Der DSC-Beirat ist ein Gremium aus Zivilgesellschaft, Forschung und Wirtschaft. Er soll in Deutschland die Durchsetzung des Digital Services Act begleiten und den zuständigen Digital Services Coordinator unterstützen. Svea Windwehr ist Mitglied des Beirats und berichtet in dieser Kolumne regelmäßig aus den Sitzungen.
Es ist ein Sommer der Rekordtemperaturen in Europa und auch digitalpolitisch geht es heiß her. Auf die Schnelle und ohne Rücksicht auf grundrechtliche Verluste hat die schwarz-rote Koalition die IP-Vorratsdatenspeicherung durch die erste Lesung im Bundestag gejagt, einen Frontalangriff auf das Informationsfreiheitsgesetz gestartet und ist nicht nur dabei, mit dem sogenannten Sicherheitspaket die biometrische Auswertung des gesamten Internets zu beschließen, sondern hat – spontan – auch noch neue Befugnisse für die Bundespolizei eingeführt, um Gesichtserkennung in Echtzeit zu ermöglichen.
Angesichts dieser Nachrichten wirkt die Durchsetzung des Digital Services Acts, der seit 2024 geltende Rechtsrahmen für Online-Plattformen in Europa, wie ein zu vernachlässigendes Thema. Wenn nicht auch hier Massenüberwachung und massive Probleme für die Sicherheit, Privatsphäre und das offene Netz lauern würden.
Alterskontrollen für alle
Nachdem sich eine von Bundesministerin Karin Prien eingesetzte Expert:innenkommission nicht darauf einigen konnte, welche Art von Alterskontrollen sie genau empfehlen möchte, wird die Europäische Kommission wohl bald Tatsachen schaffen. Basierend auf dem Bericht der beiden Vorsitzenden der Expert:innenkommission zum Schutz junger Menschen im Netz hat Kommissionspräsidentin Ursula von der Leyen Anfang der Woche angekündigt, einen Gesetzentwurf für ein europäisches „Mindestalter“ vorzulegen. Vorgesehen ist, dass junge Menschen unter 13 Jahren keinen Zugang zu einer breiten Palette an Diensten haben sollen. Welche Dienste genau gemeint sind, ist unklar – von der Leyen spricht von „Social Media Plus“, gemeint sein könnten also auch Angebote wie Messenger-Apps, Online-Spiele, Videoplattformen oder KI-Systeme.
Der Bericht der beiden Vorsitzenden der Expert:innenkommission zeichnet ein sehr viel differenzierteres Bild als die Social-Media-Verbote für Unter-16-Jährige, die in Australien bereits gescheitert sind und dennoch in Ländern wie Großbritannien und Dänemark vorangetrieben werden. Der Bericht spricht sich für einen gestaffelten Ansatz aus: Kleine Kinder bis 3 Jahre sollten Bildschirmen gar nicht ausgesetzt sein, 3- bis 13-Jährige sollen nur unter Aufsicht im Internet unterwegs sein, ab 13 und bis 17 sollen Dienste nur dann zugänglich sein, wenn sie kinder- beziehungsweise altersgerecht sind. Die beiden Vorsitzenden der Expert:innenkommission differenzieren also durchaus zwischen verschiedenen Altersgruppen und heben auch deutlich die Vorteile und Chancen hervor, die das Netz und Online-Räume für junge Menschen bieten können. Dennoch ist klar, dass jede Form von Alterskontrollen im Namen des Jugendschutzes Alterskontrollen für alle Nutzer:innen bedeuten. Und genau hier liegt die Krux.
Gegen Ausweiskontrollen im Netz.
Wir kämpfen für ein offenes Internet. Mit deiner Unterstützung.
Kontrolle first, Bedenken second
Der Bericht unterstreicht, dass Altersverifikationstechnologien verhältnismäßig sein müssen und Grundrechte wahren sollen, insbesondere die Rechte von Kindern. Sie sollen außerdem höchsten Anforderungen bezüglich Sicherheit und Datenschutz genügen müssen. In diesem Kontext werden sogenannte Zero Knowledge Proofs erwähnt, also kryptographische Ansätze, um zu bestätigen, dass eine Aussage wie „über 18“ wahr ist, ohne genauere Informationen wie Alter oder Identität preiszugeben. Zero Knowledge Proofs sind aber keine Pauschallösung, um sicherzustellen, dass Anbieter von Altersverifikationstechnologien nicht erfahren, welche Webseiten eine Benutzerin besucht, oder dass die Website keine weiteren Informationen über eine Benutzerin erhält. Für die Herausforderungen, die Alterskontrollen mit sich bringen, braucht es weitere Lösungen und verbindliche Schutzmechanismen.
