Ein Kindersicherheitsplan, der jeden Erwachsenen betreffen könnte

Ein geplanter Rahmen zum Schutz von Kindern im Internet in Indien hat einen unbequemen Kompromiss zutage gefördert: Um Minderjährige von bestimmten Plattformen fernzuhalten, müsste das System möglicherweise von jedem einzelnen erwachsenen Nutzer verlangen, biometrisch nachzuweisen, dass sie keine Kinder sind. Das Thema stand im Mittelpunkt eines Runden Tisches am 31. Juli in Neu-Delhi, bei dem Juristen, Psychiater und Experten für digitale Rechte zusammenkamen, eingeladen von MediaNama, um Indiens vorgeschlagenes dreistufiges Rahmenwerk für Kinderdaten und -sicherheit auseinanderzunehmen.

Der Kernkonflikt ist einfach zu benennen, aber schwer zu lösen. Wenn eine Plattform Kinder zuverlässig von bestimmten Inhalten oder Funktionen ausschließen will, braucht sie eine Möglichkeit, das Alter der Nutzer zu bestätigen. Das am einfachsten verfügbare, großflächige Identitätssystem in Indien ist Aadhaar, das biometrische ID-Programm des Landes, das bereits die große Mehrheit der Bevölkerung über Fingerabdrücke, Iris- und Gesichtsdaten erfasst. Aadhaar zur Altersverifikation zu nutzen, würde bedeuten, dass Erwachsene – nicht nur Minderjährige – sich biometrisch authentifizieren müssten, nur um zu beweisen, dass sie nicht in eine geschützte Alterskategorie fallen.

Wie das dreistufige Rahmenwerk funktionieren soll

Der Diskussion beim Runden Tisch zufolge teilt das erwogene Rahmenwerk die Pflichten zum Kinderschutz in drei Stufen ein, die sich vermutlich nach Altersgruppen oder Risikostufen der Plattformen unterscheiden – die genauen Schwellenwerte waren jedoch nicht Gegenstand der Berichterstattung. Für Datenschutzbeobachter entscheidend ist der Mechanismus dahinter: Die Altersverifikation für soziale Medien würde auf eine Identitätsinfrastruktur zurückgreifen, die ursprünglich für die Auszahlung von Sozialleistungen und Behördendienste geschaffen wurde, nicht für die Zugangskontrolle zu Online-Plattformen.

Diese Zweckentfremdung wirft Fragen auf, die über diese einzelne Regelung hinausgehen. Aadhaar wurde konzipiert, um die Identität für Subventionen, Bankgeschäfte und staatliche Leistungen zu überprüfen. Es als universellen Nachweis der Volljährigkeit einzusetzen, schafft eine neue Gefährdungskategorie: Plattformen, Verifikationsintermediäre oder der Staat selbst müssten biometrische Bestätigungen in einem Umfang verarbeiten, der nahezu jeden Internetnutzer des Landes erfasst – unabhängig davon, ob Kinder im Haushalt leben oder ob sie überhaupt mit kinderspezifischen Inhaltsbeschränkungen zu tun haben.

Warum biometrische Alterskontrollen Datenschutzbefürworter beunruhigen

Die Psychiater und Juristen, die am MediaNama-Rundentisch teilnahmen, äußerten Berichten zufolge Bedenken, die über die reine Datenerhebung hinausgehen. Anders als Passwörter oder Zugangsdaten lassen sich biometrische Merkmale nicht zurücksetzen, wenn sie kompromittiert werden. Ein Fingerabdruck oder Iris-Scan, der mit einer Altersverifikationstransaktion verknüpft ist, wird zu einem permanenten Marker, der – einmal offengelegt oder missbraucht – nicht neu ausgestellt werden kann wie ein geleaktes Passwort.

Es ist nicht das erste Mal, dass indische Behörden ein ausgreifendes Verständnis davon an den Tag legen, was Privatsphäre im öffentlichen oder halböffentlichen digitalen Raum bedeuten sollte. In einem anderen Verfahren argumentierten Regierungsanwälte in einem Fall vor dem Delhi High Court, dass Privatsphäre in öffentlichen Räumen so etwas wie ein juristisches Oxymoron sei – eine Position, die erahnen lässt, wie Amtsträger die Abwägung zwischen überwachungsnahen Instrumenten und individuellen Rechten vornehmen könnten, wenn Kinderschutz oder öffentliche Ordnung als Begründung angeführt werden.

