Ein Gesetz, das auf guten Absichten beruht – mit einem problematischen Kern

Der Kids Online Safety Act (KOSA) wird seit Jahren als vernünftige Lösung für die sehr realen Probleme angepriesen, mit denen Jugendliche online konfrontiert sind: Belästigung, der Kontakt mit drastischen Inhalten und eine durch Algorithmen verstärkte Abhängigkeit von sozialen Plattformen. Kaum jemand bestreitet, dass dies echte Missstände sind. Doch einer aktuellen Analyse zufolge ist der zentrale Mechanismus des Gesetzes, eine sogenannte „Sorgfaltspflicht"-Regelung, weniger eine Schutzmaßnahme als vielmehr ein verdecktes Zensurinstrument – und sie wirft ernste verfassungsrechtliche Warnsignale auf, die der Senat nicht ignorieren sollte.

Der Sorgfaltspflicht-Maßstab würde Plattformen dazu verpflichten, „angemessene Maßnahmen" zu ergreifen, um Schäden für Minderjährige durch Inhalte zu verhindern und abzumildern, die sich auf Themen wie Angstzustände, Depressionen, Essstörungen und Drogenmissbrauch beziehen. Auf dem Papier klingt das beschützend. In der Praxis, so die Kritiker, räumt es der Regierung enorme Ermessensspielräume ein, um zu entscheiden, was als schädliche Rede gilt, und setzt Plattformen unter Druck, lieber übermäßig zu zensieren, anstatt Haftungsrisiken einzugehen. Genau darin liegt der Kern der Sorge: ein vager Rechtsstandard, der Inhaltsmoderation zu einer Compliance-Übung macht, die von der Angst vor Klagen und behördlichen Sanktionen getrieben wird – und nicht davon, was tatsächlich gut für Kinder ist.

Warum Sorgfaltspflicht stark nach Zensur aussieht

Das Erste-Verfassungszusatz-Problem von KOSA ist nicht hypothetisch. Wenn ein Gesetz Unternehmen dazu verpflichtet, weit gefasste Kategorien von „Schaden" zu verhindern, ohne eng zu definieren, was das bedeutet, neigen Plattformen dazu, alles zu unterdrücken, was sie haftbar machen könnte – einschließlich legitimer Meinungsäußerungen, Bildungsinhalten und Ressourcen, die Jugendlichen tatsächlich helfen, mit schwierigen Themen umzugehen. Das ist der klassische Chilling Effect: Wenn die Kosten eines Fehlers hoch sind und die Definition von „Fehler" schwammig ist, gehen Unternehmen auf Nummer sicher und entfernen mehr Inhalte als nötig.

Genau deshalb bezeichnet der Quellartikel die Sorgfaltspflicht-Regelung von KOSA als „eher der Zensur als der Regulierung nahekommend". Eine Regulierung legt normalerweise klare Regeln fest, an die sich Unternehmen halten können. Ein Zensurregime hingegen schafft ergebnisoffene Verpflichtungen, die ungleichmäßig durchgesetzt werden und oft weit über ihre ursprüngliche Absicht hinauswachsen. Ist eine Sorgfaltspflicht-Norm erst einmal im Bundesrecht verankert, spricht wenig dagegen, dass sie breiter angewandt wird, als die Gesetzgeber ursprünglich versprochen haben – ein Muster, auf das Datenschutz- und Bürgerrechtsorganisationen auch in anderen Zusammenhängen hingewiesen haben, etwa bei weitreichenden Überwachungsbefugnissen wie Abschnitt 702 des FISA-Gesetzes, wo eine breite Rechtssprache wiederholt ihre ursprünglich enge Rechtfertigung überlebt hat.

Die Datenschutzkosten der KOSA-Durchsetzung

Hier werden die Auswirkungen auf die Privatsphäre unvermeidbar. Um einem Sorgfaltspflicht-Maßstab gerecht zu werden, benötigen Plattformen eine zuverlässige Möglichkeit, um zu erkennen, welche Nutzer minderjährig sind. Das bedeutet fast immer eine erweiterte Altersverifizierung, was wiederum bedeutet, mehr identifizierende Informationen von jedem Nutzer zu sammeln – nicht nur von Jugendlichen. Amtliche Ausweiskontrollen, biometrische Altersschätzung oder Drittanbieter-Verifizierungsdienste erfordern alle die Weitergabe sensibler personenbezogener Daten an Unternehmen (oder deren Dienstleister), die möglicherweise keine überzeugende Erfolgsbilanz beim Schutz dieser Daten vorweisen können.

