Pornhubs Brief an Gesetzgeber prangert ID-Altersprüfungen an

Pornhub hat einen Brief an Abgeordnete, Generalstaatsanwälte und Gouverneure in den gesamten USA geschickt und argumentiert darin, dass die derzeit in Gesetze gegossenen Methoden zur Altersüberprüfung, so das Unternehmen wörtlich, „gefährlich“ seien. Das Schreiben wendet sich nicht gegen das Ziel, Minderjährige von Inhalten für Erwachsene fernzuhalten. Stattdessen zielt es darauf ab, wie die Gesetzgeber dieses Ziel durchsetzen wollen, und warnt, dass ID-basierte und biometrische Verifikationssysteme die sensiblen Daten jedes erwachsenen Nutzers unnötigen Risiken aussetzen.

Der Zeitpunkt ist entscheidend. In den letzten Jahren haben Dutzende Bundesstaaten Gesetze zur Altersverifikation verabschiedet, die alle von Erwachsenenseiten verlangen, vor dem Zugriff das Alter eines Besuchers zu bestätigen. Pornhubs Brief ist eine direkte Reaktion auf diese Gesetzeswelle und signalisiert, dass die am stärksten betroffene Branche nun nicht grundsätzlich, sondern bei der Umsetzung Widerstand leistet.

Was Pornhubs Brief tatsächlich sagt

Laut dem Schreiben fordert Pornhub die Gesetzgeber auf, die derzeit vorgeschriebenen Verifikationsmethoden zu überdenken, insbesondere solche, bei denen Nutzer einen amtlichen Lichtbildausweis hochladen oder sich einem Gesichtsscan unterziehen müssen, nur um zu beweisen, dass sie über 18 sind. Das Argument des Unternehmens ist einfach: Diese Methoden zwingen Millionen Erwachsene dazu, personenbezogene Daten an Drittanbieter von Verifikationsdiensten oder an die Plattformen selbst weiterzugeben, wodurch große Bestände sensibler Daten entstehen, die es gar nicht geben müsste.

Statt die Altersverifikation kategorisch abzulehnen, positioniert das Schreiben Pornhub so, dass das Unternehmen eine andere Lösung fordert – eine, die dasselbe Ziel des Kinderschutzes erreicht, ohne von jedem Besucher einen Identitätsnachweis auf eine Weise zu verlangen, die protokolliert, gespeichert, gehackt oder per Gerichtsbeschluss eingefordert werden kann. Diese Rahmung ist wichtig. Sie verlagert die Diskussion von „Sollte das Alter überprüft werden?“ hin zu „Wie kann es sicher überprüft werden?“.

Warum ID- und Biometrie-Checks „gefährlich“ sind

Das zentrale Datenschutzproblem ist auch ohne technisches Hintergrundwissen leicht zu verstehen: Jedes System, das Nutzer auffordert, einen Führerschein, Reisepass oder ein Selfie für einen Gesichtsabgleich hochzuladen, sammelt per Definition genau die Art von Informationen, die Identitätsdiebe und Hacker am meisten begehren. Werden solche Daten – und sei es nur vorübergehend – zentralisiert, machen sie Verifikationsplattformen für Erwachsene zu hochwertigen Angriffszielen.

Anders als ein Passwort lassen sich eine Führerscheinnummer oder ein Gesichtsscan nach einem Datenleck nicht zurücksetzen. Sollte ein Verifikationsanbieter oder eine Erwachsenenplattform jemals eine Datenpanne erleiden, sind die Folgen nicht nur peinlich, sondern potenziell dauerhaft – sie verknüpfen die echte Identität einer Person mit deren Besuchen einer bestimmten Erwachsenenseite. Genau auf dieses Risiko will Pornhubs Brief die Gesetzgeber aufmerksam machen, bevor weitere Landesgesetze ID-basierte Vorgaben als Standard festschreiben.

Erwähnenswert ist auch, dass diese Systeme nicht nur die besuchte Plattform betreffen. Viele Bundesstaaten schreiben vor, dass externe Verifikationsdienste die eigentliche ID-Prüfung übernehmen, sodass Nutzer einem ihnen unbekannten Unternehmen Daten anvertrauen müssen, die sie nicht zurückbekommen können – und das für den Zugang zu Inhalten, die früher keinerlei Überprüfung erforderten.

Datenschutzfreundliche Alternativen existieren bereits

Pornhubs Brief ist nicht nur eine Beschwerde, sondern ein Plädoyer für etwas Anderes. Es gibt bereits datenschutzorientierte Methoden zur Altersverifikation, die bestätigen können, dass ein Nutzer über 18 ist, ohne jemals preiszugeben, wer er ist. Kryptografische Ansätze, manchmal als Zero-Knowledge-Beweise bezeichnet, erlauben es einem Gerät oder einer App, eine Altersschwelle zu bestätigen, ohne die zugrunde liegenden ID-Daten oder das Geburtsdatum an die besuchte Seite zu übertragen. In der Praxis könnte das bedeuten, dass das Telefon eines Nutzers oder ein vertrauenswürdiger Dritter bestätigt: „Ja, diese Person ist über 18“, ohne der Erwachsenenseite jemals Namen, Adresse oder Foto mitzuteilen.

