Die Europäische Union hat bestätigt, dass ihre Open-Source-Altersverifizierungs-App technisch einsatzbereit ist, und gibt den Mitgliedstaaten damit ein Instrument an die Hand, mit dem überprüft werden kann, ob Nutzer alt genug sind, um auf soziale Medien und andere Online-Plattformen zuzugreifen. Die Ankündigung, über die Global Banking and Finance berichtete, markiert einen bedeutenden Schritt in den Bemühungen der EU, den Umgang Minderjähriger mit digitalen Diensten zu regulieren. Doch wie bei jedem System, das zur Identitätsprüfung in großem Maßstab entwickelt wurde, wirft der Rollout Fragen dazu auf, wie die zugrunde liegenden Daten erhoben, gespeichert und geschützt werden, sobald sie Millionen von Haushalten erreichen.

Wie die Altersverifizierungs-App der EU funktionieren soll

Die App basiert auf einem einfachen Prinzip: Nutzer sollen nachweisen können, dass sie eine Altersschwelle erreichen, in der Regel 18 Jahre, ohne dabei unnötige persönliche Informationen preiszugeben. Nach der eigenen Beschreibung der Europäischen Kommission zu ihrem Ansatz ist das Ziel ein „datenschutzfreundlicher“ Verifizierungsablauf, der eine Ja-oder-Nein-Antwort zum Alter bestätigt, anstatt jedem anfragenden Plattform ein vollständiges Ausweisdokument oder Geburtsdatum offenzulegen.

Da die App Open Source ist, ist ihr Code öffentlich einsehbar, was die Kommission als Möglichkeit dargestellt hat, Vertrauen aufzubauen und eine unabhängige Sicherheitsüberprüfung zu ermöglichen. Es wird erwartet, dass die Mitgliedstaaten die App nach ihrem eigenen Zeitplan einsetzen können und sie an die nationale Identitätsinfrastruktur anpassen, während die Kernlogik der Verifizierung EU-weit konsistent bleibt. Die Betonung einer gemeinsamen, überprüfbaren Codebasis unterscheidet dieses Vorhaben von einem einzelnen Unternehmen, das ein proprietäres Altersprüfungstool entwickelt, und soll Regulierungsbehörden und Forschern eine Möglichkeit geben, zu untersuchen, wie das System tatsächlich funktioniert, anstatt Zusicherungen einfach hinzunehmen.

Welche personenbezogenen Daten die App erhebt und wer darauf zugreifen kann

Selbst ein System, das darauf ausgelegt ist, die Datenweitergabe zu minimieren, muss dennoch etwas erheben. Um das Alter eines Nutzers zu verifizieren, muss die App eine Verbindung zu einer vertrauenswürdigen Quelle herstellen, etwa einem staatlich ausgestellten Ausweis oder einem bestehenden digitalen Identitätsnachweis, und dies in eine einfache Bestätigung übersetzen, die an die anfragende Plattform weitergegeben wird. Das bedeutet, dass der sensible Schritt nicht unbedingt das ist, was Social-Media-Unternehmen sehen, sondern das, was innerhalb der Verifizierungspipeline selbst geschieht: mit welchen Regierungssystemen die App kommuniziert, wie lange etwaige Verifizierungsaufzeichnungen aufbewahrt werden und ob Mitgliedstaaten auf Basis des gemeinsamen Codes eigene Protokollierungs- oder Prüfpfade aufbauen.

Hier kommt dem Open-Source-Modell die größte Bedeutung zu. Eine öffentlich verfügbare Codebasis ermöglicht es externen Experten zu prüfen, ob die App die Datenerhebung tatsächlich auf das notwendige Minimum beschränkt oder ob nationale Implementierungen still und leise erweitern, was gespeichert wird. Da jedes EU-Land die App in seine eigenen digitalen ID-Systeme integrieren kann, könnten die tatsächlichen Datenschutzmaßnahmen, die eine Familie erlebt, je nach Wohnort variieren, obwohl die zugrunde liegende Software identisch ist.

Datenschutzrisiken für Kinder und Familien beim EU-weiten Rollout

Altersverifizierungstools, die für Minderjährige entwickelt wurden, bergen eine besondere Art von Risiko: Die Personen, deren Daten verarbeitet werden, sind Kinder, die nur begrenzt in der Lage sind, zu verstehen oder zuzustimmen, wie ihre Informationen verwendet werden. Eltern und Erziehungsberechtigte werden wahrscheinlich im Namen ihres Kindes mit der App interagieren müssen, was eigene Fragen dazu aufwirft, ob die Identitätsdaten eines Elternteils mit der Online-Aktivität eines Kindes verknüpft werden und für wie lange.

