Am 17. September 2026 veröffentlichte die Europäische Kommission einen Vorschlag für das sogenannte „EU KIDS Act“. Der Gesetzentwurf würde Mindestaltersanforderungen für den Zugang zu sozialen Medien und Vid...

Was das EU-KIDS-Gesetz von Plattformen und Nutzern verlangt

Am 17. September 2026 veröffentlichte die Europäische Kommission einen Vorschlag für das sogenannte „EU KIDS Act“. Der Gesetzentwurf würde Mindestaltersanforderungen für den Zugang zu sozialen Medien und Video-Sharing-Plattformen in der gesamten Europäischen Union festlegen und diese Plattformen verpflichten, das Alter der Nutzer zu überprüfen, bevor sie Zugang gewähren. Betroffene Einrichtungen, darunter große Anbieter von sozialen Medien und Video-Sharing-Diensten, würden mit neuen Compliance-Pflichten konfrontiert, die daran geknüpft sind, wie sie das Alter eines Nutzers bestätigen und wie sie mit Konten von Minderjährigen umgehen.

Dies baut auf früheren Entwürfen des Gesetzes auf, die sich auf Alterskontrollen für Nutzer unter 15 Jahren konzentrierten, die wir in unserem früheren Artikel über die vorgeschlagenen Alterskontrollen des EU Kids Act für Unter-15-Jährige behandelt haben. Der neueste Vorschlag erweitert den Anwendungsbereich, indem er die Altersverifizierung als gesetzliche Anforderung statt als freiwillige Sicherheitsmaßnahme formalisiert und die Durchsetzungsverantwortung eindeutig den Plattformen selbst überträgt.

Wie die Altersverifizierung typischerweise funktioniert

Eine verpflichtende Altersverifizierung klingt in der Theorie einfach: Bestätige, dass ein Nutzer alt genug ist, bevor er ein Konto erstellen darf. In der Praxis haben Plattformen auf eine Mischung von Methoden zurückgegriffen, von denen keine den Schutz der Privatsphäre der Nutzer gleichermaßen gewährleistet.

Der direkteste Ansatz besteht darin, einen von der Regierung ausgestellten Ausweis wie einen Reisepass oder Personalausweis vorzulegen, den eine Plattform oder ein Drittanbieter-Verifizierungsdienst gegen das angegebene Alter des Nutzers prüft. Biometrische Verifizierung, häufig Gesichtsaltersschätzung, ist eine weitere gängige Methode: Ein Nutzer macht ein Selfie oder ein kurzes Video, und ein Algorithmus schätzt ein, ob er die Altersschwelle erreicht. Ein dritter Ansatz stützt sich auf verhaltensbezogene oder kontobasierte Signale, etwa wie lange ein Konto besteht, die Zahlungshistorie oder Aktivitätsmuster, um ohne Dokumentenprüfung auf eine wahrscheinliche Altersspanne zu schließen.

Europäische Regulierungsbehörden haben Interesse an einer vierten Option signalisiert: einem zentralisierten, datenschutzfreundlichen Verifizierungssystem, das nur bestätigen soll, ob ein Nutzer eine Altersschwelle überschreitet, ohne die Identität, das Geburtsdatum oder andere persönliche Details des Nutzers an die Plattform selbst weiterzugeben. Ein solches System könnte, wenn es gut umgesetzt wird, die Menge sensibler Daten reduzieren, die einzelne Plattformen sammeln und speichern. Doch der EU KIDS Act in seiner vorgeschlagenen Form lässt wesentliche Details zu Umsetzung, Durchsetzung und technischen Standards noch offen, und letztlich wird es den einzelnen Plattformen überlassen bleiben, zu entscheiden, welche Verifizierungsmethode sie kurzfristig einführen.

Die Datenschutz-Abwägungen: Datenerhebung vs. Kindersicherheit

Das politische Ziel hinter dem EU KIDS Act ist eindeutig: Kinder von Plattformen und Inhalten fernzuhalten, die für ihr Alter nicht geeignet sind, und die Exposition gegenüber Schäden wie süchtig machenden Designfunktionen oder unangemessenem Material zu verringern. Kaum jemand würde sich gegen dieses Ziel aussprechen.

Die Komplikation besteht darin, dass die meisten derzeitigen Altersverifizierungsmethoden von Nutzern, sowohl Kindern als auch Erwachsenen, verlangen, sensible persönliche Daten herauszugeben, um nachzuweisen, dass sie für den Zugang berechtigt sind. ID-basierte Prüfungen bedeuten das Hochladen eines Scans eines Reisepasses oder Führerscheins auf eine Plattform oder an einen Drittanbieter. Biometrische Prüfungen bedeuten die Übermittlung eines Gesichtsscans, der einen dauerhaften biometrischen Datensatz erzeugt, der an ein Konto gebunden ist. Selbst verhaltensbasierte Tracking-Methoden erfordern, dass Plattformen mehr Daten über die Nutzeraktivität sammeln und speichern, als sie es sonst tun würden.

Jeder dieser Datenflüsse wird zu einem potenziellen Ziel. Eine Datenbank mit hochgeladenen Ausweisen oder Gesichtsscans, die auf den Servern einer Plattform oder bei einem Drittanbieter-Verifizierungsanbieter liegt, ist genau die Art von Asset, die Datenlecks und unbefugten Zugriff anzieht. Anders als ein Passwort kann ein von der Regierung ausgestellter Ausweis oder ein biometrischer Scan nicht einfach zurückgesetzt werden, wenn er offengelegt wurde. Für ein Gesetz, das Minderjährige schützen soll, besteht ein echtes Risiko, dass der Verifizierungsprozess selbst zum schwächsten Glied wird, insbesondere wenn kleinere Plattformen mit begrenzten Sicherheitsbudgets erwartet werden, diese Systeme kurzfristig aufzubauen oder zu lizenzieren.

