Repräsentantenhaus verabschiedet KIDS Act am 29. Juni und ergänzt KOSA-Online-Regeln

Derzeit gibt es Gesetzesvorhaben im Kongress, die die Art und Weise verändern könnten, wie alle – nicht nur Kinder – das Internet nutzen. Am 29. Juni verabschiedete das Repräsentantenhaus den Kids Internet and Digital Safety (KIDS) Act, offiziell bekannt als H.R. 7757. Das Gesetz integriert Bestimmungen des Kids Online Safety Act (KOSA), eines separaten Gesetzesentwurfs, der seit mehreren Jahren in Washington debattiert wird und nun mit neuen Regeln zur digitalen Sicherheit gebündelt wird, die den Schutz Minderjähriger online zum Ziel haben.

Auch wenn das Gesetz auf den Schutz von Kindern ausgerichtet ist, reicht seine Tragweite weit über Kinderkonten hinaus. Jede Gesetzgebung, die verändert, wie Plattformen mit Nutzerdaten umgehen, Altersangaben verifizieren oder ihre Dienste gestalten, betrifft die gesamte Nutzerbasis einer Website oder App – nicht nur die Minderjährigen, die geschützt werden sollen. Deshalb verfolgen Datenschutzbefürworter, Eltern und ganz normale Internetnutzer aufmerksam, wie dieses Gesetz durch den Kongress läuft.

Was der KIDS Act bewirkt

H.R. 7757 ist ein Versuch, Schutzmaßnahmen zur digitalen Sicherheit von Kindern unter einem gesetzlichen Dach zu vereinen. Durch die Einbeziehung des KOSA-Rahmens drängt das Gesetz Plattformen dazu, Sicherheitsvorkehrungen zu schaffen, die speziell auf Minderjährige ausgerichtet sind. Die Details der Umsetzung – einschließlich der Frage, wie Plattformen feststellen werden, wer minderjährig ist und wer nicht – bleiben eine zentrale Frage, während das Gesetz den Legislativprozess durchläuft. Genau bei dieser Verifizierung tauchen typischerweise Datenschutzbedenken auf, da die Bestätigung des Alters eines Nutzers oft das Sammeln weiterer persönlicher Daten erfordert, als Plattformen derzeit abfragen.

Dies ist eine vertraute Spannung in der Internetpolitik: Regeln, die eine bestimmte Nutzergruppe schützen sollen, können am Ende zu mehr Datenerfassung von allen führen. Wenn Plattformen aufgefordert werden, Minderjährige zu identifizieren und anders zu behandeln, brauchen sie in der Regel eine Möglichkeit festzustellen, wer diese Minderjährigen tatsächlich sind – und dieser Feststellungsprozess kann das Sammeln von Ausweisen, biometrischen Daten oder anderen sensiblen Informationen von allen Nutzern beinhalten, nicht nur von den jungen Menschen, die das Gesetz schützen will.

Wie KOSA ins Bild passt

KOSA hat bereits mehrere Debattenrunden auf dem Kapitolshügel durchlaufen, und seine Aufnahme in den KIDS Act signalisiert, dass die Gesetzgeber es als tragfähigen Rahmen zur Bekämpfung von Online-Schäden für Minderjährige betrachten. Die Kernidee hinter KOSA war seit jeher, Plattformen stärker in die Verantwortung zu nehmen, wie sich ihre Gestaltungsentscheidungen auf jüngere Nutzer auswirken – von Empfehlungsalgorithmen bis hin zu Standard-Datenschutzeinstellungen.

Da die Abstimmung im Repräsentantenhaus den KOSA-Ansatz in ein breiteres Gesetz integriert, ist der praktische Effekt, dass ein eventuelles endgültiges Gesetz aus diesem Prozess wahrscheinlich altersbezogene Sicherheitsanforderungen mit neuen Verpflichtungen kombinieren wird, wie Plattformen allgemein operieren. Für Leser, die Datenschutzgeschichten über Unternehmen verfolgt haben, die mit Nutzerinformationen falsch umgegangen sind, wirft dies eine wichtige Frage auf, die über die Kindersicherheit hinausgeht: Wie werden Plattformen die zusätzlichen persönlichen Daten absichern, die sie möglicherweise sammeln müssen, um die Vorgaben zu erfüllen? Der Trump Mobile Datenvorfall ist eine nützliche Erinnerung daran, dass selbst gut gemeinte Datenerfassungsbemühungen schiefgehen können, wenn die zugrunde liegenden Systeme nicht ordnungsgemäß abgesichert sind – und dieses Risiko verschwindet nicht, nur weil die Erfassung gesetzlich vorgeschrieben ist.