Hinzu kommt die breitere Sorge um den Maßstab. Der Rollout eines einzigen Verifizierungssystems in vielen Mitgliedstaaten bedeutet, dass jeder Fehler in der gemeinsamen Codebasis oder jede schwache Implementierung durch ein einzelnes Land eine große Anzahl von Nutzern auf einmal betreffen könnte, anstatt auf eine Plattform oder eine Jurisdiktion begrenzt zu bleiben. Familien sollten davon ausgehen, dass die praktischen Datenschutzmaßnahmen, die sie erhalten, stark davon abhängen, wie ihr spezifisches Land seine Version der App konfiguriert und absichert, sobald der Einsatz beginnt.

Wie dies im Vergleich zu Altersverifizierungsbemühungen in den USA und unter Windows abschneidet

Die EU ist nicht allein damit, sich mit diesem Problem auseinanderzusetzen. In den Vereinigten Staaten haben Gesetzgeber ihren eigenen Ansatz eingebracht: den Digital Age Assurance Act, einen überparteilichen Senatsentwurf, der die Art und Weise, wie Altersverifizierung online erfolgt, umgestalten würde. Unterdessen hat Microsoft seine eigene Lösung auf Betriebssystemebene getestet, mit einer Windows 11 Altersverifizierungs-API, die es Apps ermöglichen würde, das Alter eines Nutzers direkt über das Gerät zu prüfen, anstatt über eine separate, mit der Regierung verbundene App.

Jeder Ansatz spiegelt eine andere Philosophie wider: staatlich ausgestellte App, Bundesgesetzgebung oder API auf Plattformebene. Gemeinsam ist ihnen die zugrunde liegende Spannung zwischen der zuverlässigen Verifizierung des Alters und der Minimierung der Menge personenbezogener Daten, die dabei offengelegt oder gespeichert werden.

Was das für Sie bedeutet

Wenn Sie ein Elternteil in der EU sind, können Sie damit rechnen, mehr über diese App zu hören, während Ihr Land auf den Einsatz zusteuert. Prüfen Sie, welche Identitätsinformationen sie erfordert, bevor Sie sie für Ihren Haushalt aktivieren, und achten Sie auf die spezifischen Implementierungsdetails Ihrer nationalen Regierung, anstatt anzunehmen, dass jedes EU-Land die Daten identisch handhabt. Wenn Sie außerhalb der EU leben, deuten der Senatsentwurf und die Windows-API-Tests darauf hin, dass ähnliche Systeme auf Sie zukommen, unabhängig davon, wo Sie leben.

Eine wahrscheinliche Nebenwirkung, die es zu beobachten lohnt: Die Geschichte zeigt, dass strengere Alterssperren technisch versierte Teenager oft eher zu Umgehungslösungen treiben als zur Befolgung. Unsere Berichterstattung darüber, wie Altersverifizierungsgesetze Teenager zu VPNs treiben könnten, erklärt, warum Umgehung, nicht nur Befolgung, beim Rollout dieser Tools zum häufigeren Ergebnis werden könnte.

Wichtigste Erkenntnisse

  • Die Altersverifizierungs-App der EU ist Open Source und darauf ausgelegt, den Altersstatus zu bestätigen, ohne vollständige Identitätsdetails mit Plattformen zu teilen.
  • Die tatsächlichen Datenschutzmaßnahmen können je nach Mitgliedstaat variieren, abhängig davon, wie jedes Land den gemeinsamen Code implementiert und absichert.
  • Eltern sollten verstehen, welche Daten während des Verifizierungsprozesses erhoben werden, bevor sie die App mit ihren Kindern nutzen.
  • Ähnliche Bemühungen laufen in den USA und unter Windows, was darauf hindeutet, dass Altersverifizierungstools zu einem standardmäßigen, wenn auch uneinheitlichen, Teil der Online-Erfahrung werden.
  • Strengere Altersverifizierung führt oft zu Umgehungsverhalten, daher sollten Familien ehrliche Gespräche darüber führen, warum diese Systeme existieren, nicht nur darüber, wie man sie umgeht.