New Yorks SAFE for Kids Act setzt Maßstäbe für die Genauigkeit von Altersprüfungen

New York hat als einer der ersten Bundesstaaten messbare Genauigkeitsanforderungen an die Technologie zur Altersverifikation gestellt, da das SAFE for Kids Act nun aktiv durchgesetzt wird. Laut einem Bericht von Biometric Update schreibt das Gesetz nun konkrete Mindestgenauigkeiten vor, die Altersverifikationssysteme erfüllen müssen, um als rechtlich ausreichend zu gelten – ein Detail, das es von vielen anderen Gesetzen auf Bundesstaatsebene unterscheidet, die lediglich Altersprüfungen vorschreiben, ohne zu definieren, wie zuverlässig diese Prüfungen sein müssen.

Dieses New Yorker Gesetz zur Altersverifikation ist bedeutsam, weil es die Diskussion von der Frage, ob Plattformen das Nutzeralter überprüfen müssen, hin zu der Frage verschiebt, wie gut sie dies tun müssen. Für Eltern, Jugendliche und Datenschutzbefürworter gleichermaßen eröffnet diese Unterscheidung eine Reihe neuer Fragen darüber, welche Art der Datenerhebung im Namen der Compliance nun als akzeptabel gilt.

Was die Genauigkeitsmindeststandards des SAFE for Kids Act tatsächlich verlangen

Die entscheidende Neuerung in New Yorks Ansatz ist die Einführung von Genauigkeitsschwellen für das, was die Regulierungsbehörden als "hochwirksame Altersverifikation" bezeichnen. Anstatt es einzelnen Plattformen zu überlassen, zu entscheiden, was als ausreichend gute Altersprüfung zählt, legt das Gesetz einen Basisstandard fest, den Verifikationssysteme erfüllen müssen. Dies ist eine deutliche Abkehr von früheren Altersverifikationsregeln im ganzen Land, von denen viele wegen vager Formulierungen kritisiert wurden, die es Unternehmen ermöglichen, schwächere, billigere Verifikationsmethoden zu wählen, solange sie eine gewisse Compliance behaupten können.

Mit der Festlegung eines messbaren Standards signalisiert New York Plattformen und den Anbietern von Altersverifikationstools deutlich, dass ein reiner Checkbox-Ansatz nicht ausreichen wird. Systeme müssen nachweisen können, dass sie zuverlässig zwischen Altersgruppen unterscheiden können, was in der Praxis Unternehmen zu ausgefeilteren Verifikationsmethoden drängt, darunter Dokumentenscans, Datenbankabgleiche oder biometrische Schätztools, die Gesichtsmerkmale analysieren, um auf das Alter zu schließen.

Die Datenschutz-Kompromisse biometrischer Altersverifikation

Hierin liegt das Spannungsfeld im Kern dieses Gesetzes. Höhere Genauigkeit erfordert in der Regel mehr Daten, und zwar invasivere Daten. Ein einfaches Ankreuzfeld, mit dem Nutzer ihr Geburtsdatum bestätigen, ist zwar ungenau, aber aus Datenschutzsicht risikoarm. Ein Gesichtsscan oder das Hochladen eines amtlichen Ausweises ist weitaus genauer, bedeutet aber auch, dass Plattformen und ihre Verifikationsanbieter nun sensible biometrische Daten oder Identitätsdokumente von Minderjährigen und den sie verifizierenden Erwachsenen verarbeiten.

Dies ist dasselbe grundlegende Problem, das breitere Debatten über das Übergreifen biometrischer Überwachung in öffentlichen und privaten Räumen angeheizt hat. Die jüngste Kontroverse um Behauptungen über in ganz Gibraltar installierte Live-Gesichtserkennungskameras, über die vpn.social im Artikel Gibraltar-Gesichtserkennungsbehauptung löst Datenschutzdebatte aus berichtete, veranschaulicht, wie schnell biometrische Überwachungswerkzeuge über ihren ursprünglich angegebenen Zweck hinaus expandieren können, sobald die Infrastruktur vorhanden ist. Altersverifikationspflichten, selbst gut gemeinte zum Schutz von Kindern im Internet, riskieren, dieselbe Art der biometrischen Datenerhebung zu normalisieren, wenn nicht gleichzeitig mit den Genauigkeitsanforderungen starke Schutzmaßnahmen in Bezug auf Speicherung, Aufbewahrungsfristen und Weitergabe an Dritte verankert werden.

