Kim und Schiff bringen Digital Age Assurance Act im Senat ein

Eine überparteiliche Gruppe von Senatoren hat ein Gesetz eingebracht, das die Altersverifikation im Internet in den USA grundlegend verändern würde. Die Senatoren Andy Kim (D-NJ), Adam Schiff (D-CA), Cynthia Lummis (R-WY) und John Barrasso (R-WY) stellten den Digital Age Assurance Act vor, einen Gesetzentwurf, der Anbieter von Betriebssystemen – also Apple und Google – verpflichtet, das Alter der Nutzer zu erfassen und diese Information auf Anfrage an einzelne Apps weiterzugeben.

Das erklärte Ziel ist einfach: Kinder vor schädlichen Inhalten und ausbeuterischen Designelementen zu schützen, die in viele Apps und Plattformen eingebaut sind. Doch der Mechanismus, auf den der Entwurf setzt – Gerätehersteller als zentrale Altersprüfer für das gesamte App-Ökosystem einzusetzen –, wirft genau jene Datenschutzfragen auf, die ähnliche Vorhaben in anderen Ländern erschwert haben.

Was der Digital Age Assurance Act vorsieht

Dem Vorschlag zufolge wären die Betriebssysteme von Smartphones und Tablets dafür verantwortlich, die Alterskategorie eines Nutzers zu ermitteln und dieses Signal auf Anfrage an Apps weiterzuleiten. Anstatt dass jede einzelne App ein eigenes System zur Altersverifikation aufbaut – oft mittels invasiver Methoden wie dem Hochladen von Ausweisen oder Gesichtsscans –, verlagert sich die Last nach oben zu den wenigen Unternehmen, die die mobilen Betriebssysteme kontrollieren.

Die Initiatoren des Gesetzes haben Datenschutzgarantien als Teil des Pakets hervorgehoben, darunter Bestimmungen, die den Verkauf oder die Weitergabe von Kinderdaten an Dritte untersagen, sowie Einschränkungen bei zielgerichteter Werbung an Minderjährige. Diese Rahmung ist wichtig: Das Gesetz wird nicht nur als Maßnahme zum Schutz von Kindern beworben, sondern als datenschutzfreundliche Alternative zum derzeitigen Flickenteppich aus App-für-App-Verifikationsverfahren. Ein früherer Gesetzesentwurf von Senator Kim, der die Altersprüfung auf die App-Stores verlagert, bereitete den Boden für diesen Ansatz, indem er die Verantwortung für die Verifikation von einzelnen Apps auf die Plattformebene verschob.

Der datenschutzrechtliche Zielkonflikt: Zentralisierung von Altersdaten auf Betriebssystemebene

Hier liegt die Spannung, mit der man sich auseinandersetzen muss. Wird heute das Altersverifikationssystem einer App gehackt oder missbraucht, bleibt der Schaden weitgehend auf diese App beschränkt. In einem Modell, in dem Apple oder Google das Alter für jede App auf einem Gerät verifizieren, wird dieser einzelne Punkt zu einem weitaus attraktiveren Ziel und zu einem weitaus folgenschwereren Ausfallpunkt.

Selbst mit strengen gesetzlichen Formulierungen, die den Datenverkauf verbieten, bedeutet eine Zentralisierung der Altersverifikation auf Betriebssystemebene, dass die Anbieter Mechanismen benötigen, um das Alter überhaupt zu ermitteln – sei es über den Kontoverlauf, Zahlungsinformationen, amtliche Ausweise oder biometrische Schätzungen. Jede dieser Methoden hat ihren eigenen datenschutzrechtlichen Fußabdruck, und der Erfolg des Gesetzes wird stark davon abhängen, wie eng die „Weitergabe von Alterssignalen“ in der Praxis definiert und durchgesetzt wird – nicht nur im Text einer Pressemitteilung.

Hinzu kommt die Frage der schleichenden Ausweitung. Systeme, die zur Altersverifikation zum Schutz von Kindern aufgebaut wurden, haben sich in der Vergangenheit oft weit über ihren ursprünglichen Auftrag hinaus entwickelt, sobald die Infrastruktur erst einmal stand. Ein Rahmen, der einer App mitteilen kann, „dieser Nutzer ist unter 18“, ist technisch in der Lage, dieser App weit mehr mitzuteilen – je nachdem, welche Schutzvorkehrungen tatsächlich in den Durchführungsvorschriften und nicht nur in der Zusammenfassung des Gesetzes festgeschrieben werden.

