Ein Jahr der Durchsetzung – und unbeabsichtigter Folgen

Am 25. Juli 2026 jährt sich zum ersten Mal der Tag, an dem die wegweisenden Kinderschutzpflichten des Online Safety Act im Vereinigten Königreich in Kraft traten. Dieses Jubiläum ist ein natürlicher Anlass, um Bilanz zu ziehen: Was hat sich tatsächlich verändert, seit Plattformen verpflichtet sind, Altersverifikation, Inhaltsmoderation und Kinderschutzmaßnahmen unter Androhung aufsichtsrechtlicher Maßnahmen einzuführen?

Die Zahlen erzählen einen Teil der Geschichte. Ofcom, die britische Kommunikationsaufsichtsbehörde, hat im vergangenen Jahr 30 Untersuchungen gegen Plattformen eingeleitet und Geldstrafen in Höhe von rund 4 Millionen GBP für Gesetzesverstöße verhängt. Diese Zahlen deuten auf eine Regulierungsbehörde hin, die gewillt ist, ihre Durchsetzungsbefugnisse zu nutzen. Sie werfen aber auch eine schwierigere Frage auf: Hat der Online Safety Act sein erklärtes Ziel erreicht, Kinder im Internet zu schützen, oder hat er Nebenwirkungen hervorgebracht, die seine Architekten nicht vorhergesehen haben?

Altersverifikations-Tools unter der Lupe

Eine der sichtbarsten unbeabsichtigten Folgen war der überstürzte Einsatz von Altersverifikations- und Altersschätzungssystemen durch die Plattformen – oft hastig implementiert und mit geringer öffentlicher Kontrolle. Diese Tools sollen Kinder von schädlichen Inhalten fernhalten, haben aber selbst neue Zielkonflikte im Bereich der Privatsphäre geschaffen.

Ein klares Beispiel für dieses Spannungsfeld ist Ofcoms eigene Untersuchung des biometrischen Altersschätzungstools von TikTok. Die Aufsichtsbehörden prüfen, ob das Altersschätzungssystem der Plattform tatsächlich den Standards des Online Safety Act entspricht. Die Ironie ist bemerkenswert: Ein Gesetz, das die Sicherheit der Nutzer schützen soll, hat die Einführung biometrischer Scan-Technologie vorangetrieben, die selbst Datenschutzbedenken aufwirft. Nutzer werden faktisch gebeten, darauf zu vertrauen, dass die Analyse von Gesichtsmerkmalen oder Verhaltensmustern zur Altersschätzung akkurat und verhältnismäßig ist und nicht zweckentfremdet oder über die angegebene Funktion hinaus gespeichert wird.

Dieses Muster – Compliance-Mechanismen schaffen neue Datenschutzrisiken – steht im Zentrum dessen, was Kritiker als unbeabsichtigte Folgen des Gesetzes bezeichnen. Altersverifikation erfordert die Erhebung identifizierender Daten – sei es ein amtlicher Ausweis, eine Kreditkartenprüfung oder eine biometrische Analyse. Jede dieser Methoden erzeugt einen neuen Datenbestand, eine neue Angriffsfläche und eine neue Schwachstelle, die es vor dem Inkrafttreten des Gesetzes nicht gab.

Der Anstieg der VPN-Nutzung und seine Bedeutung

Eine der aussagekräftigsten Verhaltensänderungen im vergangenen Jahr war ein dokumentierter Anstieg der VPN-Nutzung im Vereinigten Königreich. Das ist nicht überraschend. Wenn Plattformen den Zugang basierend auf Altersverifikation, geografischem Standort oder Moderationsrichtlinien einschränken, reagieren einige Nutzer, indem sie diese Beschränkungen komplett umgehen.

Das ist aus zwei Gründen bedeutsam. Erstens deutet es darauf hin, dass ein Teil der beabsichtigten Schutzmaßnahmen des Gesetzes weniger wirksam sein könnte als angenommen – ein VPN kann den tatsächlichen Standort oder die scheinbare Identität eines Nutzers verschleiern und so die Genauigkeit geografischer oder verhaltensbasierter Altersschätzungstools beeinträchtigen. Zweitens signalisiert es ein breiteres Unbehagen in der Öffentlichkeit gegenüber den Zielkonflikten, die das Gesetz mit sich gebracht hat. Die Menschen versuchen nicht unbedingt, auf schädliche Inhalte zuzugreifen; viele fühlen sich schlicht unwohl dabei, biometrische Daten oder Ausweise zur Verifikation für gewöhnliche Dienste preiszugeben – und ein VPN bietet einen einfachen Weg, diese Anforderung zu umgehen.

Datenschutzbefürworter sehen darin einen Beleg dafür, dass das Gesetz – ungeachtet seiner Kinderschutz-Absichten – einen bedeutenden Teil der Bevölkerung zu Werkzeugen und Verhaltensweisen bewegt hat, die ihre generelle Sichtbarkeit im Netz verringern – nicht, weil sie etwas zu verbergen hätten, sondern weil sie nicht gescannt, verifiziert oder protokolliert werden möchten, wenn sie einfach nur im Internet surfen.

Was das für Sie bedeutet

Wenn Sie ein Internetnutzer im Vereinigten Königreich sind, hat das vergangene Jahr wahrscheinlich die Art verändert, wie Sie mit bestimmten Plattformen interagieren – selbst wenn Sie nicht jeden Mechanismus dahinter bemerkt haben. Aufforderungen zur Altersverifikation, biometrische Prüfungen und strengere Inhaltssperren gehören jetzt zur Landschaft. Sollten Sie häufiger zu einem VPN greifen, sind Sie nicht allein, und es ist hilfreich zu verstehen, was ein VPN in diesem Kontext kann und was nicht: Es kann Ihren Standort und Ihre IP-Adresse verschleiern, aber es wird eine Plattform nicht unbedingt davon abhalten, eine Altersverifikation auf anderem Wege zu verlangen.

Es lohnt sich außerdem, darauf zu achten, wie Plattformen die bei der Altersverifikation gesammelten Daten verarbeiten. Achten Sie auf klare Richtlinien zur Datenspeicherung und prüfen Sie, ob biometrische Daten lokal verarbeitet oder an Dritte gesendet werden.

Umsetzbare Empfehlungen

Mit Eintritt in das zweite Jahr des Online Safety Act können einige praktische Schritte helfen, sich in den veränderten Gegebenheiten zurechtzufinden:

  • Überprüfen Sie die Datenschutzrichtlinien von Plattformen, die eine Altersverifikation verlangen, bevor Sie Ausweis- oder biometrische Daten übermitteln.
  • Wenn Sie ein VPN nutzen, um Zugangsbeschränkungen zu umgehen, wählen Sie einen seriösen Anbieter mit einer klaren No-Logs-Richtlinie.
  • Bleiben Sie über aufsichtsrechtliche Maßnahmen wie die Untersuchungen von Ofcom informiert – sie zeigen oft, welche Plattformen verantwortungsvoll mit Verifikationsdaten umgehen und welche nicht.
  • Setzen Sie sich für Transparenz ein, indem Sie Forderungen nach klareren Angaben darüber unterstützen, wie Altersverifikationsdaten gespeichert und verwendet werden.

Der Online Safety Act wurde zum Schutz von Kindern geschaffen, und die Durchsetzungsaktivitäten zeigen, dass die Aufsichtsbehörden diese Mission ernst nehmen. Doch sein erstes Jahr zeigt auch, dass Sicherheit und Privatsphäre nicht immer sauber in Einklang zu bringen sind – und informiert zu bleiben ist der beste Weg, um beides zu schützen.