DARAN
Der Haken daran: Wenn die Altersprüfung im Internet zur digitalen Eintrittskarte wird
Die Altersprüfung im Internet bestand lange aus einem Feld für das Geburtsdatum oder einer Schaltfläche, mit der Besucher versicherten, bereits 18 Jahre alt zu sein. Solche Abfragen störten kaum, schützten Minderjährige allerdings ebenso wenig, weil sich das gewünschte Alter ohne weitere Kontrolle eintragen ließ und zwischen ehrlicher Angabe und bewusster Umgehung kein Unterschied bestand. Je ernster Plattformen und Aufsichtsbehörden den Jugendschutz nehmen, desto belastbarer muss deshalb der Nachweis werden: Aus einer unverbindlichen Frage entsteht eine technische Prüfung, bei der ein Ausweisdokument, eine Gesichtsschätzung, ein Mobilfunkvertrag, ein Bankkonto oder eine digitale Identität bestätigen kann, dass jemand eine festgelegte Altersgrenze überschritten hat. Damit verbessert sich die Chance, ungeeignete Inhalte tatsächlich zu begrenzen, doch zugleich verändert sich ein Grundprinzip des offenen Netzes, denn plötzlich reicht es nicht mehr, eine Adresse aufzurufen – der Zugang setzt eine digitale Eintrittskarte voraus.
Der Ausgangspunkt ist nachvollziehbar. Pornografische Inhalte, Glücksspielangebote und andere klar beschränkte Bereiche sollen nicht deshalb praktisch frei zugänglich bleiben, weil eine wirksame Kontrolle technisch anspruchsvoller ist als an einer Kinokasse oder in einem Geschäft. In Deutschland verlangt der Jugendmedienschutz für bestimmte Inhalte bereits geschlossene Benutzergruppen, während die EU an einem harmonisierten, möglichst datensparsamen Altersnachweis arbeitet und Großbritannien seit 2025 Erfahrungen mit Alterskontrollen in großem Maßstab sammelt. Bei den weniger offensichtlichen Folgen digitaler Technik geht es deshalb nicht darum, den Schutz von Kindern gegen die Freiheit von Erwachsenen auszuspielen, sondern um die Frage, welche Infrastruktur wir errichten, wenn ein immer größerer Teil des Netzes zuverlässig zwischen Minderjährigen und Erwachsenen unterscheiden soll.
Altersprüfung im Internet wird von einer Frage zu einem Nachweis
Unter dem Oberbegriff Age Assurance werden unterschiedliche Verfahren zusammengefasst, die keineswegs dasselbe leisten. Eine Selbstauskunft übernimmt lediglich das Alter, das ein Nutzer eingibt, eine Altersschätzung leitet eine wahrscheinliche Altersgruppe etwa aus einem Gesichtsbild oder vorhandenen Kontosignalen ab, und eine Altersverifikation stützt sich auf bereits geprüfte Angaben, beispielsweise aus einem Ausweis oder einem anderen verlässlichen Datensatz. Für Bereiche mit hohem Schutzbedarf reicht die erste Variante regelmäßig nicht aus, denn ein frei gewähltes Geburtsdatum kann zwar eine formale Hürde darstellen, bietet aber keinen ernsthaften Widerstand gegen eine Umgehung. Die britische Medienaufsicht Ofcom zählt deshalb unter anderem den Abgleich eines Lichtbildausweises, die Schätzung anhand eines Gesichts, Abfragen beim Mobilfunkanbieter, Kreditkartenprüfungen, Open Banking und digitale Identitätsdienste zu den Verfahren, die bei geeigneter Umsetzung hochwirksam sein können.
Die Zuverlässigkeit entsteht dabei nicht allein durch die Bezeichnung einer Methode. Ein Fotoverfahren muss beispielsweise gegen vorgehaltene Bilder und manipulierte Aufnahmen abgesichert sein, eine Altersschätzung benötigt belastbare Fehlergrenzen und faire Ergebnisse für unterschiedliche Personengruppen, und ein externer Identitätsdienst muss den abgefragten Status korrekt übermitteln, ohne daraus ein neues Profil des Nutzers zu bauen. Ofcom verlangt deshalb nicht einfach irgendeinen Check, sondern technische Genauigkeit, Robustheit, Verlässlichkeit und Fairness. Genau an diesem Punkt verschwindet die scheinbar harmlose Altersabfrage aus der Oberfläche und wird zu einem System aus Prüfverfahren, Dienstleistern, Sicherheitsmaßnahmen, Beschwerdewegen und Regeln für den Umgang mit Daten.
