Zwei Monate nachdem die britische Datenschutzaufsichtsbehörde an sechs der größten sozialen Plattformen geschrieben hatte, erklärt sie, dass die Antwort nicht ausreichend war. Das Information Commissioner's Office (ICO) berichtet, dass keine von ihnen neue, praktikable und datenschutzfreundliche Altersverifizierung eingeführt hat. Dieser Befund rückt die **datenschutzfreundliche Altersverifizierung UK** wieder in den Fokus und wirft praktische Fragen dazu auf, welche Daten diese Prüfungen erheben und warum VPNs in der Diskussion immer wieder auftauchen. Die Details im Quellbericht sind begrenzt, daher beschränkt sich dieser Artikel auf das, was bestätigt wurde, und erklärt den weiteren Kontext für die Leser. ## Was das ICO nach seinen Briefen im März feststellte Im März schrieb das ICO an Facebook, TikTok, Instagram, YouTube, Snapchat und X. In den Briefen wurde jedes Unternehmen aufgefordert, dringend zu überprüfen, wie es das Alter seiner Nutzer kontrolliert. Zwei Monate später erklärte die Aufsichtsbehörde, dass keines der sechs Unternehmen neue, praktikable und datenschutzfreundliche Altersverifizierung eingeführt hatte. Die Formulierung ist wichtig. Das ICO sagte nicht, dass Altersprüfungen unmöglich sind, und es sagte nicht, dass die Plattformen überhaupt keine Prüfungen haben. Die Kritik lautet, dass kein neuer Ansatz entstanden ist, der sowohl praktikabel als auch respektvoll gegenüber der Privatsphäre der Nutzer ist. Diese beiden Anforderungen werden oft als Kompromiss behandelt, aber die Aufsichtsbehörde scheint zu erwarten, dass Unternehmen beides liefern. ## Was Glücksspielseiten bereits über Altersprüfungen gezeigt haben Der Artikel, der diese Geschichte ausgelöst hat, zieht einen pointierten Vergleich: Glücksspielseiten betrieben bereits seit sechs Jahren Altersprüfungen, bevor Ofcom andere Dienste aufforderte, dasselbe zu tun. Das ist ein nützlicher Bezugspunkt. Er zeigt, dass Altersverifizierung in großem Maßstab kein brandneues Problem ist und dass mindestens ein stark regulierter Sektor seit Jahren damit arbeitet. Der Vergleich hat Grenzen. Ein Glücksspielkonto umfasst Zahlungen, eine gesetzliche Pflicht zur Kenntnis des Kunden und einen klaren Punkt der Registrierung. Soziale Plattformen sind auf einfaches Onboarding, riesige Nutzerbasen und in vielen Fällen auf Nutzer ausgelegt, die browsen, ohne jemals ein Konto zu erstellen. Dennoch ist die Lücke zwischen sechs Jahren Erfahrung in einem Sektor und der Zwei-Monats-Feststellung des ICO für sechs große Plattformen der Kern der Geschichte. Für Hintergrundinformationen dazu, wie Aufsichtsbehörden diese Technologie inzwischen bewerten, lesen Sie unsere Berichterstattung über [Ofcoms Age-Assurance-Bericht 2026 und die Datenschutzlücken, die er aufzeigt](/en/ofcom-s-2026-age-assurance-report-flags-privacy-gaps). ## Welche Daten die Altersverifizierung erheben kann Nicht jede Altersprüfung funktioniert gleich, und die involvierten Daten können sich stark unterscheiden. Je nach Methode, die ein Dienst wählt, kann eine Prüfung Folgendes umfassen: - **Dokumenten-Uploads:** einen Reisepass oder Führerschein, der Ihren Namen, Ihr Geburtsdatum und Ihr Foto enthält. - **Gesichtsalter-Schätzung:** ein Selfie oder kurzes Video, das analysiert wird, um Ihre Altersspanne zu schätzen. - **Prüfungen durch Dritte:** ein externer Anbieter bestätigt