Was die Compliance-Zahlen von Ofcom tatsächlich zeigen

Die neuesten Durchsetzungsdaten von Ofcom bieten das bisher klarste Bild davon, wie der UK Online Safety Act den Zugang zu Erwachseneninhalten neu gestaltet. Laut der Regulierungsbehörde hatten von den 100 größten dedizierten Pornografiediensten, die im Vereinigten Königreich tätig sind, 77 bis Ende Januar 2026 Alterssicherungsmaßnahmen implementiert. Sieben weitere wählten einen einfacheren Weg: Sie sperrten UK-Nutzer vollständig per Geoblocking, anstatt Verifikationssysteme aufzubauen.

Damit bleibt eine bedeutende Minderheit weiterhin nicht konform, und im Februar statuierte Ofcom an einem Betreiber ein Exempel mit einer Geldstrafe von 1,35 Millionen £. Die Botschaft der Regulierungsbehörde ist eindeutig: Alterssicherung ist keine optionale Empfehlung mehr, sondern eine durchgesetzte gesetzliche Anforderung, und die Zahlen deuten darauf hin, dass die meisten großen Plattformen diese Realität akzeptiert haben, anstatt dagegen anzukämpfen.

Doch die Schlagzeile zur Compliance-Rate verdeckt eine wichtigere Frage für datenschutzbewusste Nutzer: Was bedeutet „Alterssicherung" in der Praxis eigentlich, und was müssen diese 77 Websites von Nutzern verlangen, um zu beweisen, dass sie alt genug sind, um die Inhalte zu sehen?

Alterssicherung vs. Geoblocking: Zwei unterschiedliche Datenschutz-Kompromisse

Die Aufteilung zwischen den 77 Websites, die Alterssicherung eingeführt haben, und den sieben, die Geoblocking für das UK nutzen, verdeutlicht zwei sehr unterschiedliche Compliance-Ansätze, jeder mit eigenen Datenschutzimplikationen.

Geoblocking ist grob, aber aus Datenschutzperspektive relativ risikoarm. Es verlangt von Nutzern nicht, Ausweisdokumente, Gesichtsscans oder Kreditkartendaten einzureichen. Es verweigert einfach den Zugang basierend auf dem erkannten Standort, weshalb so viele Nutzer auf VPNs zurückgreifen, um es zu umgehen. Ein VPN, das eine UK-IP-Adresse als Verbindung aus einem anderen Land maskiert, kann Geoblocking oft überwinden, ohne dass der Nutzer jemals personenbezogene Daten herausgeben muss.

Alterssicherung hingegen beinhaltet typischerweise eine Form der Identitäts- oder biometrischen Verifizierung. Das kann bedeuten, einen amtlichen Ausweis hochzuladen, sich einer Gesichtsaltersschätzung zu unterziehen oder eine Zahlungsmethode zu verknüpfen. Selbst wenn diese Systeme mit Datenschutzvorkehrungen entwickelt wurden, erfordern sie inhärent, dass Nutzer mehr sensible Informationen teilen, als es eine einfache Standortprüfung jemals tun würde. Für Leser, die abwägen, welche Methode das größere Datenschutzrisiko darstellt, schlüsselt der Altersverifikations-Kaufratgeber acht spezifische Risikofaktoren auf, die zwischen Anbietern stark variieren, von Datenaufbewahrungsfristen bis hin dazu, ob biometrische Daten auf dem Gerät verarbeitet oder an Drittserver gesendet werden.

Das ist der Kompromiss im Kern von Ofcoms Durchsetzungsoffensive. Websites, die durch Alterssicherung konform sind, sammeln designbedingt mehr über ihre Nutzer als Websites, die einfach einen IP-Bereich eines Landes blockieren. Für einen britischen Besucher einer Erwachsenenseite bedeutet das, dass die Wahl nicht nur zwischen dem Zugriff auf Inhalte oder nicht besteht; sie besteht zwischen dem Zugriff auf Inhalte und dem Teilen von Identitätsdaten oder dem Finden eines Workarounds.

Was die Geldstrafe von 1,35 Millionen £ für die künftige Durchsetzung signalisiert

Die im Februar verhängte Strafe von 1,35 Millionen £ ist wahrscheinlich eine Vorschau, kein Ausreißer. Ofcom hat gezeigt, dass es bereit ist, substanzielle Geldstrafen gegen Betreiber zu verhängen, die keine Alterssicherung implementieren, und da 77 der 100 größten Websites bereits konform sind, hat die Regulierungsbehörde sowohl die Daten als auch den Präzedenzfall, um die verbleibenden Nachzügler aggressiver zu verfolgen.

