Pornhub erklärt Louisiana, dass sein Altersverifikationsgesetz versagt

Pornhubs Brief eröffnet einen Kampf neu, den Louisiana für beigelegt hielt

Pornhub hat ein Schreiben an Staatsbeamte im ganzen Land geschickt, darunter auch in Louisiana, und argumentiert darin, dass Altersverifikationsgesetze nicht das erreichen, was die Gesetzgeber beabsichtigt haben. Die Position des Unternehmens ist eindeutig: Vorgeschriebene Ausweiskontrollen treiben Nutzer in unregulierte Ecken des Internets, anstatt Minderjährige von Erwachseneninhalten fernzuhalten. Louisianas Attorney General Liz Murrill und andere führende Politiker des Staates nehmen das nicht hin. Louisiana war 2022 der erste Bundesstaat, der für Erwachsenenseiten eine Altersverifikation vorschrieb, und die dortigen Behörden zeigen keinerlei Anzeichen, davon abzurücken – selbst als Pornhub den Zugang zu seiner Seite für Nutzer aus dem Bundesstaat sperrt, anstatt den Verifikationsanforderungen des Gesetzes nachzukommen.

Das ist kein neues Argument von Pornhub. Das Unternehmen hat ähnliche Behauptungen bereits früher aufgestellt, und wie in Pornhubs Brief an Gesetzgeber, der ID-Altersprüfungen kritisiert berichtet, hat es Vertretern der Bundesstaaten, Generalstaatsanwälten und Gouverneuren wiederholt mitgeteilt, dass die derzeitigen Verifikationsmethoden ihr erklärtes Ziel verfehlen. Was die Auseinandersetzung in Louisiana bemerkenswert macht, ist der direkte Zusammenstoß zwischen einer großen Plattform und dem Staat, der diesen Regulierungsansatz als Vorreiter eingeführt hat – und auf keiner Seite gibt es Anzeichen für Kompromissbereitschaft.

Warum diese Debatte über Erwachseneninhalte hinaus von Bedeutung ist

Es liegt nahe, dies als Nischenstreit über den Zugang zu Pornografie abzutun. Ist es aber nicht. Altersverifikationsgesetze sind Teil eines viel größeren Trends hin zu verpflichtenden digitalen Identitätsprüfungen im Netz, und die Infrastruktur, die zur Einhaltung von Gesetzen wie dem in Louisiana aufgebaut wird, hat Auswirkungen, die weit über Seiten mit Erwachsenenunterhaltung hinausgehen.

Hier liegt das grundlegende Spannungsfeld: Eine aussagekräftige Altersüberprüfung erfordert in der Regel die Erfassung irgendeiner Form von identifizierenden Informationen – sei es ein Scan des Führerscheins, eine Kreditkartennummer oder biometrische Daten, die über ein Tool zur Gesichtsschätzung verarbeitet werden. Diese Informationen müssen irgendwo landen, und sei es nur kurz, und überall dort, wo Daten erhoben, gespeichert oder übertragen werden, werden sie zur Zielscheibe. Datenschutzbefürworter warnen seit Langem, dass Altersverifikationspflichten genau die Art von zentralisierten, sensiblen Datensätzen schaffen, die für Hacker attraktiv und anfällig für Missbrauch sind – unabhängig davon, wie gut gemeint das zugrunde liegende Gesetz ist.

Pornhubs Argument, dass entschlossene Nutzer die Verifikationsanforderungen einfach umgehen, indem sie nicht-konforme Seiten aufsuchen, unterstreicht dieses Risiko sogar, anstatt es zu entkräften. Wenn große, ressourcenstarke Plattformen Verifikationssysteme aufbauen und kleinere oder ausländische Seiten dies nicht tun, könnte der Nettoeffekt darin bestehen, dass Nutzerdaten sich auf die Plattformen konzentrieren, die am ehesten bereit sind, die Vorschriften einzuhalten, während Vollzugslücken den Datenverkehr in weniger rechenschaftspflichtige Ecken des Webs lenken. Das ist ein echter Zielkonflikt, den Gesetzgeber in den Bundesstaaten abwägen müssen – unabhängig davon, ob Altersverifikation grundsätzlich ein lohnendes politisches Ziel ist.

