Apples iOS-27.2-Update führt eine neue Möglichkeit ein, nachzuweisen, dass man erwachsen ist: ein Selfie statt eines amtlichen Ausweises. Das Unternehmen erklärt, die Prüfung laufe auf dem Gerät und über sein Private-Cloud-Compute-System, und das Bild werde gelöscht, sobald der Erwachsenenstatus bestätigt sei. Wer über iOS 27.2 Selfie-Altersverifikation Datenschutz nachdenkt, steht nicht nur vor der Frage, ob Apples Design besser ist als die Alternativen, sondern auch, was es bedeutet, gesicht basierte Prüfungen zu einem routinemäßigen Teil der Smartphone-Nutzung zu machen.

Dieser Beitrag geht durch, was berichtet wurde, was die Versprechen abdecken und was man bedenken sollte, bevor man zustimmt. Die vollständige Übersicht der Funktion finden Sie in unserem früheren Erklärartikel, iOS 27.2 Adds Selfie Age Verification: What We Know.

So funktioniert Apples Selfie-Altersprüfung

Laut den Berichten ermöglicht die Funktion Nutzern, ihr Erwachsenenalter durch ein Selfie zu bestätigen, ohne amtlichen Ausweis. Die Verarbeitung findet an zwei Stellen statt: auf dem Gerät selbst und auf Apples Private Cloud Compute, dem serverseitigen System des Unternehmens, das für die Verarbeitung sensibler Anfragen gebaut wurde. Einige Berichte beschreiben, dass der Scan das Gesicht aus vier verschiedenen Winkeln erfasst, und dass er für Apple Accounts in unterstützten Regionen gilt, einschließlich für App-Store-Downloads ab 18.

Der praktische Unterschied zu älteren Methoden liegt beim Eingabematerial. Statt einen Reisepass oder Führerschein zu fotografieren und an ein Verifizierungsunternehmen zu senden, zeigt man dem Telefon sein Gesicht und erhält ein Ja-oder-Nein-Ergebnis dazu, ob man erwachsen ist.

Was gelöscht wird und was Apple trotzdem sehen kann

Apples Support-Seite, zitiert von Medien, die das Release begleiten, besagt, das Selfie werde auf dem Gerät und auf Private Cloud Compute geprüft und dann „gelöscht und in keiner Form aufbewahrt". Andere Berichte zitieren Apple mit der Aussage, das Selfie „ist für niemanden zugänglich, nicht einmal für Apple".

Das sind starke Behauptungen, aber es sind Behauptungen über das Bild. Ein paar Dinge sollte man trennen:

  • Das Bild: Apple sagt, es werde direkt nach der Bestätigung des Erwachsenenstatus gelöscht.
  • Das Ergebnis: Das System muss weiterhin festhalten, dass Ihr Account als erwachsen bestätigt wurde, sonst würde die Prüfung ständig wiederholt. Das Quellmaterial führt nicht genau aus, wie dieses Ergebnis gespeichert wird.
  • Unabhängige Überprüfung: Das Löschversprechen stammt aus Apples eigener Dokumentation. Die vorliegenden Berichte beschreiben keine unabhängige Prüfung des Prozesses.

Nichts davon bedeutet, dass das Versprechen falsch ist. Es bedeutet, dass der Schutz auf Apples Design und Richtlinien beruht, was eine andere Art von Zusicherung ist als ein System, das Ihr Gesicht überhaupt nicht berührt.

Wie es sich von ID-Upload-Diensten unterscheidet, bei denen Daten geleakt sind

Der Quellartikel rahmt die Funktion als datenschutzorientierte Alternative zu Dokumentenscan-Diensten ein und merkt an, dass diese Dienste Daten im Zusammenhang mit Plattformen wie TikTok und Uber offengelegt haben. Das grundlegende Problem bei ID-Uploads ist einfach: Ein Foto eines amtlichen Dokuments enthält Ihren Namen, Ihr Geburtsdatum, Ihre Adresse und Ihre Dokumentnummer. Wenn ein Drittanbieter-Verifizierer es speichert und später gehackt wird, können diese Informationen auf schwer rückgängig zu machende Weise missbraucht werden.

