert, dein Alter zu verifizieren, um KI-Tools zu nutzen, auf die du dich bereits verlässt.

Wenn das geschieht, sind die entscheidenden Fragen nicht nur, ob du dich fügst, sondern wie die Prüfung funktioniert. Wer führt sie durch, das Unternehmen oder ein Dritter? Wird der Ausweis oder das Bild nach der Verifizierung gelöscht? Wird es für etwas anderes verwendet, etwa für Training oder Marketing? Ist die Prüfung mit deinem Chatverlauf verknüpft?

Wichtigste Erkenntnisse

  • Lies die Verifizierungsaufforderung und den Datenschutzhinweis, bevor du etwas hochlädst.
  • Bevorzuge Methoden, die das Alter bestätigen, ohne deinen Ausweis oder dein Gesichtsbild zu speichern.
  • Vermeide es, sensible Details in Chatbot-Gesprächen zu teilen, unabhängig davon, ob du verifiziert wurdest.
  • Verwende einzigartige Passwörter und Zwei-Faktor-Authentifizierung für deine KI-Konten.
  • Verfolge, wie sich die Klagen zur Altersverifikation bei ChatGPT entwickeln, da die Ergebnisse Erwartungen für andere KI-Dienste setzen könnten.

Um zu sehen, wie staatliche Regeln den Datenschutz insgesamt verschärfen, beginne mit unserem Erklärartikel zum Datenschutzgesetz von Vermont, und prüfe, welche Daten ein Altersprüfungssystem erfasst und wie es sie speichert, bevor du dich fügst.