EU-Kids-Act-Altersverifikation: Datenschutzrisiken erklärt

Die Europäische Kommission hat einen umfassenden Vorschlag zur Kindersicherheit vorgestellt, bekannt als EU Kids Act, ein Gesetz, das die Nutzung sozialer Medien für Kinder unter 13 Jahren verbieten und Plattformen dazu zwingen würde, das Alter jedes Nutzers zu überprüfen, nicht nur das der Jüngsten. Der Plan umfasst soziale Medien, Online-Gaming und KI-Chatbots und markiert einen der bislang ehrgeizigsten Versuche, die Art und Weise umzugestalten, wie Minderjährige mit dem Internet interagieren.

Während das Ziel, Kinder online zu schützen, breite Unterstützung findet, stoßen die Mechanismen der Altersverifikationsanforderungen des EU Kids Act bereits auf kritische Prüfung durch Datenschutzbefürworter, die beunruhigende Parallelen zu anderen EU-Digitalpolitiken sehen, die die Überwachung im Namen der Sicherheit ausgeweitet haben.

Was der EU Kids Act von Plattformen verlangen würde

Im Kern würde der EU Kids Act die Altersverifikationspläne beschleunigen, die seit einiger Zeit in der gesamten Union diskutiert werden. Nach dem Vorschlag wäre es sozialen Medienplattformen untersagt, Nutzern unter 13 Jahren überhaupt die Erstellung von Konten zu erlauben. Für Nutzer über dieser Schwelle, die aber noch Minderjährige sind, müssten Plattformen zusätzliche Schutzmaßnahmen anwenden, was bedeutet, dass Dienste nicht länger einfach Nutzer auffordern können, ihr Geburtsdatum selbst anzugeben und weiterzumachen.

Die Reichweite des Gesetzes geht weit über traditionelle soziale Medien hinaus. Online-Gaming-Plattformen und KI-Chatbot-Dienste würden ebenfalls unter seinen Geltungsbereich fallen, was widerspiegelt, dass das Online-Leben von Kindern heute weit mehr als nur Apps wie Instagram oder TikTok umfasst. Für Unternehmen, die in der gesamten EU tätig sind, bedeutet dies, Altersverifikationssysteme aufzubauen oder einzuführen, die regulatorischer Prüfung standhalten können, nicht nur ankreuzfeldartige Bestätigungen.

Wie Altersverifikation Ausweis-Scans und Gesichtserkennung bedeuten könnte

Die praktische Herausforderung bei jedem Altersverifikationsmandat besteht darin, dass es von Plattformen verlangt, tatsächlich zu wissen, wie alt jemand ist, und selbst angegebene Altersangaben waren nie zuverlässig. Das lässt Unternehmen mit einer begrenzten Auswahl an Optionen zurück: Upload von amtlichen Ausweisen, Kreditkartenprüfungen oder biometrische Schätztools wie Gesichtsalter-Scans.

Jede dieser Methoden bringt ihren eigenen Datenschutzkompromiss mit sich. Ausweis-Uploads erfordern, dass Nutzer sensible Dokumente an Drittanbieter-Verifikationsdienste weitergeben. Gesichtserkennungssysteme hingegen analysieren biometrische Daten, um das Alter zu schätzen, was Fragen darüber aufwirft, wie lange diese Daten gespeichert werden, wer Zugang zu ihnen hat und ob sie für andere Tracking-Zwecke wiederverwendet werden könnten. Selbst wenn Unternehmen versprechen, dass die Daten unmittelbar nach der Verifikation gelöscht werden, haben Nutzer nur begrenzte Möglichkeiten, diese Behauptung zu überprüfen.

Dies ist kein hypothetisches Anliegen, das spezifisch für den EU Kids Act ist. Es spiegelt Debatten wider, die bereits rund um den breiteren EU-Vorstoß zu einem verpflichtenden Social-Media-Mindestalter im Gange sind, eine von Kommissionspräsidentin Ursula von der Leyen unterstützte Politik, die Plattformen ebenfalls dazu verpflichten würde, das Alter der Nutzer vor der Gewährung des Zugangs zu überprüfen.