Ihr Alter und übermittelt ein Ergebnis zurück an den Dienst. - **Konto- und Gerätesignale:** Informationen, die die Plattform bereits über Sie hat, werden genutzt, um das Alter abzuleiten. Die Datenschutzfrage dreht sich weniger darum, ob Sie gefragt werden, sondern vielmehr darum, was danach passiert. Wird das Bild oder Dokument nach der Prüfung gelöscht? Sieht die Plattform Ihre Identität oder nur ein Ja-oder-Nein-Ergebnis? Werden die Daten mit anderen Unternehmen geteilt? Diese Details bestimmen, ob ein Ansatz fairerweise als datenschutzfreundlich bezeichnet werden könnte, und genau hier kommen die Erwartungen des ICO ins Spiel. ## Wo VPNs in die Altersprüfungs-Debatte passen VPNs kommen in diese Debatte, weil sie Ihren scheinbaren Standort verändern. Ein Dienst, der Altersprüfungen nach britischen Regeln anwendet, kann eine Verbindung von woanders anders behandeln, weshalb die VPN-Nutzung oft als Möglichkeit diskutiert wird, Prüfungen zu umgehen. Das ist ein politisches Argument, keine Datenschutzlösung, und sollte nicht damit verwechselt werden. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Es ändert nichts daran, was eine Plattform über Ihr Konto weiß, und es entfernt keine Daten, die Sie bereits für eine Altersprüfung übermittelt haben. Wenn Sie ein Dokument oder ein Selfie herausgeben, bewirkt ein VPN nichts, um einzuschränken, wie diese Informationen gespeichert oder verwendet werden. Die Datenpraktiken der Plattform selbst zu lesen, ist weitaus wichtiger. ## Was das für Sie bedeutet Für die meisten britischen Nutzer bedeutet die Feststellung des ICO, dass Altersprüfungen auf großen sozialen Plattformen noch in Entwicklung sind und dass sich die Methoden, die Sie verwenden sollen, ändern können. Folgendes sollten Sie beachten: - Die Aufsichtsbehörde erwartet, dass Altersverifizierung sowohl wirksam als auch datenschutzfreundlich ist, daher haben Sie das Recht zu fragen, was ein Dienst mit Ihren Daten macht. - Verschiedene Methoden bergen unterschiedliche Risiken. Ein einmaliges Ja-oder-Nein-Ergebnis, das von einem Dritten geteilt wird, legt weniger offen als eine gespeicherte Kopie Ihres Ausweises. - Ein VPN schützt Ihre Verbindung, nicht die Informationen, die Sie während einer Prüfung freiwillig übermitteln. - Eltern und Erziehungsberechtigte sollten angesichts der Bewertung des ICO nicht davon ausgehen, dass die aktuellen Prüfungen einer Plattform streng sind. ## Wichtige Erkenntnisse Die Botschaft des ICO ist klar: Sechs große Plattformen wurden aufgefordert, sich zu verbessern, und zwei Monate später hat keine neue, praktikable und datenschutzfreundliche Altersverifizierung geliefert. Glücksspielseiten zeigen, dass Altersprüfungen möglich sind, aber der wahre Test für datenschutzfreundliche Altersverifizierung, der UK-Nutzer vertrauen können, ist, wie wenige Daten erhoben und wie schnell sie gelöscht werden. Bevor Sie etwas für eine Altersprüfung übermitteln, schauen Sie sich an, was die Plattform verlangt, wer es verarbeitet und wie lange sie es speichert. Wenn eine Anfrage übertrieben erscheint, halten Sie inne und suchen Sie nach einer weniger invasiven Option. Um tiefer einzusteigen, wo aktuelle Systeme zu kurz kommen, lesen Sie unseren Beitrag über [die Datenschutzlücken in Ofcoms Age-Assurance-Bericht 2026](/en/ofcom-s-2026-age-assurance-report-flags-privacy-gaps).