Datenschutz- und Sicherheitsimplikationen für normale Nutzer

Für Eltern könnte der KIDS Act letztlich neue Standardeinstellungen, Inhaltsbeschränkungen oder Verifizierungsschritte bedeuten, die in Apps und Websites integriert werden, die ihre Kinder bereits nutzen. Für Erwachsene ohne Kinder ist die Verabschiedung des Gesetzes trotzdem relevant, weil jede neue Altersverifizierungs-Infrastruktur, die Plattformen zur Einhaltung dieser Regeln aufbauen, für alle Konten gelten könnte – nicht nur für die von Minderjährigen. Sobald ein Unternehmen ein System zur Altersprüfung aufbaut, wird es oft Teil des standardmäßigen Kontoerstellungsprozesses für jeden Nutzer.

Hier überschneidet sich die Debatte über Online-Sicherheit von Kindern direkt mit dem breiteren digitalen Datenschutz. Gesetzgebung, die die Datenerfassungsanforderungen erhöht – selbst mit guten Absichten – verändert die Datenschutz-Kalkulation für die gesamte internetnutzende Öffentlichkeit. Leser, denen daran liegt, möglichst wenig persönliche Daten an Plattformen weiterzugeben, sollten genau beobachten, wie die spezifischen Umsetzungsanforderungen des Gesetzes klarer werden.

Was das für Sie bedeutet

Der KIDS Act hat das Repräsentantenhaus passiert, muss aber noch durch den Senat und in eine endgültige Gesetzesfassung überführt werden, bevor er Gesetz wird. Das bedeutet, dass die konkreten Regeln – einschließlich der Frage, wie die Altersverifizierung in der Praxis funktionieren wird – noch gestaltet werden. Derzeit ist die Verabschiedung von H.R. 7757 ein Signal dafür, wohin der Kongress bei der Online-Sicherheit von Kindern geht, keine fertige Regelwerks-Sammlung.

Wenn Sie Eltern sind, ist jetzt ein guter Zeitpunkt, die bereits verfügbaren Datenschutz- und Sicherheitseinstellungen auf den Plattformen zu überprüfen, die Ihre Kinder nutzen, anstatt auf neue bundesweite Anforderungen zu warten. Wenn Sie einfach ein datenschutzbewusster Internetnutzer sind, lohnt es sich, informiert zu bleiben, wie Altersverifizierungsanforderungen Ihren eigenen Kontoerstellungsprozess in Zukunft beeinflussen könnten – selbst wenn Sie keine Kinder haben, die die betreffende Plattform nutzen.

Wichtigste Erkenntnisse

• H.R. 7757, der KIDS Act, wurde am 29. Juni vom Repräsentantenhaus verabschiedet und enthält Bestimmungen aus KOSA.
• Das Gesetz benötigt noch eine Aktion des Senats, bevor es Gesetz wird – die konkreten Anforderungen sind also noch nicht finalisiert.
• Altersverifizierungssysteme, die zur Einhaltung neuer Regeln aufgebaut werden, könnten alle Nutzer betreffen, nicht nur Minderjährige.
• Eltern können jetzt handeln, indem sie bestehende Plattform-Sicherheitseinstellungen überprüfen, statt auf Gesetzgebung zu warten.
• Normale Nutzer sollten Updates dazu verfolgen, wie neue Datenerfassungsanforderungen umgesetzt und abgesichert werden, da schlecht geschützte Systeme ähnliche Offenlegungsrisiken erzeugen können wie in früheren Vorfällen mit missbräuchlich behandelten Kundendaten.