Ofcoms Altersverifikationsbericht 2026 zeigt Datenschutzlücken auf

Ofcoms gesetzlicher Bericht markiert einen Wendepunkt für Alterskontrollen

Ofcom hat seinen ersten gesetzlichen Bericht zur Altersverifikation nach dem Online Safety Act veröffentlicht, und die Kernerkenntnis ist klar: Die Technologie zur Altersverifikation verbreitet sich rasend schnell auf Pornoseiten, Social-Media-Plattformen, Dating-Apps und Gaming-Diensten im Vereinigten Königreich. Aber die Botschaft der Regulierungsbehörde ist nicht feierlich. Ofcom warnt, dass strengere Durchsetzung weiterhin nötig ist, denn die bloße Einführung garantiert nicht, dass die Prüfungen effektiv, konsistent und mit angemessener Sorgfalt für den Datenschutz der Nutzer umgesetzt werden.

Dieser Bericht ist wichtig, weil es die erste umfassende, gesetzliche Untersuchung dazu ist, wie die durch den Online Safety Act eingeführten Anforderungen an die Altersverifikation tatsächlich in der gesamten Branche umgesetzt werden, und nicht nur eine Momentaufnahme eines einzelnen Sektors. Er folgt auf frühere Erkenntnisse, dass Social-Media-Plattformen bei Alterskontrollen versagen, und baut auf Bedenken auf, die in Ofcoms einjähriger Überprüfung der britischen Alterskontrollen geäußert wurden, die bereits Datenschutzprobleme aufgezeigt haben, die es zu beobachten gilt.

Was der Bericht tatsächlich festgestellt hat

Laut Ofcom sind Maßnahmen zur Altersverifikation auf den von der Behörde regulierten Plattformen deutlich verbreiteter geworden. Das ist eine bedeutsame Veränderung gegenüber dem Vorjahr, als viele Dienste kaum oder gar keine sinnvollen Prüfungen vorsahen. Das Wachstum erstreckt sich über mehrere Sektoren: Anbieter von Inhalten für Erwachsene, große soziale Netzwerke, Dating-Dienste und Online-Gaming-Plattformen haben alle damit begonnen, eine Form der Altersverifikation oder Altersschätzung einzuführen.

Trotz dieser Fortschritte ist Ofcoms Tonfall mahnend und nicht lobend. Die Regulierungsbehörde stellt ausdrücklich klar, dass strengeres Handeln weiterhin erforderlich ist, was darauf hindeutet, dass die derzeitige Umsetzung in Bezug auf Qualität und Konsistenz stark variiert. Einige Plattformen führen möglicherweise Prüfungen ein, die zwar dem Buchstaben der Vorschriften genügen, aber nicht unbedingt einen robusten Schutz für Kinder bieten oder die personenbezogenen Daten erwachsener Nutzer, die denselben Verifizierungsprozess durchlaufen, nicht angemessen schützen.

Dieser Unterschied ist wichtig. Eine Alterskontrolle, die Nutzer lediglich auffordert, ein Kästchen anzukreuzen, um zu bestätigen, dass sie über 18 sind, unterscheidet sich sowohl in ihrer Wirksamkeit als auch im Risiko für die Privatsphäre erheblich von einem System, das einen amtlichen Ausweis überprüft oder auf Gesichtsschätzungstechnologie setzt. Ofcoms Bericht legt nahe, dass die Behörde nicht nur darauf achtet, ob eine Altersverifikation vorhanden ist, sondern auch, ob sie tatsächlich zweckmäßig ist.

Der Zielkonflikt zwischen Privatsphäre und Altersverifikation

Hier ist der Teil der Geschichte, der mehr Aufmerksamkeit verdient, als er normalerweise bekommt: Jede Alterskontrolle, die im Sinne des Kinderschutzes stärker wird, erfordert in der Regel mehr personenbezogene Daten von Erwachsenen. Dokumentengestützte Verifikation, Gesichtsschätzung und Identitätsprüfungen durch Dritte erfordern alle die Erfassung und Verarbeitung sensibler Informationen, manchmal einschließlich biometrischer Daten, Ausweiskopien oder Zahlungsdetails.