Für Website-Betreiber erzeugt dies starken finanziellen Druck, Alterssicherung schnell einzuführen, selbst wenn das bedeutet, Systeme in Eile zu implementieren, ohne die Datenschutzpraktiken der Anbieter vollständig zu prüfen. Diese Dringlichkeit ist genau der Grund, warum Gruppen wie SFLC.in Bedenken regarding Alterssicherungsmandate im weiteren Sinne geäußert haben. In ihrer Kritik an einem separaten Teen-Sicherheits-Vergleich mit Meta argumentierte SFLC.in, dass Alterssicherung das Symptom statt des zugrunde liegenden Problems behandelt, indem sie Plattformen in Richtung Datensammellösungen drängt, anstatt anzugehen, warum Minderjährige überhaupt nach altersbeschränkten Inhalten suchen. Dieselbe Spannung gilt auch hier: Durchsetzung treibt schnelle Compliance voran, aber schnelle Compliance bedeutet nicht immer eine sorgfältige, datenschutzorientierte Implementierung.

Wie datenschutzbewusste Nutzer reagieren

Es überrascht nicht, dass die Einführung der UK-Altersverifikationsanforderungen mit einem gestiegenen Interesse an VPNs bei Nutzern einhergeht, die vermeiden wollen, Ausweisdokumente oder biometrische Scans einzureichen, nur um auf legale Erwachseneninhalte zuzugreifen. Ein VPN, das den scheinbaren Standort eines Nutzers ändert, kann in vielen Fällen sowohl Geoblocking als auch Alterssicherungsaufforderungen umgehen, die an die UK-IP-Erkennung geknüpft sind, obwohl dies stark davon abhängt, wie einzelne Plattformen ihre Compliance-Systeme implementiert haben.

Es ist erwähnenswert, dass die Nutzung eines VPNs zur Umgehung der Altersverifikation in einer Grauzone liegt. Es ist für den Nutzer nicht unbedingt illegal, aber es bedeutet auch, dass das zugrunde liegende politische Ziel, Minderjährige von Erwachseneninhalten fernzuhalten, ebenfalls nicht vollständig erreicht wird. Für erwachsene Nutzer, die aus Datenschutzgründen einfach ablehnen, Ausweis oder Gesichtsscans herauszugeben, bleibt ein VPN eines der wenigen praktischen verfügbaren Werkzeuge.

Was das für Sie bedeutet

Wenn Sie ein UK-basierter Nutzer von Erwachseneninhalten sind, ist die praktische Realität, dass die meisten großen Websites jetzt entweder Alterssicherung verlangen oder Sie um den Geoblock herumleiten. Bevor Sie irgendein Ausweisdokument oder einen Gesichtsscan einreichen, lohnt es sich zu verstehen, welche Daten ein bestimmter Verifizierungsanbieter speichert, für wie lange und ob sie an Dritte weitergegeben werden. Nicht alle Alterssicherungssysteme sind gleich aufgebaut, und das Datenschutzrisiko variiert erheblich zwischen ihnen.

Wichtigste Erkenntnisse

  • 77 der 100 größten UK-Pornografie-Websites hatten bis Ende Januar 2026 Alterssicherung implementiert, während sieben stattdessen Geoblocking für UK-Traffic wählten.
  • Ofcoms Geldstrafe von 1,35 Millionen £ im Februar signalisiert, dass die Durchsetzung gegen nicht konforme Betreiber wahrscheinlich fortgesetzt und intensiviert wird.
  • Alterssicherungssysteme erfordern im Allgemeinen mehr personenbezogene Daten als Geoblocking, was echte Datenschutz-Kompromisse für Nutzer mit sich bringt.
  • Die spezifische Altersverifikationsmethode einer Website zu prüfen und die damit verbundenen Datenschutzrisiken zu verstehen, ist ein praktischer Schritt, bevor Sie personenbezogene oder biometrische Daten einreichen.
  • VPNs bleiben ein gängiger Workaround für Nutzer, die Datenschutz priorisieren, obwohl sie die zugrunde liegende politische Debatte um den Schutz Minderjähriger online nicht lösen.