Ein Selfie, das sofort gelöscht wird, hinterlässt zumindest prinzipiell weit weniger, das gestohlen werden kann. Es gibt kein gespeichertes Dokument und keinen Stapel von Bildern in der Datenbank eines Anbieters. Das ist der Kern von Apples Datenschutzargument, und es ist ein vernünftiges.

Der Kompromiss ist, dass es sich bei den verarbeiteten Daten um biometrische Daten handelt. Eine gestohlene Ausweisnummer kann man ersetzen; sein Gesicht nicht. Einige Berichte haben auch eine breitere Sorge aufgeworfen: dass die Integration gesicht basierter Altersprüfungen in die Betriebssystemebene es Regierungen erleichtern könnte, sie vorzuschreiben. Ein Bericht merkt an, dass Altersverifikation inzwischen für Erwachsene in Australien, Brasilien, Singapur und dem Vereinigten Königreich gilt, was zeigt, wie schnell sich diese Anforderungen verbreiten.

Was das für Sie bedeutet

Wenn Sie in einer unterstützten Region leben und Zugang zu Inhalten oder Downloads ab 18 wünschen, haben Sie nun eine Option, bei der Sie kein Foto Ihres Ausweises an einen Dritten weitergeben müssen. Für viele Menschen ist das eine klare Verbesserung gegenüber dem Status quo.

Aber es bleibt Ihre Entscheidung, und es hilft, Folgendes zu bedenken:

  • Ihr Komfort mit Biometrie: Selbst mit versprochener Löschung ist ein Gesichtsscan persönlicher als ein eingetragenes Geburtsdatum.
  • Wo die Prüfung erforderlich ist: Manche Dienste könnten eine Verifikation vorschreiben, andere nicht. Informieren Sie sich, was zutrifft, bevor Sie handeln.
  • Vertrauen in den Anbieter: Die beschriebenen Schutzmaßnahmen stammen aus Apples eigenen Aussagen. Wenn Sie Apples Umgang mit sensiblen Daten bereits vertrauen, mag das akzeptabel erscheinen; wenn nicht, vielleicht nicht.
  • Der größere Präzedenzfall: Jede bequeme, datenschutzfreundliche Altersprüfung macht Altersprüfungen auch normaler. Das kann ein fairer Tausch sein, aber es lohnt sich, das zu erkennen.

Ein VPN ändert daran nichts. Die Altersverifikation ist an Ihren Apple Account und Ihr Gerät gebunden, nicht an Ihre Netzwerkverbindung, es geht also um eine Entscheidung über Identität und nicht über Datenverkehr.

Kernaussagen

  • Apple sagt, das Selfie wird auf dem Gerät und über Private Cloud Compute verarbeitet und dann gelöscht und in keiner Form aufbewahrt.
  • Es ist kein amtlicher Ausweis nötig, was das Risiko gespeicherter Dokumente vermeidet, das andere Verifizierungsdienste getroffen hat.
  • Die Löschbehauptung stammt aus Apples eigener Dokumentation, behandeln Sie sie daher als Versprechen und nicht als geprüfte Tatsache.
  • Biometrische Prüfungen bergen ein anderes Risikoprofil als Ausweisnummern, da Gesichter nicht geändert werden können.
  • Prüfen Sie Ihre Altersverifikations-Einstellungen und Ihre Entscheidungen zur Datenfreigabe, bevor Sie zustimmen, und aktivieren Sie die Funktion nur, wenn der Kompromiss für Sie Sinn ergibt.

Die vollständigen Funktionsdetails finden Sie in unserem iOS 27.2 selfie age verification explainer. Entscheiden Sie dann, ob die Datenschutzmaßnahmen der iOS 27.2 Selfie-Altersverifikation Ihren eigenen Maßstäben entsprechen.