Die Europäische Union bewegt sich auf ein gesetzlich vorgeschriebenes 'Startalter für soziale Medien' zu, eine von Kommissionspräsidentin Ursula von der Leyen vorangetriebene Politik, die Plattformen dazu zwingen würde, vor der Gewährung des Zugangs tatsächlich zu überprüfen, wie alt ihre Nutzer sind. Neben der Altersgrenze entwickelt die EU eine eigene Altersverifikations-App und ein Regelwerk für 'Safety by Design' im Rahmen des Digital Services Act, das darauf abzielt, süchtig machende Funktionen und sogenannte Dark Patterns einzudämmen, die junge Nutzer bei der Stange halten. Die Ziele des Kinderschutzes sind leicht nachvollziehbar. Die Mechanismen zu ihrer Durchsetzung und die damit verbundenen datenschutzrechtlichen Kompromisse bei der EU-Altersverifikation sind wesentlich komplizierter.

Was der EU-Vorschlag zum Startalter für soziale Medien tatsächlich verlangt

Im Kern würde der Vorschlag ein Mindestalter festlegen, unter dem Minderjährige keine Social-Media-Konten eröffnen können, ohne eine Form von verifiziertem Altersnachweis. Das klingt in einer Pressemitteilung einfach, erfordert aber einen echten Durchsetzungsmechanismus. Selbst angegebene Geburtsdaten, der derzeitige Standard auf den meisten Plattformen, haben Minderjährige noch nie zuverlässig ferngehalten. Der Plan von der Leyens verbindet das Startalter mit verbindlichen Verpflichtungen für die Plattformen selbst: strengere Rechenschaftspflichten für die Gestaltung von Algorithmen, Grenzen für manipulative Benutzeroberflächentricks und neue 'Safety by Design'-Anforderungen, die auf den bestehenden Rahmen des Digital Services Act aufgesetzt werden. In der Praxis bedeutet dies, dass Plattformen, die in der EU tätig sind, nachweisen müssten, dass sie das Alter aktiv überprüfen und nicht nur danach fragen.

Wie die Altersverifikations-App funktionieren könnte und welche Daten sie sammelt

Als Kernstück der Durchsetzung wird eine von der EU unterstützte Altersverifikations-App erwartet, ein Tool, das Nutzer herunterladen könnten, um nachzuweisen, dass sie eine Altersgrenze erreichen, ohne bei jeder besuchten Website ihr Geburtsdatum eingeben zu müssen. Das allgemeine Konzept – zumindest wie es öffentlich beschrieben wurde – besteht darin, jemanden eine Ja-oder-Nein-Antwort bestätigen zu lassen, etwa 'Ist dieser Nutzer über 16 oder 18?', anstatt einen Pass-Scan oder einen amtlichen Ausweis direkt an ein Social-Media-Unternehmen weiterzugeben. Diese Darstellung klingt auf dem Papier datenschutzfreundlich, und EU-Vertreter haben sich stark auf dieses Versprechen gestützt.

Aber eine App, die plattformübergreifend das Alter einer Person bestätigen kann, muss von vornherein auf einer Art verifizierter Identität oder einem Nachweis aufbauen – sei es ein nationaler digitaler Ausweis, ein Bankdatensatz oder eine biometrische Prüfung, die einmal durchgeführt und dann wiederholt verwendet wird. Sobald diese Infrastruktur existiert, stellt sich die Frage, wer sie kontrolliert, wer einen Nachweis anfordern kann und was bei jeder Überprüfung protokolliert wird. Genau diese Fragen werden in unabhängigen Analysen ähnlicher Systeme aufgeworfen: Wie der Berater von EDRi argumentiert hat, halten Behauptungen, Altersverifikation könne datenschutzneutral gestaltet werden, oft nicht stand, wenn man sich ansieht, wie die Systeme tatsächlich implementiert werden und wer Zugriff auf die zugrunde liegenden Daten hat.

Datenschutzrisiken: Schleichende Überwachung und die Debatte um Altersverifikation

Der Kernkonflikt taucht in nahezu jeder Altersverifikationsdebatte weltweit auf: Ein System, das eine eng gefasste Frage beantworten soll – ist dieser Nutzer alt genug –, kann sich schleichend zu einer breiteren Identitäts- und Tracking-Ebene entwickeln. Wenn eine App zur Altersbestätigung in sozialen Medien genutzt wird, spricht technisch wenig dagegen, dass sie später auch für andere Dienste angefordert werden könnte, wodurch ein Muster protokollierter Verifikationsereignisse entsteht, das an eine einzige Identität geknüpft ist. Selbst mit starken kryptografischen Schutzmaßnahmen verändert das Vorhandensein eines obligatorischen Verifikations-Checkpoints das Verhältnis zwischen Nutzern und Plattformen sowie zwischen Nutzern und Staat.

Das geschieht auch nicht isoliert. Die EU hat bereits gezeigt, dass sie bereit ist, im Namen des Jugendschutzes weitreichende, der Überwachung nahestehende Instrumente einzusetzen. Der jüngste Vorstoß zur Wiederbelebung der Chatkontrolle 1.0 bei einer überraschenden Abstimmung im Juli folgt einem ähnlichen Muster: eine mit Kinderschutz begründete Maßnahme mit einem Mechanismus, der viel weiterreichende Überwachungsimplikationen hat. Datenschützer fragen zu Recht, ob das Startalter für soziale Medien und die dazugehörige Verifikations-App eng begrenzt bleiben oder eine weitere Ausweitung des EU-Hungers nach identitätsbezogener Überwachung des alltäglichen Online-Verhaltens darstellen.

Was das für Sie bedeutet

Wenn Sie ein Elternteil in der EU sind, könnte der Vorschlag die Exposition Ihres Kindes gegenüber süchtig machendem Design und unangemessenen Inhalten tatsächlich verringern – vorausgesetzt, die Plattformen setzen die Regeln sinnvoll und nicht nur als Alibiübung um. Wenn Sie ein Teenager oder junger Erwachsener sind, müssen Sie mit Reibungsverlusten rechnen: mehr Identitätsprüfungen, mehr Schritte zur Kontoverifizierung und weniger anonymer Zugang zu großen Plattformen. Wenn Sie einfach nur ein datenschutzbewusster Nutzer jeden Alters sind, sollten Sie die Einführung einer mit der Regierung verbundenen Altersverifikations-App aufmerksam verfolgen, denn die digitalen Ausweise und die Infrastruktur, die für den Kinderschutz aufgebaut werden, bleiben selten auf diesen einen Zweck beschränkt, sobald sie einmal existieren.

Wichtigste Erkenntnisse

  • Der EU-Plan zum Startalter für soziale Medien verbindet eine Altersuntergrenze mit neuen Rechenschaftspflichten für Plattformen im Rahmen des Digital Services Act.
  • Eine EU-weite Altersverifikations-App ist zentral für die Durchsetzung, doch ihre Datenschutzgarantien hängen vollständig von Implementierungsdetails ab, die noch nicht abschließend geklärt sind.
  • Unabhängige Datenschutzforscher haben bereits Behauptungen infrage gestellt, dass Altersverifikationssysteme vollständig datenschutzfreundlich sein können.
  • Dieser Vorschlag reiht sich in einen breiteren EU-Trend ein, bei dem Kinderschutzmaßnahmen erhebliche Überwachungsimplikationen mit sich bringen; daher ist es unerlässlich, die Entwicklung der Regeln zur Datenverarbeitung der App genau zu verfolgen, bevor sie verpflichtend wird.