Ofcom hat eine formelle Untersuchung gegen TikTok eingeleitet, und die gestellten Fragen gehen weit über eine routinemäßige Compliance-Prüfung hinaus. Die britische Kommunikationsaufsicht gibt an, sie sei besorgt, dass TikToks Altersverifikationssysteme nicht wirksam genug sind, um Kinder davon abzuhalten, auf Beiträge über Suizid, Selbstverletzung und Pornografie zu stoßen – Inhalte, die die Plattform Minderjährigen nach dem Online Safety Act gesetzlich vorenthalten muss. Der Fall entwickelt sich schnell zu einem Test, ob Altersverifikationstechnologie tatsächlich hält, was sie verspricht, oder ob sie das Risiko überwiegend von den Plattformen auf die persönlichen Daten von Familien verlagert.
Was die Untersuchung von Ofcom über TikToks Altersprüfungen behauptet
Die Untersuchung konzentriert sich auf einen einfachen, aber folgenreichen Vorwurf: dass TikToks Methoden zur Bestätigung des Nutzeralters Kinder nicht zuverlässig von schädlichem Material fernhalten. Der Auftrag von Ofcom nach dem Online Safety Act verlangt von großen Plattformen eine „hochwirksame“ Alterssicherung, nicht nur ein Kästchen, an dem Nutzer vorbeiklicken können. Sollten TikToks Systeme jüngere Nutzer durchschlüpfen lassen und diese auf Inhalte zu Selbstverletzung, Suizid oder Pornografie stoßen, wäre das ein direktes Versagen der gesetzlich vorgeschriebenen Sorgfaltspflichten.
Es ist nicht das erste Mal, dass TikToks Altersprüfungen die Aufmerksamkeit der Regulierer auf sich ziehen. Ofcom hat bereits zuvor das biometrische Altersinferenz-Tool der Plattform überprüft, und separate Untersuchungen haben bereits geprüft, ob TikToks Aktivitäten in Großbritannien den gesetzlich festgelegten Standards nicht entsprochen haben. Zusammengenommen deuten diese sich überschneidenden Untersuchungen darauf hin, dass die Regulierer ein Muster sehen, keinen isolierten Fehler, wie die Plattform überprüft, wer sie tatsächlich nutzt.
Wie Altersverifikationssysteme sensible Daten sammeln und speichern
Um zu verstehen, warum das über TikTok hinaus von Bedeutung ist, hilft ein Blick darauf, wie Altersverifikation in der Praxis tatsächlich funktioniert. Plattformen stützen sich typischerweise auf eine von wenigen Methoden: Sie fordern Nutzer auf, einen amtlichen Ausweis hochzuladen, führen einen Gesichtsscan zur biometrischen Altersschätzung durch oder nutzen Verhaltenssignale wie Kontoaktivitäten, um abzuleiten, ob jemand wahrscheinlich ein Kind oder ein Erwachsener ist. Jeder dieser Ansätze erfordert die Erhebung und Verarbeitung sensibler personenbezogener Daten, manchmal inklusive eines Live-Bildes des Gesichts oder des Scans eines offiziellen Dokuments.
Diese Daten müssen irgendwo hin. Sie werden verarbeitet, oft von externen Verifikationsanbietern, und in vielen Fällen für einen gewissen Zeitraum aufbewahrt, um Audit- oder Compliance-Anforderungen zu erfüllen. Je präziser ein System das Alter einer Person bestimmen will, desto mehr identifizierende Informationen muss es in der Regel erheben. Das erzeugt eine echte Spannung: Die Technologie, die Regulierer zum Schutz von Kindern auf Plattformen eingesetzt sehen wollen, erweitert zugleich die Menge sensibler Daten, die ebendiese Plattformen oder ihre Auftragnehmer über jeden überprüften Nutzer speichern – Kinder wie Erwachsene.
Der Zielkonflikt beim Datenschutz hinter dem Durchsetzungsschub des Online Safety Act
Der Online Safety Act beruhte auf einer vernünftigen Prämisse: Plattformen, die für Minderjährige schädliche Inhalte hosten, müssen das Alter wirksam verifizieren, anstatt sich auf selbst angegebene Geburtsdaten zu verlassen, die jeder fälschen kann. Doch die TikTok-Untersuchung von Ofcom zeigt die Kluft zwischen dieser gesetzgeberischen Absicht und dem, was Verifikationssysteme derzeit leisten können. Wenn Altersprüfungen selbst nach Inkrafttreten des Gesetzes als ineffektiv bezeichnet werden können, wirft das die berechtigte Frage auf, ob die Belastung für Familien – in Form von Ausweis-Uploads und biometrischen Scans – tatsächlich den Schutz einbringt, den sie verspricht.
Diese Dynamik beschränkt sich nicht auf TikTok. Ofcom hat separat eine breitere Altersverifikationsuntersuchung im Zusammenhang mit Kindersicherheitspflichten eröffnet, und britische Regulierer haben Plattformen auch zu anderen Durchsetzungsinstrumenten gedrängt, darunter eine Social-Media-Sperrstunde für Teenager-Konten, die einige Plattformen dazu veranlasst hat, VPN-Erkennung einzubauen, um Nutzer daran zu hindern, ihren Standort oder ihr Alter zu verschleiern. Jede neue Durchsetzungsebene fügt einen weiteren Punkt hinzu, an dem personenbezogene Daten den Besitzer wechseln, und einen weiteren Anreiz für technisch versierte Jugendliche, nach Umgehungsmöglichkeiten zu suchen, anstatt sich überhaupt verifizieren zu lassen.
Was das für Sie bedeutet
Wenn Sie als Elternteil oder Erziehungsberechtigter damit umgehen, lautet die praktische Konsequenz, dass Altersverifikation auf Plattformen wie TikTok noch kein verlässliches Sicherheitsnetz ist. Die Untersuchung von Ofcom selbst räumt ein, dass das derzeitige System Kinder möglicherweise Inhalte sehen lässt, die es ausdrücklich blockieren soll. Das bedeutet nicht, dass diese Werkzeuge wertlos sind, aber es bedeutet, dass sie nicht als Ersatz für die direkte Begleitung dessen behandelt werden sollten, was ein Kind online tut.
Es lohnt sich auch zu verstehen, was mit den bei der Verifikation erhobenen Daten geschieht. Wenn Ihr Haushalt auf einer beliebigen Plattform ausweis- oder biometriegestützte Prüfungen nutzt, ist es angebracht zu fragen, wie lange diese Daten gespeichert werden, wer sie verarbeitet und ob sie an Dritte weitergegeben werden. Regulatorische Untersuchungen wie diese sind einer der wenigen Mechanismen, die diese Antworten öffentlich zutage fördern.
Umsetzbare Handlungsempfehlungen
Eltern können plattformseitige Einstellungen mit ihrer eigenen Aufsicht kombinieren, anstatt sich ausschließlich auf Altersbarrieren zu verlassen. Die Überprüfung von Datenschutzeinstellungen, das Einschränken von Direktnachrichten und fortlaufende Gespräche über den Kontakt mit bestimmten Inhalten bleiben verlässlicher als jedes einzelne Verifikationswerkzeug. Es lohnt sich auch, die Entwicklung dieser Untersuchung im Auge zu behalten, denn die Ergebnisse von Ofcom könnten nicht nur TikToks Pflichten prägen, sondern auch die Standards, die für alle großen Plattformen unter dem Online Safety Act gelten. Behandeln Sie Altersverifikation vorerst als eine Schutzschicht unter mehreren, nicht als Garantie.