Diese Methoden sind nicht hypothetisch; sie werden in Datenschutz- und Politikkreisen aktiv als ein Weg diskutiert, der sowohl Kinderschutz- als auch Datenschutzbefürworter zugleich zufriedenstellen kann. Das Argument des Briefes lautet, dass die Gesetzgeber auf die einfachste, invasivste Variante (ID und Gesichtsscan) zurückgegriffen haben, anstatt auf diese komplexeren, aber weitaus sichereren Alternativen zu drängen.

Einordnung in die breitere Verifikationslandschaft

Die USA ringen damit nicht allein. Sowohl das Vereinigte Königreich als auch die EU haben Schritte in Richtung verpflichtender Altersverifikation für Erwachseneninhalte und teilweise auch für breitere Plattformen unternommen, und beide Regionen sahen sich ähnlichem Widerstand mit Blick auf Datenschutzfolgen gegenüber. In allen drei Regionen zeigt sich ein Muster: Gesetze werden mit dem erklärten Ziel des Kinderschutzes verabschiedet, und die Details der Umsetzung – wer die Daten sammelt, wie lange sie gespeichert werden und wer Zugriff hat – werden erst im Nachhinein geklärt, oft mit weit weniger kritischer Prüfung, als das ursprüngliche Gesetz erhalten hat.

Genau auf diese Lücke zwischen Absicht und Umsetzung zielt Pornhubs Brief. Und genau das ist auch der Grund, warum viele Nutzer nicht darauf warten, dass die Gesetzgeber das klären. Wie wir bereits in unserer früheren Berichterstattung darüber ausgeführt haben, wie Gesetze zur Altersverifikation die massenhafte VPN-Nutzung vorantreiben, umgeht eine wachsende Zahl Erwachsener diese Gesetze schlicht, indem sie ein VPN nutzt und so vortäuscht, aus einem Rechtsraum ohne Altersverifikationspflicht zu browsen.

Was das für Sie bedeutet

Wenn Sie in einem Bundesstaat mit bereits geltendem Altersverifikationsgesetz leben, sind Sie beim Versuch, bestimmte Erwachsenenseiten aufzurufen, sehr wahrscheinlich bereits auf eine ID- oder Gesichtsscan-Aufforderung gestoßen. Pornhubs Brief wird diese Pflicht nicht über Nacht ändern, erhöht aber den Druck auf die Gesetzgeber, die Verifikationsmethode selbst zu überdenken – nicht das zugrunde liegende Ziel.

In der Zwischenzeit ist die praktische Realität, dass viele Nutzer ID-basierte Prüfungen ganz vermeiden, anstatt einem unbekannten Drittanbieter einen Scan ihres Führerscheins anzuvertrauen. Das ist eine persönliche Risikoabwägung, die jeder Nutzer für sich treffen muss, und einer der Gründe, warum das Interesse an VPNs parallel zu diesen Gesetzen gestiegen ist.

Kernbotschaften

• Pornhubs Brief an die Gesetzgeber lehnt die Altersverifikation an sich nicht ab, sondern richtet sich gezielt gegen ID- und biometrische Methoden, die als Datenschutzrisiko für erwachsene Nutzer bezeichnet werden.
• Der Kern des Problems: ID- und Gesichtsscan-Daten können nicht wie ein Passwort zurückgesetzt werden, was Sicherheitsverletzungen bei Verifikationssystemen weitaus schädlicher macht als typische Datenlecks.
• Datenschutzfreundliche Alternativen, darunter kryptografische Verfahren zum Altersnachweis, existieren bereits und könnten das Alter bestätigen, ohne die Identität preiszugeben.
• Die USA reihen sich neben dem Vereinigten Königreich und der EU ein, wenn es um dieselbe Spannung zwischen Kinderschutzabsicht und datenschutzinvasiver Umsetzung geht.
• Viele Nutzer warten keine gesetzgeberischen Lösungen ab – die VPN-Nutzung ist als Reaktion auf Altersverifikationspflichten bereits gestiegen, während die politische Debatte weitergeht.

Während diese Debatte in den Parlamenten der Bundesstaaten im ganzen Land ausgetragen wird, bleibt die grundlegende Frage der Datenschutzrisiken von Altersverifikation bestehen. Ob die Gesetzgeber sich entscheiden, Argumenten wie denen von Pornhub Gehör zu schenken oder weiterhin das Hochladen von Ausweisen und Gesichtsscans vorzuschreiben, wird prägen, wie viele persönliche Daten Erwachsene für den Zugang zu legalen Inhalten preisgeben müssen.