Die Europäische Union führt eine standardisierte App zur Altersverifikation ein – ein Schritt, der digitale Plattformen vor komplexe technische, rechtliche und datenschutzrechtliche Herausforderungen stellt und die Compliance-Landschaft in Europa grundlegend verändert.
EU-Altersverifikation: Digitale Plattformen stehen vor neuen Compliance-Anforderungen
Die Europäische Union hat eine eigene App zur Online-Altersverifikation eingeführt, die Plattformbetreibern erstmals eine standardisierte Methode zur Altersüberprüfung bereitstellt. Das System soll vor allem Minderjährige vor nicht altersgerechten Inhalten schützen und ist eng mit den Verpflichtungen aus dem Digital Services Act (DSA) verknüpft. Für Plattformbetreiber in Deutschland und Europa ergeben sich daraus konkrete technische und rechtliche Handlungsfelder.
Wie das System funktioniert
Die App basiert auf dem European Digital Identity Wallet-Framework, das die EU-Kommission als digitale Infrastruktur für grenzüberschreitende Identitätsnachweise aufbaut. Nutzer können über die Anwendung nachweisen, dass sie ein bestimmtes Mindestalter erreicht haben, ohne dabei weitere persönliche Daten wie Namen oder Geburtsdatum offenzulegen.
Das Prinzip des sogenannten Zero-Knowledge-Nachweises steht dabei im Vordergrund: Die Plattform erhält lediglich die Information, ob eine Altersschwelle überschritten ist – nicht mehr.
Die technische Implementierung setzt voraus, dass nationale Behörden entsprechende Identitätsdaten digital bereitstellen. In Deutschland ist das perspektivisch über die Online-Ausweisfunktion des Personalausweises denkbar, wobei die konkrete Einbindung noch nicht abschließend geregelt ist.
Regulatorischer Hintergrund
Der DSA verpflichtet sogenannte VLOPs (Very Large Online Platforms) bereits seit 2023 zu strikteren Maßnahmen beim Schutz Minderjähriger. Dazu gehören Risikoabschätzungen sowie Mechanismen, die den Zugang zu potenziell schädlichen Inhalten einschränken. Mit dem neuen Altersverifikationssystem liefert die EU nun ein konkretes technisches Instrument, das diese Pflichten operationalisieren soll.
Parallel dazu hat die EU-Kommission im Rahmen des Better Internet for Kids-Programms weitere Maßnahmen angekündigt. Auch der geplante European Media Freedom Act sowie nationale Regelungen einzelner Mitgliedstaaten – etwa in Frankreich und Spanien – erhöhen den Druck auf Plattformen, funktionierende Altersverifikationslösungen zu implementieren.
Datenschutz als Kernfrage
Kritiker aus dem Bereich Datenschutz und digitale Bürgerrechte weisen darauf hin, dass jede Form der Altersverifikation zwangsläufig mit der Verarbeitung sensibler personenbezogener Daten verbunden ist. Selbst datensparsamere Ansätze wie der Zero-Knowledge-Beweis erfordern eine initiale Verknüpfung mit staatlichen Identitätsdaten.
Die DSGVO stellt hohe Anforderungen an Zweckbindung, Datensparsamkeit und technische Sicherheit – Anforderungen, die bei jeder Implementierung eines Altersverifikationssystems sorgfältig geprüft werden müssen.
Für Plattformbetreiber bedeutet das konkret: Jede Implementierung sollte idealerweise mit einer Datenschutz-Folgenabschätzung (DSFA) gemäß Artikel 35 DSGVO begleitet werden.
Technische Integration noch offen
Konkrete SDKs oder standardisierte APIs für die Integration der neuen EU-App in bestehende Plattformarchitekturen befinden sich noch in der Entwicklung. Ein verbindlicher Zeitplan für die flächendeckende Einführung liegt bislang nicht vor. Branchenverbände haben die Kommission aufgefordert, klare technische Standards und ausreichend Vorlaufzeit für die Implementierung zu gewährleisten.
Für deutsche Unternehmen, die Online-Plattformen mit nutzergenerierten Inhalten oder altersrelevanten Diensten betreiben, empfiehlt sich jetzt eine frühzeitige Bestandsaufnahme:
- Welche Nutzergruppen greifen auf welche Inhalte zu?
- Welche technischen Voraussetzungen sind für eine konforme Altersverifikation erforderlich?
- Ist eine DSFA bereits eingeplant?
Wer die Entwicklung des European Digital Identity Wallets und der begleitenden DSA-Leitlinien aktiv verfolgt, vermeidet kurzfristigen Handlungsdruck, wenn verbindliche Fristen in Kraft treten.
Quelle: Wired – Europe’s Online Age Verification App Is Here