Ein neuer EU-Vorschlag mit alten Datenschutzproblemen
Die Europäische Kommission hat einen Gesetzesentwurf vorgelegt, der den Internetzugang junger Menschen einschränken soll, und Datenschutzbefürworter schlagen bereits Alarm. Der Vorschlag, bekannt als EU Kids Act, wurde letzte Woche mit dem erklärten Ziel präsentiert, Minderjährige online zu schützen. Doch laut Kritikern könnte der Preis für diesen Schutz hoch sein: verpflichtende Altersverifikationssysteme, die für alle gelten, nicht nur für Kinder.
Im Kern würde der Gesetzesentwurf den Internetzugang vom Alter abhängig machen. Das klingt in der Theorie einfach, doch in der Praxis bedeutet es, dass Plattformen und Dienste eine zuverlässige Methode benötigen, um das Alter jedes Nutzers zu bestimmen, bevor sie den Zugang gewähren. Diese Anforderung bleibt nicht auf Minderjährige beschränkt. Sie erfasst unweigerlich auch Erwachsene, da es keine Möglichkeit gibt, das Alter eines Kindes zu verifizieren, ohne auch das aller anderen zu verifizieren.
Warum Altersverifikation ein Datenschutzkompromiss ist
Altersverifikationssysteme verlangen von Nutzern typischerweise die Vorlage einer Form der Identifikation, sei es ein amtlicher Ausweis, eine Kreditkarte, biometrische Daten wie ein Gesichtsscan oder ein Verifizierungsdienst eines Drittanbieters. Jede dieser Methoden erzeugt einen neuen Datensatz, der eine reale Identität mit der Online-Aktivität verknüpft. Das ist eine erhebliche Abweichung davon, wie die meisten Menschen derzeit im Internet surfen, oft mit einem angemessenen Maß an Anonymität.
Der EU Kids Act würde die Nutzung dieser invasiven Verifizierungswerkzeuge auf eine viel breitere Palette von Online-Diensten ausweiten, als derzeit erforderlich ist. Kritiker argumentieren, dass dies die Privatsphäre aller Internetnutzer untergräbt, nicht nur die der jungen Menschen, die das Gesetz schützen soll. Sobald die Altersverifikationsinfrastruktur zum Standard wird, entsteht eine dauerhafte Ebene von Identitätsprüfungen, die es zuvor nicht gab, und diese Infrastruktur lässt sich nur schwer wieder abbauen, wenn sie erst einmal in die Funktionsweise der Plattformen integriert ist.
Dies ist nicht das erste Mal, dass ein Altersverifikationsvorschlag wegen einer weiterreichenden Wirkung als beabsichtigt in die Kritik geraten ist. Ein verwandter Entwurf im Rahmen desselben EU-Kids-Act-Rahmens könnte Altersprüfungen für Steam-Spiele erzwingen und damit Verifizierungsanforderungen auf Einzelspieler-Gaming-Erfahrungen ausdehnen, von denen viele nicht erwarten würden, dass sie von Kinderschutzgesetzen betroffen sind. Dieses Beispiel veranschaulicht, wie Altersverifikationsmandate dazu neigen, weit über ihren ursprünglichen Geltungsbereich hinauszugehen und Dienste und Anwendungsfälle zu erfassen, die wenig direkten Bezug zum Schutz Minderjähriger vor Online-Schaden haben.
Wie andere Regionen ähnliche Debatten gehandhabt haben
Die EU ist nicht allein damit, eine Balance zwischen Kindersicherheit und Online-Privatsphäre zu finden. Im Vereinigten Königreich haben Beamte kürzlich eine verwandte Frage im Rahmen des Online Safety Act behandelt: ob die Nutzung von VPNs eingeschränkt werden sollte, um zu verhindern, dass Minderjährige Altersverifikationsprüfungen umgehen. Das Vereinigte Königreich hat letztendlich VPN-Einschränkungen im Rahmen des Online Safety Act abgelehnt, eine Entscheidung, die anerkannte, dass VPNs legitimen Datenschutz- und Sicherheitszwecken für Millionen von Nutzern dienen und dass eine pauschale Blockierung eine unverhältnismäßige Reaktion wäre.
Dieses Ergebnis bietet einen nützlichen Vergleichspunkt für den aktuellen EU-Vorschlag. Es zeigt, dass Gesetzgeber engere, gezieltere Ansätze für Kindersicherheit wählen können, ohne der gesamten Nutzerbasis umfassende Identitätsprüfungen aufzuerlegen. Ob die EU-Kommission einen ähnlichen Weg einschlagen wird, während der Kids Act weitere Verhandlungen durchläuft, bleibt abzuwarten.
Was das für Sie bedeutet
Sollte der EU Kids Act in seiner aktuellen Form voranschreiten, könnten Nutzer in der gesamten EU und möglicherweise darüber hinaus mit neuen Identitätsprüfungen konfrontiert werden, nur um auf Websites, Apps oder Spiele zuzugreifen, die sie bereits nutzen. Das könnte bedeuten, Ausweisdokumente einzureichen, Gesichtserkennungsscans über sich ergehen zu lassen oder auf Altersverifikationsdienste von Drittanbietern angewiesen zu sein, nur um nachzuweisen, dass man alt genug ist, um normal zu surfen.
Auch wenn Sie nicht minderjährig sind, könnten Sie dennoch betroffen sein. Alterssperren unterscheiden in der Regel erst nach der Verifizierung zwischen Nutzern, was bedeutet, dass Erwachsene denselben Prozess wie alle anderen durchlaufen müssten. Dies wirft berechtigte Fragen zur Datenerhebung, -speicherung und zum Risiko auf, dass diese sensiblen Identitätsinformationen später missbraucht oder offengelegt werden.
Informiert und vorbereitet bleiben
Der EU Kids Act ist noch ein Entwurf, und seine endgültige Form wird sich im Laufe des Gesetzgebungsverfahrens wahrscheinlich ändern. Das macht dies zu einem wichtigen Moment für Internetnutzer, aufmerksam zu sein, anstatt anzunehmen, dass die aktuelle Version in Stein gemeißelt ist.
Einige praktische Schritte, die es zu bedenken gilt: Bleiben Sie auf dem Laufenden, wie sich die Gesetzgebung entwickelt, überprüfen Sie die Datenschutzrichtlinien jedes Dienstes, der neue Altersverifikationsanforderungen einführt, und seien Sie vorsichtig damit, welche Ausweisdokumente oder biometrischen Daten Sie bereit sind, mit Verifizierungsanbietern Dritter zu teilen. Die Unterstützung von Organisationen, die diese Entwicklungen verfolgen, kann ebenfalls dazu beitragen, sicherzustellen, dass Kindersicherheitsziele nicht auf Kosten der Privatsphäre aller anderen gehen. Die Debatte über den EU Kids Act ist noch lange nicht vorbei, und wie sie gelöst wird, wird die Balance zwischen Sicherheit und Privatsphäre online für Jahre prägen.