Ein ernst gemeinter Jugendschutz braucht eine wirksame Hürde
Die Kritik an Alterskontrollen darf nicht so tun, als wäre die Alternative automatisch ein sicherer und zugleich vollkommen anonymer Raum für alle. Wo Kinder mit wenigen Klicks auf Inhalte stoßen können, die ausdrücklich Erwachsenen vorbehalten sind, erfüllt eine Abfrage ohne jede Prüfwirkung vor allem eine dekorative Funktion. Auch die Europäische Kommission betrachtet Altersverifikation nur als einen Baustein des Schutzes, empfiehlt für besonders riskante Angebote jedoch Verfahren, die genau, zuverlässig, robust, möglichst wenig eingreifend und nicht diskriminierend sind. In Deutschland stellt die Kommission für Jugendmedienschutz ebenfalls klar, dass Anbieter bestimmter jugendgefährdender Inhalte den Zugang auf Erwachsene in einer geschlossenen Benutzergruppe begrenzen müssen und dass dafür geeignete Altersverifikationssysteme eingesetzt werden können.
Eine perfekte Sperre entsteht daraus trotzdem nicht. Ausweise können weitergegeben, technische Verfahren angegriffen und regionale Beschränkungen mit Umwegen umgangen werden, während Kinder auf Inhalte ausweichen können, deren Anbieter Regeln bewusst ignorieren. Die EU weist selbst darauf hin, dass beispielsweise ein VPN eine Umgehung ermöglichen kann, hält die Hürde aber dennoch für sinnvoll, weil auch eine nicht lückenlose Kontrolle den unmittelbaren Zugang erschwert. Diese Einordnung ist wichtig, denn sie verschiebt die Debatte von einem unrealistischen Alles-oder-nichts-Maßstab zu einer vernünftigeren Frage: Wie viel Schutz erreicht ein Verfahren tatsächlich, und welche zusätzlichen Eingriffe müssen Erwachsene und Minderjährige dafür in Kauf nehmen?
Jeder technische Weg verlangt einen anderen Vertrauensvorschuss
Wer einen Lichtbildausweis hochlädt und zusätzlich ein eigenes Foto aufnimmt, kann sehr zuverlässig als volljährig erkannt werden, übergibt einem Anbieter oder dessen Dienstleister dafür jedoch besonders aussagekräftige Daten. Eine Gesichtsaltersschätzung kann ohne Namen und Ausweisnummer auskommen, verarbeitet aber ein biometrisch sensibles Bild und muss mit Unsicherheit umgehen, weil Menschen nicht auf den Tag genau so aussehen, wie es ihr Geburtsdatum erwarten lässt. Eine Mobilfunkabfrage wirkt unauffälliger, setzt allerdings voraus, dass der Vertrag und die dort hinterlegte Altersinformation geeignet sind, während Kreditkarte, Bankkonto oder digitale Identität wiederum andere Gruppen erreichen und jeweils andere Institutionen in den Vorgang einbeziehen. Keine dieser Methoden ist automatisch die beste für jeden Menschen, jedes Gerät und jeden Schutzbedarf.
Die praktische Erfahrung in Großbritannien zeigt, weshalb seriöse Anbieter häufig mehrere Möglichkeiten nebeneinander benötigen. Im Ofcom-Bericht von Juli 2026 boten die untersuchten Dienste im Durchschnitt drei Altersprüfungsverfahren an; am häufigsten waren Gesichtsaltersschätzung und der Abgleich eines Lichtbildausweises. Die Behörde führt Unterschiede bei den Ergebnissen nicht nur auf die technische Leistungsfähigkeit zurück, sondern auch darauf, ob ein Verfahren bestimmte Nachweise verlangt, wie leicht es sich bedienen lässt und wie Nutzer die Methode wahrnehmen. Auswahl ist damit kein bloßer Komfort: Sie entscheidet mit darüber, ob ein rechtmäßiger Zugang auch für Menschen funktioniert, die kein kompatibles Ausweisdokument zur Hand haben, ihr Gesicht nicht an einen privaten Prüfdienst senden möchten oder keinen passenden Bank- beziehungsweise Mobilfunkvertrag besitzen.
Der beste Altersnachweis verrät nicht die Identität
Technisch muss eine Altersprüfung nicht zwangsläufig bedeuten, dass eine Website den Namen, das genaue Geburtsdatum und eine Ausweiskopie erhält. Für viele Anwendungsfälle genügt eine einzige Aussage: Die betreffende Person liegt oberhalb oder unterhalb einer festgelegten Altersgrenze. Das erinnert an die Entwicklung hin zu Passkeys statt Passwörtern, ohne dass beide Verfahren technisch dasselbe wären: Dort ersetzt ein kryptografisches Schlüsselpaar das wiederverwendbare Passwort, hier soll ein Nachweis ausschließlich die benötigte Eigenschaft bestätigen. Bei der Altersprüfung liegt der entscheidende Fortschritt deshalb nicht in einem besonders gründlichen Einsammeln von Identitätsdaten, sondern in der Fähigkeit, möglichst wenig davon weiterzugeben.
