EU-Kids-Act schlägt Altersüberprüfung für Unter-15-Jährige vor

Die Europäische Kommission hat den vorgeschlagenen EU Kids Act vorangetrieben, ein Gesetzesvorhaben, das eine verpflichtende Altersverifizierung für Social-Media-Plattformen einführen, sogenannte süchtig machende Designfunktionen einschränken und Technologieunternehmen, die in der Union tätig sind, neue Sicherheitspflichten auferlegen würde. Nach den Vorschlägen würden alle unter 15 Jahren Einschränkungen bei der Führung eines Social-Media-Kontos unterliegen, was einen der bislang bedeutendsten Versuche einer großen Regulierungsbehörde darstellt, den Zugang junger Menschen zu Online-Plattformen neu zu gestalten.

Während die Absicht hinter dem EU Kids Act darin besteht, Minderjährige vor schädlichen Inhalten, süchtig machendem App-Design und unerwünschtem Kontakt zu schützen, wirft der Mechanismus zu seiner Durchsetzung, die Altersverifizierung, eigene Datenschutzfragen auf. Die Altersverifizierung eines Nutzers in großem Umfang bedeutet in der Regel die Erfassung irgendeiner Form identifizierender Informationen, und das schafft neue Überlegungen dazu, wie Plattformen diese Daten handhaben, speichern und möglicherweise weitergeben.

Was der EU Kids Act tatsächlich vorschlägt

Berichten über den Vorschlag zufolge würde der EU Kids Act Plattformen dazu verpflichten, das Alter ihrer Nutzer zu verifizieren, bevor sie Zugang zu standardmäßigen Social-Media-Konten gewähren. Nutzer unter 15 Jahren würden Einschränkungen unterliegen, wobei das Gesetz auch auf Designfunktionen abzielt, die als süchtig machend gelten, wie endloses Scrollen, Autoplay und auf Engagement ausgerichtete Benachrichtigungssysteme. Plattformen würden zudem neuen Sicherheitsanforderungen unterliegen, die darauf abzielen, die Exposition gegenüber schädlichen Inhalten und unerwünschten Interaktionen zu verringern.

Dies ist nicht das erste Mal, dass Details des Plans aufgetaucht sind. Frühere geleakte Dokumente gaben der Öffentlichkeit einen Vorgeschmack auf die Überlegungen der Kommission, und unsere frühere Berichterstattung über das EU-Kids-Act-Leak beschreibt, wie sich der Vorschlag von einem internen Entwurf zu einem formellen legislativen Vorstoß entwickelte. Dieses Leak deutete darauf hin, dass die Kommission bereits lange vor der Veröffentlichung des aktuellen Vorschlags Altersschwellen und Plattformpflichten abwog.

Die Datenschutz-Abwägungen der verpflichtenden Altersverifizierung

Altersverifizierung klingt im Prinzip unkompliziert: Bestätigen, dass ein Nutzer alt genug ist, um eine Plattform zu nutzen, und dann den Zugang entsprechend gewähren oder einschränken. In der Praxis erfordert sie, dass Plattformen eine Form von Nachweis erfassen, sei es ein amtlicher Ausweis, biometrische Daten oder ein Verifizierungsnachweis eines Drittanbieters. Jede dieser Optionen bringt eigene Auswirkungen auf die Datenverarbeitung mit sich.

Die Kernspannung ist folgende: Je rigoroser die Verifizierungsmethode, desto mehr personenbezogene Daten wechseln den Besitzer, zumindest theoretisch. Ein System, das Ausweise direkt gegen Plattform-Server prüft, schafft ein anderes Risikoprofil als eines, das auf einer unabhängigen, datenschutzfreundlichen Verifizierungsebene basiert, die nur ein Ja-oder-Nein-Altersergebnis bestätigt, ohne das zugrunde liegende Dokument weiterzugeben. Wie der EU Kids Act die Verifizierung letztlich umsetzt und welchen Stellen trust wird, sie durchzuführen, wird bestimmen, ob das Gesetz Minderjährige sinnvoll schützt, ohne die Menge sensibler Daten zu erweitern, die Plattformen oder Dritte über Kinder und ihre Eltern speichern.

Familien, die diese Abwägungen gegeneinander abwägen, sollten genau darauf achten, wie ein Verifizierungssystem aufgebaut ist, nicht nur darauf, ob eines existiert. Ein Gesetz, das Altersüberprüfungen vorschreibt, ohne klare Datensparsamkeitsgarantien, könnte letztlich ein Risiko (unbeaufsichtigter Zugang) gegen ein anderes (übermäßige Datenerfassung) eintauschen.

