Der Generalstaatsanwalt von Florida hat am Donnerstag Gesetzesvorschläge zum Schutz von Kindern in sozialen Medien eingebracht. Laut der Zusammenfassung von Law360 würde der Plan Altersverifizierung und elterliche Zustimmung für Apps vorschreiben, KI-Chatbots daran hindern, sexuelle Inhalte zu erstellen oder Kameradschaft vorzutäuschen, und Schutzfunktionen auf sozialen Plattformen einführen. Der vollständige Text des Vorschlags war in den von uns geprüften Berichten nicht verfügbar, daher bleiben viele Details unklar. Dennoch lohnt es sich, die Datenschutzfragen, die das Altersverifizierungsgesetz von Florida aufwirft, jetzt zu durchdenken, bevor ein Gesetzeswortlaut finalisiert wird.

Was Floridas Vorschlag vorschreiben würde

Basierend auf der Zusammenfassung des Vorschlags stechen drei Säulen hervor:

  • Altersverifizierung und elterliche Zustimmung für Apps. Plattformen müssten das Alter eines Nutzers bestätigen und die Genehmigung eines Elternteils für Minderjährige einholen.
  • Beschränkungen für KI-Chatbots. Chatbots würden daran gehindert, sexuelle Inhalte zu generieren und Kameradschaft vorzutäuschen, das heißt, sich einem jungen Nutzer als Freund oder Partner darzustellen.
  • Schutzfunktionen in sozialen Medien. Die Zusammenfassung besagt, dass diese eingeführt würden, aber die Einzelheiten waren im verfügbaren Text abgeschnitten.

Dies ist ein Vorschlag, kein erlassenes Gesetz. Er müsste den Gesetzgebungsprozess durchlaufen, und seine endgültige Form könnte sich ändern. Wir werden nicht über Strafen, Inkrafttretensdaten oder welche Unternehmen abgedeckt wären spekulieren, da diese Details nicht bereitgestellt wurden.

Wie Altersverifizierung in der Praxis funktionieren könnte

Der Vorschlag, wie zusammengefasst, sagt nicht, wie Apps das Alter verifizieren würden. Das ist wichtig, denn „Altersverifizierung" kann sehr unterschiedliche Dinge bedeuten. Gängige Ansätze in der Branche umfassen:

  • Hochladen eines amtlichen Lichtbildausweises
  • Aufnehmen eines Selfies, damit Software das Alter schätzen kann
  • Abgleich mit einer Kreditkarte oder einem anderen Finanzdatensatz
  • Nutzung eines Drittanbieter-Verifizierungsdienstes

Elterliche Zustimmung fügt eine weitere Ebene hinzu. Um das Konto eines Kindes zu genehmigen, muss ein Elternteil möglicherweise auch nachweisen, dass er der Elternteil oder Erziehungsberechtigte ist, was bedeuten könnte, Identitätsdaten von zwei Personen statt einer zu erheben.

Florida hat bereits Erfahrung in diesem Bereich. Suchergebnisse zum früheren Gesetz des Staates über Erwachsenen-Websites weisen darauf hin, dass es eine „angemessene Methode der Altersverifizierung" vorschreibt, und ein Bericht besagt, dass es Apps und Websites verpflichtet, die Option einer anonymen Altersverifizierung anzubieten. Ob eine ähnliche Option in diesem neuen Vorschlag erscheinen würde, ist eine offene Frage.

Die Datenschutz-Kompromisse von Altersprüfungen

Kinder zu schützen ist ein weithin geteiltes Ziel. Die Spannung besteht darin, dass die Verifizierung des Alters eines Kindes oft die Verifizierung des Alters aller erfordert. Erwachsene könnten aufgefordert werden, sensible Identitätsdaten herauszugeben, nur um eine App zu nutzen, die sie bereits verwenden.

Das schafft mehrere Bedenken, die abgewogen werden sollten:

  • Datenerhebung. Ausweise, Gesichtsscans und elterliche Aufzeichnungen sind hochwertige Informationen. Je mehr davon existiert, desto mehr gibt es zu schützen.
  • Speicherung und Aufbewahrung. Leser sollten fragen, wer die Daten hält, für wie lange und ob sie nach der Prüfung gelöscht werden.
  • Drittanbieter-Verarbeitung. Viele Plattformen lagern die Verifizierung aus, was sensible Daten in die Hände von Unternehmen bringen kann, die Nutzer nie gewählt haben.
  • Datenschutzverletzungsrisiko. Identitätsdaten können nicht wie ein Passwort geändert werden. Einmal offengelegt, bleiben sie offengelegt.

