WhatsApps neuer Test zur Altersselbstauskunft

WhatsApp hat damit begonnen, eine Funktion zur Altersselbstauskunft für ausgewählte Nutzer mit indischen Telefonnummern zu testen, wodurch einige Konten aufgefordert werden, ein Geburtsdatum einzugeben. Die Einführung ist derzeit optional und auf eine Teilmenge von Nutzern beschränkt, signalisiert aber, dass Meta das Compliance-Gerüst von WhatsApp vor dem Inkrafttreten der Regeln des indischen Digital Personal Data Protection (DPDP) Act vorbereitet.

Die Funktion selbst ist einfach: Nutzer werden gebeten, ihr Geburtsdatum in der App zu bestätigen. Daran ist auf den ersten Blick nichts Eindringliches – kein Dokument-Upload, keine biometrische Prüfung, nur eine selbst gemeldete Zahl. Entscheidend sind jedoch Zeitpunkt und Kontext. Das indische DPDP-Gesetz behandelt jede Person unter 18 als rechtliches „Kind“, eine strengere Schwelle als die Spanne von 13 bis 16 Jahren in der Europäischen Union oder der in den USA unter COPPA verwendete Standard von unter 13 Jahren. Diese Unterscheidung verändert, wie viel der Compliance-Last auf Plattformen wie WhatsApp lastet, sobald die Vorschriften formell durchgesetzt werden.

Was das indische DPDP-Gesetz tatsächlich verlangt

Hier ist der Teil, der in Schlagzeilen oft untergeht: Nichts im DPDP-Gesetz oder den zugehörigen Vorschriften zwingt WhatsApp oder irgendeinen anderen Datenverantwortlichen ausdrücklich dazu, das Alter eines Nutzers durch harte Identitätsprüfungen zu verifizieren. Was das Gesetz verlangt, ist, dass Plattformen, die personenbezogene Daten eines Kindes verarbeiten, vor dieser Verarbeitung eine nachprüfbare Einwilligung der Eltern oder des Vormunds einholen. Für ein Unternehmen von der Größe WhatsApps bedeutet das, ein System aufzubauen, das zumindest bestätigen kann, dass der Erwachsene, der behauptet, Elternteil oder Vormund zu sein, tatsächlich volljährig ist, und diese Einwilligung plausibel dem Konto des richtigen Kindes zuordnen kann.

Die Altersselbstauskunft ist der erste, leichteste Schritt in Richtung eines solchen Systems. Sie ermöglicht es WhatsApp, Nutzer in Altersgruppen einzuteilen, ohne sofort auf invasivere Verifizierungsmethoden (ID-Uploads, Gesichtsaltersschätzung oder Drittanbieter-Verifikationsdienste) zurückzugreifen, auf die andere Rechtsordnungen gesetzt haben. Ob selbstdeklarierte Geburtsdaten die Aufsichtsbehörden langfristig zufriedenstellen werden, ist eine offene Frage, denn ein selbst gemeldetes Geburtsdatum ist trivial einfach zu fälschen. Es ist zu erwarten, dass sich diese Testphase weiterentwickelt, sobald Indiens Vorschriften gefestigt sind und Leitlinien zur Durchsetzung veröffentlicht werden.

Warum Altersverifikation Datenschutzfragen aufwirft

Jedes System zur Altersbegrenzung erzeugt eine Spannung, mit der Regulierungsbehörden und Plattformen weltweit ringen: Um die Daten von Kindern zu schützen, muss man oft mehr Daten sammeln, nicht weniger. Die Überprüfung, dass jemand volljährig ist, oder die Bestätigung eines legitimen Eltern-Kind-Verhältnisses kann zusätzliche personenbezogene Informationen, zusätzliche Datenflüsse und zusätzliche Speicherdauer erfordern. Für eine Messaging-Plattform, die teilweise auf Ende-zu-Ende-Verschlüsselung als Vertrauenssignal aufbaut, wirft eine darüber gelagerte Altersverifikation berechtigte Fragen auf: Welche Daten werden erfasst, wo werden sie gespeichert und wie lange bleiben sie erhalten.

Das ist nicht nur in Indien so. Weltweit üben Regierungen zunehmend mehr Kontrolle über Messaging-Plattformen aus, auch wenn die Methoden stark variieren. In Russland beispielsweise stand Telegram kurz vor einer fast vollständigen Sperrung, begleitet von einem breiteren Vorgehen gegen VPNs und verschlüsselte Kommunikationstools – eine weitaus stumpfere Form staatlichen Drucks als compliance-gesteuertes Feature-Testing. Wenn Plattformen komplett gesperrt werden, greifen Nutzer oft zu Umgehungen; ein VPN für China ist ein bekanntes Beispiel dafür, wie Menschen staatlich verhängte Zugangsbeschränkungen umgehen, wenn direkte Regulierung in vollständige Sperrung umschlägt. Indiens Ansatz ähnelt zumindest bisher eher einer maßvollen Compliance als einer brachialen Einschränkung, aber der zugrunde liegende Trend – dass Regierungen genauer hinsehen, wie Messenger-Apps mit Nutzerdaten und Alter umgehen – ist derselbe.

Was das für Sie bedeutet

Falls Sie WhatsApp mit einer indischen Telefonnummer nutzen, könnte Ihnen bald eine Aufforderung zur Bestätigung Ihres Geburtsdatums angezeigt werden. Sie ist derzeit optional und Teil eines begrenzten Tests – keine Panik, wenn Sie sie noch nicht gesehen haben, und gehen Sie nicht davon aus, dass sie verpflichtend ist, falls doch. Das größere Bild ist, dass WhatsApp die Grundlagen für die Einhaltung des DPDP-Gesetzes legt, lange bevor Durchsetzungsfristen das Unternehmen zum Handeln zwingen, was generell ein gutes Zeichen ist: Es deutet darauf hin, dass das Unternehmen ein praktikables System aufbauen will, anstatt in letzter Minute hektisch zu improvisieren.

Für Eltern lohnt es sich, das genau zu beobachten. Sobald die Anforderungen an die nachprüfbare elterliche Einwilligung voll wirksam sind, könnten Sie aufgefordert werden, Ihre Beziehung zum Konto eines Minderjährigen zu bestätigen, und es ist sinnvoll zu verstehen, welche Daten dieser Prozess erfordert, bevor er verpflichtend wird.

Kernpunkte

  • Die Aufforderung zur Altersselbstauskunft von WhatsApp ist derzeit optional und auf ausgewählte indische Konten beschränkt; sie ist noch keine verpflichtende Anforderung des DPDP-Gesetzes.
  • Das DPDP-Gesetz selbst schreibt keine strenge Altersverifikation vor, verlangt aber eine nachprüfbare elterliche Einwilligung für alle unter 18 Jahren – eine strengere Schwelle, als die meisten anderen Länder verwenden.
  • Selbst deklarierte Geburtsdaten sind leicht zu fälschen, daher ist davon auszugehen, dass sich der Ansatz von WhatsApp weiterentwickelt, während Indien die Durchsetzungsregeln finalisiert.
  • Achten Sie auf offizielle Mitteilungen von WhatsApp und indischen Regulierungsbehörden, anstatt sich allein auf In-App-Hinweise zu verlassen, um zu verstehen, was verpflichtend und was experimentell ist.
  • Wenn Sie Elternteil in Indien sind, überlegen Sie schon jetzt, wie Sie mit Einwilligungsanfragen umgehen, die an das Konto eines Minderjährigen geknüpft sind, denn solche Systeme weiten sich in der Regel aus, sobald Compliance-Fristen näher rücken.