Senatsausschuss treibt Überwachungsängste durch Altersverifikation bei KOSA voran

Was der Handelsausschuss des Senats tatsächlich genehmigt hat

Der Ausschuss für Handel, Wissenschaft und Verkehr des Senats hielt eine als Markup bezeichnete Arbeitssitzung über ein Paket von Gesetzentwürfen ab, die als „Kindersicherheit im Internet“-Gesetzgebung vermarktet werden. Ein Markup ist der Schritt, in dem die Ausschussmitglieder Gesetzestexte förmlich debattieren, ändern und darüber abstimmen, bevor sie an das gesamte Senatsplenum gehen. Diese Sitzung behandelte den Kids Online Safety Act (KOSA) zusammen mit flankierenden Maßnahmen, die parallel im Ausschuss vorangetrieben wurden, darunter den SCREEN Act und den CHATBOT Act, wie bereits in der Berichterstattung zur Senatsabstimmung über KOSA, SCREEN Act und CHATBOT Act dargestellt.

Befürworter rahmen das Paket als Reaktion auf echte Schäden, denen Minderjährige im Internet ausgesetzt sind: suchtfördernde Designmerkmale, Konfrontation mit schädlichen Inhalten und unkontrollierte Datensammlung durch Plattformen. Diese Rahmung hat KOSA über mehrere Legislaturperioden hinweg parteiübergreifende Unterstützung eingebracht. Doch die Mechanismen, wie das Gesetz tatsächlich funktionieren würde – insbesondere die Instrumente, die Plattformen zur Umsetzung einsetzen müssten –, stoßen bei Bürgerrechtsgruppen auf anhaltende Kritik. Sie argumentieren, dass die tatsächliche Wirkung des Gesetzes eher einer Überwachungsinfrastruktur als einem Kinderschutz gleichkomme.

Wie Klauseln zur Altersverifikation und Inhaltsanalyse als Überwachung wirken

Im Zentrum der Kontroverse steht ein grundlegender Widerspruch: Um Minderjährigen im Internet andere Schutzmaßnahmen zu gewähren als Erwachsenen, muss eine Plattform zunächst wissen, wer minderjährig ist. Diese Anforderung – ob ausdrücklich formuliert oder in einem „Sorgfaltspflicht“-Standard versteckt – drängt Dienste zu irgendeiner Form von Altersverifikation oder Altersschätzung. Sobald eine Plattform das Alter überprüft, sammelt sie Identitätssignale, die sie zuvor nicht benötigte: Scans von Ausweisdokumenten, biometrische Schätzungen oder Verhaltensdaten zur Altersbestimmung.

Datenschutzbeauftragte warnen seit Langem, dass eine solche Verifikationsinfrastruktur nicht eng auf Minderjährige beschränkt bleibt. Einmal aufgebaut, können dieselben Systeme für alle Nutzer umfunktioniert oder ausgeweitet werden, da Plattformen das Alter von Kindern oft nicht prüfen können, ohne es zuvor für alle abzufragen. Diese Dynamik erklärt, warum Kritiker Gesetze wie KOSA als Überwachungsaufträge mit Kinderschutzetikett bezeichnen: Die Erfüllungslast trifft die gesamte Nutzerschaft, nicht nur die jungen Menschen, die das Gesetz schützen soll. Der SCREEN Act, der ein eigenes Markup erhielt und ähnlich kritisch gesehen wird, verstärkt diese Dynamik zusätzlich, wie die Berichterstattung über das Markup des SCREEN Act und seine Bedrohung für die Web-Privatsphäre zeigt.

