Senatsausschuss bringt KOSA-Gesetzentwürfe zur Altersverifikation voran

Handelsausschuss des Senats treibt Altersverifikation voran

Der Handelsausschuss des Senats hielt in dieser Woche eine Markup-Sitzung ab, die den Kids Online Safety Act (KOSA) zusammen mit zwei weiteren Gesetzen zum Schutz junger Menschen im Internet voranbrachte. Wie in Engine's Startup News Digest beschrieben, würden die Vorschriften Plattformen dazu verpflichten, das Alter aller Nutzerinnen und Nutzer zu überprüfen – nicht nur das derjenigen, die der Gesetzgeber schützen will –, um Minderjährigen den Zugang zu bestimmten Funktionen und Inhalten zu beschränken.

Dieses Detail wiegt schwerer, als es zunächst erscheinen mag. Altersverifikation klingt nach einer eng gefassten Anforderung zum Schutz von Kindern, doch die praktische Umsetzung betrifft jede Person, die eine betroffene Plattform nutzt, unabhängig vom Alter. Um zu wissen, wer minderjährig ist, muss ein Dienst zunächst feststellen, wer es nicht ist, was in der Regel bedeutet, auch von Erwachsenen eine Form von Identifikationsmerkmalen zu erheben.

Der Zielkonflikt zwischen Datenschutz und Altersverifikation

Genau dieses Spannungsfeld haben Datenschutzorganisationen, Start-ups und Bürgerrechtsgruppen in den vergangenen Jahren immer wieder angesprochen, während KOSA und ähnliche Gesetzentwürfe den Kongress durchliefen. Die Altersprüfung im großen Maßstab erfordert in der Regel einen von wenigen Ansätzen: das Hochladen eines amtlichen Ausweises, die Unterwerfung unter eine algorithmische Schätzung des Gesichtsalters oder den Rückgriff auf externe Datenbroker, die aus dem Browser- und Kaufverhalten auf das Alter schließen. Jede dieser Methoden schafft ein neues Reservoir sensibler personenbezogener Daten, das irgendwo gesammelt, gespeichert und gesichert werden muss.

Insbesondere für Start-ups und kleinere Plattformen stellen sich dabei praktische Fragen. Der Aufbau oder die Lizenzierung einer Verifikationsinfrastruktur ist nicht kostenlos, und jeder zusätzliche Speicher für Identitätsdaten birgt ein Haftungsrisiko, falls er je gehackt, beschlagnahmt oder zweckentfremdet wird. Große Plattformen mögen diese Kosten stemmen können, doch kleinere Unternehmen – genau jene, für die Engine's Newsletter geschrieben wird – könnten unverhältnismäßig stark belastet werden, nur um einer Vorschrift zu genügen, die eigentlich auf einen schmalen Ausschnitt schädlicher, an Minderjährige gerichteter Inhalte abzielt.

Die Befürworter von KOSA und den begleitenden Gesetzen argumentieren, dass die Risiken, denen Minderjährige im Internet ausgesetzt sind – von zielgerichteter Werbung bis hin zu schädlichen Inhaltsempfehlungen – diese Kompromisse rechtfertigen. Kritikerinnen und Kritiker halten dagegen, dass eine verpflichtende Überprüfung faktisch die anonyme oder pseudonyme Nutzung des Internets für alle beendet – eine Veränderung mit Konsequenzen, die weit über die Jugendschutzdebatte hinausreichen, der die Gesetze eigentlich dienen sollen.

Ein breiteres Muster von Datenerhebungspflichten

Die Markup-Sitzung des Senats ist Teil eines umfassenderen Trends: Weltweit verschärfen Regierungen die Regeln dafür, wie personenbezogene Daten online erhoben und verarbeitet werden. Die Aufsichtsbehörden sind zunehmend bereit, Plattformen die Erhebung zusätzlicher Identifikationsdaten als Geschäftsbedingung vorzuschreiben – selbst dann, wenn das erklärte Ziel ein schützendes und kein kommerzielles ist. So kündigte Simbabwes Telekommunikationsaufsicht kürzlich an, ab September 2026 mit der aktiven Durchsetzung des Datenschutzrechts zu beginnen. Dies erinnert daran, dass Verpflichtungen zur Datenerhebung und Datenschutzpflichten in verschiedenen Regulierungssystemen zunehmend im Gleichschritt voranschreiten – und das nicht nur in den Vereinigten Staaten.

Dieses Zusammenspiel verdient Aufmerksamkeit. Ein Gesetz, das die Menge personenbezogener Daten, die Plattformen erheben müssen – sei es zur Altersverifikation oder zu anderen Zwecken – ausweitet, verringert das Risiko für die Nutzerinnen und Nutzer nur dann, wenn es von ebenso strengen Regeln flankiert wird, die festlegen, wie diese Daten gespeichert, gesichert und letztlich gelöscht werden. Altersverifikationspflichten ohne klare Vorschriften zur Datensparsamkeit und zu Aufbewahrungsfristen drohen genau jene großen, zentralisierten Identitätsdatenbanken zu schaffen, die attraktive Ziele für Angreifer sind.

Was das für Sie bedeutet

Sollte KOSA oder eine ähnliche Regelung zur Altersverifikation Gesetz werden, müssen Sie damit rechnen, dass mehr Plattformen eine Form der Identitätsbestätigung verlangen, bevor Sie auf bestimmte Inhalte oder Funktionen zugreifen können – selbst dann, wenn Sie weit über das Alter hinaus sind, das diese Vorschriften schützen sollen. Das kann das Hochladen eines Ausweises bedeuten, das Durchführen eines Selfie-Scans oder den Abgleich Ihres Kontos mit Daten Dritter.

Noch bevor dies eintritt, lohnt es sich, jetzt zu überlegen, wie viele Identifikationsdaten Sie mit einer bestimmten Plattform teilen möchten und ob diese eine klare Richtlinie veröffentlicht hat, wie lange sie die Verifikationsdaten aufbewahrt und an wen sie weitergibt. Lesen Sie die Datenschutzerklärung jedes Dienstes, der eine Altersverifikation verlangt, und seien Sie skeptisch bei Apps oder Websites, die mehr Informationen anfordern, als für den angegebenen Zweck nötig erscheint.

Wichtigste Erkenntnisse

• Der Handelsausschuss des Senats hat in dieser Woche KOSA und zwei verwandte Gesetzentwürfe vorangebracht, die eine umfassende Altersverifikation auf betroffenen Plattformen vorschreiben würden.
• Das Alter Minderjähriger praktisch zu überprüfen bedeutet, das Alter aller zu überprüfen – was auch für erwachsene Nutzer Datenschutzfragen aufwirft.
• Kleinere Plattformen und Start-ups dürften spürbare Compliance-Kosten tragen, weshalb Gruppen wie Engine die Gesetzgebung genau verfolgen.
• Es ist entscheidend, wie ein endgültiges Gesetz die Datenspeicherung und -sicherheit regelt, denn davon hängt ab, ob die Altersverifikation das Risiko tatsächlich senkt oder lediglich ein neues schafft.

Die Gesetzgebung durchläuft weiterhin den Kongress, und ihre endgültige Form – einschließlich der konkreten Umsetzung der Verifikation – ist noch offen. Leserinnen und Leser, denen sowohl der Schutz von Kindern als auch die persönliche Privatsphäre im Netz am Herzen liegen, sollten im Auge behalten, wie sich der Entwurf entwickelt, bevor er zur vollständigen Abstimmung in den Senat gelangt.