Der UK Online Safety Act wurde 2023 verabschiedet, bevor Tools wie ChatGPT veröffentlicht wurden. Jetzt werden die Regeln auf eine neue Kategorie von Diensten angewendet. Dieser Leitfaden untersucht, wie die Altersprüfungen für KI-Chatbots nach dem UK Online Safety Act zusammenwirken, basierend auf einer Erklärung, die im Oktober 2026 offizielle Seiten geprüft hat, sowie auf weitergehenden Berichten über die Pläne der Regierung.

Die Kurzfassung: Altersprüfungen werden für KI-Tools im Vereinigten Königreich zu einer normalen Hürde, und jede Art, diese Hürde zu nehmen, gibt eine andere Art personenbezogener Daten preis.

Wie der Online Safety Act auf KI-Chatbots Anwendung findet

Der Online Safety Act wurde hauptsächlich mit Blick auf soziale Medien, Suchdienste und Nutzer-zu-Nutzer-Dienste verfasst. Berichten vom Februar 2026 zufolge versprach die britische Regierung, KI-Chatbots unter das Gesetz zu bringen, und beschrieb diesen Schritt als Schließen einer Lücke. Eine Regierungskonsultation zur Online-Sicherheit von Kindern soll Berichten zufolge auch die Gefahren durch KI-Chatbots umfasst haben.

In der Praxis wird von Plattformen mit Kommunikationstools, nutzergenerierten Inhalten oder Erwachsenenmaterial erwartet, dass sie „hocheffektive" Altersverifikation durchsetzen. Wenn ein Chatbot Nutzern ermöglicht, miteinander zu interagieren, Inhalte zu teilen oder Erwachsenenmaterial zu erzeugen, können diese Pflichten greifen. Ein Chatbot, der nur mit einem einzigen Nutzer spricht, ist ein Graubereich, und genau diese Lücke ist Gegenstand der politischen Debatte.

Die genaue rechtliche Lage kann sich ändern, wenn Konsultationen abgeschlossen werden und Ofcom seine Leitlinien aktualisiert. Bevor Sie sich auf eine Zusammenfassung verlassen, einschließlich dieser, prüfen Sie die eigenen Seiten von Ofcom, um zu erfahren, was derzeit in Kraft ist.

Welche Altersprüfungen Ofcom akzeptiert und welche Daten sie erheben

„Hocheffektiv" ist der entscheidende Begriff. Ein einfaches Ankreuzfeld mit „Ich bin über 18" erfüllt dies nicht. Die Berichterstattung über die Regeln beschreibt sichere Verifikationsmethoden, darunter Gesichtsscans, Lichtbildausweis-Prüfungen und Kreditkartenverifikation. Jede birgt einen anderen Kompromiss beim Datenschutz:

  • Gesichtsaltersschätzung: Sie nehmen ein Selfie oder ein kurzes Video auf, und eine Software schätzt Ihr Alter. Sie erfasst bildähnliche biometrische Daten. Die entscheidende Frage ist, ob das Bild sofort gelöscht oder aufbewahrt wird und ob ein Drittanbieter es verarbeitet statt das Chatbot-Unternehmen.
  • Lichtbildausweis-Prüfungen: Sie laden einen Reisepass oder Führerschein hoch. Dies ist in der Regel die sensibelste Option, da das Dokument Ihren Namen, Ihr Geburtsdatum, Ihr Foto und Ihre Dokumentnummer enthält. Selbst wenn nur ein Ja- oder Nein-Ergebnis weitergegeben wird, hat der Verifikationsanbieter das vollständige Dokument gesehen.
  • Kreditkartenverifikation: Eine Kartenprüfung kann auf einen erwachsenen Kontoinhaber hindeuten. Sie verknüpft die Prüfung mit Zahlungsdaten, was praktisch sein mag, aber Ihre Identität an einen Finanzdatensatz bindet.

Keine dieser Optionen ist risikofrei, und die sicherste Wahl hängt davon ab, was Sie bereit sind zu teilen und mit wem. Der wichtigste Punkt ist oft nicht die Methode, sondern der Vermittler. Viele Plattformen nutzen externe Alterssicherungsunternehmen, sodass Sie möglicherweise Daten an eine Firma weitergeben, von der Sie noch nie gehört haben. Achten Sie auf klare Aussagen zu Aufbewahrung, Löschung und dazu, ob der Chatbot-Anbieter etwas über ein Bestehen oder Nichtbestehen hinaus erhält.

