Ofcom äußert Zweifel an Pornhubs Ansatz zur Altersverifizierung
Die britische Kommunikationsaufsichtsbehörde Ofcom hat eine formelle Untersuchung eingeleitet, um zu prüfen, ob Aylo, die Muttergesellschaft von Pornhub, seine gesetzlichen Pflichten nach dem Online Safety Act erfüllt. Im Zentrum der Untersuchung steht eine konkrete Frage: Qualifiziert sich Aylos gerätebasierte Altersverifizierungssystem tatsächlich als „hochwirksam" im Sinne des Gesetzes, oder hat das Unternehmen eine Methode eingeführt, die auf dem Papier konform aussieht, ohne dass Tests dies belegen?
Dies ist nicht das erste Mal, dass Ofcom seine Aufmerksamkeit auf Pornhub richtet. Wie in unserem früheren Bericht über Ofcoms Untersuchung der Pornhub-Altersverifizierung in Großbritannien dargelegt, hat die Aufsichtsbehörde bereits geprüft, ob die Plattform genug tut, um Minderjährige von Erwachseneninhalten fernzuhalten. Diese neueste Entwicklung verschärft diese Prüfung, indem sie sich speziell auf die technische Methode konzentriert, die Aylo gewählt hat: die Überprüfung des Geräts eines Nutzers statt der Verifizierung der einzelnen Person, die darauf zugreift.
Warum gerätebasierte Altersverifizierung Datenschutzfragen aufwirft
Gerätebasierte Altersprüfungen funktionieren, indem ein Gerät als zu einem Erwachsenen gehörend gekennzeichnet wird, oft durch Einstellungen, App-Store-Kontrollen oder andere Signale, die an die Hardware selbst gebunden sind, anstatt die Identität oder das Alter der spezifischen Person zu bestätigen, die es zu einem bestimmten Zeitpunkt verwendet. Oberflächlich betrachtet kann dieser Ansatz weniger invasiv erscheinen als Gesichtsscans, ID-Uploads oder Kreditkartenprüfungen, da er nicht unbedingt erfordert, bei jedem Besuch einer Website sensible persönliche Dokumente herauszugeben.
Doch genau diese Bequemlichkeit hat regulatorische Bedenken hervorgerufen. Der britische Online Safety Act setzt die Messlatte „hochwirksam" für die Altersverifizierung, was bedeutet, dass Plattformen nachweisen müssen, dass ihre Methoden zuverlässig Erwachsene von Minderjährigen unterscheiden – nicht nur in der Theorie, sondern durch rigorose Tests und Belege. Wenn ein Gerät geteilt, ausgeliehen oder so eingerichtet werden kann, dass die beabsichtigte Schutzmaßnahme umgangen wird, gerät die Zuverlässigkeit des gesamten Systems infrage. Ofcoms Sorge ist kurz gesagt, ob Aylo diese Methode vor dem Einsatz gründlich genug getestet hat oder ob das Unternehmen eine leichtgewichtige Lösung priorisiert hat, die einer Prüfung möglicherweise nicht standhält.
Es gibt auch eine breitere Datenschutzspannung, die in allen Debatten über Altersverifizierung angelegt ist, unabhängig von der konkreten Methode. Stärkere Verifizierungsmethoden wie ID-Prüfungen oder biometrische Scans neigen dazu, mehr sensible Daten zu sammeln, was eigene Risiken schafft, wenn diese Daten falsch gehandhabt oder kompromittiert werden. Schwächere Methoden wie gerätebasierte Kennzeichnungen schützen die Privatsphäre möglicherweise besser, versagen aber dabei, Minderjährige tatsächlich vom Zugang zu eingeschränkten Inhalten abzuhalten. Regulierungsbehörden und Plattformen arbeiten noch immer heraus, wo der akzeptable Mittelweg liegt, und dieser Fall ist ein klares Beispiel dafür, wie sich diese anhaltende Spannung in Echtzeit entfaltet.
Das größere Muster: Altersgesetze und Nutzerverhalten
Aylos Situation existiert nicht isoliert. Altersverifizierungsanforderungen werden in mehreren Ländern eingeführt, und die Compliance-Methoden, die Plattformen wählen, haben reale Konsequenzen dafür, wie Menschen das Internet nutzen. Wie wir in unserer Berichterstattung darüber, wie Altersverifizierungsgesetze die massenhafte VPN-Nutzung vorantreiben, ausgeführt haben, umgehen viele Nutzer diese einfach mit VPNs, anstatt den Verifizierungsprozess abzuschließen, wenn Plattformen die Zugangskontrollen verschärfen. Diese Verschiebung erzeugt ihre eigenen Folgewirkungen, von veränderten Verkehrsmustern hin zu weniger regulierten Ecken des Internets bis hin zu Fragen, ob die ursprünglichen Sicherheitsziele überhaupt erreicht werden.
Diese Dynamik bringt Plattformen wie Aylo in eine schwierige Lage. Wähle eine Altersverifizierungsmethode, die zu permissiv ist, und die Regulierungsbehörden klopfen an, wie es gerade geschieht. Wähle eine, die zu aggressiv oder invasiv ist, und Nutzer könnten die Plattform ganz verlassen und sich Alternativen zuwenden. Ofcoms Untersuchung ist in vielerlei Hinsicht ein Testfall dafür, wie streng „hochwirksam" künftig definiert und durchgesetzt wird.
Was das für Sie bedeutet
Wenn Sie Pornhub oder ähnliche Plattformen in Großbritannien nutzen, erinnert Sie diese Untersuchung daran, dass die Altersverifizierungssysteme, denen Sie online begegnen, noch stark im Fluss sind. Was heute als konform gilt, kann morgen als unzureichend eingestuft werden, und Unternehmen passen ihre Methoden aktiv als Reaktion auf regulatorischen Druck an. Es lohnt sich auch, sich daran zu erinnern, dass keine Altersverifizierungsmethode – ob gerätebasiert, ID-basiert oder biometrisch – frei von Kompromissen zwischen Wirksamkeit und Privatsphäre ist. Zu verstehen, welche Daten eine Verifizierungsmethode sammelt und wie sie gespeichert werden, ist eine berechtigte Frage, die man vor jeder Online-Altersprüfung stellen sollte.
Wichtigste Erkenntnisse
Ofcoms Untersuchung von Aylos gerätebasierter Altersverifizierung unterstreicht, wie ungeklärt die Compliance-Landschaft unter dem britischen Online Safety Act bleibt. Für alltägliche Nutzer sind die praktischen Schritte unkompliziert: Bleiben Sie informiert darüber, welche Altersverifizierungsmethoden auf den von Ihnen besuchten Plattformen tatsächlich verwendet werden, seien Sie vorsichtig damit, welche personenbezogenen Daten eine Altersprüfung anfordert, und erkennen Sie an, dass regulatorische Prüfungen wie diese Teil eines längeren Prozesses sind, herauszufinden, wie Kindersicherheit mit angemessenen Datenschutzmaßnahmen in Einklang gebracht werden kann. Diese Geschichte ist wahrscheinlich noch lange nicht vorbei, und wie Ofcom über Aylos Methoden entscheidet, könnte einen Präzedenzfall für Altersverifizierungsstandards weit über eine einzelne Plattform hinaus schaffen.