Verschlüsselte Nachrichten und VPN-Nutzung durch Minderjährige unter KOSA

Eine der weniger diskutierten, aber bedeutsamen Auswirkungen dieses Gesetzespakets betrifft die Wechselwirkungen mit Instrumenten, die Menschen bereits zum Schutz ihrer Privatsphäre im Internet nutzen. Verschlüsselte Messenger-Apps und VPNs werden von Menschen aller Altersgruppen genau deshalb genutzt, weil sie einschränken, was Plattformen und Netzwerke über Identität, Standort und Aktivität eines Nutzers beobachten können. Altersverifikationspflichten erzeugen Reibung mit diesem Modell, denn die Überprüfung des Alters erfordert typischerweise genau die Art von identifizierenden Informationen, die Verschlüsselung und VPNs minimieren sollen.

Für Minderjährige wirft das eine praktische Frage auf, die die Gesetzgeber nicht vollständig geklärt haben: Wenn Plattformen verpflichtet werden, Konten junger Nutzer zu erkennen und zu überwachen – was geschieht dann, wenn diese Nutzer auf verschlüsselte Apps oder VPNs zurückgreifen, also auf legale, weit verbreitete und für legitime Privatsphäre- und Sicherheitsgründe genutzte Werkzeuge? Kritiker argumentieren, dass die im breiteren Paket eingebetteten Inhaltsanalyse-Klauseln Plattformen dazu drängen könnten, Verschlüsselungsschutz im Namen der Durchsetzung zu schwächen – ein Kompromiss, der alle Nutzer eines Dienstes träfe, nicht nur Minderjährige, und datenschutzbewusste Nutzer, einschließlich Jugendliche, zu weniger regulierten oder weniger sicheren Alternativen treiben könnte.

Was das für Sie bedeutet

Für Eltern, junge Erwachsene oder alle, die Wert auf Privatsphäre im Internet legen, ist dieses Gesetzespaket im Auge zu behalten, selbst wenn es weit vom täglichen Surfen entfernt scheint. Anforderungen zur Altersverifikation neigen dazu, ihren Anwendungsbereich nach der Einführung auszuweiten, und die Infrastruktur, die zur Erfüllung eines Gesetzes aufgebaut wird, wird häufig für andere Zwecke wiederverwendet. Das zentrale Schlagwort dieser Debatte, KOSA-Altersverifikation-Überwachung, spiegelt eine reale Sorge wider: Gesetze zum Schutz von Kindern können Identitätsprüfungssysteme schaffen, die ihren ursprünglichen Zweck überdauern und weit umfassender gelten als angekündigt.

Praktisch bedeutet das, informiert zu bleiben, welche Plattformen neuen Verifikationspflichten unterliegen, zu verstehen, welche Daten diese Systeme sammeln, und zu wissen, dass Instrumente wie VPNs und verschlüsselte Nachrichten weiterhin legale Optionen für jeden sind, der unnötige Datenweitergabe begrenzen möchte – vorausgesetzt, der endgültige Gesetzestext schränkt ihre Nutzung nicht ausdrücklich ein.

Wie es weitergeht

Nachdem der Handelsausschuss des Senats dieses Paket durch das Markup gebracht hat, gehen die Gesetzesentwürfe nun auf mögliche Abstimmungen im gesamten Senat zu. Der Weg von der Ausschussgenehmigung zum verabschiedeten Gesetz beinhaltet noch weitere Änderungsanträge, Verhandlungen mit dem Repräsentantenhaus und öffentlichen Druck von Befürwortern wie Kritikern. Die Details, die dabei zutage treten – insbesondere zur Umsetzung der Altersverifikation und zu etwaigen Ausnahmen für verschlüsselte Dienste –, werden darüber entscheiden, wie weitreichend die endgültigen Überwachungsauswirkungen tatsächlich sind.

Vorerst ist der sicherste Ansatz, weiter zu verfolgen, wie sich dieses Paket entwickelt. Leser können die laufenden Entwicklungen in der Berichterstattung über die Senatsabstimmung zu KOSA, SCREEN Act und CHATBOT Act und das Markup des SCREEN Act im Handelsausschuss verfolgen, die beide zeigen, wie diese verwandten Gesetze Altersverifikations- und Datenschutzrisiken vervielfachen, während sie auf eine endgültige Abstimmung zusteuern.