Der Trend zur digitalen ID ist größer als Pornoseiten

Louisianas Gesetz war ein früher Vorreiter, aber es ist Teil einer Welle von Online-Sicherheitsgesetzen auf Staatsebene, die den Zugang zunehmend an Identitätsprüfungen knüpfen – sei es für Erwachseneninhalte, soziale Medien oder andere Kategorien von Online-Aktivitäten. Mit jeder weiteren Verabschiedung ähnlicher Vorschriften nehmen die technischen und rechtlichen Fragen zu: Welche Verifikationsmethoden schützen tatsächlich die Privatsphäre? Wer prüft die Drittanbieter, auf die sich viele Plattformen bei der Ausweiskontrolle verlassen? Was geschieht mit den Verifikationsdaten, nachdem eine Sitzung endet?

Das sind keine hypothetischen Bedenken. Jedes System, das von Nutzern verlangt, ihre Identität nachzuweisen, bevor sie auf Inhalte zugreifen, baut konzeptionell eine Aufzeichnung darüber auf, wer wann auf was zugegriffen hat – selbst wenn diese Aufzeichnung nur vorübergehend bestehen soll. Je mehr Rechtsräume diese Anforderungen übernehmen, desto mehr Verifikationsinfrastruktur wird branchenübergreifend aufgebaut, wodurch Ausweiskontrollen als Routineteil des Surfens im Web normalisiert werden.

Was das für Sie bedeutet

Wenn Sie in einem Bundesstaat mit Altersverifikationspflicht leben, lohnt es sich zu verstehen, was mit Ihren Daten geschieht, wenn Sie dieser nachkommen. Lesen Sie die Datenschutzerklärung jedes Verifikationsdienstes, bevor Sie einen Ausweis oder einen biometrischen Scan einreichen, und achten Sie darauf, ob die Plattform einen Drittanbieter nutzt und wie lange dieser Anbieter Daten speichert. Altersverifikationsgesetze sind rechtlich bindend auf Grundlage Ihres physischen Aufenthaltsorts; es gibt also keine Datenschutz-Abkürzung, mit der Sie die gesetzlichen Anforderungen eines Staates umgehen können, indem Sie einfach ändern, wie Ihr Datenverkehr im Netz erscheint. Wenn Ihnen eine Verifikationsmethode unangenehm ist, bestehen Ihre praktischen Optionen darin, die Plattform zu meiden, einen Dienst zu nutzen, der eine wirklich datenschutzfreundliche Verifikationsmethode anbietet (einige setzen auf Altersschätzung ohne Speicherung von Ausweisdokumenten), oder sich für strengere Regeln zur Datenminimierung in Ihrem Bundesstaat einzusetzen.

Die übergeordnete Lehre aus dem Patt in Louisiana ist, dass Altersverifikation nicht nur eine Frage der Inhaltsmoderation ist. Sie ist eine Frage der Datenerhebung, und beides ist untrennbar miteinander verbunden.

Kernaussagen

• Altersverifikationsgesetze verlangen irgendeine Form der Erhebung von Identitäts- oder biometrischen Daten, was neue Risiken für Datenschutzverletzungen und Missbrauch schafft – unabhängig von der Gesetzesabsicht.
• Das Gesetz in Louisiana, eines der ersten seiner Art landesweit, bleibt trotz der Einwände von Pornhub fest in Kraft.
• Bevor Sie Ausweis- oder biometrische Daten an einen Altersverifikationsdienst übermitteln, prüfen Sie, ob dieser einen Drittanbieter einsetzt und wie lange dieser Anbieter Ihre Daten speichert.
• Rechnen Sie damit, dass weitere Bundesstaaten ähnliche Vorschriften für digitale Identitäten verfolgen; daher wird es weit über Seiten mit Erwachseneninhalten hinaus von Bedeutung sein, zu verstehen, wie mit Verifikationsdaten umgegangen wird.