Ein Bundesgesetz, das unter dem Motto des Schutzes von Kindern online eingeführt wurde, stößt auf eine Wand des Widerstands von Bürgerrechtsgruppen, Rechtswissenschaftlern und Datenschutzbefürwortern. Ihre Sorge gilt nicht dem erklärten Ziel des Gesetzes – nur wenige bestreiten, dass Kinder sicherere Online-Erfahrungen verdienen –, sondern seinem Umfang. Kritiker argumentieren, dass die Altersverifizierungsanforderungen des Gesetzes und die weitreichenden Befugnisse, die es einer neuen Regulierungsbehörde einräumt, verändern würden, wie alle Kanadier, nicht nur Minderjährige, auf das Internet zugreifen.

Was das Gesetz tatsächlich vorschlägt

Im Kern würde das Gesetz Plattformen dazu verpflichten, das Alter von Nutzern zu überprüfen, bevor sie Zugang zu bestimmten Inhalten oder Diensten erhalten. Theoretisch klingt das nach einer eng begrenzten, gezielten Lösung. In der Praxis erfordern Altersverifizierungssysteme typischerweise eine Form der Identitätsbestätigung von allen Nutzern, nicht nur von den Minderjährigen, die die Regeln schützen sollen. Das bedeutet, dass Erwachsene, die alltägliche Websites besuchen, aufgefordert werden könnten, ihre Identität nachzuweisen, bevor sie sich anmelden – etwa durch das Hochladen eines amtlichen Ausweises, das Durchlaufen einer Gesichtsaltersschätzung oder die Verknüpfung ihrer Identität mit einem externen Verifizierungsdienst.

Das Gesetz schafft außerdem eine neue Regulierungsbehörde mit weitreichenden Befugnissen zur Durchsetzung der Einhaltung. Rechtsexperten, die in frühen Berichten über das Gesetz zitiert wurden, weisen darauf hin, dass der Zuständigkeitsbereich dieser Behörde ungewöhnlich weit gefasst ist und ihr Spielraum gibt, ihr eigenes Mandat im Laufe der Zeit zu interpretieren und auszuweiten. Genau diese Art von offener Macht beunruhigt Datenschutzwächter: Regulierungsbehörden, die für einen Zweck geschaffen wurden, sehen ihre Befugnisse oft weit über die ursprüngliche Absicht hinaus ausgedehnt – insbesondere wenn das Ermächtigungsgesetz breit statt eng formuliert ist.

Warum Datenschutzbefürworter Alarm schlagen

Die zentrale Spannung im Gesetz von Ottawa ist eine, die immer wieder in Online-Sicherheitsgesetzen auf der ganzen Welt auftaucht: Der Schutz von Kindern wird oft als Rechtfertigung für Systeme genutzt, die weit mehr Daten von weit mehr Menschen sammeln, als das erklärte Ziel erfordert. Altersverifizierung erfordert per Definition einen Identitätsnachweis. Sobald diese Infrastruktur existiert – das heißt, sobald Plattformen verpflichtet sind, genau zu wissen, wer hinter jedem Konto steckt –, wird es technisch und rechtlich einfach, ihre Nutzung für andere Zwecke auszuweiten.

Bürgerrechtsaktivisten weisen darauf hin, dass verpflichtende Identitätsprüfungen Honigtöpfe sensibler Daten schaffen: Scans von amtlichen Ausweisen, biometrische Gesichtsschätzungen und Browsergewohnheiten, die mit echten Namen verknüpft sind. Ein Datenleck oder Missbrauch dieser Daten würde nicht nur eine Handvoll Übeltäter betreffen, sondern die persönlichen Informationen gewöhnlicher Kanadier offenlegen, die nichts weiter getan haben, als zu versuchen, sich auf einer Website anzumelden. Rechtsexperten haben auch Fragen aufgeworfen, ob das Altersverifizierungsmandat des Gesetzes verfassungsrechtlichen Herausforderungen ausgesetzt sein könnte, angesichts der bestehenden Schutzbestimmungen Kanadas in Bezug auf Meinungsfreiheit und Privatsphäre.

