Durchgesickerte Dokumente haben der Öffentlichkeit einen frühen Einblick in den Plan der Europäischen Kommission gegeben, die Art und Weise, wie Kinder auf Online-Plattformen zugreifen, grundlegend zu ändern. Der Vorschlag, der Berichten zufolge als EU Kids Act bezeichnet wird, würde Nutzern unter 15 Jahren den freien Zugang zu sozialen Medien, Video-Sharing-Plattformen, Online-Spielen und KI-Chatbots einschränken, sofern keine spezifischen Schutzmaßnahmen vorhanden sind. Die Maßnahme soll in Kürze offiziell vorgestellt werden und stellt einen der bislang bedeutendsten Versuche einer großen Regulierungsbehörde dar, die Art und Weise, wie Minderjährige das Internet erleben, neu zu gestalten.

Was der durchgesickerte EU Kids Act vorschlägt

Den durchgesickerten Unterlagen zufolge würde der EU Kids Act Kindern nicht einfach den Zugang zu Plattformen wie TikTok, Instagram oder YouTube vollständig verbieten. Stattdessen scheint er eine Grundregel festzulegen: Nutzer unter 15 Jahren bräuchten die Zustimmung der Eltern, um auf viele dieser Dienste zuzugreifen, und Plattformen wären verpflichtet, „Safety-by-Design“-Funktionen speziell für jüngere Nutzer zu entwickeln. Das könnte reduzierte Benutzeroberflächen, eingeschränkte Empfehlungsalgorithmen, Beschränkungen für Direktnachrichten von Fremden oder eine geringere Werbeexposition bedeuten.

Was diesen Vorschlag bemerkenswert breiter macht als frühere Kinderschutzbemühungen, ist sein Umfang. Statt sich eng auf soziale Medien zu konzentrieren, erstreckt sich das durchgesickerte Rahmenwerk Berichten zufolge auch auf KI-Chatbots und Online-Spieleplattformen. Das spiegelt wider, wie schnell sich die Online-Landschaft verändert hat. Vor einem Jahrzehnt sorgten sich Regulierungsbehörden hauptsächlich um soziale Feeds und Messaging-Apps. Heute verbringen Kinder beträchtliche Zeit mit generativen KI-Tools und Multiplayer-Spielen, die Verhaltensdaten sammeln, Echtzeit-Chats mit Fremden ermöglichen und ein auf Engagement ausgerichtetes Design ähnlich dem sozialer Plattformen verwenden.

Sollte der EU Kids Act finalisiert werden, würde er sich in eine wachsende Liste europäischer Digitalvorschriften einreihen und in die Fußstapfen des Digital Services Act und der DSGVO treten, die beide bereits Pflichten für Plattformen in Bezug auf Daten und Inhalte von Minderjährigen auferlegen. Dieser Vorschlag geht jedoch weiter, indem er versucht, eine harte Altersgrenze über mehrere Kategorien digitaler Dienste gleichzeitig zu ziehen.

Der Datenschutz-Kompromiss: Altersverifizierung in großem Maßstab

Jedes Gesetz, das den Zugang altersabhängig beschränkt, erfordert eine Möglichkeit, tatsächlich festzustellen, wie alt jemand ist, und genau hier werden die Datenschutzimplikationen erheblich. Um Beschränkungen für Nutzer unter 15 Jahren in sozialen Medien, Spielen und KI-Chatbots durchzusetzen, müssten in der EU tätige Plattformen wahrscheinlich irgendeine Form von Altersverifizierungs- oder Altersschätzungstechnologie in großem Maßstab einsetzen.

Das könnte Dokumenten-Uploads, Gesichtsaltersschätzungs-Scans oder Identitätsverifizierungsdienste Dritter umfassen, die in Anmeldeabläufe in Tausenden von Apps und Websites integriert werden. Jeder dieser Ansätze wirft neue Fragen zur Datenerhebung auf: Welche Informationen werden bei der Verifizierung gesammelt? Wie lange werden sie gespeichert? Wer hat Zugriff darauf, und wie gut sind sie vor Datenschutzverletzungen geschützt?