Der letzte Punkt ist nicht hypothetisch im Allgemeinen. Der vorgeschlagene Vergleich zwischen Kalifornien und dem Nachfolger von 23andMe, behandelt in unserem Bericht über den 23andMe California $6M data breach deal, ist eine Erinnerung daran, was folgt, wenn sensible persönliche Daten kompromittiert werden. Genetische Daten und amtliche Ausweise sind verschiedene Dinge, aber beides sind Informationen, die Menschen nicht leicht ersetzen können.

Wo VPNs in Altersbeschränkungsgesetze passen

Wann immer Altersbeschränkungsgesetze auftauchen, kommen VPNs ins Gespräch, weil ein VPN den Standort ändern kann, den eine Website sieht. Manche Menschen nutzen sie, um regionale Beschränkungen zu umgehen, weshalb Gesetzgeber und Plattformen die VPN-Nutzung manchmal als Schlupfloch betrachten.

Die Zusammenfassung von Floridas Vorschlag erwähnt VPNs nicht, daher können wir nicht sagen, ob das Gesetz sie behandeln würde. Es lohnt sich, klar zu sein darüber, was ein VPN hier tut und nicht tut. Ein VPN verschlüsselt Ihren Datenverkehr und maskiert Ihre IP-Adresse gegenüber den Websites, die Sie besuchen. Es ändert nicht von sich aus, was eine Plattform von einem Kontoinhaber verlangt. Wenn eine App eine an Ihre Identität oder Ihr Gerät gebundene Altersverifizierung verlangt, ist ein VPN kein Ersatz für die Prüfung, und die Nutzung eines solchen zur Umgehung einer gesetzlichen Anforderung könnte je nach Formulierung eines eventuellen finalen Gesetzes eigene Konsequenzen haben.

Für datenschutzbewusste Leser ist die nützlichere Einordnung diese: Ein VPN schützt Ihren Netzwerkverkehr, aber es schützt nicht Daten, die Sie freiwillig an einen Verifizierungsdienst übermitteln.

Was das für Sie bedeutet

Wenn Sie in Florida leben oder Kinder haben, die soziale Medien oder KI-Chatbots nutzen, könnte der Vorschlag ändern, wie Konten erstellt und verwaltet werden. Erwachsene könnten mit neuen Aufforderungen konfrontiert werden, ihr Alter nachzuweisen. Eltern könnten aufgefordert werden, ihre Identität zu bestätigen, um das Konto eines Kindes zu genehmigen.

Die Chatbot-Bestimmungen signalisieren auch wachsende Aufmerksamkeit für KI-Produkte, die von Minderjährigen genutzt werden, insbesondere solche, die darauf ausgelegt sind, Freundschaft oder Kameradschaft zu simulieren.

Nichts davon ist derzeit in Kraft, es gibt also Zeit, die Debatte zu verfolgen und den tatsächlichen Gesetzestext zu lesen, sobald er verfügbar ist.

Handlungsorientierte Erkenntnisse

  • Lesen Sie den Gesetzeswortlaut, wenn er veröffentlicht wird, und achten Sie darauf, wie die Verifizierung durchgeführt wird und ob anonyme Optionen existieren.
  • Fragen Sie, welche Daten erhoben werden, wer sie speichert und wann sie gelöscht werden, bevor Sie einen Ausweis oder einen Gesichtsscan einreichen.
  • Bevorzugen Sie Optionen mit minimaler Offenlegung, wo ein Dienst sie anbietet.
  • Beschränken Sie sensible Uploads auf Dienste, die ihre Datenpraktiken klar erklären.
  • Sprechen Sie mit Kindern über Chatbots und was es bedeutet, wenn Software sich wie ein Freund verhält.

Die Datenschutz-Diskussion zum Altersverifizierungsgesetz von Florida beginnt gerade erst. Zu verstehen, welche persönlichen Daten Altersprüfungen möglicherweise erheben, und die Risiken der Weitergabe sensibler Identitätsinformationen abzuwägen, ist die beste Vorbereitung auf welche Regeln auch immer entstehen.