Andere Plattformen zeigen, wie sich dies in der Praxis auswirkt. Microsofts Windows Age API überträgt Alterssignale auf die Betriebssystemebene, und Blizzard hat einen Battle.net-Leitfaden zur Altersverifikation im Vereinigten Königreich für Spieler veröffentlicht. Chatbots reihen sich in eine wachsende Liste von Diensten ein, bei denen der Nachweis des Alters Routine ist.

Wo VPNs bei Altersverifikation und Zugang hineinpassen

Wann immer Altersprüfungen eingeführt werden, wird die VPN-Nutzung Teil der Diskussion. Ein VPN ändert den Standort, von dem aus Ihr Datenverkehr zu stammen scheint. Deshalb bringen Menschen VPNs mit Zugangsdebatten in Verbindung: Wenn ein Dienst britische Regeln auf der Grundlage anwendet, wo Sie sich scheinbar befinden, könnte ein anderer scheinbarer Standort ändern, was Sie sehen.

Das ist nur ein Teil des Bildes und sollte ohne übertriebene Versprechen beschrieben werden. Ein VPN ändert nicht, wer Sie sind. Wenn ein Dienst Altersprüfungen an Ihr Konto, Ihr Gerät oder Ihre Zahlungsmethode bindet, beseitigt eine neue IP-Adresse diese Prüfungen nicht. Anbieter können zudem entscheiden, ihre Alterssperren für alle anzuwenden, nicht nur für Besucher aus dem Vereinigten Königreich. Und die Nutzung eines VPNs, um die Regeln eines Dienstes zu umgehen, kann gegen dessen Nutzungsbedingungen verstoßen, was ein separates Risiko von jeder rechtlichen Frage darstellt.

Was ein VPN legitim leisten kann, ist, Ihre Verbindung vor lokalem Netzwerk-Schnüffeln zu schützen und Ihre IP-Adresse vor den von Ihnen besuchten Websites zu verbergen. Es schützt nicht das Selfie, den Ausweis oder die Kartendaten, die Sie bei einer Prüfung übermitteln. Sobald Sie diese Daten herausgeben, ist das VPN nicht Teil dieser Transaktion.

Die Umgehungsfrage birgt auch ihre eigenen Datenschutzlektionen. Unser Bericht zur Umgehung der Bluesky-Altersverifikation zeigt, wie Alterssicherungssysteme Lücken haben können und warum ein Workaround nicht dasselbe ist wie eine Datenschutzgarantie.

Was das für Sie bedeutet

Wenn Sie KI-Chatbots aus dem Vereinigten Königreich nutzen, rechnen Sie mit mehr Aufforderungen, Ihr Alter nachzuweisen, insbesondere bei Diensten, die Erwachseneninhalte oder Nutzerinteraktion erlauben. Wahrscheinlich werden Sie aufgefordert, aus einer kurzen Liste von Methoden zu wählen, und oft haben Sie ein Mitspracherecht, welche es sein soll.

Bevor Sie sich verifizieren, stellen Sie drei Fragen. Wer führt die Prüfung tatsächlich durch, das Chatbot-Unternehmen oder ein Dritter? Was genau wird gespeichert und wie lange? Und brauchen Sie diesen Dienst so sehr, dass Sie diese Daten teilen? Für viele Menschen könnte eine risikoärmere Option wie ein Dienst, der überhaupt keine Prüfung erfordert, vorzuziehen sein, statt einen Ausweis hochzuladen.

Eltern und Erziehungsberechtigte sollten beachten, dass das erklärte Ziel dieser Regeln der Kinderschutz ist. Zu verstehen, wie Prüfungen funktionieren, kann Familien helfen zu entscheiden, welche Tools angemessen sind.

Kernaussagen

  • Prüfen Sie die offiziellen Seiten von Ofcom, um zu erfahren, was derzeit in Kraft ist, da die Regeln für Chatbots sich noch entwickeln.
  • Vergleichen Sie die Methoden vor der Wahl: Gesichtsschätzung, Ausweis-Upload und Kartenprüfungen legen jeweils unterschiedliche Daten offen.
  • Finden Sie heraus, ob ein Drittanbieter Ihre Daten verarbeitet und was seine Aufbewahrungsrichtlinie besagt.
  • Betrachten Sie ein VPN nicht als Ersatz für Datenschutz im Verifikationsschritt selbst.

Zu verstehen, was jede Altersprüfung erhebt, bevor Sie sie übermitteln, ist der praktischste Schutz, den Sie haben. Für reale Beispiele der Kompromisse lesen Sie unsere Berichterstattung über die 90-Tage-Frist des Texas-Gerichts, die Discord zu Altersprüfungen zwingt und den oben genannten Bluesky-Umgehungsbericht. Beide zeigen, wie schnell Alterssicherungsregeln verändern können, was Nutzer teilen müssen.