Vereinigtes Königreich verwirft Plan für VPN-Beschränkungen nach eigener Untersuchung

Das Vereinigte Königreich rückt von VPN-Beschränkungen ab

Die britische Regierung hat ihren Plan, die Nutzung von VPNs im Rahmen ihrer Online-Sicherheitsinitiative für Kinder einzuschränken, aufgegeben und vollzieht damit eine Kehrtwende, nachdem ihre eigene Forschung die Begründung für diese Idee untergrub. Die Behörden hatten ursprünglich erwogen, virtuelle private Netzwerke einzuschränken, um Minderjährige davon abzuhalten, sie zur Umgehung der Altersverifikationssysteme zu nutzen, die mit dem Online Safety Act des Landes verbunden sind. Doch als die Regierung tatsächlich untersuchte, wie junge Menschen VPNs nutzen, zeichneten die Daten ein anderes Bild: Kinder greifen vor allem aus Datenschutzgründen zu VPNs, nicht um Alterssperren zu umgehen.

Dieses Ergebnis war entscheidend. Eine Maßnahme, die darauf abzielt, ein Schlupfloch bei der Altersverifikation zu schließen, ist nicht besonders überzeugend, wenn die Belege zeigen, dass dieses Schlupfloch nicht der Hauptgrund für die Nutzung des betreffenden Werkzeugs ist. Anstatt eine Vorschrift voranzutreiben, die das Problem, für das sie entwickelt wurde, nicht lösen würde, entschied sich die britische Regierung, sie zu verwerfen.

Warum die Forschung die Rechnung veränderte

Die Argumente gegen VPN-Beschränkungen waren bereits vor dieser Kehrtwende stark. Datenschützer und Sicherheitsexperten hatten monatelang gewarnt, dass eine Einschränkung des VPN-Zugangs technisch schwer durchzusetzen wäre und mehr Probleme schaffen als lösen würde, da im Ausland ansässige VPNs ohnehin nicht an nationale Regeln gebunden sind. Entschlossene Nutzer, darunter technikaffine Jugendliche, würden unabhängig von den Vorschriften wahrscheinlich Wege finden, die Beschränkungen zu umgehen.

Was die Regierung jedoch dazu bewog, den Plan formell aufzugeben, war nicht nur der Aufwand der Durchsetzung. Es waren die eigenen Daten der Regierung, die zeigten, dass für Kinder, die VPNs nutzen, der Datenschutz das Hauptmotiv ist und nicht die Umgehung von Altersprüfungen. Dieser Unterschied ist für die Konzeption von Maßnahmen von Bedeutung. Wenn die VPN-Nutzung durch Minderjährige nicht in erster Linie auf die Umgehung von Altersverifikation abzielt, dann würden VPN-Beschränkungen den Schutz des Online Safety Act nicht nennenswert verstärken. Sie würden es lediglich für alle – auch Kinder – erschweren, ihre Surfaktivitäten, Standortdaten und persönlichen Informationen vor der Verfolgung im Internet zu schützen.

Die Verantwortung verlagert sich auf die Plattformen

Nachdem VPN-Beschränkungen vom Tisch sind, liegt die Verantwortung für die Durchsetzung von Altersprüfungen nun eindeutig bei den Plattformen selbst. Anstatt zu versuchen, die Werkzeuge zu kontrollieren, mit denen Menschen auf das Internet zugreifen, richtet das Vereinigte Königreich seine Regulierungsenergie auf die Dienste, die Kinder tatsächlich nutzen. Das bedeutet, dass Social-Media-Plattformen und andere Online-Dienste ihre eigenen Altersverifikationssysteme aufbauen und betreiben müssen, die unabhängig davon funktionieren, ob ein Nutzer über ein VPN verbunden ist oder nicht.

