Pornhub an Texas: Altersverifikationsgesetz funktioniert nicht

Pornhubs Schreiben an die texanischen Gesetzgeber

Pornhub hat texanischen Abgeordneten mitgeteilt, dass das Altersverifikationsgesetz des Bundesstaates nicht das tut, wofür es gedacht ist. Laut einem Bericht des Houston Chronicle fördert eine einfache Suche nach „free porn“ eine lange Liste von Websites zutage, die sich überhaupt nicht um die Einhaltung des texanischen Gesetzes scheren. Statt Nutzer auf Plattformen zu lenken, die das Alter verifizieren, scheint das Gesetz den Datenverkehr zu Websites zu treiben, die ganz auf die Verifikation verzichten, und untergräbt damit genau die Schutzmaßnahmen, die es gewährleisten sollte.

Das ist keine kleine technische Panne. Es ist ein strukturelles Problem, wie das Gesetz formuliert und durchgesetzt wird, und es wirft schwierige Fragen auf, ob eine verpflichtende Altersverifikation, wie sie in Texas derzeit umgesetzt wird, den Zugang Minderjähriger zu Erwachseneninhalten tatsächlich reduziert oder nur verlagert.

Warum gesetzestreue Websites Traffic an zwielichtige Alternativen verlieren

Die Logik ist einfach. Wenn eine große Plattform wie Pornhub eine Hürde in Form eines Altersverifikationsschritts einbaut, gehen Nutzer, die diesen Schritt nicht durchführen wollen (oder können oder dem Verfahren nicht vertrauen), einfach woanders hin. Suchmaschinen unterscheiden nicht zwischen Websites, die das texanische Gesetz befolgen, und solchen, die es ignorieren. Eine Suche nach „free porn“ liefert das, was gut rankt, unabhängig von der rechtlichen Konformität.

Das bedeutet, die Last des Gesetzes fällt unverhältnismäßig stark auf Plattformen, die sich tatsächlich um Einhaltung bemühen, während nicht konforme Websites – oft kleiner, weniger rechenschaftspflichtig und schwerer zu regulieren – den verlagerten Traffic absorbieren. Für Gesetzgeber, die Minderjährige vor Erwachseneninhalten schützen wollen, ist das beinahe das schlechteste vorstellbare Ergebnis: Das Gesetz bestraft Compliance bei seriösen Anbietern, ohne den Zugang anderswo wirksam zu blockieren.

Ein Muster, das immer dann auftritt, wenn eine Jurisdiktion bestimmten Marktteilnehmern eine Compliance-Verpflichtung auferlegt, aber keine praktikable Möglichkeit hat, sie gegenüber allen durchzusetzen. Die Nutzer hören nicht auf zu suchen. Sie hören nur auf, an Orten zu suchen, die von ihnen verlangen, zu beweisen, wer sie sind.

Die Datenschutzrisiken, die Altersverifikationspflichten tatsächlich schaffen

Es gibt eine zweite Ebene dieses Problems, die oft weniger Beachtung findet als die Durchsetzungslücke: was mit denjenigen geschieht, die sich compliant verhalten. Altersverifikationssysteme erfordern in der Regel die Angabe von Identitätsdaten, sei es ein Scan des Personalausweises, eine Altersschätzung per Gesichtserkennung oder ein Verifikationstoken eines Drittanbieters. Jede dieser Methoden erzeugt eine neue Datenspur, die mit sensiblem Surfverhalten verknüpft ist.

Wenn ein Gesetz die Nutzer zu der Plattform treibt, die die wenigsten Fragen stellt, scheitert es nicht nur daran, Minderjährige am Zugriff auf Inhalte zu hindern. Es drängt auch datenschutzbewusste Erwachsene auf dieselben ungeprüften Websites – ohne Verifikation, ohne Standards für den Umgang mit Daten und ohne jede Rechenschaftspflicht, falls etwas schiefgeht. Anders gesagt: Ein schlecht gestaltetes Mandat kann das gesamte Ökosystem für alle unsicherer machen, nicht sicherer.

Genau diese Art von Zielkonflikt sollte ein kürzlich veröffentlichter Leitfaden für den Kauf von Altersverifikationssystemen helfen zu bewerten. Der Leitfaden listet spezifische Datenschutz-Risikofaktoren auf, auf die jedes Altersverifikationssystem überprüft werden sollte, bevor es verpflichtend oder übernommen wird: Wie Daten gespeichert werden, ob sie an Dritte weitergegeben werden und wie lange sie aufbewahrt werden. Das sind die Fragen, die texanische Gesetzgeber – und alle Bundesstaaten, die ähnliche Regeln erwägen – beantworten müssen, bevor sie ein Mandat einführen, nicht erst, wenn die Beschwerden eingehen.

Was das für Sie bedeutet

Wenn Sie in Texas wohnen oder in einem Staat, der ähnliche Gesetze erwägt, ist der Pornhub-Brief ein nützlicher Realitätscheck. Gesetze zur Altersverifikation klingen nach einer einfachen Lösung, aber die Details der Umsetzung sind von enormer Bedeutung. Ein Gesetz, das nur für einige Plattformen gilt, ohne praktische Möglichkeit, nicht konforme zu erwischen, schließt Minderjährigen den Zugang zu Erwachseneninhalten nicht. Es verlagert diesen Zugang nur in weniger regulierte Ecken des Internets, wo die Datenverarbeitung weit weniger kontrolliert wird.

Erwachsene, die mit diesen Systemen umgehen, sollten darauf achten, welche Plattformen Identitätsdaten verlangen und wie sie nach eigenen Angaben damit umgehen. Compliance allein ist keine Garantie für den Schutz der Privatsphäre, und das Vorhandensein eines Verifikationsschritts bedeutet nicht automatisch, dass Ihre Daten sicher sind.

Das Fazit

Das Scheitern des texanischen Altersverifikationsgesetzes, auf das Pornhub hinweist, ist nicht wirklich ein Compliance-Problem eines einzelnen Unternehmens. Es ist eine Fallstudie dafür, wie gute Absichten schwache Ergebnisse hervorbringen können, wenn ein Mandat nicht mit echter Durchsetzung oder klaren Datenschutzstandards einhergeht. Bevor weitere Bundesstaaten dem Beispiel von Texas folgen, sollten die Gesetzgeber genau hinsehen, was tatsächlich passiert, wenn ein solches Gesetz auf eine Suchmaschine und einen entschlossenen Nutzer trifft.

Für Leser, die verstehen wollen, was ein gut konzipiertes Altersverifikationssystem verlangen sollte und welche Datenschutz-Risikofaktoren zu beachten sind, ist der Leitfaden für den Kauf von Altersverifikationssystemen ein guter Ausgangspunkt. Diese Faktoren jetzt zu verstehen – und nicht erst nach einem Datenvorfall – ist der beste Weg, um auf Regeln zu drängen, die tatsächlich die Menschen schützen, denen sie dienen sollen.