Fast ein Jahr, nachdem der britische Online Safety Act strenge Alterskontrollen auf Seiten mit nicht jugendfreien Inhalten vorschreibt, hat die Kommunikationsregulierungsbehörde Ofcom einen Fortschrittsbericht veröffentlicht, in dem bewertet wird, wie die Regeln in der Praxis funktionieren. Die Ergebnisse sind einer der ersten offiziellen Einblicke, wie die Altersverifikationsgesetze das Online-Erlebnis für Millionen britischer Nutzer verändern – und sie werfen ebenso viele Datenschutzfragen auf, wie sie beantworten.

Was der Online Safety Act tatsächlich vorschreibt

Der Online Safety Act wurde entwickelt, um Kinder von Inhalten fernzuhalten, die als „nur für Erwachsene“ eingestuft sind – eine Kategorie, die weit über Pornografie hinausgeht. Sie umfasst auch bestimmte Social-Media-Funktionen, Dating-Plattformen und Gaming-Dienste, bei denen altersunangemessene Inhalte oder Kontakte auftreten könnten. Nach dem Gesetz müssen Unternehmen, die in diesen Bereichen tätig sind, Alterssicherungsmaßnahmen einführen, die Ofcom als „hochwirksam“ einstuft, anstatt sich auf einfache selbstdeklarierte Geburtsdaten oder Checkbox-Bestätigungen zu verlassen.

Ofcoms Bericht beschreibt dies als eine bedeutende, weitreichende Einführung in Sektoren, die zuvor im Vereinigten Königreich kaum oder gar keine nennenswerte Altersgrenze hatten. Diese Ausweitung ist bemerkenswert, denn sie bedeutet, dass eine wachsende Zahl von Diensten Nutzer auffordert, nachzuweisen, dass sie erwachsen sind, bevor sie Zugang erhalten – oft durch das Hochladen von Dokumenten, Gesichtsalter-Schätzung oder Dienstleistungen Dritter zur Altersverifikation.

Warum Datenschützer genau hinschauen

Der Kernkonflikt in Ofcoms Bericht ist einer, mit dem sich Regulierer, Unternehmen und Datenschützer seit der ersten Gesetzesinitiative auseinandersetzen: Altersverifikation funktioniert nur, wenn Plattformen irgendeine Form identifizierender oder biometrischer Daten erfassen, und diese Daten müssen irgendwo gespeichert werden. Ob es ein gescannter Ausweis, ein Selfie für die Gesichtsalter-Schätzung oder eine Zahlungskarte ist, die mit einer Altersdatenbank abgeglichen wird – jede Methode erzeugt einen neuen Datensatz, der mit den Erwachseneninhalten-Gewohnheiten oder der Kontoaktivität einer realen Person verknüpft ist.

Das ist keine hypothetische Sorge. Ofcom hat bereits Untersuchungen eingeleitet, wie mindestens eine große Plattform das Alter verifiziert. Die Behörde prüft förmlich TikToks biometrisches Tool zur Altersbestimmung wegen Bedenken, dass das System möglicherweise nicht die vom Online Safety Act geforderten Standards erfüllt, und eine damit zusammenhängende Untersuchung zur Kindersicherheit der Verifikationspraktiken von TikTok läuft ebenfalls. Diese Fälle zeigen ein breiteres Muster: Selbst wenn Plattformen Altersprüfungen einführen, variieren die Wirksamkeit und die Datenschutzgarantien dieser Systeme stark und sind für die Nutzer nicht immer transparent.

Ofcoms Einjahresbericht löst dieses Spannungsverhältnis nicht. Er dokumentiert, dass Altersprüfungen inzwischen weit verbreitet sind, doch weite Verbreitung ist nicht gleichbedeutend mit datenschutzfreundlicher Einführung. Ein Nutzer, der einen Pass-Scan hochladen muss, um auf eine Erwachsenen-Website zuzugreifen, vertraut darauf, dass das Unternehmen und der beteiligte externe Verifikationsanbieter diese Daten verantwortungsvoll speichern, sichern und schließlich löschen. Der Online Safety Act stellt Anforderungen an die Wirksamkeit, doch Nutzer haben weiterhin nur begrenzten Einblick, wie ihre Verifikationsdaten hinter den Kulissen tatsächlich verarbeitet werden.

Der größere Zusammenhang: Ein globales Muster

Das Vereinigte Königreich ist mit dieser Art von Regulierung keineswegs allein. Altersverifikationspflichten breiten sich in zahlreichen Ländern aus, jedes mit einem eigenen Ansatz bei Durchsetzung, Technologiestandards und Datenschutz. Wer verstehen möchte, wie der britische Ansatz im internationalen Vergleich dasteht, findet in unserem Leitfaden zu Altersverifikationsgesetzen weltweit eine Aufschlüsselung der verschiedenen Regulierungsmodelle und was sie für normale Internetnutzer bedeuten.

Dieser globale Kontext ist wichtig, denn er zeigt, dass die Datenschutz-Zielkonflikte in Ofcoms Bericht nicht einzigartig für das Vereinigte Königreich sind. Überall dort, wo Altersverifikationsgesetze greifen, stellt sich dieselbe Grundfrage: Wie viele persönliche Daten muss jemand preisgeben, nur um zu beweisen, dass er alt genug für bestimmte Inhalte ist, und wer haftet, wenn diese Daten missbräuchlich verwendet werden?

Was das für Sie bedeutet

Wenn Sie im Vereinigten Königreich Seiten mit nicht jugendfreien Inhalten, Dating-Apps oder soziale Plattformen nutzen, sind Sie im vergangenen Jahr wahrscheinlich bereits auf neue Altersprüfungs-Aufforderungen gestoßen, und Ofcoms Bericht bestätigt, dass diese Einführung nun in großem Maßstab stattfindet. Bevor Sie einen Altersverifikationsprozess durchlaufen, lohnt es sich, zu prüfen, welche Methode eine Seite verwendet (Dokumenten-Upload, Gesichtsalter-Schätzung oder einen externen Verifikationsdienst) und nachzulesen, wie lange diese Daten gespeichert werden. Unser Leitfaden zu den Datenschutzrisiken digitaler Altersprüfungen erklärt, worauf Sie achten sollten und wie Sie Ihre Daten möglichst schonen, wenn eine Verifikation unvermeidlich ist.

Es hilft auch, sich bewusst zu machen, dass nicht jede Altersprüfungs-Implementierung gleichermaßen vertrauenswürdig ist. Die fortlaufende Überprüfung großer Plattformen durch Ofcom zeigt, dass die Regulierer selbst noch testen, ob bestimmte Systeme die gesetzlichen Anforderungen an Wirksamkeit und Datenverarbeitung erfüllen.

Was britische Internetnutzer mitnehmen sollten

Ofcoms erster Jahresbericht zum Online Safety Act bestätigt, dass die Altersverifikationsgesetze im Vereinigten Königreich inzwischen ein fester Bestandteil des täglichen Surfens und keine vorübergehende Anpassung mehr sind. Bevor Sie persönliche Daten in ein Altersprüfungssystem eingeben, überlegen Sie, ob die Anforderung verhältnismäßig ist, lesen Sie die Datenschutzrichtlinie der Plattform, falls veröffentlicht, und verfolgen Sie aufmerksam Nachrichten zu behördlichen Untersuchungen, denn diese enthüllen oft, welche Verifikationsmethoden die Datenschutzerwartungen nicht erfüllen. Während die Durchsetzung reift, bleibt Informiertsein der einfachste Weg, um sowohl den Zugang als auch Ihre Daten zu schützen.