Ofcom verhängt Geldstrafe von 730.000 £ gegen XGroovy bei Durchgreifen gegen Altersüberprüfung

Was Ofcom bei XGroovy beanstandete

Ofcom hat die Erwachsenen-Website XGroovy mit einer Geldstrafe von 730.000 £ belegt, weil sie keine wirksame Altersverifizierung für Nutzer im Vereinigten Königreich eingeführt hat und formelle Informationsanfragen der Regulierungsbehörde ignorierte. Die Strafe wurde im Rahmen des Online Safety Act verhängt, der pornografische und andere Hochrisiko-Plattformen, die im Vereinigten Königreich tätig sind, dazu verpflichtet, „hochwirksame" Maßnahmen zur Alterssicherung zu implementieren, um Kinder vom Zugang zu Erwachseneninhalten abzuhalten.

Der Berichterstattung zu diesem Fall zufolge verfügte XGroovy nicht über angemessene Systeme, um zu überprüfen, ob seine Besucher im Vereinigten Königreich tatsächlich volljährig waren. Darüber hinaus kooperierte die Website nicht, als Ofcom Einzelheiten zu ihren Compliance-Bemühungen anforderte – ein zusätzlicher Verstoß, den die Regulierungsbehörden genauso schwerwiegend behandelten wie das zugrunde liegende Versagen bei der Alterskontrolle. Die Kombination beider Verstöße trieb die Geldstrafe auf 730.000 £ – eine Summe, die genau in dem Bereich liegt, den Ofcom im vergangenen Jahr in ähnlichen Fällen verhängt hat.

Ein Muster, kein Einzelfall

XGroovy ist nicht die erste Erwachsenen-Website, die auf diese Weise bestraft wurde, und es wird mit ziemlicher Sicherheit nicht die letzte sein. Ofcom hat seit Inkrafttreten der Kinderschutzpflichten des Online Safety Act eine Reihe vergleichbarer Geldstrafen gegen Erwachsenen-Plattformen verhängt, die jeweils einem ähnlichen Muster folgten: Eine Website überspringt oder vermasselt die Altersverifizierung und verschlimmert das Problem dann, indem sie sich weigert, die Fragen der Regulierungsbehörde zu beantworten. Erst kürzlich hat Ofcom die Erwachsenen-Website Fapello mit einer Geldstrafe von 630.000 £ für nahezu identische Gründe belegt, was zeigt, dass Ofcoms Durchsetzungsmaschinerie nun in stetem Tempo läuft, statt nur gelegentliche Einzelstrafen zu verhängen.

Die Wiederholung ist von Bedeutung. Sie deutet darauf hin, dass Ofcom einen vorhersehbaren Durchsetzungsrhythmus etabliert hat: nicht konforme Websites identifizieren, Informationen anfordern und, wenn Anbieter zögern oder diese Anfragen ignorieren, zu einer Geldstrafe eskaliert, die oft eine separate Strafe speziell für die mangelnde Kooperation umfasst. Für einen detaillierten Blick darauf, wie sich dieses Durchsetzungsregime seit Inkrafttreten der Kinderschutzbestimmungen des Gesetzes entwickelt hat, zeigt der Ein-Jahres-Rückblick auf die Datenschutzfolgen des Online Safety Act den breiteren regulatorischen Kurs auf, von dem Geldstrafen wie diese ein Teil sind.

Der Datenschutz-Kompromiss hinter Alterskontrollen

Während Geldstrafen wie die gegen XGroovy Schlagzeilen machen, verdecken sie eine folgenreichere Frage für normale Nutzer: Was passiert mit den personenbezogenen Daten, die während der Altersverifizierung gesammelt werden? Wirksame Alterssicherung unter dem Online Safety Act bedeutet in der Regel das Hochladen eines amtlichen Ausweises, das Einreichen eines Gesichtsscans oder die Verknüpfung eines verifizierten Kontos über einen Drittanbieter. Jede dieser Methoden erzeugt einen Datensatz, der eine reale Identität mit Besuchen auf einer Erwachsenen-Website verbindet – Informationen, die weitaus sensibler sind als eine einfache Altersbestätigung.