Was das für Sie bedeutet

Wenn der EU KIDS Act wie vorgeschlagen voranschreitet, sollten Nutzer in der gesamten EU, sowohl Erwachsene als auch Minderjährige, damit rechnen, in den kommenden Monaten auf großen sozialen Medien- und Video-Sharing-Plattformen auf Altersverifizierungsaufforderungen zu stoßen. Das könnte bedeuten, einen Ausweis hochzuladen, ein Selfie für eine biometrische Analyse zu machen oder sich über ein zentralisiertes Altersprüfungssystem zu authentifizieren, je nachdem, welche Methode jede Plattform einführt.

Eltern sollten darauf achten, welche Verifizierungsmethode eine Plattform verwendet, bevor sie ein Kind durch sie hindurchgehen lassen, und sollten fragen, ob die Plattform den vorgelegten Ausweis oder die biometrischen Daten speichert und wie lange. Erwachsene sollten ebenso vorsichtig sein: Verifizierungssysteme, die für Minderjährige entwickelt wurden, gelten oft für alle, was bedeutet, dass auch erwachsene Nutzer aufgefordert werden könnten, ihr Alter nachzuweisen, um einen Dienst weiter nutzen zu können, den sie seit Jahren haben.

Wichtigste Erkenntnisse

Der EU KIDS Act spiegelt eine echte und weit verbreitete Sorge um die Sicherheit von Kindern online wider, und das zugrunde liegende Ziel verdient ernsthafte Unterstützung. Doch der gewählte Mechanismus zur Erreichung dieses Ziels, die verpflichtende Altersverifizierung, bringt eigene Datenschutz- und Sicherheitsabwägungen mit sich, die gleichermaßen kritisch geprüft werden sollten.

Während dieses Gesetzgebungsverfahren den Genehmigungsprozess der EU durchläuft, sollten Nutzer auf Updates darüber achten, welche Verifizierungsmethoden Plattformen einführen, Datenschutzrichtlinien lesen, bevor sie Ausweis- oder biometrische Daten übermitteln, und Plattformen bevorzugen, die sich zu minimaler Datenspeicherung und datenschutzfreundlichem Verifizierungsdesign verpflichten. Für mehr Hintergrundinformationen darüber, wie die Alterskontrollanforderungen des EU KIDS Act erstmals Gestalt annahmen, führt unsere frühere Berichterstattung über die vorgeschlagenen Alterskontrollen für Unter-15-Jährige durch die Ursprünge und den Umfang des Gesetzes. Während die Datenschutzdebatte um die Altersverifizierung des EU KIDS Act andauert, wird Informiertheit das beste Werkzeug sein, das Nutzer haben, um sowohl ihre Kinder als auch ihre eigenen Daten zu schützen.

FAQ: Q1: Was ist der EU KIDS Act? A1: Es handelt sich um einen Gesetzentwurf, der am 17. September 2026 von der Europäischen Kommission veröffentlicht wurde und Mindestaltersanforderungen für den Zugang zu sozialen Medien und Video-Sharing-Plattformen in der gesamten EU festlegen würde. Er verpflichtet diese Plattformen, das Alter der Nutzer zu überprüfen, bevor sie Zugang gewähren. Q2: Wie überprüfen Plattformen typischerweise das Alter eines Nutzers? A2: Plattformen haben sich auf Methoden wie die Vorlage eines von der Regierung ausgestellten Ausweises, biometrische Verifizierung wie Gesichtsaltersschätzung oder verhaltensbezogene und kontobasierte Signale gestützt. Europäische Regulierungsbehörden haben auch Interesse an einem zentralisierten, datenschutzfreundlichen System signalisiert, das nur bestätigt, ob ein Nutzer eine Altersschwelle überschreitet. Q3: Was ist die Hauptsorge beim Datenschutz bei der Altersverifizierung? A3: Die meisten derzeitigen Altersverifizierungsmethoden erfordern Nutzerdaten, was einen Kompromiss zwischen dem politischen Ziel der Kindersicherheit und der Erhebung sensibler persönlicher Informationen schafft. Der EU KIDS Act in seiner vorgeschlagenen Form lässt wesentliche Details zu Umsetzung und technischen Standards noch offen. Q4: Verlangt der EU KIDS Act von Plattformen, eine bestimmte Verifizierungsmethode einzuführen? A4: Nein, der Vorschlag lässt technische Standards noch offen, und letztlich wird es den einzelnen Plattformen überlassen bleiben, zu entscheiden, welche Verifizierungsmethode sie kurzfristig einführen. Die Durchsetzungsverantwortung wird eindeutig den Plattformen selbst übertragen. Q5: Wie unterscheidet sich der neueste EU-KIDS-Act-Vorschlag von früheren Entwürfen? A5: Frühere Entwürfe konzentrierten sich auf Alterskontrollen für Nutzer unter 15 Jahren, während der neueste Vorschlag den Anwendungsbereich erweitert, indem er die Altersverifizierung als gesetzliche Anforderung statt als freiwillige Sicherheitsmaßnahme formalisiert. Er legt außerdem Mindestaltersanforderungen für den Zugang zu sozialen Medien und Video-Sharing-Plattformen in der gesamten EU fest. ---END---