Dies ist kein hypothetisches Problem. Wie in einem umfassenderen Blick auf Altersverifizierungsgesetze, die ein globales Überwachungsnetzwerk aufbauen dargelegt, haben ähnliche Vorschriften in den Vereinigten Staaten, dem Vereinigten Königreich und Brasilien bei Datenschutzforschern Bedenken hinsichtlich der Infrastruktur geweckt, die im Namen der Kindersicherheit geschaffen wird. Die Zentralisierung von Identitätsprüfungen über große Plattformen hinweg schafft selbst bei guten Absichten neue Datenrepositorien, die zu attraktiven Zielen werden oder über ihren ursprünglichen Zweck hinaus zweckentfremdet werden könnten.

Der EU-Ansatz, der noch in durchgesickerter Entwurfsform vorliegt, wird sich mit denselben Spannungen auseinandersetzen müssen. Regulierungsbehörden werden wahrscheinlich unter Druck geraten, genau festzulegen, welche Verifizierungsmethoden akzeptabel sind, wie Datenminimierung durchgesetzt wird und ob kleinere Plattformen mit derselben Compliance-Last konfrontiert werden wie große Tech-Unternehmen.

Wie dies in ein globales Muster passt

Der durchgesickerte EU Kids Act existiert nicht isoliert. Regierungen weltweit haben sich auf strengere altersbasierte Zugangsregeln für digitale Plattformen zubewegt, angetrieben von Bedenken hinsichtlich psychischer Gesundheit, Ausbeutung und übermäßiger Bildschirmzeit bei Kindern. Was den berichteten EU-Ansatz von anderen unterscheidet, ist der Versuch, eine so breite Palette von Technologietypen unter einem einzigen Rahmenwerk abzudecken, anstatt separate Regeln für soziale Medien, Gaming und KI-Tools einzeln zu erlassen.

Diese Breite ist wahrscheinlich beabsichtigt. Insbesondere KI-Chatbots haben sich schnell als eine Kategorie herausgebildet, die Regulierungsbehörden zuvor wenig Anlass zur Befassung gegeben hatte, und ihre Einbeziehung hier signalisiert, dass EU-Politiker sie in Bezug auf Engagement-Design und Datenerhebung als funktional ähnlich zu sozialen Plattformen betrachten.

Was das für Sie bedeutet

Für Eltern und Erziehungsberechtigte in der EU könnte die eventuelle Verabschiedung des Kids Act neue Zustimmungsabläufe, Altersprüfungen und eingeschränkte Funktionen in Apps bedeuten, die ihre Kinder bereits nutzen. Für Plattformen bedeutet es erhebliche Engineering- und Compliance-Arbeit, um altersgerechte Erfahrungen und Verifizierungssysteme zu entwickeln, die Regulierungsbehörden zufriedenstellen, ohne erwachsene Nutzer durch übermäßige Reibung zu verprellen.

Für alltägliche Nutzer, selbst außerhalb der EU, ist dieser Vorschlag eine genauere Beobachtung wert. Große Plattformen wenden regulatorische Änderungen oft global an, anstatt separate Systeme pro Region zu entwickeln, was bedeutet, dass in Europa eingeführte Altersverifizierungsanforderungen irgendwann die Produktgestaltung anderswo prägen könnten. Es ist auch eine Vorschau darauf, wie Regierungen zunehmend bereit sind, KI-Chatbots neben etablierteren Plattformen zu regulieren – ein Zeichen dafür, dass diese Technologie inzwischen als Mainstream genug angesehen wird, um dieselbe Prüfung wie soziale Medien zu rechtfertigen.

Handlungsrelevante Erkenntnisse

Der durchgesickerte EU Kids Act ist noch ein Entwurf, und Details werden sich vor der formellen Vorstellung wahrscheinlich ändern. Leser sollten den offiziellen Vorschlag abwarten, um zu sehen, wie die Altersverifizierung tatsächlich umgesetzt wird und welche Datenschutzmaßnahmen damit einhergehen. Eltern können beginnen, die Datenschutzeinstellungen und Kindersicherungsfunktionen zu überprüfen, die bereits auf den von ihren Kindern genutzten Plattformen verfügbar sind, da viele der diskutierten Sicherheitsfunktionen bereits in begrenzter Form existieren. Und jeder, der über den breiteren Trend zu obligatorischen Identitätsprüfungen online besorgt ist, sollte darauf achten, wie diese Systeme mit Datenaufbewahrung und Sicherheit umgehen, da die Wirksamkeit von Kinderschutzgesetzen letztlich davon abhängen wird, wie verantwortungsvoll die zugrunde liegende Verifizierungsinfrastruktur aufgebaut und geschützt wird.