EU-Kinder-Gesetz: Altersverifizierungsregeln erhöhen den Datenschutz-Einsatz

Europäische Gesetzgeber bringen einen Vorschlag voran, der als EU-Kinder-Gesetz bekannt ist – ein Plan, der verändern könnte, wie Social-Media-Plattformen Onboarding, Altersverifizierung, Werbeeignung und Zielgruppenmessung handhaben. Während die Details noch ausgearbeitet werden, ist die Richtung klar: Plattformen, die in der EU tätig sind, könnten bald strengeren Anforderungen unterliegen, um zu überprüfen, wie alt ihre Nutzer tatsächlich sind – nicht nur, wie alt sie behaupten zu sein.

Diese Verschiebung ist weit mehr als ein Kontrollkästchen in einem Anmeldeformular. Altersverifizierungssysteme erfordern in der Regel eine Kombination aus Dokumentenprüfungen, biometrischer Schätzung oder Verifizierungsdiensten Dritter – all das beinhaltet die Erhebung und Verarbeitung personenbezogener Daten, die Plattformen derzeit nicht benötigen. Für eine Branche, die bereits wegen ihres Umgangs mit Daten unter Beobachtung steht, würde das EU-Kinder-Gesetz eine neue Ebene identitätsbezogener Informationen ins Spiel bringen.

Was das EU-Kinder-Gesetz ändern könnte

Im Kern zielt der Plan des EU-Kinder-Gesetzes auf vier Bereiche der Plattformerfahrung ab: wie neue Nutzer eingeführt werden, wie ihr Alter verifiziert wird, ob sie berechtigt sind, bestimmte Anzeigen zu sehen, und wie Plattformen ihre Zielgruppen messen und darüber berichten. Jede dieser Funktionen stützt sich derzeit stark auf selbst angegebene Geburtsdaten – ein System, das allgemein als leicht zu umgehen und schwer durchzusetzen gilt.

Wenn Altersverifizierung verpflichtend statt optional wird, müssen Plattformen Systeme entwickeln oder lizenzieren, die das Alter eines Nutzers mit größerer Zuverlässigkeit bestätigen können, als es ein einfaches Formularfeld erlaubt. Das könnte bedeuten, einen Ausweis hochzuladen, sich einer Gesichtsalter-Schätzung zu unterziehen oder sich über das Konto eines Elternteils oder Erziehungsberechtigten zu verifizieren. Für Werbetreibende bedeutet eine strengere Altersverifizierung auch strengere Regeln darüber, wer wie angesprochen werden darf, da die Werbeeignung direkt an verifizierte Altersgruppen statt an angegebene geknüpft ist.

Auch die Zielgruppenmessung – die Analyseschieht, die Plattformen nutzen, um Werbetreibenden und Geschäftspartnern Nutzerdemografien zu melden – wäre betroffen. Genauere Altersdaten bedeuten genauere demografische Berichte, aber sie bedeuten auch, dass Plattformen auf mehr sensible Informationen über ihre Nutzer sitzen als zuvor.

Der Datenschutz-Kompromiss hinter der Altersverifizierung

Die zentrale Spannung bei jedem Altersverifizierungsmandat ist eindeutig: Das Alter zuverlässig zu verifizieren erfordert in der Regel mehr personenbezogene Datenerhebung, nicht weniger. Dokumentenbasierte Verifizierung bedeutet das Hochladen eines amtlichen Ausweises. Biometrische Schätzung bedeutet das Einreichen eines Fotos oder Videos zur Analyse. Selbst weniger invasive Methoden wie die Verifizierung über einen Drittanbieterdienst schaffen dennoch eine neue Datenspur, die die Identität eines Nutzers mit seinen Social-Media-Konten verknüpft.

Dies ist kein ausschließlich europäisches Problem. In den Vereinigten Staaten ringen Gesetzgeber mit demselben Kompromiss. Die Senatoren Andy Kim und Adam Schiff haben unter anderem Gesetzesentwürfe eingebracht, die die Altersverifizierung online in den USA grundlegend verändern würden – ein Zeichen dafür, dass Regulierungsbehörden auf beiden Seiten des Atlantiks sich auf die Idee zubewegen, dass selbst angegebene Altersangaben nicht mehr ausreichen. Mehr darüber erfahren Sie in unserer Berichterstattung über den Kim, Schiff Digital Age Assurance Act, der im Senat eingebracht wurde und viele derselben zugrunde liegenden Bedenken teilt wie das EU-Kinder-Gesetz: Minderjährige zu schützen, ohne jeden Nutzer in eine verifizierte, nachverfolgbare Identität zu verwandeln.

Die Herausforderung für Regulierungsbehörden besteht darin, Systeme zu entwerfen, die Kinderschutzziele erreichen, ohne eine faktische Identitätsdatenbank für eine gesamte Population von Internetnutzern zu schaffen. Datenschutzbefürworter warnen seit Langem, dass eine einmal aufgebaute Altersverifizierungsinfrastruktur zweckentfremdet oder weit über ihre ursprüngliche Absicht hinaus erweitert werden kann. Das EU-Kinder-Gesetz wird schwierige Fragen zu Datenaufbewahrung, Verifizierungsanbietern Dritter und dem Verbleib der während des Verifizierungsprozesses selbst erhobenen sensiblen Informationen beantworten müssen.

Was das für Sie bedeutet

Wenn das EU-Kinder-Gesetz voranschreitet, könnten Nutzer in Europa – und potenziell jeder, der Plattformen nutzt, die unter EU-Regeln fallen – neue Verifizierungsschritte bei der Anmeldung oder beim Zugriff auf bestimmte Funktionen sehen. Erwachsene könnten aufgefordert werden, ihr Alter durch Methoden zu bestätigen, die strenger sind als ein Geburtsdatumsfeld, selbst wenn das Hauptziel der Schutz Minderjähriger ist.

Für Eltern könnte dies klarere, zuverlässigere Schutzmaßnahmen für jüngere Nutzer bedeuten. Für alle anderen lohnt es sich, darauf zu achten, wie diese Systeme mit den erhobenen Daten umgehen: ob die Verifizierung einmalig durchgeführt und dann verworfen wird, ob ein Dritter beteiligt ist und welche Rechtsmittel bestehen, wenn diese Daten missbraucht werden.

Wichtigste Erkenntnisse

• Das EU-Kinder-Gesetz könnte Plattformen verpflichten, das Nutzeralter strenger zu verifizieren, was Onboarding, Anzeigen-Targeting und Zielgruppendaten betrifft.
• Stärkere Altersverifizierung bedeutet oft die Erhebung mehr sensibler personenbezogener Daten, was neue Datenschutzüberlegungen mit sich bringt.
• Ähnliche Bestrebungen laufen in den USA, was zeigt, dass dies ein globaler Regulierungstrend ist und keine isolierte EU-Politik.
• Nutzer sollten auf Änderungen in den Anmeldeabläufen achten und Plattformen fragen, wie Verifizierungsdaten gespeichert und geschützt werden.

Während das EU-Kinder-Gesetz den Gesetzgebungsprozess durchläuft, werden die Umsetzungsdetails ebenso wichtig sein wie die Absicht. Altersverifizierung, die Kinder schützt, ohne die Privatsphäre aller anderen zu beeinträchtigen, ist ein schwieriges Gleichgewicht – eines, das es wert ist, während der Entwicklung des Vorschlags genau verfolgt zu werden.