Dies ist nicht das erste Mal, dass ein Bundesvorschlag in Kanada dafür kritisiert wird, dass er weiter reicht, als seine öffentliche Darstellung vermuten ließ. RCMP bestätigt: Bill C-22 zielt auf verschlüsselte Kommunikation zeigte ein ähnliches Muster: Ein Gesetz, das als eng begrenzt auf rechtmäßigen Zugriff angepriesen wurde, zielte laut der eigenen Aussage der RCMP letztlich breiter auf verschlüsselte Kommunikation ab, als die Regierung zuvor eingeräumt hatte. Kritiker des Online-Sicherheitsgesetzes sehen hier Echos dieser Dynamik: ein Gesetz, das unter einem schützenden Etikett eingeführt wurde und – sobald man das Kleingedruckte liest – eine viel größere Reichweite hat.

Das Problem mit der Regulierungsbehörde

Über die Altersverifizierung hinaus konzentriert sich ein Großteil der Gegenreaktion auf die neue Regulierungsbehörde selbst. Einer einzigen Stelle weites Ermessen zu gewähren, um Compliance zu definieren, Strafen zu verhängen und möglicherweise ihre eigenen Durchsetzungsprioritäten auszuweiten, wirft Rechenschaftsfragen auf. Wer beaufsichtigt die Regulierungsbehörde? Welche Kontrollen gibt es, wenn ihre Auslegung des Gesetzes von dem abweicht, was das Parlament ursprünglich beabsichtigt hat? Dies sind keine hypothetischen Bedenken – regulatorische Aufgabenausweitung ist ein gut dokumentiertes Muster, und Kritiker argumentieren, dass das Gesetz in seiner jetzigen Form nicht genügend Schutzvorkehrungen enthält, um dies zu verhindern.

Was das für Sie bedeutet

Wenn dieses Gesetz in einer Form voranschreitet, die seiner aktuellen auch nur annähernd entspricht, sollten Kanadier damit rechnen, dass im Alltag mehr Identitätsprüfungen bei Online-Diensten auftauchen – nicht nur bei Websites, die sich ausdrücklich an Minderjährige richten. Das könnte bedeuten, einen Ausweis hochzuladen, sich einer Altersschätzungssoftware zu unterziehen oder dass Ihr Browserverhalten enger mit Ihrer echten Identität verknüpft wird. Für alle, die Online-Anonymität schätzen oder skeptisch sind, wenn es darum geht, sensible Identitätsdaten bei externen Verifizierungsanbietern zu zentralisieren, ist dies eine Entwicklung, die man genau beobachten sollte.

Es ist auch wichtig, sich daran zu erinnern, dass sich Gesetze wie dieses tendenziell zwischen Einführung und endgültiger Verabschiedung erheblich weiterentwickeln. Öffentlicher Druck, Anhörungen in Ausschüssen und rechtliche Herausforderungen haben in der Vergangenheit ähnliche Gesetze sowohl in Kanada als auch im Ausland umgestaltet.

Informiert bleiben und Ihre Privatsphäre schützen

Die Debatte über Ottawas Online-Sicherheitsgesetz ist im Kern eine Debatte über Abwägungen: Wie viel Identitätsverifizierung ist Kanada bereit, von jedem Internetnutzer zu verlangen, im Namen des Schutzes einer Teilgruppe von ihnen? Das ist eine legitime politische Frage, aber Kritiker haben Recht, wenn sie darauf bestehen, dass sie bewusst beantwortet wird – mit klaren Grenzen für die Macht der Regulierungsbehörde und starken Schutzmaßnahmen für die Daten, die diese Systeme unweigerlich sammeln würden.

Für Kanadier, denen die Entwicklung dieses Gesetzes am Herzen liegt, gilt vorerst: Verfolgen Sie die Ausschussverfahren, achten Sie darauf, welche Änderungsanträge vorgeschlagen werden, und beobachten Sie, wie die Befugnisse der neuen Regulierungsbehörde letztlich im endgültigen Text definiert werden. Gesetze, die sich um Kindersicherheit drehen, werden oft mit breiter öffentlicher Unterstützung verabschiedet, aber die Umsetzungsdetails entscheiden darüber, ob Datenschutz gewonnen oder verloren wird. Sich weiterhin in den Gesetzgebungsprozess einzubringen und Gesetzgeber zu engeren, besser definierten Regeln zu drängen, ist der effektivste Weg, um sicherzustellen, dass ein Gesetz zum Schutz von Kindern nicht am Ende die Privatsphäre für alle anderen umgestaltet.