Flink-Datenleck: Was nach den Erpressungs-E-Mails über 12 € zu tun ist

ETS-Datenpanne legt 7 Mio. Schülerdaten aus Kalifornien offen

Eine Untersuchung von CBC News hat ergeben, dass mehr als 1,5 Millionen kanadische Crime-Stoppers-Hinweise geleakt wurden, was harte Fragen zur Anonymität bei der Crime-Stoppers-Datenpanne aufwirft und dazu, wie gut ein Versprechen der Geheimhaltung hält, wenn ein Drittanbieter die Daten speichert. Die Kingston Police haben erklärt, ein Hacker habe bei einem „Cyber-Vorfall“ im Jahr 2025 100.000 Dokumente entwendet, und es wurde nun eine kanadische Untersuchung eingeleitet. Dieser Beitrag hält sich an das, was CBC bisher berichtet hat. Einige Details, einschließlich des vollständigen Umfangs des Offengelegten, können sich im Laufe der Untersuchung ändern. ## Was das Crime-Stoppers-Leak offengelegt hat Laut CBCs Zusammenfassung seiner Ergebnisse umfassen die geleakten Daten mehr als 1,5 Millionen kanadische Hinweise. Die Untersuchung wurde nach einer Datenpanne eingeleitet, bei der Millionen von IDs offengelegt wurden. Die Kingston Police sagen, ein Hacker habe bei einem Cyber-Vorfall im Jahr 2025 100.000 Dokumente entwendet. CBCs Interviews und seine Analyse der kanadischen Inhalte in den geleakten Daten deuten auf drei Versäumnisse von Crime Stoppers und dem Unternehmen hin, das es mit der Verwaltung seiner Datenbank beauftragt hatte: - Die Identitäten der Hinweisgeber wurden nicht geschützt. - Personenbezogene Informationen wurden nicht redigiert. - Jahrzehnte sensible Aufzeichnungen wurden unsachgemäß aufbewahrt. Dies sind CBCs Ergebnisse aus seinen eigenen Interviews und seiner Analyse. Die Berichterstattung legt nicht nahe, dass jeder Hinweis die Identität einer Person offengelegt hat, aber sie deutet darauf hin, dass einige Hinweisgeber identifizierbar sein könnten. ## Wie ein Dienstleister anonyme Hinweise in identifizierbare Aufzeichnungen verwandelte Crime-Stoppers-Programme versprechen, dass Menschen Informationen weitergeben können, ohne ihre Namen zu nennen. Dieses Versprechen ist nur so stark wie die Systeme dahinter. Wenn eine Organisation die Speicherung von Hinweisen an ein beauftragtes Unternehmen übergibt, werden die Gepflogenheiten des Dienstleisters Teil der Datenschutzgarantie: was redigiert wird, wer auf die Aufzeichnungen zugreifen kann und wie lange sie aufbewahrt werden. CBCs Ergebnisse deuten auf ein bekanntes Muster hin. Anonymität zum Zeitpunkt der Erfassung garantiert keine Anonymität bei der Speicherung. Wenn Freitextfelder für Hinweise Namen, Adressen, Telefonnummern oder andere identifizierende Details enthalten und niemand sie entfernt, kann die Datenbank zu einer Aufzeichnung darüber werden, wer was gesagt hat. Diese Aufzeichnungen jahrzehntelang aufzubewahren, vergrößert das Zeitfenster, in dem ein einziger Eindringling Schaden anrichten kann. Dieselbe Dynamik zeigt sich bei anderen Vorfällen, bei denen ein Drittanbieter-Administrator Daten im Auftrag vieler Organisationen hält. Unsere Berichterstattung darüber, wie [DentaQuest bestätigte, dass 15 Mio. Patienten betroffen waren](/en/dentaquest-confirms-15m-patients-hit-5x-shinyhunters-claim), zeigt, wie eine Datenpanne bei einem einzigen Administrator weit mehr Menschen erreichen kann als die Organisationen, die die Informationen ursprünglich erhoben haben. Leser können auch sehen, wie eine [DentaQuest-Benachrichtigungskampagne 15 Millionen Patienten erreichte](/en/dentaquest-breach-notices-reach-15-million-patients) in den Benachrichtigungen, die folgten. ## Ihre Rechte zur Datenaufbewahrung nach PIPEDA Kanadas bundesweites Datenschutzgesetz für den Privatsektor, der Personal Information Protection and Electronic Documents Act (PIPEDA), ist der Rahmen, an den sich viele Kanadier wenden, wenn sie wissen wollen, welche Informationen eine Organisation über sie speichert. Die Zusammenfassung des CBC-Artikels sagt nicht, welche Gesetze auf den Crime-Stoppers-Fall anwendbar sind, daher ist dieser Abschnitt eine allgemeine Orientierung und keine rechtliche Bewertung dieses Vorfalls. Allgemein gesprochen baut PIPEDA auf Grundsätzen