Die EU hat dafür eine als „Mini-Wallet“ bezeichnete technische Grundlage entwickelt, die seit April 2026 funktionsbereit ist und von Mitgliedstaaten sowie Marktteilnehmern angepasst werden kann. Bei der Einrichtung soll das Alter etwa über einen elektronischen Ausweis, einen biometrischen Pass, eine bereits vorhandene Anwendung mit geprüfter Altersinformation oder auch einen persönlichen Vorgang bestätigt werden können. Später erhält der aufgerufene Dienst nur die Antwort, ob die relevante Schwelle überschritten wurde; Name und Geburtstag sollen nicht mitgesendet werden, einzelne Nachweise sollen nicht über verschiedene Websites hinweg verknüpfbar sein, und die Stelle, die das Alter ursprünglich bestätigt hat, soll nicht erfahren, wo der Nachweis verwendet wird. Die Kommission erwartet eine breitere Verfügbarkeit bis Ende 2026, doch zwischen einer fertigen technischen Grundlage und einer für alle Bürger tatsächlich verfügbaren, verständlichen und verlässlich unterstützten Lösung liegt weiterhin die nationale Umsetzung.
Datenschutz hängt an der Architektur und nicht am Häkchen im Formular
Ein datensparsames Ergebnis macht den Weg dorthin nicht automatisch risikofrei. Wenn ein Dienst für die erstmalige Ausstellung eines Altersnachweises einen Ausweis prüft, ein Gesicht analysiert oder auf eine bestehende Identität bei einer Bank zugreift, werden an irgendeiner Stelle weiterhin sensible Informationen verarbeitet. Entscheidend ist daher, wer diese Daten sieht, wie lange sie gespeichert bleiben, ob die Ausstellung und die spätere Verwendung technisch getrennt sind und ob derselbe Nachweis unbemerkt über mehrere Angebote hinweg wiedererkannt werden kann. Ein grünes Häkchen mit dem Text „Alter bestätigt“ sagt über all diese Fragen fast nichts aus, obwohl gerade sie darüber entscheiden, ob eine Altersprüfung nur eine Grenze bestätigt oder nebenbei einen neuen Überblick über das Verhalten eines Menschen erzeugt.
Der Europäische Datenschutzausschuss fordert deshalb einen risikobasierten und verhältnismäßigen Einsatz, bei dem stets das wirksame, aber am wenigsten eingreifende Mittel gewählt wird. Daten aus einer Altersprüfung sollen nicht anschließend für Werbung, Profilbildung oder andere Zwecke weiterverwendet werden, und neben dem Datenschutz müssen auch Informationsfreiheit, Nichtdiskriminierung sowie die Rechte von Kindern berücksichtigt werden. Diese Maßstäbe wenden sich nicht grundsätzlich gegen Altersnachweise; sie machen vielmehr deutlich, dass „Jugendschutz“ kein Freibrief für eine möglichst umfassende Identifizierung ist. Je besser eine Lösung die Ausstellung des Nachweises, seine anonyme Präsentation und die aufgerufene Website voneinander trennt, desto weniger muss aus einer Altersgrenze eine Identitätskontrolle werden.
Aus einem Fehlurteil kann eine unsichtbare Zugangssperre werden
Jedes Prüfverfahren produziert Grenzfälle. Eine Altersschätzung kann einen jungen Erwachsenen für minderjährig halten, ein Ausweischip lässt sich mit einem älteren Smartphone möglicherweise nicht auslesen, eine Kamera liefert unter ungünstigen Bedingungen kein brauchbares Ergebnis, und ein vorhandener Datensatz kann veraltet oder fehlerhaft sein. In einem Geschäft lässt sich ein Missverständnis meist mit einer zweiten Prüfung klären; online endet der Vorgang dagegen leicht an einer Fehlermeldung, hinter der weder ein erreichbarer Ansprechpartner noch ein verständlicher Einspruchsweg steht. Ofcom stellte bei den untersuchten Diensten fest, dass manche alternative Verfahren oder manuelle Prüfungen anboten, viele jedoch keinen echten Beschwerdeweg hatten und teilweise nur eine Wiederholung derselben Methode zuließen.
