Ein neuer globaler Maßstab für die Altersverifikation

Die Organisationen hinter den internationalen Technologiestandards haben einen öffentlichen Entwurf von ISO/IEC 27566-3 veröffentlicht, dem dritten Teil eines Rahmens, der dabei helfen soll, zu bewerten, wie gut Alterssicherungssysteme tatsächlich funktionieren. Laut Biometric Update konzentriert sich dieser Abschnitt auf die Analyse und bietet Leitlinien für den Vergleich von Altersverifikations-, Altersschätzungs- und Altersinferenzmethoden miteinander.

Wenn Ihnen aufgefallen ist, dass mehr Websites, Apps und Plattformen Sie auffordern, Ihr Alter nachzuweisen, bevor sie Sie hereinlassen, dann bilden Sie sich das nicht ein. Die Anforderungen an die Altersverifikation sind in Reaktion auf Gesetze zum Schutz von Kindern in sozialen Medien, auf Erwachseneninhalten-Seiten und sogar bei allgemeinen Online-Diensten rapide ausgeweitet worden. ISO/IEC 27566-3 ist ein Versuch, etwas Ordnung in diese Landschaft zu bringen, indem Unternehmen, Regulierungsbehörden und Prüfern eine gemeinsame Methode an die Hand gegeben wird, um zu messen, ob diese Systeme genau, fair und wirksam sind.

Verifikation, Schätzung und Inferenz: Drei unterschiedliche Datenschutz-Abwägungen

Der Standardentwurf behandelt drei verschiedene Ansätze zur Feststellung, wie alt jemand ist, und jeder bringt unterschiedliche Auswirkungen auf Ihre personenbezogenen Daten mit sich.

Altersverifikation bedeutet in der Regel die Bestätigung Ihres genauen Alters anhand eines offiziellen Dokuments, wie eines von der Regierung ausgestellten Ausweises oder einer Kreditkarte. Dies ist die präziseste Methode, erfordert jedoch auch die Herausgabe sensibler Identitätsdokumente an einen Dritten, manchmal an ein Unternehmen, von dem Sie noch nie gehört haben und das auf Identitätsprüfungen spezialisiert ist.

Altersschätzung stützt sich auf die Analyse biometrischer Signale, am häufigsten eines Fotos Ihres Gesichts, um Ihre Altersspanne zu erraten, ohne einen formellen Ausweis zu verlangen. Dies vermeidet einige der Bedenken hinsichtlich der Weitergabe von Dokumenten, bedeutet aber, dass ein Unternehmen ein Gesichtsbild verarbeitet und es durch einen Algorithmus laufen lässt, was eigene Fragen zum Schutz biometrischer Daten aufwirft.

Altersinferenz verwendet indirekte Signale wie Kontoaktivität, Kaufhistorie oder Verhaltensmuster, um einzuschätzen, ob jemand wahrscheinlich minderjährig oder erwachsen ist, ohne überhaupt direkt einen Nachweis zu verlangen.

Die Tatsache, dass ISO nun formale Leitlinien für den Vergleich dieser Methoden entwickelt, signalisiert etwas Wichtiges: Regulierungsbehörden und Branchengruppen erkennen an, dass nicht alle Altersprüfungen gleich sind und dass die von einer Plattform gewählte Methode reale Konsequenzen dafür hat, wie viele Ihrer Daten gesammelt, gespeichert und möglicherweise offengelegt werden.

Warum dies über den technischen Standard hinaus bedeutsam ist

Standarddokumente machen selten Schlagzeilen, aber dieses erscheint in einem Moment, in dem die Altersverifikation zu einem Brennpunkt für Datenschutzbefürworter wird. Gesetzgeber in den Vereinigten Staaten haben Gesetzesentwürfe wie den Kids Online Safety Act vorangetrieben, dessen Sorgfaltspflicht-Bestimmungen kürzlich einen Senatsausschuss passiert haben, teilweise aufgrund der Stärke von Anforderungen an eine altersgerechte Gestaltung. Unterdessen ist im Vereinigten Königreich die öffentliche Unruhe über Identitätssysteme bereits sichtbar: Eine aktuelle Umfrage ergab, dass viele Briten Angst davor haben, verfolgt zu werden, im Rahmen eines vorgeschlagenen nationalen digitalen ID-Systems, eine Sorge, die sich direkt mit der Besorgnis über Altersverifikationsdatenbanken überschneidet.

Die zugrunde liegende Spannung ist in beiden Fällen dieselbe. Die Verifizierung des Alters erfordert oft das Sammeln sensibler Informationen, sei es ein gescannter Ausweis, ein Gesichtsbild oder Verhaltensdaten, und diese Informationen müssen irgendwohin. Wenn sie unsicher gespeichert oder über ihren ursprünglichen Zweck hinaus weitergegeben werden, werden sie zum Ziel. Fälle, die den Missbrauch persönlicher Bilder und Daten betreffen, wie die Verurteilung eines Mitglieds eines Online-Erpressungsnetzwerks in einem aktuellen Sextortion-Fall, sind eine drastische Erinnerung daran, was schiefgehen kann, wenn sensibler persönlicher Inhalt in die falschen Hände gerät.

Ein gut konzipierter Vergleichsstandard wie ISO/IEC 27566-3 wird diese Risiken nicht beseitigen, aber er könnte dazu beitragen, die Branche in Richtung von Methoden zu drängen, die weniger Daten sammeln oder sie verantwortungsvoller handhaben, da Unternehmen und Prüfer einen gemeinsamen Maßstab haben werden, um Datenschutzinvasivität neben Genauigkeit zu messen.

Was dies für Sie bedeutet

Da die Altersverifikation online immer häufiger wird, werden Sie wahrscheinlich mehr Aufforderungen erhalten, Ihr Alter durch das Hochladen eines Ausweises, selfie-basierte Prüfungen oder weniger sichtbare Verhaltensanalysen nachzuweisen. Standards wie dieser sollen die Qualität und Konsistenz dieser Systeme verbessern, ersetzen aber nicht Ihre eigene Sorgfaltspflicht.

Bevor Sie einen Ausweis oder einen Gesichtsscan für eine Altersprüfung einreichen, suchen Sie nach Informationen darüber, wer die Anfrage verarbeitet. Viele Plattformen lagern die Altersverifikation an Drittanbieter aus, und die Datenaufbewahrungs- und Sicherheitspraktiken dieses Anbieters sind genauso wichtig wie die eigenen Richtlinien der Plattform. Schätzungsmethoden, die ein Live-Foto verwenden, können sich weniger invasiv anfühlen als das Hochladen eines Reisepasses, beinhalten aber dennoch biometrische Verarbeitung, prüfen Sie also, ob das Bild nach der Prüfung gelöscht oder aufbewahrt wird.

Wichtigste Erkenntnisse

  • ISO/IEC 27566-3 ist ein Standardentwurf zum Vergleich von Altersverifikations-, Schätzungs- und Inferenzmethoden, kein Gesetz und kein Mandat.
  • Jede Altersprüfmethode bringt unterschiedliche Datenschutz-Abwägungen mit sich, von der Weitergabe von Dokumenten über biometrisches Scannen bis hin zur Verhaltensverfolgung.
  • Fragen Sie Plattformen, wer Ihre Altersverifikationsdaten verarbeitet und wie lange sie aufbewahrt werden, bevor Sie sensible Informationen einreichen.
  • Bleiben Sie über Altersverifikationsgesetze in Ihrer Region informiert, da die Anforderungen und Verbraucherschutzbestimmungen stark variieren und sich weiterentwickeln.