Könnte dieses Gesetz auf andere Bundesstaaten übergreifen?

New York agiert nicht im luftleeren Raum. Die Gesetzgebung zur Altersverifikation hat landesweit an Dynamik gewonnen, und mehrere Bundesstaaten haben Gesetzesentwürfe eingebracht oder verabschiedet, die eine Form der Altersverifikation für soziale Medien, App-Stores oder internetfähige Geräte im Allgemeinen vorschreiben. Was New Yorks SAFE for Kids Act auszeichnet, ist der explizite Genauigkeitsstandard, und dieses Detail wird voraussichtlich die Aufmerksamkeit von Gesetzgebern in anderen Bundesstaaten auf sich ziehen, die beobachten, wie die Durchsetzung verläuft.

Sollte sich New Yorks Modell als praktikabel erweisen und den rechtlichen und datenschutzrechtlichen Anfechtungen standhalten, die ähnliche Gesetze anderswo bereits behindert haben, könnte es zur Vorlage werden, an die sich andere Gesetzgeber bei der Ausarbeitung eigener Altersverifikationsanforderungen halten. Dies würde bedeuten, dass Genauigkeitsmindeststandards anstelle vager Verifikationspflichten zu einem häufigeren Merkmal im Recht der Altersverifikation landesweit würden.

Wie Eltern und Jugendliche ihre Daten unter den neuen Verifikationsregeln schützen können

Für Familien, die sich durch diese neuen Anforderungen navigieren müssen, können einige praktische Schritte helfen, die Datenerfassung zu begrenzen. Überprüfen Sie vor Abschluss des Vorgangs, welche Daten eine Plattform bei der Altersverifikation erhebt, und suchen Sie nach Optionen, die das Hochladen eines vollständigen amtlichen Ausweises oder eines Gesichtsscans vermeiden, wenn eine risikoärmere Alternative angeboten wird. Fragen Sie, ob die Verifikationsdaten nach Abschluss der Prüfung gelöscht oder auf unbestimmte Zeit gespeichert werden. Verwenden Sie, wo möglich, datenschutzorientierte Kontoeinstellungen und seien Sie vorsichtig, auf welche Drittanbieter für die Verifikation sich eine Plattform stützt.

Es ist auch erwähnenswert, dass ein VPN helfen kann, die allgemeine Privatsphäre beim Surfen zu schützen und die Nachverfolgbarkeit zu reduzieren, jedoch keine Umgehung rechtmäßiger Altersverifikationsanforderungen darstellt. Der nachhaltigere Ansatz sowohl für Jugendliche als auch für Eltern ist, Datenschutz-Tools als Ergänzung zu den geltenden Gesetzen zu betrachten, nicht als deren Ersatz.

Was das für Sie bedeutet

New Yorks genauigkeitsbasierter Ansatz zur Altersverifikation könnte die Messlatte dafür höher legen, wie zuverlässig Plattformen das Nutzeralter bestätigen, aber er erhöht auch den Einsatz dafür, wie viele persönliche und potenziell biometrische Daten dabei erhoben werden. Jeder, der Plattformen nutzt, die von diesem Gesetz betroffen sind, sollte sich die Zeit nehmen zu verstehen, welche Verifikationsmethode verwendet wird und was anschließend mit diesen Daten geschieht.

Da immer mehr Bundesstaaten ähnliche Genauigkeitsstandards in Betracht ziehen, ist es der wirksamste Weg, Ihre Privatsphäre zu schützen, ohne auf legitime Sicherheitsmaßnahmen zu verzichten, wenn Sie darüber informiert bleiben, wie Ihre Daten bei Altersprüfungen erhoben, gespeichert und weitergegeben werden. Datenschutzrichtlinien von Plattformen zu überprüfen, unnötige Datenanfragen zu hinterfragen und gute digitale Hygiene mit Tools wie VPNs für den alltäglichen Surfs-Schutz zu kombinieren, sind praktische Schritte, die jeder Leser noch heute umsetzen kann.