Indien steht mit dem Spannungsfeld zwischen Verifikation und Übergriffigkeit nicht allein da. Regulierungsbehörden in anderen Ländern haben eigene verpflichtende Identitäts- oder Lizenzsysteme für den digitalen Zugang vorgeschlagen, und der Widerstand war stets ähnlich. Der jüngste Vorstoß der Türkei, eine staatliche Lizenz für VPN-Anbieter vorzuschreiben, rief eine ähnliche Welle der Kritik hervor; Kritiker argumentierten, dass Lizenzierungsauflagen zu Instrumenten allgemeinerer Kontrolle zu werden drohen, statt eng gefasster Sicherheitsmaßnahmen. Das Muster in diesen Fällen ist, dass eine Politik, die als Schutz einer verletzlichen Gruppe – ob Minderjährige oder die breitere Öffentlichkeit – daherkommt, letztlich eine Infrastruktur erfordert, die alle betrifft.

Was das für Sie bedeutet

Falls Sie Social-Media-Nutzer in Indien sind: Dieser Vorschlag befindet sich noch in der Diskussionsphase, aber es lohnt sich zu verstehen, was sich ändern könnte, wenn ein biometrisch gestütztes Altersverifikationssystem vorankommt. Jede Verpflichtung, Aadhaar-Biometrie mit Social-Media-Konten zu verknüpfen, würde bedeuten, dass Ihre Plattformaktivität auf einen staatlich ausgestellten Identitätseintrag zurückverfolgbar wird – in einer Weise, die es derzeit nicht ist. Das hat Auswirkungen auf Anonymität, auf die Möglichkeit, pseudonyme Konten zu führen, und darauf, wie viel Datenaggregation über verschiedene Dienste hinweg möglich wird, wenn Verifikationsanbieter oder Plattformen Aufzeichnungen dieser Prüfungen speichern.

Selbst wenn Sie keine Kinder haben und kein unmittelbares Interesse an Kinderschutzpolitik besteht, würde ein allgemeines Altersverifikationsmandat dennoch Ihre Mitwirkung erfordern, denn die einzige Möglichkeit, in einem solchen System nachzuweisen, dass Sie volljährig sind, besteht darin, sich derselben biometrischen Prüfung zu unterziehen wie alle anderen. Genau dieses Paradoxon hoben die Runden-Tisch-Teilnehmer hervor: Eine Regelung, die eine Teilgruppe der Nutzer schützen soll, erfordert am Ende die Authentifizierung der gesamten Nutzerbasis.

Informiert bleiben und Ihre Daten schützen

Der Vorschlag ist noch nicht final, und öffentliche Diskussionen wie der MediaNama-Rundentisch sind Teil des Prozesses, in dem solche Rahmenwerke vor der Einführung geprüft werden. Leser, die diesen Entwicklungen voraus sein möchten, sollten offizielle Konsultationspapiere oder Gesetzesentwürfe indischer Regulierungsbehörden im Auge behalten, denn öffentliche Stellungnahmefristen sind oft das einzige Zeitfenster für substanzielle Beteiligung, bevor Regeln in Kraft treten.

In der Zwischenzeit lohnt es sich zu prüfen, welche Identitätsdaten Sie bereits mit Ihren Online-Konten verknüpft haben, und vorsichtig zu sein, wenn Sie neuen Verifikationsaufforderungen zustimmen, solange Sie nicht genau wissen, welche Daten erhoben und wie lange sie gespeichert werden. Da die Altersverifikation für soziale Medien in Indien und anderswo wiederkehrend Gegenstand politischer Debatten ist, ist das Verständnis der zugrundeliegenden Mechanismen – nicht nur der erklärten Ziele – der beste Weg, um zu bewerten, ob ein Vorschlag wirklich Kinder schützt oder lediglich den Umfang digitaler Überwachung für alle ausweitet.