Anders als eine Geldstrafe, die ein einmaliger Kostenpunkt ist, den ein Unternehmen absorbiert und hinter sich lässt, ist ein Datenerfassungssystem eine dauerhafte Verbindlichkeit. Zentrale Datenbanken zur Altersverifizierung werden zu attraktiven Zielen für Hacker, und selbst gut gemeinte Verifizierungsanbieter können Sicherheitsverletzungen erleiden, Daten an Dritte verkaufen oder Aufzeichnungen länger als nötig aufbewahren. Für Nutzer besteht das Risiko nicht darin, dass eine Website eine Geldstrafe erhält; es besteht darin, dass ihre Ausweisdokumente oder ihr Surfverhalten offengelegt, verkauft oder geleakt werden, ohne dass sich der Schaden leicht rückgängig machen lässt. Dies ist der Kompromiss, den Regulierungsbehörden selten betonen, wenn sie Compliance-Zahlen anpreisen: Strengere Alterskontrollen bedeuten oft eine größere Angriffsfläche für personenbezogene Daten.

Wo VPNs in die Altersbeschränkungs-Landschaft passen

Da die Durchsetzung im Vereinigten Königreich verschärft wird, greifen einige Nutzer auf VPNs zurück, um die Einreichung von Identifikationsnachweisen ganz zu vermeiden und damit die geografischen Altersbeschränkungsanforderungen zu umgehen, statt sie zu erfüllen. Dies ist eine rechtliche Grauzone mit realen Konsequenzen: Es kann gegen die Nutzungsbedingungen einer Plattform verstoßen, und es löst nicht das zugrunde liegende Problem, wie Websites mit den Daten von Nutzern umgehen, die ihr Alter über legitime Kanäle verifizieren. Es stoppt auch nicht die Durchsetzung, da sich die Regulierungsbehörden auf die Compliance-Systeme der Plattformen richten, nicht auf individuelle Umgehungen. Die breitere Debatte darüber, wie Identität online verifiziert werden sollte und auf welcher Ebene des Technologie-Stacks, findet weit über das Vereinigte Königreich hinaus statt. Vorschläge wie die in dem Blick auf KOSAs Rückkehr in den Senat und Illinois' geräteübergreifende Altersverifizierungsgesetz zeigen, dass ähnliche Spannungen zwischen Kinderschutz und Datenschutz auch in den Vereinigten Staaten ausgetragen werden.

Was das für Sie bedeutet

Wenn Sie ein Nutzer von Erwachseneninhalts-Plattformen im Vereinigten Königreich sind, sollten Sie damit rechnen, dass die Anforderungen an die Altersverifizierung weiter zunehmen werden, statt zu verschwinden. Die Geldstrafe gegen XGroovy bestätigt, dass Ofcom die Einhaltung aktiv überwacht und bereit ist, sowohl das Versäumnis der Altersverifizierung als auch die Nichtbeantwortung seiner Anfragen zu bestrafen. Bevor Sie ein Identitätsdokument oder einen biometrischen Scan an einen Verifizierungsdienst übermitteln, prüfen Sie, ob der Anbieter angibt, wie lange er Daten aufbewahrt, ob er Dokumente nach der Verifizierung überhaupt speichert und ob er einen Drittanbieter als Auftragsverarbeiter einsetzt. Seriöse Altersverifizierungssysteme sollten Ihr Alter bestätigen, ohne eine dauerhafte Kopie Ihres Ausweises zu speichern.

Wichtigste Erkenntnisse

Ofcoms Geldstrafe von 730.000 £ gegen XGroovy ist ein weiterer Eintrag in einer wachsenden Liste von Durchsetzungsmaßnahmen im Zusammenhang mit den Altersverifizierungsregeln des Online Safety Act, und es wird nicht die letzte sein. Für Nutzer ist die wichtigere Frage nicht, ob eine Website wegen Nichteinhaltung eine Geldstrafe erhält, sondern was mit Ihren personenbezogenen Daten passiert, wenn eine Website die Vorschriften einhält. Lesen Sie die Datenschutzrichtlinie jedes Altersverifizierungstools, bevor Sie es verwenden, bevorzugen Sie Dienste, die Ihr Alter bestätigen, ohne Ihren Ausweis zu speichern, und bleiben Sie informiert, während Regulierungsbehörden im Vereinigten Königreich und in den USA weiterhin neu gestalten, wie Identität und Alter online verifiziert werden.