Die Altersüberprüfung verspricht, Kinder zu schützen, kann aber in der Praxis ein neues Problem schaffen

Aber eine neue Studie zeigt die Kehrseite dieses Systems. Um zu beweisen, dass ein Benutzer alt genug ist, können Altersverifizierungsdienste ein Gesichtsfoto, Dokumentendaten, die IP-Adresse, den digitalen Fingerabdruck des Geräts und andere sensible Informationen sammeln. Und dann können einige dieser Daten an Drittunternehmen weitergegeben werden. Die Studie von Georgia Tech und UC Irvine wurde auf dem IEEE Symposium on Security and Privacy 2026 vorgestellt.

Gleichzeitig fanden die Forscher ein weiteres Problem: Die meisten Websites, die den Gesetzen zur Altersüberprüfung unterliegen, führen ihren Beobachtungen zufolge keine solchen Überprüfungen durch. Es ist ein strittiger Punkt: Das System funktioniert vielleicht nicht effektiv genug, aber dort, wo es aktiviert ist, bezahlen die Benutzer den Zugang zur Website mit ihrer Privatsphäre.

Details

Die Autoren der Studie haben untersucht, wie die Altersüberprüfung auf Websites in den USA funktioniert. Dort haben bereits 25 Bundesstaaten Gesetze erlassen, die eine Altersverifizierung für den Zugang zu bestimmten Arten von Online-Inhalten vorschreiben, darunter auch Inhalte für Erwachsene und bestimmte soziale Plattformen. Diese Staaten decken mehr als 40 Prozent der US-Bevölkerung ab.

Eines der Hauptziele der Studie ist Yoti, ein großer Anbieter von Altersverifizierungsdiensten. Den Forschern zufolge wird Yoti auf mehr als 60 % der Websites verwendet, auf denen sie eine Altersverifizierung in Staaten mit solchen Anforderungen gefunden haben. Zu den Kunden des Unternehmens gehören u.a. Meta, OnlyFans, Sony PlayStation und TikTok in verschiedenen Zusammenhängen.

Das Problem ist, dass die Online-Altersverifizierung nicht mit einer Situation vergleichbar ist, in der ein Barkeeper einfach einen Ausweis ansieht und ihn dem Besitzer zurückgibt. Im Internet kann ein Benutzer viel mehr Daten an einen Drittanbieterdienst weitergeben: ein Gesichtsbild, ein Dokument, Bankkartendaten, eine IP-Adresse, Browser- und Geräteinformationen. Die Forscher schreiben, dass einige dieser Informationen nicht nur an Dritte, sondern auch an "vierte" Parteien gehen können - Unternehmen, die für den Durchschnittsnutzer noch weniger sichtbar sind.

Solche Daten sind nicht nur an und für sich gefährlich. Sie können dazu verwendet werden, ein Gerät zu verfolgen, eine Person erneut zu identifizieren und verschiedene Online-Aktivitäten eines Benutzers miteinander zu verknüpfen. Dies ist besonders heikel in Situationen, in denen eine Person versucht, auf legale, aber private Inhalte zuzugreifen.

Warum das wichtig ist

Der Schutz von Kindern im Internet ist wirklich wichtig. Das Problem ist nicht das Ziel selbst, sondern die Art und Weise, wie versucht wird, es zu erreichen. Wenn erwachsene Nutzer gezwungen werden, zur Altersverifizierung Dokumente hochzuladen, ihr Gesicht zu scannen oder digitale Fußabdrücke an Drittunternehmen zu übermitteln, besteht ein neues Risiko: Unmengen persönlicher Daten könnten gespeichert, weitergegeben, weitergegeben oder auf eine Weise verwendet werden, die der Nutzer nicht erwartet hat.

Es gibt ein weiteres Problem: die Fragmentierung des Internets. Wenn verschiedene Staaten oder Länder unterschiedliche Regeln haben, kann ein und dieselbe Website je nach Region unterschiedlich geöffnet werden. Forscher nennen dies die "Balkanisierung" des Webs: Ein Nutzer in einer Region sieht eine Version des Internets, während er in einer anderen Region eine andere sieht.

Es geht also nicht nur um die Frage "Kinder schützen oder nicht schützen". Die eigentliche Frage ist komplizierter: Kann die Altersüberprüfung so gestaltet werden, dass sie zwar den Zugang für Minderjährige einschränkt, das Internet aber nicht zu einem System der permanenten Identifizierung aller Nutzer macht.

Hintergrund

Online-Altersverifizierungen werden immer häufiger eingesetzt. Sie werden nicht nur in den USA diskutiert: Ähnliche Ansätze werden in verschiedenen Ländern für soziale Netzwerke, Websites für Erwachsene, Glücksspiele, Plattformen für nutzergenerierte Inhalte und andere Dienste erwogen oder umgesetzt.

Es gibt auch privatere technische Ideen - zum Beispiel Systeme, bei denen die Website nur die Bestätigung erhält, dass der Benutzer das erforderliche Alter erreicht hat, aber nicht den Reisepass, das Gesicht oder die vollständige Identität einer Person sieht. Solche Lösungen müssen jedoch erst noch zu einem Massenstandard werden, und die rechtlichen, wirtschaftlichen und technischen Hürden sind nach wie vor hoch.

Deshalb warnen die Forscher: Wenn die Altersüberprüfung schnell und ohne strenge Datenschutzanforderungen eingeführt wird, könnte sie mehr Probleme schaffen als lösen.

Quelle

Die Studie "Papers, Please: A First Look at Age Verification on the Web" wurde von Experten des Georgia Institute of Technology und der University of California, Irvine, erstellt. Die Arbeit wurde auf dem IEEE Symposium on Security and Privacy 2026 vorgestellt.