Frankreich hat ein umfassendes neues Gesetz verabschiedet, das es allen unter 15 Jahren verbietet, Social-Media-Konten zu eröffnen, gestützt auf eine landesweite Altersverifikationspflicht, die letztlich für jeden Nutzer im Land gelten wird. Die als EU-weit erste ihrer Art bezeichnete Regelung sieht eine schrittweise Einführung vor, die in der vollständigen Durchsetzung bis 2027 gipfelt. Während das Ziel darin besteht, junge Menschen vor den gut dokumentierten Schäden unkontrollierter Social-Media-Nutzung zu schützen, wirft der Mechanismus dahinter – eine obligatorische Altersverifikation für eine gesamte Bevölkerung – ernste Fragen zu Privatsphäre, Datensicherheit und dazu auf, wie viele persönliche Informationen Plattformen und Regierungen sammeln dürfen, nur um nachzuweisen, dass jemand alt genug ist, um durch einen Feed zu scrollen.

So funktioniert das Altersverifikationsgesetz

Nach dem neuen französischen Gesetz werden Social-Media-Plattformen ab diesem Jahr verpflichtet sein, neue Konten von Nutzern unter 15 Jahren zu sperren, mit einer umfassenderen Durchsetzungsfrist bis Januar 2027. Entscheidend ist, dass das Gesetz nicht bei Minderjährigen Halt macht. Da die Plattformen eine zuverlässige Methode benötigen, um zu bestätigen, dass ein Nutzer nicht minderjährig ist, wird letztlich jeder in Frankreich, auch Erwachsene, sein Alter nachweisen müssen, um Social Media weiter nutzen zu können. Offizielle Vertreter bezeichnen dies als vorübergehende, aber universelle Unannehmlichkeit: Während einer Übergangszeit können alle Nutzer aufgefordert werden, ihr Alter zu belegen, bevor sie auf ihre Konten zugreifen oder diese behalten können. Wird jemand als unter 15 bestätigt, wird das Konto geschlossen.

Die genauen Verifikationsmethoden sind noch nicht vollständig festgelegt, aber ähnliche Systeme in anderen Ländern stützen sich typischerweise auf eine Kombination aus amtlichen Ausweiskontrollen, Gesichtsaltersschätzung oder Dienstleistungen Dritter zur Verifikation. Jeder dieser Ansätze erfordert die Preisgabe sensibler persönlicher Daten, sei es ein Foto Ihres Gesichts, ein Scan Ihres Führerscheins oder biometrische Schätzungen Ihres Alters, an eine Plattform oder einen Verifikationsanbieter. Diese Daten müssen irgendwo gespeichert werden, und wo immer sie gespeichert werden, werden sie zu einem Ziel.

Der Datenschutz-Kompromiss hinter Kinderschutzgesetzen

Hier stößt der Ehrgeiz des Gesetzes auf eine härtere Realität. Altersverifikation klingt im Prinzip einfach, bedeutet in der Praxis aber den Aufbau einer umfangreichen Identitätsinfrastruktur, die es für die übliche Social-Media-Nutzung bisher nicht gab. Frankreich hat bereits erlebt, was passieren kann, wenn staatlich verbundene Identitätssysteme kompromittiert werden. Der Sicherheitsvorfall bei ANTS, der französischen Behörde für die Bearbeitung von Pässen und Führerscheinen, legte 12 Millionen Konten offen, die mit sensiblen Ausweisdokumenten verknüpft waren. Dieser Vorfall ist eine nützliche Erinnerung daran, dass die Zentralisierung von Identitätsdaten, selbst für legitime staatliche Zwecke, einen Single Point of Failure schafft, den Angreifer auszunutzen suchen werden.

Social-Media-Plattformen sind keine Regierungsbehörden, aber wenn sie nun verpflichtet werden, das Alter einer gesamten nationalen Nutzerbasis zu verifizieren, müssen sie identitätsbezogene Daten in einem Umfang sammeln, verarbeiten und speichern, den die meisten von ihnen bisher nicht bewältigt haben. Jede zusätzliche Datenbank mit Ausweisen, Gesichtsscans oder Verifikationsaufzeichnungen ist eine weitere potenzielle Sicherheitslücke, die nur darauf wartet, ausgenutzt zu werden. Frankreichs Gesetz steht auch nicht allein da. Australien hat bereits Maßnahmen ergriffen, um den Social-Media-Zugang für Minderjährige einzuschränken, und das Vereinigte Königreich entwickelt eigene Regeln zur Alterssicherung für Online-Plattformen. Die Regulierungsbehörden in diesen Regionen nähern sich der Vorstellung an, dass Plattformen Verantwortung dafür tragen, wer sich auf ihnen befindet, aber keine hat bisher ein Verifikationsmodell vorgelegt, das Datenschutzabstriche vollständig vermeidet.

Was das für Sie bedeutet

Wenn Sie in Frankreich leben oder dort Elternteil eines jungen Menschen sind, müssen Sie damit rechnen, dass Aufforderungen zur Verifikation auf Social-Media-Konten lange vor der Frist 2027 erscheinen. Erwachsene sollten nicht überrascht sein, wenn sie aufgefordert werden, ihr Alter zu bestätigen, obwohl das Gesetz speziell auf Unter-15-Jährige abzielt, denn Plattformen brauchen eine Möglichkeit, minderjährige Nutzer auszusieben, ohne einfach jedem zu glauben. Eltern von Teenagern nahe der Altersgrenze sollten mit Kontoeinschränkungen oder -sperrungen rechnen, wenn Verifikationssysteme ein Konto als das einer Person unter 15 einstufen.

Für alle, die ihr Alter nachweisen sollen, lohnt es sich zu fragen, welche Daten erhoben werden, wie lange sie gespeichert bleiben und ob sie direkt von der Plattform oder einem Drittanbieter verarbeitet werden. Eine angemessene Datenminimierung, etwa Methoden der Altersschätzung, die keine Vorlage eines vollständigen amtlichen Ausweises oder die dauerhafte Speicherung einer Gesichtskopie erfordern, ist im Allgemeinen Systemen vorzuziehen, die dauerhafte Identitätsdatensätze anlegen, die mit Ihrer Social-Media-Nutzung verknüpft sind.

Wichtigste Erkenntnisse

Frankreichs Social-Media-Verbot für Unter-15-Jährige ist eine bedeutende politische Weichenstellung, und das zugrunde liegende Altersverifikationsgesetz wird weit mehr Menschen betreffen als die Teenager, die es schützen soll. Jeder, der in Frankreich Social Media nutzt, sollte sich darauf einstellen, dass Identitätsprüfungen in den kommenden Monaten Teil des Anmeldevorgangs werden. Lesen Sie die Datenschutzhinweise der Plattformen sorgfältig, wenn Aufforderungen zur Verifikation erscheinen, bevorzugen Sie Methoden, die die Weitergabe persönlicher Daten begrenzen, und behalten Sie im Auge, wie die Durchsetzung mit Näherrücken der Frist 2027 verläuft. Der Erfolg des Gesetzes wird nicht nur davon abhängen, junge Menschen von Social Media fernzuhalten, sondern auch davon, ob die dafür eingerichteten Verifikationssysteme vertrauenswürdig genug sind, um unterwegs die Daten aller anderen zu schützen.