S. 5090: Kims Gesetz drängt Altersprüfungen auf Ihr Betriebssystem

Ein neuer Ansatz zur Altersverifikation erreicht den Senat

Am 22. Juli 2026 erhielt der Senat den Text von S. 5090, dem Digital Age Assurance Act von 2026, eingebracht von Senator Andy Kim (D-NJ). Der Gesetzentwurf hat derzeit drei Mitunterzeichner und verfolgt einen anderen Ansatz für ein Problem, mit dem sich Gesetzgeber seit Jahren auseinandersetzen: Wie hält man Minderjährige von altersunangemessenen Inhalten im Internet fern, ohne jede App und Website dazu zu zwingen, ein eigenes Verifizierungssystem aufzubauen.

Anstatt von einzelnen Apps oder Websites zu verlangen, Ausweise zu überprüfen oder Gesichter zu scannen, würde S. 5090 die Anbieter von Betriebssystemen – also etwa Apples iOS oder Googles Android – verpflichten, das Alter eines Nutzers bei der Einrichtung des Geräts oder eines Kontos zu ermitteln oder zu erfassen. Dieses Betriebssystem würde dann ein Altersgruppensignal (nicht unbedingt das genaue Geburtsdatum) an Apps, Webbrowser und andere erfasste Internetplattformen weitergeben, auf die der Nutzer zugreift. Dies ist dasselbe Grundkonzept, über das wir bereits in unserer früheren Berichterstattung zur Einführung des Digital Age Assurance Act durch Kim und Schiff berichtet haben, in der die überparteiliche Koalition – darunter die Senatoren Adam Schiff, Cynthia Lummis und John Barrasso – beschrieben wurde, die sich um dieses gerätebasierte Modell geschart hat.

Warum die Verlagerung der Altersprüfung auf Betriebssystemebene für den Datenschutz bedeutsam ist

Die Logik hinter dem Gesetzentwurf ist einfach. Anstatt dass Dutzende einzelner Apps jeweils sensible Ausweisdokumente oder biometrische Scans zur Altersverifizierung sammeln, wird diese Verantwortung auf das Betriebssystem zentralisiert – eine einzige Stelle, die ohnehin schon viel über das Gerät und seinen Besitzer weiß. Befürworter argumentieren, dass dies die Zahl der Unternehmen reduziert, die mit sensiblen Verifikationsdaten umgehen, und den Flickenteppich uneinheitlicher Altersschranken von App zu App vermeidet, der anderswo Kritik hervorgerufen hat.

Doch die Zentralisierung der Altersfeststellung auf Betriebssystemebene wirft ihre eigenen Datenschutzfragen auf. Wenn ein einzelnes Unternehmen oder eine kleine Handvoll von Betriebssystemanbietern zum Türsteher für Alterssignale auf einem gesamten Gerät wird, erhält dieses Unternehmen Einblick, auf welche Apps und Plattformen ein Nutzer zugreift und wie diese Plattformen ihn aufgrund seines Alters behandeln. Die öffentlichen Materialien zum Gesetzentwurf betonen, dass der Schutz der Privatsphäre von Kindern ausdrücklich Priorität hat, einschließlich Bestimmungen, die verhindern sollen, dass die Daten von Kindern an Dritte verkauft oder weitergegeben werden. Das ist auf dem Papier ein bedeutender Schutz, unterstreicht aber auch, wie viele neue Datenströme dieses System allein schon schaffen würde, um das Altersgruppensignal überhaupt funktionieren zu lassen – zwischen Betriebssystemen, Apps und Browsern.

Hinzu kommt die grundsätzlichere Frage der schleichenden Ausweitung. Eine Infrastruktur, die dazu dient, ein Altersgruppensignal vom Betriebssystem an eine App weiterzugeben, ist ihrer Natur nach ein neuer Datenaustauschkanal. Sobald dieser Kanal für die Altersverifikation existiert, besteht die Versuchung, seine Nutzung auf andere Zwecke – Werbe-Targeting, Moderation von Inhalten oder Anforderungen auf Landesebene – auszuweiten, ein Muster, auf das Datenschutzanwälte in ähnlichen Debatten um Identitätsprüfungen hingewiesen haben. Die Liste der Mitunterzeichner des Gesetzentwurfs umfasst bereits beide Parteien, was darauf hindeutet, dass dieser Ansatz mehr gesetzgeberische Schubkraft hat als manche früheren Vorschläge zur Altersverifikation; es lohnt sich also, ihn genau zu beobachten, anstatt ihn als chancenlosen Entwurf abzutun.

Was das für Sie bedeutet

Sollte S. 5090 oder ein ähnlicher Entwurf schließlich Gesetz werden, bestünde die unmittelbarste Änderung für normale Nutzer bei der Geräteeinrichtung. Anstatt – oder zusätzlich – dass einzelne Apps nach Ihrem Geburtsdatum fragen, wäre das Betriebssystem Ihres Telefons oder Computers selbst dafür verantwortlich, eine Altersgruppe festzustellen und dieses Signal an die von Ihnen genutzten Apps und Websites weiterzugeben. Für Eltern könnte dies eine einheitlichere Durchsetzung altersbasierter Inhaltsbeschränkungen auf allen Apps des Geräts ihres Kindes bedeuten, anstatt sich auf den lückenhaften Altersverifikationsprozess jeder einzelnen Plattform verlassen zu müssen.

Für Erwachsene dürften die praktischen Auswirkungen subtiler sein: Ihr Betriebssystem würde Ihre Altersgruppe bereits kennen oder ableiten und diese Information routinemäßig an Drittanbieter-Apps weitergeben. Ob diese Datenweitergabe strikt auf eine grobe Altersgruppe beschränkt bleibt oder ob sie Wege für eine feinere Profilbildung in der Zukunft ebnet, wird stark davon abhängen, wie der endgültige Gesetzestext und etwaige Durchführungsverordnungen formuliert werden. Wir befinden uns noch in einem frühen Stadium des Gesetzgebungsprozesses, mit lediglich drei Mitunterzeichnern zum Zeitpunkt der Textveröffentlichung; es bleibt also genügend Zeit, um Bestimmungen hinzuzufügen, einzugrenzen oder auszuhandeln, bevor etwas zur Abstimmung gelangt.

Wichtige Erkenntnisse

S. 5090 stellt eine bemerkenswerte Verschiebung in der Debatte um die Altersverifikation dar, denn er verlagert den Durchsetzungspunkt von einzelnen Apps auf das Betriebssystem selbst – ein Modell, das redundante Datenerfassung verringern könnte, aber auch neue Einblicke in die Hände einiger weniger großer Technologiekonzerne konzentriert. Leser, denen es wichtig ist, wie sich dies weiterentwickelt, sollten den Fortschritt des Gesetzentwurfs im Ausschuss verfolgen, auf Änderungsanträge achten, die klarstellen, welche Daten Betriebssysteme speichern oder weitergeben dürfen, und darauf achten, wie die Datenschutzbestimmungen für Kinder letztlich durchgesetzt werden. Wie bei jedem Gesetzesvorhaben, das sich noch in einem frühen Stadium befindet, werden die Details, die in der Ausarbeitung und im Änderungsprozess auftauchen, ebenso wichtig sein wie die ursprüngliche Absicht des Gesetzentwurfs. Vorerst ist der Digital Age Assurance Act ein Entwurf, den man verfolgen sollte, und keiner, bei dem man davon ausgehen kann, dass er bereits abgeschlossen ist.