Was Lankfords Brief behauptet und warum das wichtig ist
Senator James Lankford (R-Okla.) hat einen scharfen Brief geschickt, in dem er Pornhub vorwirft, „Kinder auszubeuten“, und die Altersverifikationsgesetze der Bundesstaaten verteidigt, die von Erotikseiten eine Altersbestätigung vor dem Zugang verlangen. Laut Fox News argumentiert Lankford in seinem Schreiben, dass Pornhubs Widerstand gegen diese Gesetze nicht auf Datenschutzbedenken beruht, wie das Unternehmen öffentlich erklärt hat, sondern auf der Angst, Minderjährige als Kunden zu verlieren.
Der Brief fällt in eine breite Welle von Altersverifikationsvorschriften auf Bundesstaatsebene, die in den vergangenen zwei Jahren landesweit eingeführt wurden und von Seiten mit sexuellen Inhalten verlangen, das Alter der Nutzer auf über 18 Jahre zu überprüfen, meist durch das Hochladen von Ausweisdokumenten, Dienste Dritter oder eine Gesichtsalter-Schätzung. Pornhub hat auf mehrere dieser Gesetze mit einer vollständigen Zugangssperre in den betroffenen Bundesstaaten reagiert und argumentiert, dass die Gesetze den Datenverkehr eher zu weniger regelkonformen Seiten lenken, anstatt Minderjährige tatsächlich zu schützen.
Lankfords Schreiben stellt diese Reaktion als Zeichen von Bösgläubigkeit, nicht als legitimen Einwand dar. Doch die zugrunde liegende Debatte ist komplizierter als ein Streit zwischen einem Senator und einer Erotik-Plattform. Sie berührt eine Frage, mit der sich Datenschutzaktivisten, Sicherheitsforscher und Gesetzgeber seit Jahren beschäftigen: Wie kann man das Alter einer Person online überprüfen, ohne einen neuen Honigtopf sensibler persönlicher Daten zu schaffen?
Wie Altersverifikationsgesetze im Detail tatsächlich funktionieren
Die meisten Altersverifikationsgesetze der Bundesstaaten schreiben nicht genau vor, wie eine Seite das Alter eines Nutzers bestätigen muss; sie verlangen lediglich, dass irgendeine Form der Überprüfung erfolgt, bevor der Zugang gewährt wird. In der Praxis können Unternehmen daher zwischen einer Handvoll unvollkommener Methoden wählen.
Der häufigste Ansatz umfasst das Hochladen eines amtlichen Ausweises, etwa eines Führerscheins, der dann mit Gesichtserkennung abgeglichen oder über einen externen Verifikationsdienst mit öffentlichen Registern verglichen wird. Einige Plattformen nutzen Altersschätzungs-Software, die ein Live-Selfie oder Video analysiert, um die Altersgruppe eines Nutzers zu schätzen, ohne einen vollständigen Ausweis zu sammeln. Andere setzen auf Kreditkartenprüfungen oder eine kontogebundene Verifikation über den Mobilfunkanbieter oder die Bank.
Jede dieser Methoden erzeugt eine Datenspur. Selbst wenn Unternehmen versprechen, das Ausweisbild selbst nicht zu speichern, können das Verifikationsereignis, der Zeitstempel und oft Metadaten über die besuchte Seite während des Prozesses an irgendeiner Stelle protokolliert werden – entweder bei der Seite selbst, beim dritten Anbieter oder bei beiden. Wie der SFLC.in-Roundtable zu Altersprüfungen hervorgehoben hat, variiert die technische Umsetzung dieser Systeme stark, und genau diese Uneinheitlichkeit ist der Ort, an dem Datenschutzrisiken oft eindringen.
Der datenschutzrechtliche Kompromiss: Schutz von Minderjährigen vs. Offenlegung von Daten erwachsener Nutzer
Genau hier weicht Lankfords Brief – unabhängig von der Berechtigung seiner konkreten Vorwürfe gegen Pornhub – einem realen und davon getrennten Problem aus. Die Verteidigung von Altersverifikationsgesetzen unter dem Gesichtspunkt des Kinderschutzes beantwortet nicht die Frage, was mit den Daten der Erwachsenen geschieht, die diese Seiten legal nutzen.