Diese Dynamik betrifft nicht nur KOSA. Sie spiegelt wider, was wir bereits bei bundesstaatlichen Inhaltsgesetzen gesehen haben, die Altersverifizierungspflichten mit Beschränkungen für Umgehungswerkzeuge kombinieren. Utahs SB 73 zum Beispiel hat ähnliche Kritik auf sich gezogen, weil das Gesetz Inhaltsbeschränkungen mit Regeln verbindet, die es Nutzern erschweren, ihre Privatsphäre mit Tools wie VPNs zu schützen. Wenn Gesetzgeber vage Inhaltsverpflichtungen mit Verifizierungsanforderungen paaren, ist das praktische Ergebnis oft weniger Privatsphäre für alle auf der Plattform, nicht nur für die Minderjährigen, die das Gesetz eigentlich schützen soll.

Unterdessen experimentieren die Bundesstaaten auch mit eigenen Datenschutzrahmen, die einen völlig anderen Ansatz verfolgen. Vermonts Senate Bill 71 beispielsweise konzentriert sich darauf, den Einwohnern Kontrolle darüber zu geben, wie ihre Daten gesammelt und verwendet werden, anstatt eine Identitätsprüfung vorzuschreiben, die mit der Inhaltsmoderation verknüpft ist. Dieser Kontrast ist bemerkenswert: Datenschutzfördernde Gesetzgebung ist möglich, ohne eine neue Zensur- und Überwachungsinfrastruktur aufzubauen.

Was das für Sie bedeutet

Wenn KOSA in seiner derzeitigen Form Gesetz wird, ist zu erwarten, dass mehr Plattformen eine Altersverifizierung verlangen, dass mehr Inhaltsmoderations-Entscheidungen aus rechtlicher Vorsicht statt nach klaren Richtlinien getroffen werden und dass der Zugang zu sensiblen, aber legitimen Informationen für Jugendliche, die zu psychischer Gesundheit, Sexualität oder Drogenhilfe recherchieren, potenziell eingeschränkt wird. Für Erwachsene könnte es bedeuten, dass Identitätsprüfungen zu einem routinemäßigen Bestandteil der Nutzung großer Plattformen werden und die Menge personenbezogener Daten, die Unternehmen über uns alle speichern, weiter anwächst.

Die Debatte über KOSA dreht sich nicht wirklich darum, ob Kinder online Schutz verdienen. Es geht darum, ob ein vager, breit formulierter Rechtsstandard das richtige Werkzeug ist, um diesen Schutz zu gewährleisten, oder ob er Tür und Tor für Zensur und eine Aushöhlung der Privatsphäre öffnet, die seinen ursprünglichen Zweck überdauern wird.

Konkrete Handlungsempfehlungen

  • Verfolgen Sie, wie Ihre Senatoren über KOSA und ähnliche Sorgfaltspflicht-Gesetze abstimmen; diese Stimmen prägen die Internetregulierung für Jahre.
  • Wenn Plattformen neue Schritte zur Altersverifizierung einführen, prüfen Sie, welche Daten Sie preisgeben sollen und ob dies tatsächlich notwendig ist.
  • Unterstützen Sie datenschutzorientierte Gesetzesmodelle, wie etwa Gesetze zur Datenkontrolle, anstelle von inhaltsbasierten Vorschriften, die eine Identitätsüberprüfung erfordern.
  • Bleiben Sie skeptisch gegenüber jedem Gesetz, das die Formulierung „Kinderschutz" mit breiten, undefinierten Durchsetzungsbefugnissen verbindet; fragen Sie, auf welche konkreten Schäden es abzielt und wie eng es formuliert ist.

Der Kids Online Safety Act mag gut gemeint sein, aber gute Absichten setzen sich nicht über verfassungsrechtliche und datenschutzbezogene Bedenken hinweg. Der Senat hat die Gelegenheit, ein enger gefasstes, klareres Gesetz zu verlangen – und Leser, denen sowohl Kinderschutz als auch digitale Privatsphäre am Herzen liegen, sollten genau hinschauen.