Können VPNs die neuen Altersüberprüfungen umgehen, und sollten sie das?

Wie bei anderen regionalen Beschränkungen könnten einige Nutzer auf VPNs zurückgreifen, um die Altersverifizierungsanforderungen des EU Kids Act zu umgehen, indem sie den Eindruck erwecken, als würden sie von einem Rechtsraum ohne ähnliche Regeln aus auf Plattformen zugreifen. Technisch gesehen kann ein VPN den Standort eines Nutzers verschleiern, weshalb es oft im Zusammenhang mit geografisch beschränkten Inhalten oder regionsgesperrten Diensten diskutiert wird.

Allerdings ist die Nutzung eines VPNs zur Umgehung einer Altersverifizierung, die dem Schutz Minderjähriger dient, eine andere Sache als die Nutzung eines VPNs für allgemeine Datenschutz- oder Zugangszwecke. Die meisten Plattformen binden die Altersverifizierung an Prüfungen auf Kontoebene und nicht an rein IP-basierte Geolokalisierung, was bedeutet, dass ein VPN allein wahrscheinlich keine zuverlässige oder vollständige Umgehungslösung ist. Wichtiger noch: Der Zweck des EU Kids Act ist die Kindersicherheit, und die Umgehung dieser Absicht untergräbt die Schutzmaßnahmen, die das Gesetz zu etablieren versucht. Eltern und Erziehungsberechtigten ist besser damit gedient, die tatsächlichen Verifizierungsanforderungen zu verstehen, die eine Plattform einführt, anstatt ein VPN als Schlupfloch zu betrachten.

Wie dies im Vergleich zu den Altersverifizierungsgesetzen anderer Länder abschneidet

Die EU ist nicht allein mit der Verfolgung dieser Art von Gesetzgebung. Neuseeland hat einen eigenen Gesetzentwurf eingeführt, der es allen unter 16 Jahren verbieten würde, ein Social-Media-Konto zu führen, ebenfalls gestützt auf strenge Altersverifizierungsanforderungen und Sanktionen für Plattformen. Unsere Berichterstattung über den neuseeländischen Gesetzentwurf für Social Media unter 16 Jahren beschreibt, wie ähnliche Bedenken hinsichtlich Durchsetzung, Datenschutz und Verifizierungsmethoden dort bereits aufgetaucht sind. Der Vergleich der beiden Bemühungen zeigt ein breiteres globales Muster: Regulierungsbehörden konvergieren auf die Altersverifizierung als primäres Instrument zur Einschränkung des Zugangs Minderjähriger, auch wenn Fragen der Umsetzung und des Datenschutzes in jedem Rechtsraum weitgehend ungelöst bleiben.

Was das für Sie bedeutet

Wenn Sie ein Elternteil, Erziehungsberechtigter oder junger Nutzer in der EU sind, befindet sich der Altersverifizierungsvorschlag des EU Kids Act noch im Gesetzgebungsprozess, was bedeutet, dass sich Details ändern könnten, bevor etwas in Kraft tritt. Es lohnt sich zu beobachten, wie die Verifizierungsmethode definiert wird, da dieses Detail bestimmen wird, wie viele personenbezogene Daten Plattformen tatsächlich erfassen. Vorerst sollten Familien informiert bleiben darüber, welche Plattformen betroffen sind und wie ein etwaiges Verifizierungssystem mit Daten umgeht, anstatt anzunehmen, dass eine einzelne technische Umgehungslösung wie ein VPN Compliance-Bedenken lösen wird.

Wichtigste Erkenntnisse

• Der EU Kids Act schlägt eine verpflichtende Altersverifizierung und Einschränkungen süchtig machender Designfunktionen für Social-Media-Plattformen vor, mit spezifischen Beschränkungen für Konten von Unter-15-Jährigen.
• Die Verifizierungsmethode ist wichtiger als die Anforderung selbst. Datenschutzfreundliche Ansätze begrenzen die Datenexposition, während ausweisbasierte Systeme sie erhöhen könnten.
• VPNs sind kein zuverlässiger oder empfehlenswerter Weg, um Altersverifizierungen zu umgehen, die an Kinderschutzmaßnahmen geknüpft sind.
• Ähnliche Gesetze entstehen weltweit, auch in Neuseeland, was darauf hindeutet, dass die Altersverifizierung eher zu einem häufigeren Merkmal von Online-Plattformen wird als zu einer isolierten EU-Politik.
• Leser sollten verfolgen, wie sich der EU Kids Act entwickelt, insbesondere die technischen Details seines Verifizierungssystems, bevor sie Schlussfolgerungen über seine Datenschutzauswirkungen ziehen.