Das ist eine bedeutsame Strategieänderung. Statt eines stumpfen Instruments, das auf eine Software abzielt, fällt die Verantwortung nun an die Unternehmen, Verifikationssysteme zu entwickeln, die robust genug sind, um unter realen Bedingungen zu bestehen – einschließlich der Tatsache, dass manche Nutzer hinter einem VPN, von gemeinsam genutzten Geräten oder unter unvorhersehbaren Netzwerkbedingungen zugreifen. Systeme zu bauen, die zuverlässig und in großem Maßstab das Alter überprüfen können, ohne unter hoher Last zu versagen oder Engpässe zu schaffen, die Nutzer zu unzuverlässigeren Drittanbieter-Verifikationstools treiben, ist eine nichttriviale technische Herausforderung. Plattformen, die Verifikationsanfragen von Millionen von Nutzern bearbeiten, werden vermutlich Infrastrukturpraktiken wie Lastverteilung benötigen, um Altersprüfsysteme reaktionsfähig und verfügbar zu halten, anstatt sie zu einem weiteren Punkt der Reibung oder des Versagens werden zu lassen, der das gesamte Vorhaben untergräbt.

Was das für Sie bedeutet

Wenn Sie im Vereinigten Königreich ein VPN nutzen – sei es aus Datenschutzgründen, für die Sicherheit in öffentlichen WLANs oder einfach, um zu steuern, welche Daten an die von Ihnen besuchten Seiten weitergegeben werden –, dann bedeutet diese Entscheidung, dass dieser Anwendungsfall von dieser speziellen Maßnahme unberührt bleibt. Sie müssen sich keine Sorgen machen, dass der VPN-Zugang als Nebeneffekt der Kindersicherheitsregeln des Landes eingeschränkt wird, jedenfalls nicht aufgrund dieses Vorschlags.

Für Eltern bedeutet dies, dass die Verantwortung für die Altersverifikation bei den Plattformen liegt, die Ihre Kinder nutzen, und nicht bei den Datenschutztools, die allen zur Verfügung stehen. Das ist eine Entwicklung, die es zu beobachten gilt, denn wie gut Plattformen Altersprüfungen umsetzen und wie viele persönliche Daten diese Prüfungen erfordern, wird die konkrete Ausgestaltung des Schutzes bestimmen. Altersverifikationssysteme erfordern häufig eine Form von Identitäts- oder Altersnachweis, und wie diese Daten erhoben, gespeichert und gesichert werden, verdient mit der Einführung dieser Systeme genaue Aufmerksamkeit.

Wichtige Erkenntnisse

• Das Vereinigte Königreich hat Pläne aufgegeben, die VPN-Nutzung im Rahmen der Durchsetzung des Online Safety Act einzuschränken, nachdem eine Untersuchung zeigte, dass Kinder VPNs vor allem aus Datenschutzgründen nutzen und nicht, um Altersprüfungen zu umgehen.
• Die Verantwortung für die Altersverifikation verlagert sich nun auf die Plattformen, die zuverlässige Verifikationssysteme aufbauen müssen, statt sich auf die Einschränkung von Zugangswerkzeugen zu verlassen.
• VPN-Nutzer im Vereinigten Königreich sind von neuen Beschränkungen im Rahmen dieses speziellen Plans nicht betroffen, auch wenn die allgemeinen Online-Sicherheitsregeln für Plattformen weiterentwickelt werden.
• Behalten Sie im Auge, wie Plattformen die Altersverifikation umsetzen, denn die von ihnen gewählten Methoden der Datenerhebung sind ebenso wichtig wie die Frage, ob die Prüfungen funktionieren.

Diese Kehrtwende ist ein Beleg dafür, dass Maßnahmen, die auf Annahmen darüber beruhen, wie Menschen Technologie nutzen, schnell kippen können, sobald echte Daten ins Bild kommen. Während die Sicherheitsregeln des Vereinigten Königreichs weiter Gestalt annehmen, bewegt sich die Diskussion weg von der Einschränkung von Datenschutzinstrumenten hin zur Rechenschaftspflicht von Plattformen dafür, wie sie Nutzer verifizieren – eine Entwicklung, die in den kommenden Monaten genau verfolgt werden sollte.