Ein neuer Ansatz zur Altersverifizierung im Kongress

Eine überparteiliche Gruppe von Senatoren, darunter Andy Kim, Adam Schiff, Cynthia Lummis und John Barrasso, hat einen Gesetzentwurf mit dem Namen Digital Age Assurance Act eingebracht. Der Entwurf schlägt einen grundlegend anderen Ansatz vor, wie Apps und Websites das Alter eines Nutzers bestätigen: Anstatt dass jede Plattform unabhängig Ausweisdokumente, Selfies oder andere sensible Daten erhebt, würden die Betriebssysteme selbst das Alter eines Nutzers einmalig erfassen und bei Bedarf ein einfaches Alterssignal über eine API an Apps weitergeben.

Dies stellt eine Abkehr von dem Flickenteppich an Altersverifizierungsgesetzen auf Bundesstaatsebene dar, die in den letzten Jahren stark zugenommen haben und von denen viele verlangen, dass einzelne Apps oder Websites die Identität direkt überprüfen – oft durch das Hochladen von Dokumenten oder Gesichtsscans. Der Bundesvorschlag verlagert diese Verantwortung stattdessen zentral auf die Geräte- oder Kontoebene, wobei Apple, Google, Microsoft und andere Betriebssystemanbieter zu den primären Erhebern der Altersdaten werden.

Wie die Altersprüfung auf Betriebssystemebene tatsächlich funktionieren würde

Nach dem im Gesetzentwurf beschriebenen Rahmen würde die Alterserhebung während der Einrichtung des Betriebssystemkontos erfolgen – derselbe Vorgang, den Nutzer bereits durchlaufen, wenn sie ein neues Telefon, Tablet oder einen Computer einrichten. Sobald dieses Alter festgestellt ist, würde das Betriebssystem ein Alterssignal erzeugen – nicht unbedingt ein genaues Geburtsdatum oder einen amtlichen Ausweis, sondern einen kategorialen Marker (wie „über 18" oder „unter 13"), der an Apps und Websites übermittelt wird, die diesen anfordern.

Befürworter argumentieren, dass dies die Häufigkeit reduziert, mit der sensible Ausweisdokumente den Besitzer wechseln. Anstatt einen Führerschein an ein Dutzend verschiedener Apps hochzuladen, jede mit ihren eigenen Praktiken zur Datenspeicherung und Sicherheitslage, würden Nutzer ihr Alter einmal auf Betriebssystemebene verifizieren. Apps würden dieses Signal einfach über eine API abfragen, anstatt eine eigene Altersverifizierungsinfrastruktur aufzubauen oder zu kaufen.

Der Kompromiss liegt in der Zentralisierung. Anstatt dass Altersdaten über viele Plattformen verstreut (und dupliziert) sind, werden sie bei einer kleinen Anzahl von Betriebssystemanbietern konzentriert, die bereits enorme Mengen an Informationen über ihre Nutzer besitzen. Kritiker ähnlicher Vorschläge auf Bundesstaatsebene – wie etwa eines in Kalifornien, der laut öffentlicher Diskussion des Gesetzestextes anhängig ist – haben Bedenken geäußert, dass obligatorische Altersprüfungen auf Betriebssystemebene als faktische Identitätsschicht für das gesamte Internet fungieren könnten, da Betriebssysteme nicht nur das Alter eines Nutzers kennen würden, sondern möglicherweise auch, welche Apps dieses Signal anfordern und wann.

Vergleich mit der aktuellen app-basierten Verifizierung

Die heutige Landschaft der Altersverifizierung ist fragmentiert. Einige Bundesstaaten verlangen von Plattformen, das Alter durch das Hochladen von Ausweisen, Kreditkartenprüfungen oder Software zur Gesichtsalterschätzung zu verifizieren. Jede Methode birgt ihre eigenen Datenschutzrisiken: Hochgeladene Ausweise können kompromittiert werden, Gesichtsscans erfordern biometrische Verarbeitung, und Kreditkartenprüfungen schließen Nutzer ohne Finanzkonten aus. Da die Verifizierung bei jeder Plattform separat erfolgt, werden dieselben sensiblen Daten oft redundant über viele Dienste hinweg erhoben und gespeichert.