Warum Datenschutzbefürworter Überschneidungen mit Chat Control sehen

Der EU Kids Act kommt vor dem Hintergrund einer weiteren umstrittenen Kindersicherheitsmaßnahme: Chat Control. Diese Gesetzgebung, die das EU-Parlament verabschiedet hat trotz erheblicher Gegenreaktionen, zielt darauf ab, kinderpornografisches Material zu bekämpfen, indem Behörden neue Instrumente zur Durchsuchung privater Kommunikation erhalten, ein Schritt, der laut Kritikern die Ende-zu-Ende-Verschlüsselung für alle untergräbt, nicht nur für böswillige Akteure.

Datenschutzforscher haben gewarnt, dass dieses Muster, die Ausweitung der Überwachungsinfrastruktur unter dem Banner des Kinderschutzes, dazu neigt, Instrumente zu schaffen, die weit über ihre ursprüngliche Absicht hinaus wiederverwendet werden können. Wie Vyara Savova erklärt hat, ist die Durchsuchung privater Nachrichten durch EU-ansässige Anbieter keine ferne Möglichkeit, sondern eine aktive politische Richtung. Die Altersverifikationsanforderungen des EU Kids Act fügen sich in dieselbe Entwicklung ein: Infrastruktur, die gebaut wurde, um das Alter eines Nutzers zu prüfen, könnte grundsätzlich erweitert werden, um Surfgewohnheiten zu verfolgen, Konten zu verknüpfen oder Nutzer in einer Weise zu profilieren, die nichts mit Kindersicherheit zu tun hat.

Was das für Sie bedeutet

Wenn Sie ein Elternteil sind, signalisiert der EU Kids Act, dass die Altersverifikation wahrscheinlich zu einem dauerhaften Bestandteil der Nutzung großer Online-Plattformen in Europa wird, nicht zu einer vorübergehenden Unannehmlichkeit. Wenn Sie ein erwachsener Nutzer ohne Kinder sind, könnten Sie dennoch auf diese Prüfungen stoßen, einfach weil Plattformen die Altersverifikation oft breit anwenden, anstatt separate Systeme für Minderjährige und Erwachsene zu entwickeln.

Für Minderjährige, die versuchen, Beschränkungen zu umgehen, ist es wichtig zu verstehen, dass ein VPN Ihren scheinbaren Standort ändert, nicht Ihr Alter. Ein VPN kann verschieben, aus welchem Land Ihre Datenverkehr zu kommen scheint, aber es tut nichts, um Altersverifikationsprüfungen zu ändern, die an Ausweis-Uploads, Gesichtsscans oder kontobezogene Kennzeichnungen gebunden sind. Wer hofft, dass ein VPN allein den Zugang zu altersbeschränkten Plattformen freischalten wird, dürfte enttäuscht werden, da die Verifikation zunehmend auf Konto- oder Dokumentenebene statt auf Netzwerkebene erfolgt.

Wichtigste Erkenntnisse

Der EU Kids Act ist noch ein Vorschlag, kein finalisiertes Gesetz, aber seine Richtung ist klar: Plattformen werden erwartet, das Alter ihrer Nutzer mit weit mehr Gewissheit als zuvor zu kennen. Während diese Gesetzgebung zusammen mit Chat Control und dem Social-Media-Mindestalter-Plan den Genehmigungsprozess der EU durchläuft, sollten Nutzer darauf achten, wie Verifikationsdaten gespeichert werden, wer sie verarbeitet und ob unabhängige Aufsicht besteht. Über diese sich überschneidenden Politiken informiert zu bleiben, ist der beste Weg zu verstehen, was sich tatsächlich an Ihrer Privatsphäre online ändert, anstatt sich auf Annahmen darüber zu verlassen, was Tools wie VPNs beheben können oder nicht.