Wie Großbritannien Kinder vor trackenden Firmen und Eltern schützen will

Kinder sollen explizit darauf hingewiesen werden, wenn Eltern ihren Standort verfolgen. Sie sollen nicht mit Likes oder anderen Methoden dazu bewegt werden, Dienste immer intensiver zu nutzen und somit immer mehr Informationen über sich preiszugeben. Und sie sollen standardmäßig den höchsten Datenschutz genießen, der laut Einstellungen einer App möglich ist.

Das schlagen die neuen Richtlinien für „altersgerechtes Design“ vor, die die Britische Datenschutzbehörde ICO veröffentlicht hat. Die 16 Empfehlungen sollen für alle gelten, die sich mit ihren Produkten auch an minderjährige Nutzer*innen richten und deren Daten verarbeiten, egal ob Apps, Social-Media-Plattformen, Online-Spiele, Streamingdienste oder digitales Spielzeug.

Und die Forderungen haben es ganz schön in sich. Generell soll bei Designentscheidungen das Wohl des Kindes im Mittelpunkt stehen. Techniken wie das so genannte „Nudging“, auf Deutsch stupsen, um Kinder und Jugendliche zur Preisgabe von unnötigen Daten zu bewegen oder länger auf der Plattform zu halten, sollen nicht mehr eingesetzt werden dürfen. Bereits seit 2018 laufen in mehreren EU-Staaten Datenschutzverfahren gegen Google wegen des Einsatzes dieser manipulativen Designmethoden.

Kein Tracking, kein Profiling, kein Nudging

Weitere Empfehlungen, die Firmen in ihren Angeboten umsetzen müssten, sollten die Regeln in Kraft treten:

• Einstellungen für den Schutz der Privatsphäre sollten standardmäßig auf der höchsten Stufe sein. In der EU-Datenschutzgrundverordnung ist dieses „Privacy by Default“ genannte Prinzip unabhängig vom Alter der Betroffenen verankert, wird in der Praxis aber kaum ungesetzt.
• Die Sammlung persönlicher Daten wie Alter, Standort oder Nutzungsverhalten sollte sich auf ein Minimum beschränken. Generell sollten Apps und Dienste nur die Daten sammeln, die unmittelbar notwendig sind, um ihre Dienstleistung zu erbringen.
• Die Standortverfolgung sollte standardmäßig aus sein. Falls sie dennoch aktiviert ist, müssen Kinder darüber gut sichtbar informiert werden.
• Von Kindern sollen standardmäßig keine Nutzer-Profile erstellt werden, mit deren Hilfe sie später etwa passgenaue Werbung gezeigt bekommen können.

Eine weitere Empfehlung betrifft nicht nur die Firmen selbst, sondern auch Eltern: Wenn eine App oder ein Dienst Eltern die Möglichkeit bietet, die Aktivität oder den Standort ihrer Kinder zu überwachen, dann müssen die Kinder darüber informiert werden. Das ist kontrovers und knüpft an größere Diskussionen über die Rechte von Kindern im Netz und die Frage der digitalen Mündigkeit an.

Bis zu 20 Millionen Pfund Strafe

Die Richtlinien sind Teil der Umsetzung der europäischen Datenschutzgrundverordnung in Großbritannien. Firmen, die dagegen verstoßen, sollen entsprechend auch bestraft werden können. Bei ernsten Verstößen könnten bis zu 20 Millionen Pfund oder 4 Prozent des Jahresumsatzes anfallen. Bei der Entwicklung hat die Behörde auch Kinder und Eltern befragt und ihre Einschätzungen einfließen lassen.

Allerdings handelt es sich zunächst nur um Vorschläge. Bis Ende Mai holt die Behörde Rückmeldungen zum Entwurf ein. Eine finale Version wird dann dem Parlament vorgelegt und soll bis Ende 2019 in Kraft treten.

Kinder schützen oder rauswerfen?

In Deutschland wird der Schutz von Minderjährigen seit 2018 über die Datenschutzgrundverordnung geregelt. Sie sieht zum Beispiel vor, dass bei unter 16-Jährigen die Zustimmung der Eltern eingeholt werden muss, wenn deren Daten verarbeitet werden.

In der Praxis führt dies allerdings nicht immer zum beabsichtigten Schutz der Kinder und Jugendlichen, sondern sperrt sie aus digitalen Räumen aus. Für die Firmen ist es schlicht oft einfacher, minderjährige Nutzer*innen loszuwerden als ihre Standards für deren Schutz zu erhöhen. So haben Plattformen wie Instagram die Konten von deutschen Nutzer*innen unter 16 teils einfach gelöscht. Twitter verlangte die Zustimmung eines Erziehungsberechtigten samt Geburtsurkunde von Nutzer*innen, die es für jünger als 16 hielt.

Expert*innen wie die Forscherin danah boyd kritisieren die Vorschrift deshalb als falschen Anreiz: Indem die EU-Parlamentarier*innen das Mindestalter für digitale Mündigkeit von 13 auf 16 angehoben haben, hätten sie Kinder unter 16 nicht besser geschützt, sondern dafür gesorgt, dass diese bevormundet und ausgeschlossen werden. Besonders betroffen: Jugendliche, die die Zustimmung ihrer Eltern nicht einholen können: queere Kinder oder solche, die in ihrer Familie Gewalt erleben. Die US-Richtlinie Children’s Online Privacy Protection Act COPPA hatte zuvor 13 Jahre als Grenze gesetzt, unter der Firmen die Zustimmung der Eltern einholen müssen.