Britische Kinder: Online-Sicherheitsgesetz „kein Unterschied", Ofcom versagt

Kinder sagen, das Online-Sicherheitsgesetz habe nichts geändert

Mehr als ein Jahr nachdem das britische Online-Sicherheitsgesetz begann, den Internetzugang britischer Nutzer umzugestalten, sagen die jungen Menschen, die es schützen sollte, dass es keine Wirkung gezeigt habe. Laut Berichterstattung sagten Kinder der Kinderbeauftragten, dass das Gesetz „absolut keinen Unterschied" für ihr Online-Erlebnis gemacht habe – ein bemerkenswertes Urteil über ein Gesetzeswerk, das Altersprüfungen, Identitätsverifizierungen und Inhaltsbeschränkungen auf großen Plattformen erzwungen hat.

Die Beauftragte gibt nicht nur frustriertes Feedback von Kindern weiter. Ihr Büro soll Berichten zufolge wütend auf Ofcom sein, die mit der Durchsetzung des Gesetzes beauftragte Regulierungsbehörde, wegen einer beschriebenen Reihe von Versäumnissen. Für ein Gesetz, das der Öffentlichkeit als Mittel verkauft wurde, das Vereinigte Königreich zum „sichersten Ort der Welt" im Internet zu machen, ist es ein ernsthaftes Glaubwürdigkeitsproblem – nicht nur ein politischer Patzer –, direkt von den beabsichtigten Nutznießern zu hören, dass sich tatsächlich nichts geändert hat.

Die Datenschutzkosten, um die niemand gebeten hat

Hier ist der Teil, der für alle, die über digitale Privatsphäre nachdenken, am wichtigsten ist: Das Online-Sicherheitsgesetz kam nicht ohne Kosten. Um es einzuhalten, haben Plattformen Altersverifizierungssysteme eingeführt, die oft staatliche Ausweise, Gesichtsscans oder Kreditkartenprüfungen verlangen, nur um auf gewöhnliche Inhalte zuzugreifen. Dienste von Gaming-Plattformen bis zu sozialen Netzwerken haben diese Prüfungen implementiert, einschließlich Battle.nets Schritt, eine britische Altersverifizierung hinzuzufügen für Konten mit Sitz in Großbritannien.

Jede dieser Prüfungen hinterlässt eine Datenspur. Nutzer haben verständlicherweise Sorge darüber geäußert, was mit den Identitätsdokumenten und biometrischen Scans passiert, die sie übergeben, und ob Regulierungsbehörden oder Plattformen diese Informationen länger als nötig aufbewahren. Branchenleitlinien haben sich gegen die Idee gewehrt, dass jede Altersprüfung protokolliert und auf Anfrage an Ofcom weitergegeben wird, und ein genauerer Blick darauf, was Ofcom tatsächlich von Altersverifizierungs-Datensätzen verlangen kann, zeigt, dass die Realität differenzierter ist als die schlimmsten Befürchtungen. Dennoch spiegelt die Tatsache, dass diese Frage überhaupt beantwortet werden muss, wider, wie viel personenbezogene Dateninfrastruktur um ein Gesetz herum aufgebaut wurde, das laut den Kindern, an die es sich richtet, sein Kernziel nicht erreicht hat.

Warum das Gesetz nicht greift

Ein Teil der Diskrepanz liegt am Verhalten. Als Plattformen begannen, Ausweise oder Gesichtsscans für den Zugriff auf bestimmte Inhalte zu verlangen, unterzog sich ein großer Teil der britischen Nutzer keiner Verifizierung. Sie umgingen sie. Ein Jahr nach Einführung der Altersprüfungsregelung stiegen die VPN-Anmeldungen im Vereinigten Königreich um 1.800 Prozent – eine Zahl, die Bände darüber spricht, wie die Öffentlichkeit, einschließlich Teenagern, die alt genug sind, eine App herunterzuladen, auf die neuen Regeln reagierte.

Das ist die unbequeme Ironie im Zentrum dieser Geschichte. Ein Gesetz, das dazu geschaffen wurde, Kinder vor schädlichen Inhalten zu schützen, hat eine beträchtliche Zahl von Nutzern zu Werkzeugen getrieben, die ihren Standort und ihre Identität vollständig verschleiern – Werkzeuge, die genau die Verifizierung entfernen, auf die sich das Gesetz stützt. Wenn Kinder einfach ein VPN nutzen, um Altersbeschränkungen zu umgehen, werden die zugrunde liegenden Sicherheitsziele des Online-Sicherheitsgesetzes nicht erreicht, selbst während die Datenschutz-Kompromisse durch Identitätsprüfungen für die Nutzer, die sich daran gehalten haben, sehr real bleiben.

Was das für Sie bedeutet

Wenn Sie ein Elternteil, ein Teenager oder einfach ein britischer Internetnutzer sind, der versucht, das zu verstehen, ist die Kernbotschaft einfach: Das Online-Sicherheitsgesetz hat verändert, wie Sie mit Plattformen interagieren, aber laut den Menschen, die es schützen sollte, hat es die zugrunde liegenden Risiken nicht verändert. Möglicherweise haben Sie bereits einen Ausweis-Scan übergeben oder eine Gesichts-Altersprüfung für einen Dienst abgeschlossen, den Sie regelmäßig nutzen. Diese Daten existieren jetzt irgendwo, unterliegen Regeln, die noch in Echtzeit geklärt werden.

In der Zwischenzeit, wenn Sie oder jemand in Ihrem Haushalt ein VPN genutzt hat, um die Altersverifizierung zu vermeiden, ist es wichtig zu verstehen, dass diese Problemumgehung auch jegliche Inhaltsfilterung oder Sicherheitsfunktionen entfernt, die die Plattform möglicherweise anwenden wollte. Ein VPN schützt Ihre Privatsphäre und Ihren Standort, ist aber kein Werkzeug zur elterlichen Kontrolle, und es fügt der Gleichung keine tatsächliche Sicherheitsebene hinzu, wenn man damit eine Altersbeschränkung umgeht.

Wichtige Erkenntnisse

Die Kluft zwischen politischer Absicht und gelebter Erfahrung wird nun von denselben Kindern geäußert, zu deren Schutz das Online-Sicherheitsgesetz geschrieben wurde, und von der Kinderbeauftragten, die damit beauftragt ist, Ofcom zur Rechenschaft zu ziehen. Für alltägliche Nutzer sind die praktischen Schritte klar. Überprüfen Sie, welche Identitätsdaten Sie Plattformen im Rahmen der britischen Altersverifizierungsregeln übermittelt haben, und fragen Sie Anbieter nach ihren Aufbewahrungsrichtlinien. Wenn Ihr Haushalt ein VPN nutzt, behandeln Sie es als Datenschutzwerkzeug, nicht als Ersatz für echte Gespräche über Online-Sicherheit. Und behalten Sie im Auge, wie Ofcom auf diese Kritik reagiert, denn die nächste Runde von Durchsetzungsentscheidungen wird prägen, wie viele personenbezogene Daten britische Nutzer als Nächstes übergeben müssen.