IEEE entwirft Standard für elterliche Einwilligung, während COPPA ausläuft

Eine Arbeitsgruppe des Institute of Electrical and Electronics Engineers (IEEE) entwickelt einem Bericht von Biometric Update zufolge ein neues Rahmenwerk zur Verifizierung der elterlichen Einwilligung online. Die Bemühung spiegelt einen breiteren Wandel in der Technologie- und Regulierungswelt wider: Die Regeln, die seit rund drei Jahrzehnten die Online-Daten von Kindern bestimmen – weitgehend aufgebaut um den Children's Online Privacy Protection Act (COPPA) – werden für ein völlig anderes Internet überdacht, als das, für das sie geschrieben wurden.

Warum COPPA einen modernen Standard für elterliche Einwilligung braucht

COPPA wurde geschrieben, um Unternehmen zu verpflichten, eine überprüfbare elterliche Einwilligung einzuholen, bevor sie personenbezogene Daten von Kindern erfassen. Doch das Gesetz stammt aus der Zeit vor Smartphones, sozialen Medien, App-Stores und dem weitläufigen Ökosystem von Plattformen, die heute Nutzer aller Altersgruppen auffordern, zu beweisen, wer sie sind und wie alt sie sind. Die Durchsetzung stützte sich oft auf einfache Checkbox-Einwilligungen oder selbst angegebene Geburtsdaten – Methoden, die kaum echte Gewähr dafür bieten, dass ein Elternteil und nicht ein Kind am anderen Ende der Transaktion sitzt.

Diese Lücke ist sichtbarer geworden, da Regierungen neue Altersnachweisgesetze vorantreiben, die über COPPAs ursprünglichen Umfang hinausgehen. Altersverifikationspflichten verbreiten sich nun über Bundesstaaten und Länder, oft mit wenig Abstimmung darüber, was als ausreichender Alters- oder Einwilligungsnachweis gilt. Wie wir in unserem Überblick über die globalen Flickenteppich der Datenschutzrisiken bei der Altersverifikation behandelt haben, hat das Fehlen eines gemeinsamen technischen Standards dazu geführt, dass Unternehmen ihre eigenen inkonsistenten Systeme bauen, von denen einige mehr personenbezogene Daten sammeln, als das Gesetz verlangt – nur um Compliance nachzuweisen.

Ein Industriestandard für elterliche Einwilligung könnte diese Lücke schließen, indem er Unternehmen, Regulierungsbehörden und Plattformen einen gemeinsamen Bezugspunkt dafür gibt, wie „verifizierte" Einwilligung tatsächlich aussieht, anstatt es jeder Jurisdiktion und jedem Unternehmen zu überlassen, dies unabhängig zu definieren.

Was die IEEE-Arbeitsgruppe aufbauen will

Dem Bericht zufolge ist das Ziel der Arbeitsgruppe, ein Rahmenwerk zu schaffen, das sich gezielt darauf konzentriert zu verifizieren, dass ein Elternteil oder Erziehungsberechtigter die Nutzung eines Online-Dienstes durch ein Kind tatsächlich autorisiert hat – abgegrenzt von der breiteren Frage der Verifizierung des eigenen Alters eines Nutzers. Dies ist eine bedeutsame Unterscheidung. Altersverifikation fragt: „Wie alt ist diese Person?" Verifizierung der elterlichen Einwilligung stellt eine andere Frage: „Gehört dieses Konto einem Minderjährigen, dessen Eltern den Bedingungen tatsächlich zugestimmt haben?"

Einen Standard um diese zweite Frage herum aufzubauen, ist in mancher Hinsicht schwieriger, weil es erfordert, eine verifizierte Beziehung zwischen zwei Personen herzustellen, nicht nur das Alter einer einzelnen Person zu bestätigen. Es bedeutet auch, dass der Standard unterschiedliche Sicherheitsniveaus berücksichtigen muss. Eine einfache E-Mail-Bestätigung bietet schwächere Nachweise als eine mit einem Regierungsausweis verknüpfte Verifizierung, und verschiedene Dienste können je nach Sensibilität der erhobenen Daten unterschiedliche Niveaus benötigen.