Damit wird Zugänglichkeit zu einer zentralen Qualitätsfrage. Eine faire Lösung braucht mehrere datensparsame Wege, eine nachvollziehbare Korrektur falscher Entscheidungen und eine Möglichkeit für Menschen, die kein aktuelles Smartphone, keine digitale Ausweisfunktion oder keinen passenden privaten Identitätsdienst nutzen können. Andernfalls trifft die neue Schranke nicht nur Minderjährige, sondern auch Erwachsene, die technisch nicht in das vorgesehene Raster passen. Der Haken liegt dann nicht in einer spektakulären Überwachung, sondern in einem sehr alltäglichen Ausschluss: Ein rechtmäßiger Inhalt bleibt unerreichbar, weil der Nutzer zwar alt genug ist, den verlangten digitalen Beweis aber nicht in der erwarteten Form erbringen kann.
Eine Altersgrenze darf nicht zum universellen Internet-Ausweis wachsen
Die europäische Lösung beginnt bei eindeutig altersbeschränkten Angeboten, lässt sich technisch jedoch auch für andere Schwellen wie 13, 15 oder 65 Jahre anpassen. Das kann praktisch sein, etwa für altersabhängige Vergünstigungen oder Dienste, bei denen eine gesetzliche Grenze gilt, erhöht aber zugleich die Bedeutung einer klaren Zweckbindung. Was bei Pornografie, Glücksspiel oder Alkoholverkauf als verhältnismäßige Hürde erscheint, muss nicht automatisch bei einem Forum, einem Nachrichtenbeitrag oder einer gewöhnlichen App angemessen sein. Sobald ein Altersnachweis vorsorglich überall verlangt wird, verändert sich nicht nur der Schutz einzelner Bereiche, sondern die Erwartung an den Zugang zum Netz insgesamt.
Hinzu kommt, dass Alterskontrollen nicht die Gestaltung der Dienste ersetzen. Ein korrekt als 15-jährig erkannter Nutzer ist nicht automatisch vor aufdringlichen Kontakten, manipulativen Empfehlungssystemen, öffentlicher Sichtbarkeit oder endlosem Nutzungsdruck geschützt. Die EU-Leitlinien zum Schutz Minderjähriger behandeln deshalb auch private Voreinstellungen, Kontrollmöglichkeiten für Empfehlungen, Schutz vor unerwünschten Kontakten und weniger suchterzeugende Gestaltung. Eine digitale Türkontrolle kann verhindern, dass jemand einen bestimmten Raum betritt; sie macht die Räume, die für Minderjährige geöffnet bleiben, aber noch nicht sicher.
Der Haken daran
Eine wirksame Altersprüfung im Internet muss zwei Anforderungen erfüllen, die sich nur mit großer technischer und politischer Sorgfalt zusammenbringen lassen. Sie soll schwer genug zu umgehen sein, damit eine gesetzliche Altersgrenze mehr bedeutet als ein wirkungsloser Hinweis, und zugleich so wenig über den Menschen verraten, dass aus dem Schutz von Kindern keine allgemeine Identifizierungspflicht für Erwachsene entsteht. Die EU zeigt mit anonymen Altersattributen und nicht verknüpfbaren Nachweisen einen überzeugenden Weg, während die Erfahrungen aus Großbritannien deutlich machen, wie wichtig mehrere Verfahren, faire Fehlergrenzen, unabhängige Prüfungen und funktionierende Einspruchsmöglichkeiten in der Praxis sind.
Der eigentliche Haken ist deshalb nicht, dass Jugendschutz im Netz technisch durchgesetzt wird. Er liegt darin, dass glaubwürdiger Schutz einen glaubwürdigen Nachweis verlangt und dieser Nachweis zu einer neuen Voraussetzung für den Zugang werden kann. Wenn die Architektur nur „über 18: ja“ übermittelt, keine Besuche verknüpft, Alternativen für unterschiedliche Nutzer anbietet und auf klar begrenzte Risikobereiche beschränkt bleibt, kann sie den Zielkonflikt erheblich entschärfen. Werden Altersprüfungen dagegen bequem auf immer mehr Angebote ausgedehnt, von wenigen privaten Dienstleistern kontrolliert oder ohne Korrekturweg umgesetzt, entsteht aus einer sinnvollen Schranke schrittweise ein allgemeiner Berechtigungsnachweis für das Internet. Genau an dieser Grenze entscheidet sich, ob die digitale Eintrittskarte Kinder schützt oder den offenen Zugang für alle verändert – und weitere solcher Zielkonflikte gehören in den Blick von Der Haken daran.
Hauptquellen
- Europäische Kommission: Gemeinsamer EU-Ansatz für Altersverifikation, 29. April 2026
- Europäische Kommission: Fragen und Antworten zur EU-Lösung für Altersverifikation, aktualisiert am 18. Mai 2026
- Europäischer Datenschutzausschuss: Statement 1/2025 zu Age Assurance
- Ofcom: Report on the use of age assurance, aktualisiert am 27. Juli 2026
- Kommission für Jugendmedienschutz: Altersverifikationssysteme und geschlossene Benutzergruppen
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