Anders als bei einer Einzelhandelswebsite, die Ihr Alter für den Alkoholverkauf prüft, verknüpft die Verifikation bei sexuellen Inhalten die tatsächliche Identität einer Person mit einer bestimmten, sensiblen Kategorie des Surfverhaltens. Wird ein Verifikationsdienst gehackt, falsch verwaltet oder speichert er Daten einfach länger als nötig, geht es bei einem Leak nicht um eine geleakte E-Mail-Adresse, sondern um die geleakte Aufzeichnung privater Sehgewohnheiten, verknüpft mit dem rechtlichen Namen und möglicherweise dem Foto oder der Ausweisnummer. Dies ist ein grundlegend anderes Risikoprofil als bei den meisten anderen Altersgrenzen im Internet, und es ist ein wesentlicher Grund, warum Seiten wie Pornhub Datenschutz – nicht nur Geschäftsinteressen – als Grund für den Widerstand gegen diese Vorschriften anführen.
Den Gesetzgebern ist dieses Spannungsfeld bewusst. Der Kongress hat monatelang an verwandten Gesetzen gearbeitet, darunter dem Kids Online Safety Act, der kürzlich eine Ausschussabstimmung im Senat passiert hat, während ein begleitender Altersverifikationsgesetzentwurf, der SCREEN Act, an Beschlussfähigkeitsfragen scheiterte. Unabhängig davon spiegelt der Vorschlag von Senator Andy Kim, Altersprüfungen auf App-Stores zu verlagern, den Versuch wider, die Verifikation von einzelnen Erotikseiten weg und hin zu einem einzigen vertrauenswürdigen Vermittler zu verschieben – ein Ansatz, der die Zahl der Stellen reduzieren soll, an denen sensible Identitätsdaten gesammelt werden.
Was VPNs und Datenschutzwertools leisten können (und was nicht)
Viele erwachsene Nutzer, die mit Altersverifikations-Blockaden konfrontiert sind, setzen auf VPNs, um bundesstaatsspezifische Sperren zu umgehen, indem sie vorgeben, von einem anderen Ort aus zu surfen. Ein VPN kann Ihre IP-Adresse und Ihren ungefähren Standort verschleiern, was oft ausreicht, um eine geofenced-basierte Verifikationspflicht zu umgehen.
Was ein VPN jedoch nicht kann: Sie schützen, nachdem Sie bereits eine Ausweiskopie oder einen biometrischen Scan an einen Verifikationsanbieter übermittelt haben. Die Verschlüsselung der Verbindung ändert nichts daran, was mit Ihren Daten geschieht, nachdem sie das Unternehmen erreicht haben, das sie erfasst hat. VPNs sind ein Werkzeug, um Ihren Netzwerkverkehr zu anonymisieren, kein Schutzschild gegen eine Datenpanne bei Drittanbietern oder deren Vorratsdatenspeicherungspraktiken.
Was das für Sie bedeutet
Wenn Sie ein erwachsener Nutzer sind, der von diesen Gesetzen betroffen ist, besteht die praktische Realität darin, dass die Datenschutzrisiken der Altersverifikation unabhängig davon bestehen, welche Seite den politischen Streit zwischen Gesetzgebern und Erotikplattformen gewinnt. Bevor Sie einen Ausweis an einen Verifikationsdienst übermitteln, achten Sie auf klare Angaben zur Datenspeicherung, ob der Ausweis gespeichert oder sofort nach der Verifikation gelöscht wird und ob der Anbieter bereits Sicherheitsvorfälle hatte. Wenn eine Seite oder ein Bundesstaat ein bestimmtes Verifikationstool vorschreibt, prüfen Sie, ob dieser Anbieter über mehrere Plattformen hinweg tätig ist – ein einziger Datenbruch dort könnte Daten offenlegen, die mit mehreren Seiten gleichzeitig verknüpft sind.
Kernpunkte
Lankfords Brief rückt die Altersverifikation wieder in den politischen Fokus, löst aber nicht das tiefere Problem, dass diese Systeme, wie gut gemeint sie auch sein mögen, weiterhin das Sammeln und Speichern sensibler persönlicher Daten von Millionen erwachsener Nutzer erfordern. Leser sollten jede Aufforderung zur Altersverifikation mit derselben Sorgfalt behandeln wie bei einem Finanzkonto, denn in Bezug auf die potenziellen Folgen eines Lecks kann der mit der tatsächlichen Identität verknüpfte Browserverlauf bleibendere Folgen haben als eine geleakte Kreditkartennummer. Sich darüber zu informieren, wie sich Vorschläge wie KOSA und der Digital Age Assurance Act entwickeln, ist einer der wenigen Wege für Nutzer, zu verfolgen, ob künftige Altersprüfungssysteme diese Offenlegung minimieren oder einfach nur ausweiten werden.