wie der Begrenzung der Erhebung, der Begrenzung der Aufbewahrung und dem Schutz personenbezogener Informationen auf. Einzelpersonen können in der Regel eine Organisation fragen, welche personenbezogenen Informationen sie über sie speichert, und Bedenken beim Datenschutzbeauftragten der Organisation äußern. Ist die Antwort unbefriedigend, kann eine Beschwerde beim Office of the Privacy Commissioner of Canada eingereicht werden. Die Frage der Aufbewahrung ist hier zentral. CBCs Feststellung, dass Jahrzehnte sensibler Aufzeichnungen unsachgemäß aufbewahrt wurden, ist genau die Art von Problem, die Aufbewahrungsgrenzen adressieren sollen: Daten, die keinem Zweck mehr dienen, sind eine Haftung, die auf eine Datenpanne wartet. ## So begrenzen Sie, was Sie mit Drittanbieter-Diensten teilen Sie können die Datenbank eines Dienstleisters nicht prüfen, aber Sie können kontrollieren, was hineingelangt. Diese Gewohnheiten verringern Ihre Exposition: - **Teilen Sie nur, was nötig ist.** Wenn Sie einen Hinweis einreichen, bleiben Sie bei den Fakten des Ereignisses. Lassen Sie Ihren eigenen Namen, Ihren Arbeitsplatz, Ihre Beziehung zu den beteiligten Personen oder Details, die nur Sie kennen würden, weg. - **Vermeiden Sie identifizierende Nebendetails.** Schreibstil, Zeitpunkt und Einzelheiten darüber, wie Sie etwas erfahren haben, können auf Sie zurückweisen, auch ohne einen Namen. - **Verwenden Sie ein Gerät und ein Netzwerk, mit denen Sie sich wohlfühlen.** Ein VPN kann Ihre IP-Adresse vor einer Website verbergen, tut aber nichts gegen das, was Sie in ein Formular eingeben, daher ist es kein Ersatz für sorgfältige Formulierungen. - **Fragen Sie, wer den Dienst betreibt.** Viele öffentlich zugängliche Programme stützen sich auf externe Plattformen. Ihre Datenschutzrichtlinie sollte angeben, wer Ihre Informationen verarbeitet und für wie lange. - **Gehen Sie davon aus, dass gespeicherte Daten leaken können.** Behandeln Sie jedes Formular, das Sie ausfüllen, als etwas, das eines Tages öffentlich werden könnte. ## Was das für Sie bedeutet Wenn Sie jemals einen Hinweis bei einem Crime-Stoppers-Programm eingereicht haben, sind die CBC-Ergebnisse ein Grund, zu überprüfen, was Sie angegeben haben, kein Grund zur Panik. Ob ein bestimmter Hinweis auf eine Person zurückverfolgt werden kann, hängt von seinem Inhalt ab, und die Untersuchung ist noch im Gange. Wenn Sie besorgt sind, erwägen Sie, das betreffende Programm oder das Office of the Privacy Commissioner of Canada zu kontaktieren, um zu fragen, welche Informationen gespeichert werden und wie sie geschützt werden. Allgemeiner zeigt diese Geschichte, dass Anonymität eine Eigenschaft des gesamten Systems ist, nicht nur des Einreichungsformulars. Große Datenpannen führen oft auf einen Dienstleister zurück, wie bei Vorfällen wie der [ShinyHunters-Behauptung zu FBI-verbundenen Daten](/en/shinyhunters-claims-fbi-hack-denies-financial-motive) zu sehen ist, bei der mehrere Unternehmen im Zusammenhang mit dem angeblichen Diebstahl genannt wurden. ## Wichtigste Erkenntnisse - CBC berichtet, dass mehr als 1,5 Millionen kanadische Crime-Stoppers-Hinweise geleakt wurden, und die Kingston Police sagen, ein Hacker habe bei einem Vorfall im Jahr 2025 100.000 Dokumente entwendet. - CBCs Analyse deutet darauf hin, dass die Identitäten der Hinweisgeber nicht geschützt waren, personenbezogene Daten nicht redigiert wurden und Aufzeichnungen aus Jahrzehnten aufbewahrt wurden. - Die Anonymität bei der Crime-Stoppers-Datenpanne hängt davon ab, wie Dienstleister Daten speichern und bereinigen, nicht nur davon, was ein Formular verspricht. - Fragen Sie jede Organisation, mit der Sie zu tun haben, welche personenbezogenen Daten sie aufbewahrt, wer sie verarbeitet und für wie lange. Möglicherweise haben Sie nach PIPEDA Rechte auf diese Informationen. - Lesen Sie weiter unsere Berichterstattung über Datenpannen mit Drittanbieter-Administratoren, einschließlich der oben verlinkten DentaQuest-Benachrichtigungsgeschichte, um zu sehen, wie sich diese Versäumnisse wiederholen.

SOCRadar findet offenen Server mit 46 INC- und Gentlemen-Angriffen