Was ist Altersnachweis und warum wird er immer verbreiteter?
Altersnachweis (engl. Age Verification, AV) bezeichnet den Prozess, mit dem bestätigt wird, dass ein Internetnutzer ein Mindestalter erreicht hat, bevor er auf bestimmte Arten von Online-Inhalten zugreifen kann. Während sogenannte Age Gates – einfache Checkbox-Abfragen, bei denen Nutzer ihr Geburtsdatum bestätigen sollen – seit Jahrzehnten existieren, begannen Regierungen weltweit Anfang bis Mitte der 2020er Jahre damit, rechtlich verbindliche und technisch durchsetzbare AV-Anforderungen einzuführen. Bis 2026 haben Dutzende von Rechtsgebieten Gesetze verabschiedet oder setzen aktiv Regelungen um, die verlangen, dass Plattformen das Alter ihrer Nutzer durch zuverlässige, dokumentierte Verfahren verifizieren – und nicht lediglich durch eine Selbstauskunft.
Die Haupttreiber hinter diesen Gesetzen sind Bedenken hinsichtlich des Kinderschutzes, insbesondere in Bezug auf den Zugang zu Pornografie, Glücksspiel, Alkoholwerbung, sozialen Medien und Gewalt in Videospielen.
---
Wichtige Gesetze und Regionen
Vereinigtes Königreich
Der britische Online Safety Act, der 2023 die Royal Assent erhielt, legte Plattformen, die pornografische Inhalte und anderes altersbeschränktes Material hosten, erhebliche Pflichten auf. Ofcom, die britische Kommunikationsaufsichtsbehörde, hat seit 2024 schrittweise Durchsetzungsanforderungen eingeführt, wobei von Plattformen bis 2025–2026 vollständige Compliance erwartet wird. Plattformen müssen „hochwirksame" Methoden zur Altersverifikation implementieren, die Ofcom als weit über eine einfache Eingabe des Geburtsdatums hinausgehend interpretiert.
Europäische Union
Der Digital Services Act (DSA), der seit Anfang 2024 vollständig anwendbar ist, verpflichtet Very Large Online Platforms (VLOPs) dazu, Risiken für Minderjährige zu bewerten und zu minimieren. Die Mitgliedstaaten verfolgen zudem eigene ergänzende Gesetzgebungen. Frankreich war dabei besonders aktiv: Gerichte haben ISPs angewiesen, nicht konforme pornografische Websites zu sperren, und die Regulierungsbehörde ARCOM entwickelt einen nationalen Rahmen für Altersverifikation.
Vereinigte Staaten
In den USA gibt es bis 2026 kein einheitliches Bundesgesetz zur Altersverifikation, jedoch haben zahlreiche Bundesstaaten eigene Gesetze erlassen. Louisianas Age Verification Law (HB 142) war eines der ersten und verpflichtet pornografische Websites zur Altersverifikation der Nutzer. Texas, Virginia, Utah und mehr als ein Dutzend weitere Bundesstaaten haben ähnliche Gesetze folgen lassen. Die Free Speech Coalition hat mehrere dieser Gesetze aufgrund des First Amendment angefochten, was zu einer uneinheitlichen Rechtslage in den einzelnen Bundesstaaten geführt hat. Das Urteil des Supreme Court im Jahr 2025 in der Sache Free Speech Coalition v. Paxton brachte teilweise Klarheit, obwohl die Durchsetzung weiterhin unterschiedlich gehandhabt wird.
Australien
Australien verabschiedete Ende 2024 den Online Safety Amendment (Social Media Minimum Age) Act, der Kindern unter 16 Jahren die Nutzung großer Social-Media-Plattformen untersagt und die Verantwortung für die Altersverifikation den Plattformen selbst – und nicht den Nutzern oder Eltern – auferlegt. Dieses Gesetz gilt weltweit als eine der strengsten Altersbeschränkungen für soziale Medien.
Kanada und andere Länder
Kanada hat über eine bundesweite AV-Gesetzgebung im Rahmen seines Online Harms Act diskutiert. Länder wie Deutschland, Südkorea und Japan verfügen derweil über langjährige Altersverifikationssysteme, die an ihre bestehenden Medienkennzeichnungssysteme gekoppelt sind.
---
Wie Altersverifikationstechnologie funktioniert
Für die AV-Compliance werden verschiedene technische Ansätze eingesetzt oder vorgeschlagen:
- Kreditkarten- oder Zahlungsverifikation: Nutzt den Besitz eines Finanzkontos als Nachweis für den Erwachsenenstatus. Effektiv, schließt jedoch Nutzer ohne Bankkonto aus und wirft Datenschutzbedenken auf.
- Upload eines Ausweisdokuments: Nutzer reichen einen Scan ihres Führerscheins oder Reisepasses ein. Sehr genau, birgt jedoch erhebliche Datensicherheitsrisiken.
- Digitale Identitäts-Wallets: Im Rahmen des eIDAS 2.0-Rahmens in der EU entstehend, ermöglichen sie Nutzern, einen verifizierten Altersnachweis vorzulegen, ohne vollständige Identitätsdaten preiszugeben.
- Gesichtsbasierte Altersschätzung: Künstliche Intelligenz analysiert ein Selfie oder ein kurzes Video, um zu schätzen, ob ein Nutzer einen bestimmten Altersschwellenwert überschreitet. Es werden keine Ausweisdokumente gespeichert, jedoch bleiben Bedenken hinsichtlich Genauigkeit und algorithmischer Verzerrung bestehen.
- Verifikation über den Mobilfunkanbieter (MNO): Der Mobilfunkanbieter des Nutzers bestätigt dessen Alter anhand der Kontodaten. Erfordert die Mitwirkung des Anbieters und ist auf Mobilfunknutzer beschränkt.
---
Auswirkungen auf die Privatsphäre
Altersverifikation schafft ein grundlegendes Spannungsverhältnis zwischen Kinderschutz und der Privatsphäre Erwachsener. Jedes System, das zuverlässig genug ist, um die Anforderungen der Regulierungsbehörden zu erfüllen, wird zwangsläufig personenbezogene Daten erheben oder verarbeiten. Kritiker argumentieren, dass zentralisierte AV-Datenbanken erhebliche Angriffsziele für Datenpannen darstellen. Es besteht zudem die Gefahr der Zweckentfremdung – also dass Daten, die für die Altersverifikation gesammelt wurden, für andere Überwachungszwecke weiterverwendet werden.
Datenschutzfreundliche Ansätze wie Zero-Knowledge-Proofs und dezentralisierte Credential-Systeme sind technisch in der Lage, das Alter zu bestätigen, ohne die Identität preiszugeben. Eine breite Nutzung ist jedoch bis 2026 noch begrenzt.
---
Wie VPNs mit Altersverifikation interagieren
Die Nutzung eines VPN kann den scheinbaren geografischen Standort eines Nutzers verändern und so möglicherweise den Zugang zu Plattformen ermöglichen, die im Heimatland des Nutzers aufgrund von AV-Nichteinhaltung gesperrt sind. VPNs umgehen jedoch keine plattformseitigen Altersverifikationsanforderungen – wenn eine Plattform beim Zugriff eine Ausweisverifikation verlangt, entfällt diese Anforderung nicht durch eine Änderung der IP-Adresse. Regulierungsbehörden sind sich dieser Unterscheidung zunehmend bewusst, und einige Gesetze adressieren die VPN-Umgehung ausdrücklich, indem sie App-Stores und Zahlungsdienstleister ins Visier nehmen, anstatt sich ausschließlich auf IP-basierte Sperren zu stützen.
---