Britische Alterskontrollen weiten sich über Pornoseiten hinaus aus – dank des Online Safety Act

Ein Gesetz, das für Pornoseiten gemacht war, umfasst jetzt viel mehr

Als der britische Online Safety Act 2023 erstmals Schlagzeilen machte, gingen die meisten davon aus, es gehe nur um eins: Kinder von Pornografie-Websites fernzuhalten. Das war der Ausgangspunkt, doch wie der Rechtskommentator John Carr erklärt, reicht die Reichweite des Gesetzes erheblich weiter. Das Gesetz verpflichtet eine ganze Reihe von Online-Diensten, nicht nur Plattformen für Erwachseneninhalte, dazu, sogenannte „hocheffektive“ Altersverifikationsmechanismen einzusetzen.

Dieser Begriff – „hocheffektiv“ – hat es in sich. Er setzt eine rechtliche Hürde, die Plattformen überwinden müssen, und treibt die Unternehmen zu Verifikationsmethoden, die weit über ein simples Kästchen hinausgehen, mit dem Nutzer bestätigen, über 18 zu sein. Es ist für jeden, der in Großbritannien das Internet nutzt, wichtig zu verstehen, was als „hocheffektiv“ gilt und welche Seiten nun unter diese Anforderung fallen, denn die Compliance-Entscheidungen der Unternehmen wirken sich direkt darauf aus, wie viele persönliche Daten sie sammeln und wie lange sie diese speichern.

Was „hocheffektive“ Altersverifikation tatsächlich verlangt

Unter dem Online Safety Act ist die Altersverifikation nicht auf eine einzige Methode beschränkt. Plattformen können aus einer Reihe von Ansätzen wählen, darunter dokumentenbasierte Ausweiskontrollen, Gesichtsaltersschätzung, Kreditkartenverifikation oder Drittanbieter-Verifikationsdienste. Der gemeinsame Nenner ist, dass die Regulierungsbehörden erwarten, dass diese Instrumente ein verlässliches, vertretbares Ergebnis liefern – nicht nur ein selbst angegebenes Alter, bei dem jeder lügen kann.

Die Ausdehnung dieser Pflicht auf „andere Arten von Websites und Diensten“ jenseits von Pornografie ist der Teil, der mehr Aufmerksamkeit verdient. Wie in einem breiter angelegten Überblick von vpn.social darüber, wie sich Altersverifikationsgesetze 2026 in Großbritannien, der EU und den USA ausbreiten, dargestellt, ist dies kein allein britisches Phänomen. Regulierer in mehreren Jurisdiktionen nähern sich ähnlichen Rahmenwerken an, was bedeutet, dass international tätige Plattformen zunehmend Altersprüf-Infrastrukturen aufbauen, die eher zu einem globalen Standard als zu einer rein britischen Besonderheit werden könnten.

Für eine vollständige Übersicht darüber, wie sich diese Anforderungen von Land zu Land unterscheiden und welche Technologien dahinterstehen, ist der Leitfaden zu Altersverifikationsgesetzen weltweit von vpn.social eine hilfreiche Orientierung für Leser, die den Überblick über ein sich schnell veränderndes regulatorisches Bild behalten wollen.

Der Datenschutz-Kompromiss, den niemand bestellt hat

Hier liegt das Spannungsfeld im Kern dieser Politik. Altersverifikation verlangt konstruktionsbedingt von Plattformen, etwas Sensibles über Sie zu erfahren: Ihr Alter und oft auch Ihre Identität, biometrische Daten oder Zahlungsinformationen, die zur Ableitung genutzt werden. Selbst wenn Anbieter versprechen, diese Daten nicht langfristig zu speichern, entsteht durch den Verifikationsprozess selbst ein Moment der Exponiertheit – eine Aufzeichnung darüber, wer wann worauf zugegriffen hat und wie.

Das ist keine hypothetische Sorge. Erste Durchsetzungsmaßnahmen fördern bereits Probleme zutage. Ofcoms Untersuchung der Alterskontrollen von TikTok zeigt, dass Regulierer aktiv prüfen, ob die Verifikationssysteme der Plattformen wie vorgesehen funktionieren und wo sie möglicherweise versagen. Unterdessen hat die Umgehung der Altersverifikation bei Bluesky demonstriert, dass selbst gut gemeinte Compliance-Bemühungen Datenschutzlücken hinterlassen können, die den ganzen Sinn der Übung untergraben.

Und erwartungsgemäß umgehen viele Nutzer, darunter Minderjährige, die das Gesetz doch schützen soll, diese Kontrollen schlicht. Untersuchungen der britischen Regierung zeigen, dass ein beachtlicher Anteil der Kinder gezielt VPNs nutzt, um die Altersverifikationssysteme zu umgehen, die unter dem Online Safety Act eingerichtet wurden. Diese Statistik unterstreicht eine reale Grenze des aktuellen Ansatzes: Die Verpflichtung zu Alterskontrollen garantiert keine Compliance, sie verlagert das Verhalten oft nur in Richtung Umgehungslösungen.

Was das für Sie bedeutet

Wenn Sie Online-Dienste nutzen, die in Großbritannien ansässig oder von dort aus zugänglich sind, rechnen Sie damit, auf einer wachsenden Zahl von Plattformen – nicht nur auf Erotikseiten – mit Aufforderungen zur Altersverifikation konfrontiert zu werden. Bevor Sie einen Ausweis-Scan, ein Selfie zur Gesichtsalterschätzung oder Zahlungsdaten herausrücken, sollten Sie ein paar Fragen stellen: Welche Daten werden erhoben? Wie lange werden sie gespeichert? Wird die Verifikation direkt von der Plattform durchgeführt oder an einen Dritten ausgelagert, von dem Sie noch nie gehört haben?

Sie müssen nicht jede Verifikationsaufforderung für bare Münze nehmen. Achten Sie auf Plattformen, die datenschutzfreundliche Methoden verwenden, etwa eine Altersschätzung, die keine rohen biometrischen Daten speichert, oder Drittanbieter-Attestierungsdienste, die bestätigen, dass Sie alt genug sind, ohne Ihre genaue Identität gegenüber der Plattform preiszugeben. Wenn der Altersprüfprozess eines Dienstes im Verhältnis zu seinem Inhalt übertrieben wirkt, ist das ein vertretbares Signal, vorsichtig zu sein.

Kernbotschaften

Die Anforderungen des UK Online Safety Act an die Altersverifikation sind weiter gefasst, als die meisten glauben, und erstrecken sich weit über Pornoseiten hinaus auf andere Kategorien von Online-Diensten. Da sich dieses Regulierungsmodell international ausbreitet, sollten Nutzer informiert bleiben, welche Seiten eine Altersverifikation verlangen, verstehen, welche Daten bei diesen Prüfungen tatsächlich gesammelt werden, und – wo vorhanden – datenschutzbewusste Verifikationsmethoden bevorzugen. Lesen Sie die Nutzungsbedingungen, bevor Sie verifizieren, fragen Sie, was danach mit Ihren Daten geschieht, und vergessen Sie nicht, dass regulatorische Compliance und echter Datenschutz nicht immer dasselbe sind.