Datenschutzimplikationen der Verifizierung elterlicher Einwilligung

Jedes System, das verifiziert, wer jemand ist oder mit wem sie oder er verwandt ist, wirft unweigerlich Datenschutzfragen auf. Ein Rahmenwerk für elterliche Einwilligung, das auf stärkerer Identitätsprüfung basiert – etwa Dokument-Uploads oder biometrische Checks – könnte bedeuten, dass Eltern aufgefordert werden, mehr personenbezogene Daten preiszugeben, als eine einfache Checkbox je verlangt hätte. Dieser Kompromiss – mehr Sicherheit gegen mehr Datenerhebung – ist die zentrale Spannung, die sich durch nahezu jede Debatte über Altersnachweise zieht.

Das spiegelt Bedenken wider, die in New York geäußert wurden, wo der SAFE for Kids Act messbare Genauigkeitsanforderungen für Altersprüfungstechnologie festlegt und Unternehmen zwingt, nachzuweisen, dass ihre Systeme tatsächlich funktionieren, statt nur Compliance zu behaupten. Ein gut gestalteter IEEE-Standard könnte die Branche zu ähnlicher Rechenschaftspflicht bei Werkzeugen für elterliche Einwilligung drängen, indem er nicht nur festlegt, dass Einwilligung erhoben wird, sondern wie zuverlässig und wie minimal.

Die Risiken, wenn dies falsch läuft, sind real. Australiens Erfahrung mit seinen Social-Media-Beschränkungen für unter 16-Jährige zeigte, dass Durchsetzungslücken die Absicht eines Gesetzes völlig untergraben können, wobei die Kontozahlen sanken, während Verifizierungschecks weitgehend ungetestet blieben. Ein Standard für elterliche Einwilligung, der zu schwach ist, riskiert dasselbe Ergebnis: Regeln auf dem Papier, die in der Praxis nicht halten. Einer, der zu invasiv ist, riskiert, Kinderschutzbemühungen in eine neue Quelle der Offenlegung von Familiendaten zu verwandeln.

Was das für Sie bedeutet

Wenn Sie Eltern sind, erwarten Sie, dass mehr Dienste Sie auffordern, Ihre Identität zu verifizieren – nicht nur die Ihres Kindes – bevor sie Kontozugriff gewähren. Dies kann Dokumentenprüfungen, Kreditkartenverifizierung oder andere Identitätsprüfungsschritte umfassen, die über das aktuelle Modell „Klicken Sie, um zu bestätigen, dass Sie erwachsen sind" hinausgehen. Zu verstehen, warum ein Dienst fragt und welche Daten er danach speichert, wird wichtiger werden, wenn diese Systeme ausgerollt werden.

Wenn Sie einfach ein Nutzer von Plattformen sind, die von Altersnachweisregeln betroffen sind, lohnt es sich, darauf zu achten, wie viele personenbezogene Informationen ein Verifizierungsschritt tatsächlich erfordert. Ein Standard für elterliche Einwilligung, der gut umgesetzt ist, sollte unnötige Datenerhebung reduzieren, indem er Unternehmen eine klare, minimale Hürde bietet, statt sie aus rechtlicher Vorsicht zu übermäßiger Erhebung zu ermutigen.

Wichtigste Erkenntnisse

Die Arbeit des IEEE an einem Standard für elterliche Einwilligung befindet sich noch in der Entwicklung, und seine endgültige Form wird bestimmen, ob er Datenschutzschutz verbessert oder lediglich neue Datenerhebung formalisiert. Während COPPA-Ära-Regeln strengeren Altersnachweisregimen weichen, werden Familien und Plattformen gleichermaßen von klaren, konsistenten Standards profitieren, statt von einem Flickenteppich konkurrierender Compliance-Ansätze. Leser sollten beobachten, wie jeder resultierende Standard Verifizierungsstärke gegen Datenminimierung abwägt, und sollten sich ermächtigt fühlen, Plattformen direkt zu fragen, welche Daten zur elterlichen Einwilligung sie erheben und wie lange sie diese aufbewahren.