Das betriebssystembasierte Modell zielt darauf ab, diese Redundanz zu reduzieren, indem ein einziges, standardisiertes Alterssignal erzeugt wird, das den Nutzer begleitet. Theoretisch begrenzt dies die Anzahl der Parteien, die mit rohen Ausweisdokumenten umgehen. In der Praxis verlagert es erhebliche Macht und Verantwortung auf eine Handvoll Betriebssystemhersteller und wirft Fragen auf, wie lange Altersdaten gespeichert würden, wer sie anfordern könnte und ob sie später mit anderen Daten verknüpft werden könnten, die diese Unternehmen bereits erheben – etwa Standort, App-Nutzung oder Kontoaktivität.

Diese Fragen greifen breitere Debatten über Überwachung und Datenerhebung auf, die sich in anderen Bereichen der Bundespolitik abgespielt haben. Bedenken darüber, wie staatliche und kommerzielle Datenerhebungsrahmen tatsächlich umgesetzt werden und ob die Aufsicht mit den erklärten Datenschutzgarantien Schritt hält, sind wiederholt aufgetaucht, auch in den Enthüllungen von Senator Wyden über Verstöße gegen die Einhaltung von FISA Section 702, die zeigten, wie gute Absichten in der Gesetzgebung nicht immer in eine konsequente Durchsetzung münden.

Was das für Sie bedeutet

Sollte dieser Gesetzentwurf oder etwas Ähnliches Gesetz werden, könnte sich die Art und Weise, wie Sie Ihr Alter online nachweisen, erheblich verändern. Anstatt wiederholt Ausweisdokumente bei einzelnen Apps und Websites hochzuladen, würde Ihr Gerät oder Ihr Betriebssystemkonto diese Verifizierung einmalig übernehmen und bei Bedarf nur ein begrenztes Alterssignal weitergeben. Für viele Nutzer könnte dies bedeuten, dass weniger sensible Dokumente auf Servern von Drittanbietern gespeichert werden.

Es bedeutet aber auch, dass Betriebssystemanbieter eine neue, zentralere Rolle bei der Identitätsprüfung übernehmen und damit faktisch zu Torwächtern für altersbeschränkte Inhalte im gesamten Internet werden. Wie diese Daten gesichert, minimiert und reguliert werden, wird enorm wichtig sein. Der Gesetzentwurf befindet sich noch im Anfangsstadium, und die technischen und datenschutzrechtlichen Schutzmaßnahmen, die eine endgültige Fassung begleiten, werden darüber entscheiden, ob dieser Ansatz den Datenschutz wirklich verbessert oder das Risiko lediglich verlagert.

Kernpunkte

  • Der Digital Age Assurance Act würde Betriebssysteme – nicht einzelne Apps – verpflichten, das Nutzeralter zu verifizieren und ein datenschutzfreundliches Signal per API zu übermitteln.
  • Dies könnte die redundante Erhebung von Ausweisdokumenten über mehrere Plattformen hinweg reduzieren, konzentriert aber Altersdaten bei großen Betriebssystemanbietern.
  • Achten Sie auf Details zur Datenspeicherung, Aufsicht und darauf, ob Alterssignale mit anderen Daten verknüpft werden könnten, die diese Unternehmen bereits besitzen.
  • Vergleichen Sie diesen Gesetzentwurf, während er den Kongress durchläuft, mit Altersverifizierungsgesetzen auf Bundesstaatsebene, um zu verstehen, wie Ihre persönlichen Daten je nach Wohnort unterschiedlich behandelt werden könnten.
  • Bleiben Sie informiert: Maßnahmen wie diese könnten den Datenschutz im Mobilbereich weit über die Altersverifizierung hinaus neu gestalten und beeinflussen, wie viel Vertrauen Nutzer künftig in Betriebssystemanbieter setzen.