Für Nutzer im Vereinigten Königreich entsteht dadurch ein echtes Spannungsverhältnis. Der Online Safety Act drängt Plattformen zu effektiveren Alterskontrollen, und Ofcoms neuester Bericht signalisiert, dass dieser Trend fortgesetzt werden soll. Aber effektivere Prüfungen bedeuten in der Regel mehr Datenerhebung, mehr Drittanbieter für die Verifikation und mehr Stellen, an denen ein Datenmissbrauch oder ein Datenleck echten Schaden anrichten könnte. Unser Leitfaden zu den Datenschutzrisiken digitaler Alterskontrollen erklärt genau, wie diese Systeme mit sensiblen Daten umgehen und wo die Schwachstellen üblicherweise liegen.

Dies ist auch kein rein britisches Problem. Vorschriften zur Altersverifikation werden weltweit ausgeweitet, und das britische Vorgehen wird von Regulierungsbehörden anderswo genau beobachtet. Unser weltweiter Leitfaden zu Altersverifikationsgesetzen zeigt, wie verschiedene Länder das Mandat des Kinderschutzes mit Datenschutzstandards abwägen, und die Erfahrungen des Vereinigten Königreichs dürften Einfluss darauf haben, wie andere Rechtsordnungen ihre eigenen Regeln kalibrieren.

Dass Ofcom trotz steigender Einführungszahlen nach strengerem Vorgehen ruft, deutet darauf hin, dass die Behörde sich dieses Spannungsverhältnisses bewusst ist. Die bloße Anordnung von Alterskontrollen ist der einfache Teil. Sicherzustellen, dass diese Prüfungen verhältnismäßig, sicher und keine Hintertür für übermäßige Datenerhebung sind, ist die schwierigere, fortlaufende Arbeit – und das vor dem Hintergrund separater Durchsetzungsmaßnahmen, zu denen auch Ofcoms Untersuchung zur Altersverifikation bei TikTok gehört, die zeigt, dass die Behörde bereit ist, direkt gegen einzelne Plattformen zu ermitteln.

Was das für Sie bedeutet

Wenn Sie im Vereinigten Königreich soziale Medien, Dating-Apps, Gaming-Plattformen oder Seiten mit Erwachseneninhalten nutzen, müssen Sie damit rechnen, häufiger auf Alterskontrollen zu stoßen, und dass die Art der Prüfung zwischen den Diensten erheblich variiert. Einige werden um ein schnelles Selfie zur Altersschätzung bitten, andere fordern möglicherweise einen Ausweis-Upload, und manche werden sich noch auf schwächere Selbstauskunftsmethoden stützen, die Ofcom nach eigenem Bekunden auslaufen lassen will.

Bevor Sie personenbezogene Daten für eine Alterskontrolle übermitteln, lohnt es sich, einige Fragen zu stellen: Erklärt die Plattform, wie lange die Daten gespeichert werden? Wird die Verifikation direkt von der Plattform durchgeführt oder an einen Drittanbieter ausgelagert? Und gibt es eine Möglichkeit, die Prüfung ohne das Hochladen eines vollständigen amtlichen Ausweises abzuschließen? Nicht jeder Dienst wird diese Fragen klar beantworten, und genau diese Lücke versucht Ofcom mit seinem Bericht zu schließen.

Kernpunkte

• Die Nutzung der Altersverifikation hat auf britischen Plattformen stark zugenommen, aber Ofcom sagt, dass Durchsetzung und Qualität weiterhin verbessert werden müssen.
• Stärkere Methoden der Altersverifikation bedeuten oft mehr Erhebung personenbezogener Daten, was für erwachsene Nutzer einen echten Zielkonflikt mit dem Datenschutz schafft.
• Prüfen Sie, ob die Altersverifikation einer Plattform intern oder über einen Drittanbieter abgewickelt wird, und sehen Sie sich deren Richtlinie zur Datenspeicherung an, bevor Sie Ausweiskopien oder biometrische Daten übermitteln.
• Erwarten Sie eine anhaltende regulatorische Überprüfung, einschließlich plattformspezifischer Untersuchungen, während Ofcom daran arbeitet, die Umsetzung der Altersverifikation im gesamten Vereinigten Königreich zu vereinheitlichen.

Ofcoms Bericht macht deutlich, dass die Diskussion zur Altersverifikation im Vereinigten Königreich noch lange nicht abgeschlossen ist. Während die Plattformen um die Einhaltung der Vorschriften kämpfen, sollten Nutzer darauf achten, wie ihre Daten jedes Mal behandelt werden, wenn sie ihr Alter nachweisen müssen.