Ofcom, die britische Kommunikationsregulierungsbehörde, hat eine formelle Untersuchung gegen TikTok eingeleitet, weil Bedenken bestehen, dass das Altersschätzungssystem möglicherweise nicht den Anforderungen des Online Safety Act (OSA) entspricht. Im Mittelpunkt der Untersuchung steht TikToks biometrische Altersverifikationstechnologie, insbesondere die Frage, ob die Methoden der Plattform, das Alter eines Nutzers anhand von Gesichtsscans und anderen Signalen zu schätzen, wirksam genug sind, um Kinder von Inhalten und Funktionen fernzuhalten, die nur für Erwachsene bestimmt sind.
Die Untersuchung befindet sich noch in einem frühen Stadium, aber sie ist einer der ersten Fälle, in denen eine britische Regulierungsbehörde die Zuverlässigkeit biometrischer Altersschätzungssoftware bei einer großen Plattform direkt in Frage stellt. Für Leser, die sich mit der Regulierung von Online-Sicherheit befassen, knüpft dies an die frühere Prüfung der Compliance-Praktiken von TikTok durch Ofcom an, die wir in unserer Berichterstattung über die Ofcom-Untersuchung zur Altersverifizierung bei TikTok ausführlich behandelt haben und in der erstmals Bedenken hinsichtlich des Umgangs der Plattform mit minderjährigen Konten im Vereinigten Königreich aufkamen.
Was die Untersuchung von Ofcom gegen TikTok umfasst
Die Untersuchung von Ofcom konzentriert sich eng auf die Frage, ob TikTok "wirksame" biometrische Altersverifikationstools implementiert hat, eine Anforderung des OSA für Plattformen, die potenziell für Minderjährige schädliche Inhalte hosten. Die Regulierungsbehörde prüft, ob die britischen Aktivitäten von TikTok ihren gesetzlichen Pflichten nachkommen oder ob das vorhandene Altersschätzungssystem minderjährige Nutzer durchrutschen lässt oder Erwachsene falsch einstuft.
Es geht nicht einfach darum, ob TikTok über ein Altersprüfungssystem verfügt. Das hat es. Die Frage ist, ob dieses System tatsächlich wie vorgesehen funktioniert und ob TikTok dies nachweisen kann. Ofcom ist befugt, von TikTok interne Daten, Testaufzeichnungen und technische Dokumentationen anzufordern, um dies zu bewerten, und die Untersuchung könnte zu Durchsetzungsmaßnahmen führen, falls die Behörde Mängel feststellt.
Wie Altersschätzungssysteme biometrische Daten erheben und verarbeiten
Altersschätzungstools wie das unter Beobachtung stehende arbeiten in der Regel, indem sie ein Selfie oder einen kurzen Videoclip analysieren und das Alter eines Nutzers anhand von Gesichtsmerkmalen schätzen. Dazu verwenden sie ein maschinelles Lernmodell, das mit großen Datensätzen von Gesichtern mit bekanntem Alter trainiert wurde. Das System gibt normalerweise eine Wahrscheinlichkeitsbewertung und kein exaktes Alter aus, und Plattformen nutzen diese Bewertung, um Konten zu kennzeichnen, die möglicherweise minderjährigen Nutzern gehören, und sie einer weiteren Überprüfung oder Einschränkung zu unterziehen.
Bei diesem Prozess werden biometrische Daten verarbeitet, eine der sensibelsten Kategorien personenbezogener Daten nach britischem und EU-Datenschutzrecht. Selbst wenn eine Plattform angibt, dass Bilder unmittelbar nach der Schätzung gelöscht werden, erfordert der zugrunde liegende Scan dennoch die Erfassung eines Live-Gesichtsbildes und dessen Verarbeitung durch eine proprietäre Software. Nutzer haben in der Regel nur begrenzte Einblicke, wie lange diese Daten gespeichert werden, wie das Modell trainiert wurde oder wie genau es tatsächlich bei verschiedenen Altersgruppen, Hauttönen und Lichtverhältnissen ist.
Die Abwägungen zwischen Datenschutz und Altersverifizierung nach dem Online Safety Act
Der OSA wurde entworfen, um Kinder online zu schützen, und nur wenige würden gegen dieses Ziel argumentieren. Die Umsetzung des Gesetzes drängt Plattformen jedoch zu biometrischen Verifikationsmethoden, die eigene Kosten für den Datenschutz mit sich bringen. Gesichtsscans, das Hochladen von Ausweisdokumenten und andere Verifikationsmethoden bedeuten, dass sowohl Minderjährige als auch Erwachsene möglicherweise sensible personenbezogene Daten preisgeben müssen, nur um auf eine Social-Media-App zuzugreifen.
Dies schafft einen echten Zielkonflikt. Eine wirksame Altersverifikation kann die Exposition von Kindern gegenüber unangemessenen Inhalten verringern, weitet aber auch die Menge an biometrischen und Identitätsdaten aus, die Plattformen – und möglicherweise Drittanbieter von Verifikationsdiensten – sammeln und speichern. Wenn diese Daten missbräuchlich verwendet werden, in falsche Hände geraten oder länger als nötig aufbewahrt werden, könnten die Folgen weit über das ursprüngliche Sicherheitsziel hinausgehen. Die Untersuchung von Ofcom gegen TikTok ist zum Teil ein Test, ob Regulierungsbehörden Plattformen nicht nur dafür zur Verantwortung ziehen können, dass sie ein Altersprüfungssystem haben, sondern auch dafür, dass sie eines entwickeln, das die Grundsätze der Datenminimierung respektiert und gleichzeitig zuverlässig funktioniert.
Was das für Sie bedeutet
Wenn Sie TikTok im Vereinigten Königreich nutzen, sind Sie möglicherweise bereits auf eine Altersprüfungsaufforderung gestoßen, oder Sie werden je nach Verlauf dieser Untersuchung bald eine sehen. Es ist wichtig zu verstehen, dass ein VPN Ihnen nicht helfen kann, biometrische Altersverifikation zu umgehen oder zu vermeiden. Diese Prüfungen sind in die Kontosysteme von TikTok integriert und an Ihr Konto und Gerät gebunden, nicht an Ihren Netzwerkstandort. Daher ändert das Umleiten Ihres Datenverkehrs über einen anderen Server nichts an dem, was die App von Ihnen verlangt.
Was ein VPN tun kann, ist, andere Formen der Nachverfolgung während der Nutzung der Plattform einzuschränken, etwa das Maskieren Ihrer IP-Adresse vor Werbetreibenden oder die Verringerung der Gefährdung in öffentlichen WLANs. Es handelt sich um eine separate Schutzebene der Privatsphäre, nicht um eine Umgehung der Altersverifikationspflichten.
Praktische Handlungsempfehlungen
Bevor Sie einer App biometrische Daten übermitteln, überprüfen Sie, was die Datenschutzrichtlinie der Plattform über Aufbewahrungs- und Löschfristen aussagt. Achten Sie darauf, ob die Altersverifikation intern oder von einem Drittanbieter durchgeführt wird, denn das ändert, wer Zugriff auf Ihre Daten hat. Wenn Sie Elternteil sind, überprüfen Sie die Kontoeinstellungen Ihres Kindes und informieren Sie sich, welche Verifikationsmethode TikTok verlangt. Und verfolgen Sie, wie die Untersuchung von Ofcom gegen TikTok voranschreitet, denn die Ergebnisse könnten prägen, wie jede große Plattform künftig im Vereinigten Königreich mit biometrischen Altersprüfungen umgeht.