Wie auch die deutsche Expert:innenkommission bleibt uns also auch von der Leyens Expert:innenbericht Antworten auf eine Kernfrage schuldig: Wie sollen Alterskontrollen umgesetzt werden, die die Privatsphäre und Datensicherheit aller Nutzenden schützen, sich nicht als Überwachungsinfrastruktur zweckentfremden lassen, und tatsächlich zugänglich für alle sind? Verfügbare Altersfeststellungstechnologien basieren entweder auf Ausweisdokumenten, die für viele Menschen, inklusive jüngere Teenager, nicht zugänglich sind. Hier fehlt ein alltagstaugliches Konzept, wie Menschen ohne Ausweisdokumente diskriminierungsfrei an Altersnachweise kommen sollen. Oder aber auf der Schätzung von Alter anhand biometrischer Daten oder anderer Signale, also auf der umfangreichen Verarbeitung von personenbezogenen Daten. Einerseits zeigen die Expert:innen die damit verbundenen massiven Gefahren von Alterskontrolltechnologien nicht nur für Grundrechte, sondern auch das offene und freie Internet auf, andererseits sprechen sie sich trotzdem für altersbasierte Einschränkungen aus.
Von der Leyen selbst hat sich in der Vergangenheit schon für eine Umsetzung von Alterskontrollen anhand des sogenannten „Mini-Wallets“ ausgeprochen, also jener Altersverifikationsapp, die Telekom-Tochter T‑Systems unter Einsatz von Google-Komponenten für einen mittleren Millionenbetrag gebaut hat.
Genau jene App, die nicht nur IT-Expert:innen scharf wegen ihrer Sicherheits- und Privatsphäremängel kritisiert haben, sondern auch der deutsche Ethikrat. In seiner durchaus differenzierten Stellungnahme zu „Schutz, Teilhabe und Befähigung von Kindern und Jugendlichen in der digitalen Welt“ hat sich der Rat mit Blick auf diese Mängel gegen Altersverifikation anhand der „Mini-Wallet“ ausgesprochen: „Alternativen wie die Mini-Wallet oder gar das Vorzeigen von Pass und Gesicht vor der Handykamera sind aus Gründen der Sicherheit und des Schutzes der Privatsphäre abzulehnen.“
Plattformregulierung als schärferes Schwert
Jenseits der Frage, wie Alterskontrollen einigermaßen grundrechtsschonend umgesetzt werden könnten, bleibt die Frage ihrer Wirksamkeit unterbelichtet. Wie Kinder- und Jugendschutzorganisationen, Vertretungen von Jugendlichen und sogar Aufsichtsbehörden immer wieder betonen, sind altersbasierte Beschränkungen nicht das richtige Mittel, um Plattformen tatsächlich zu Räumen zu machen, in denen Kinder und Jugendliche sich und das Netz in einem geschützten Rahmen ausprobieren können.
Hier geben Nachrichten aus Brüssel Grund zu Hoffnung: In ihrer Untersuchung von Meta ist die Europäische Kommission zu dem vorläufigen Ergebnis gekommen, dass suchtfördernde Designfeatures auf Instagram und Facebook gegen den DSA verstoßen.
Konkret geht es um genau die Features, die Menschen auf den Plattformen bleiben lassen und so zentral zu Metas Geschäftspraktiken sind: hochpersonalisierte Empfehlungen, Autoplay und endlose Feeds. Die EU-Kommission argumentiert, dass Meta nicht nur die negativen Implikationen dieser Features unzureichend analysiert und gemindert hat. Sondern der Konzern habe auch ihm vorliegende Informationen dazu ignoriert, wie Kinder und Jugendliche mit diesen Features interagieren. Die Schlussfolgerung der Kommission: Diese Features müssen abgeschaltet werden.
Ob es tatsächlich so weit kommt, wird sich in den nächsten Phasen der Untersuchung zeigen. Fest steht aber, dass der DSA Chancen bietet, mehr als nur die Symptome von problematischen Geschäftspraktiken zu bekämpfen. Wo Alterskontrollen das Risiko bergen, das Internet für alle unsicherer zu machen, könnte der DSA genutzt werden, um diejenigen in die Verantwortung zu ziehen, die für den Status Quo verantwortlich sind. Und wie der Fall von X zeigt, wirkt die Arbeit der Europäischen Kommission: Am Mittwoch wurde bekannt gegeben, dass X Forderungen der EU-Kommission zugestimmt hat, um den Anforderungen des DSA gerecht zu werden. Wenn also sogar Elon Musk dazu gebracht werden kann, europäischer Regulierung zu folgen, beweist das: Der DSA wirkt. Auch große US-Plattformen können durch konsequente Durchsetzungsarbeit in ihre Schranken gewiesen werden, ohne dass die Rechte ihrer Nutzenden massiv eingeschränkt werden müssen.
Die nächsten Wochen werden zeigen, wie die Europäische Kommission mit den Empfehlungen aus dem Expert:innenbericht umgehen wird. Zu befürchten sind Alterskontrollen für große Teile des Internets. Zu gewinnen gäbe es dagegen die Chance, einen tatsächlich wirksamen Weg für ein besseres Internet für alle einzuschlagen – besonders auch für junge Menschen.
Schreibe eine Ergänzung!