Was das KIDS-Gesetz tatsächlich vorschlägt

Die Europäische Union hat einen weitreichenden neuen Vorschlag vorgestellt, der die Art und Weise verändern soll, wie Kinder das Internet erleben. Das als KIDS Act bekannte Regelwerk würde eigenständige Social-Media-Konten für alle unter 13 Jahren verbieten und von Eltern beaufsichtigte „Mini-Konten" für Jugendliche ab 13 Jahren einführen. Statt für jede Plattformart separate Regeln zu schaffen, ist das Gesetz als ein einheitliches Regelwerk konzipiert, das gleichermaßen für soziale Medien, Video-Sharing-Seiten, Online-Spiele und sogar KI-Chatbots in allen EU-Mitgliedstaaten gilt.

Das Ziel, so EU-Beamte, ist es, der wachsenden Besorgnis über süchtig machendes App-Design und die Auswirkungen algorithmusgesteuerter Inhalte auf die psychische Gesundheit junger Nutzer entgegenzuwirken. Anstatt sich darauf zu verlassen, dass Plattformen sich selbst kontrollieren, würde das KIDS-Gesetz Altersverifikationssysteme, strengere standardmäßige Datenschutzeinstellungen für Minderjährige und neue Verpflichtungen für die Gestaltung ihrer Dienste vorschreiben, wenn Kinder wahrscheinlich anwesend sind.

Für Eltern ist die Schlagzeile eindeutig: eine festere Grenze zwischen Online-Räumen für Erwachsene und für Kinder, mit mehr eingebauter Aufsicht für Teenager, die diese Plattformen unter Aufsicht nutzen dürfen. Doch die praktische Mechanik, wie das Alter verifiziert wird und welche Daten dieser Prozess erfordert, ist der Punkt, an dem es komplizierter wird.

Altersverifikation: Der Datenschutz-Kompromiss

Jedes Gesetz, das den Zugang altersabhängig verbietet, muss eine unbequeme Frage beantworten: Wie beweist man online, wie alt jemand ist? Die Altersverifikation umfasst typischerweise einen von wenigen Ansätzen: das Hochladen eines amtlichen Ausweises, die Teilnahme an Gesichtsaltersschätzscans oder die Nutzung von Verifizierungsdiensten Dritter, die das Alter eines Nutzers bestätigen, ohne dass die Plattform das zugrunde liegende Dokument sieht.

Jede dieser Methoden bringt ihren eigenen Datenschutz-Kompromiss mit sich. Das Hochladen von Dokumenten erzeugt einen Datensatz, der eine reale Identität mit einem Konto verknüpft. Gesichtsscans erfordern selbst dann, wenn sie nur zur Altersschätzung und nicht zur Identifizierung einer bestimmten Person verwendet werden, die Verarbeitung biometrischer Daten – eine Informationskategorie, die Regulierungsbehörden andernorts in Europa als sensibel eingestuft haben. Italiens Vorstoß, Behörden die Speicherung von im öffentlichen Raum erfassten biometrischen Gesichtsdaten zu erlauben, wie in Italiens 7-Tage-Gesichtserkennungsregel beschrieben, zeigt, wie schnell die biometrische Erfassung über ihren ursprünglichen engen Zweck hinauswachsen kann, sobald die Infrastruktur erst einmal existiert.

Das KIDS-Gesetz operiert nicht isoliert. Es kommt zusammen mit anderen EU-Bemühungen zur Regulierung von Online-Inhalten und -Sicherheit, einschließlich des laufenden „Chatkontrolle"-Scan-Rahmens des Blocks. Dieses Übergangssystem, das kürzlich verlängert wurde, verpflichtet bestimmte Dienste, private Kommunikation nach Material sexuellen Kindesmissbrauchs zu durchsuchen – eine Politik, die in unserer Berichterstattung über die EU-Verlängerung der Chatkontrolle bis 2028 untersucht wird. Gemeinsam signalisieren diese Initiativen ein breiteres EU-Muster: die Ausweitung von Verifikations- und Überwachungspflichten im Namen der Kindersicherheit, oft auf Kosten der Erfassung mehrerer Daten über alle, nicht nur über Minderjährige.

Ein breiteres Muster regulatorischen Drucks

Das KIDS-Gesetz ist Teil eines breiteren Trends, bei dem europäische Regulierungsbehörden mehr Kontrolle über digitale Plattformen beanspruchen – von der Inhaltsmoderation über die Datenaufbewahrung bis hin zu Alterssperren. Dies spiegelt den Druck wider, der auch in anderen Bereichen der EU-Regulierungslandschaft zu beobachten ist, einschließlich Streitigkeiten über Blockierungsmandate und Compliance-Kosten für Infrastrukturanbieter, wie in Italiens Auseinandersetzung mit Cloudflare über das Piracy-Shield-System zu sehen ist. Compliance-getriebene Verifikations- und Blockierungssysteme neigen dazu, im Laufe der Zeit an Umfang zuzunehmen, und Familien sollten damit rechnen, dass sich die Anforderungen des KIDS-Gesetzes weiterentwickeln, während die Umsetzungsdetails finalisiert werden.

Was das für Sie bedeutet

Wenn Sie ein Elternteil in der EU sind, lohnt es sich, das KIDS-Gesetz genau zu beobachten, aber es ist noch kein Gesetz. Es bleibt ein Vorschlag, der Verhandlungen, Änderungen und formale Annahme durchlaufen wird, bevor eine Plattform verpflichtet ist, es umzusetzen. Dennoch ist die Richtung klar: Plattformen werden wahrscheinlich aufgefordert werden, das Alter in irgendeiner Form zu verifizieren, und das bedeutet, dass mehr Identitäts- oder biometrische Daten durch Dritte fließen – selbst für Konten von Teenagern, die „Mini-Konten" unter Aufsicht nutzen.

Für datenschutzbewusste Familien entsteht hier eine echte Spannung. Die Altersverifikation soll Kinder schützen, aber die Systeme, die zu ihrer Durchsetzung aufgebaut werden, können auch neue Datensammelstellen schaffen, die ihren ursprünglichen Zweck überdauern. Zu verstehen, welche Dokumentation oder biometrischen Daten eine Plattform anfordert und warum, wird zu einem zunehmend wichtigen Teil der Verwaltung des digitalen Fußabdrucks einer Familie.

Umsetzbare Erkenntnisse

Eltern und datenschutzbewusste Nutzer sollten einige Dinge im Auge behalten, während das KIDS-Gesetz den EU-Gesetzgebungsprozess durchläuft. Überprüfen Sie die Datenschutzeinstellungen auf jeder Plattform, die Ihr Teenager unter einem beaufsichtigten Konto nutzt, und fragen Sie, welche Daten die Verifikation tatsächlich erfordert, bevor Sie zustimmen. Achten Sie auf Updates darüber, welche Altersverifikationsmethode Plattformen einführen, da dokumentbasierte, gesichtsscanbasierte und Verifikationssysteme Dritter unterschiedliche Datenschutzimplikationen haben. Bleiben Sie informiert, während der Vorschlag finalisiert wird, da Änderungen beeinflussen könnten, wie Daten erfasst, gespeichert oder geteilt werden. Das EU-KIDS-Gesetz zielt darauf ab, das Internet für Kinder sicherer zu machen, aber dies für Familien sicher zu erreichen, wird davon abhängen, wie sorgfältig die dahinterstehenden Verifikationssysteme aufgebaut werden.