Lehren aus den britischen und EU-Experimenten zur Altersverifikation

Die Vereinigten Staaten sind nicht die ersten, die dies versuchen. Der britische Online Safety Act und der Digital Services Act der EU haben Plattformen beide in Richtung Altersbeschränkung und Altersverifikation gedrängt – und beide sind auf Widerstand gestoßen. Die Tools zur Altersverifikation in diesen Rechtsräumen wurden dafür kritisiert, dass sie Nutzer zu externen Identitätsprüfungsdiensten mit eigenen Datenverarbeitungspraktiken drängen, falsch-positive Ergebnisse liefern, die legitime erwachsene Nutzer aussperren, und neue Angriffsflächen schaffen, die vor der Einführung nicht gründlich genug geprüft wurden.

Diese Erfahrungen bedeuten nicht zwangsläufig das Aus für den Digital Age Assurance Act, aber sie sind ein nützlicher Anhaltspunkt. Ein föderaler Ansatz auf Betriebssystemebene könnte einen Teil der in Europa beobachteten Fragmentierung vermeiden, da er die Funktion bei einer kleinen Anzahl von Unternehmen bündelt, statt bei Tausenden einzelner Seiten. Ob diese Zentralisierung das allgemeine Datenschutzrisiko verringert oder es nur auf weniger, aber wertvollere Ziele konzentriert, ist die offene Frage, die der Kongress beantworten muss, während der Entwurf die Ausschüsse durchläuft.

Was das für Sie bedeutet

Wenn Sie ein Smartphone, ein Tablet oder eine App nutzen, bei der Sie derzeit Ihr Geburtsdatum selbst angeben müssen, könnte dieser Gesetzentwurf diesen Vorgang grundlegend verändern. Eltern könnten eine einheitlichere Durchsetzung von Jugendschutzeinstellungen über verschiedene Apps hinweg erleben, anstatt sich auf die Einstellungen jeder einzelnen Plattform verlassen zu müssen. Jugendliche und junge Erwachsene könnten bereits früher im Anmeldeprozess mit Altersprüfungen konfrontiert werden, selbst bei Apps, die zuvor überhaupt keine Verifikation verlangten.

Für datenschutzbewusste Nutzer lautet die praktische Konsequenz: Achten Sie darauf, wie die „Altersversicherung“ umgesetzt wird, falls dieser Entwurf vorankommt, und nicht nur darauf, ob er verabschiedet wird. Der Unterschied zwischen einem die Privatsphäre respektierenden Alterssignal und einer Datensammelpipeline liegt oft in technischen Details der Umsetzung, die erst lange nach der Einbringung eines Gesetzes ausgearbeitet werden.

Kernpunkte

Der Digital Age Assurance Act befindet sich noch in einem frühen Stadium des Gesetzgebungsprozesses, aber er zeigt, wohin die föderale Politik zum Schutz von Kindern steuert: hin zu einer gerätebasierten Verifikation statt einer App-für-App-Umsetzung. Leser, die den Entwicklungen voraus sein wollen, sollten einige Dinge im Hinterkopf behalten. Überprüfen Sie die Datenschutzeinstellungen und Jugendschutzfunktionen, die auf Ihren Geräten bereits verfügbar sind, da diese Instrumente unter diesem Rahmen eine zentralere Rolle für die Einhaltung der Vorschriften spielen könnten. Beobachten Sie, wie die Ausführungsbestimmungen die „Weitergabe von Alterssignalen“ genau definieren, denn dieses Detail wird bestimmen, wie viele Daten tatsächlich zwischen Ihrem Gerät und den von Ihnen genutzten Apps fließen. Und bleiben Sie engagiert, während der Entwurf die Ausschüsse durchläuft, denn in öffentlichen Kommentierungsphasen und Anhörungen im Kongress werden in der Regel die technischen Schutzvorkehrungen – oder deren Fehlen – festgelegt.