Die Altersverifizierung hat bereits verändert, wie Menschen auf Erwachseneninhalte, soziale Medien und bestimmte Streaming-Dienste online zugreifen. Laut einem aktuellen PCMag-Erklärartikel weitet sich nun genau diese Anforderung über einzelne Websites hinaus auf das Betriebssystem selbst aus. Die Idee: Bevor Sie Ihren Computer überhaupt nutzen können, muss dieser möglicherweise erst bestätigen, wie alt Sie sind.
Oberflächlich betrachtet klingt diese Änderung geringfügig. Schließlich fordern bereits viele Plattformen Nutzer auf, ihr Geburtsdatum zu bestätigen. Die Altersverifizierung auf die Betriebssystemebene zu verlagern, ist jedoch ein grundlegend anderer Vorschlag – einer, der weitaus größere Auswirkungen auf Privatsphäre, Anonymität und die Menge der personenbezogenen Daten hat, die allein zum Einschalten eines Geräts erfasst werden.
Von einzelnen Websites auf das gesamte Gerät
Bislang fand die Altersverifizierung überwiegend auf Anwendungsebene statt. Eine bestimmte Website oder App entscheidet, dass sie das Alter eines Nutzers bestätigen muss, und fordert zum Zeitpunkt des Zugriffs ein Geburtsdatum, einen Lichtbildausweis oder einen biometrischen Scan an. Wenn Ihnen diese Anforderung nicht gefällt, können Sie diesen speziellen Dienst in der Regel einfach meiden.
Was PCMag beschreibt, ist anders. Statt dass einzelne Apps oder Websites die Verifizierung separat handhaben, erwägen Gesetzgeber zunehmend, die Prüfung direkt in das Betriebssystem zu integrieren – jene Softwareebene, die läuft, bevor überhaupt eine App oder ein Browser geöffnet wird. In der Praxis bedeutet das, dass die Verifizierung nicht an einen bestimmten Inhalt oder die Nutzungsbedingungen einer Plattform gebunden wäre. Sie wäre an das Gerät gebunden und könnte möglicherweise jedes Konto, jede App und jede Website betreffen, auf die Sie von diesem Gerät aus zugreifen.
Das ist eine erhebliche Ausweitung des Umfangs. Eine Altersabfrage auf einer Website betrifft Ihre Beziehung zu diesem einen Dienst. Eine Altersabfrage auf Betriebssystemebene betrifft potenziell alles, was Sie auf einem Computer oder Telefon tun – von Arbeitssoftware über Messenger-Apps bis hin zu Spielen –, unabhängig davon, ob dafür überhaupt eine Altersbeschränkung erforderlich ist.
Warum dies die Anonymität gefährdet
Das Kernproblem für die Privatsphäre ist nicht nur, dass Sie eine Frage zu Ihrem Geburtsdatum beantworten müssten. Es ist das, was zur Überprüfung dieser Antwort normalerweise erforderlich ist – und wo diese Information letztendlich landet.
Eine aussagekräftige Altersverifizierung kann sich in der Regel nicht auf ein einfaches Kontrollkästchen stützen, denn Häkchen sind trivial zu fälschen. Um wirksam zu sein, erfordern Verifizierungssysteme meist eine Form der Identitätsbestätigung: einen amtlichen Ausweis, eine Kreditkarte, einen biometrischen Scan oder einen Drittanbieter-Datenbroker, der Personenakten abgleicht. Wenn diese Verifizierung auf Betriebssystemebene und nicht innerhalb einer einzelnen App stattfindet, bedeutet das, dass eine grundlegende Software – eine, die nahezu alles berührt, was Sie auf einem Gerät tun – nun identitätsbezogene Daten über ihre Nutzer speichert oder darauf zugreifen kann.
Das schafft zwei separate Probleme. Erstens untergräbt es die Möglichkeit, einen Computer anonym oder pseudonym zu nutzen – etwas, worauf viele Menschen aus legitimen Gründen angewiesen sind, von Journalisten und Aktivisten bis hin zu Personen, die einfach nur einschränken wollen, wie stark ihre Identität mit ihrer alltäglichen Computernutzung verknüpft ist. Zweitens werden sensible Identitätsdaten an einem neuen Ort konzentriert. Jedes System, das Ausweisdaten speichert oder überprüft, wird zur Zielscheibe. Identitätsdaten haben für Cyberkriminelle einen echten Wert, und gestohlene persönliche Datensätze bleiben nicht unter Verschluss. Die Auslieferung eines jungen Hackers mit Verbindungen zur Scattered Spider-Gruppe erinnert daran, dass Bedrohungsakteure genau diese Art identitätsbezogener Daten aktiv verfolgen und dass die Personen hinter solchen Machenschaften oft versiert darin sind, neue Systeme auszunutzen, die auf die Sammlung personenbezogener Daten ausgelegt sind.
Je mehr Orte Identitätsverifizierungsdaten speichern und je grundlegender diese Systeme für die tägliche Computernutzung sind, desto größer wird die potenzielle Angriffsfläche.
Was das für Sie bedeutet
Sollte sich die Altersverifizierung auf Betriebssystemebene durchsetzen, wären die Auswirkungen nicht auf Minderjährige oder die Beschränkung von Erwachseneninhalten begrenzt. Es würde potenziell jeden treffen, der ein Gerät mit diesem Verifizierungssystem nutzt – einschließlich Erwachsener, die einfach nur ihren Computer nutzen möchten, ohne dafür Ausweispapiere vorlegen zu müssen.
Für alltägliche Nutzer wirft das praktische Fragen auf, die genau zu beobachten sind: Welche Daten werden bei der Verifizierung erfasst? Wer speichert sie und wie lange? Werden sie an Dritte weitergegeben, einschließlich Werbetreibender oder Behörden? Und können sie gelöscht werden, oder werden sie zu einem dauerhaften, mit Ihrem Gerät verknüpften Datensatz?
Das sind keine hypothetischen Bedenken. Jedes zentralisierte System, das Identitäten überprüft, bringt grundsätzliche Kompromisse bei der Privatsphäre mit sich, und je unverzichtbarer dieses System wird (etwa indem es im Betriebssystem verankert ist und nicht nur eine optionale App darstellt), desto schwieriger wird es, sich dem zu entziehen, ohne den Zugang zum eigenen Gerät zu verlieren.
Informiert bleiben und die Privatsphäre schützen
Die Gesetze zur Altersverifizierung entwickeln sich noch, und es bleibt abzuwarten, wie sie auf Betriebssystemebene umgesetzt werden. Doch die Richtung dieser Entwicklung verdient jetzt Aufmerksamkeit, bevor diese Systeme zum Standard werden und schwer zu vermeiden sind.
Einige praktische Schritte können in der Zwischenzeit helfen. Informieren Sie sich über geplante Gesetzesvorhaben in Ihrer Region, denn öffentliche Kommentierungsfristen und parlamentarische Debatten sind oft der Ort, an dem diese Anforderungen Gestalt annehmen oder zurückgestutzt werden. Seien Sie zurückhaltend, wenn es darum geht, welche Ausweisdokumente oder biometrischen Daten Sie einem Verifizierungssystem übermitteln, und fragen Sie nach Alternativen. Behalten Sie im Auge, wie die Anbieter von Betriebssystemen über den Umgang mit Daten kommunizieren, denn Transparenz wird hier eine weit größere Rolle spielen als bei bisherigen Altersprüfungen auf App-Ebene.
Die Altersverifizierung wird nicht verschwinden. Aber wie sie umgesetzt wird und wie viel Ihrer Identität sie dabei einfordert, darüber wird noch heftig diskutiert.
