Das US-Repraesentantenhaus hat den KIDS Act - den Kids Internet and Digital Safety Act - mit 267 zu 117 Stimmen verabschiedet, und er koennte die Altersverifizierung ueber weite Teile des amerikanischen Internets durchsetzen. Als Kinderschutzgesetz angepriesen, setzt der Entwurf stark darauf, dass Plattformen pruefen, wie alt ihre Nutzer sind. Die Electronic Frontier Foundation hat den Senat bereits aufgefordert, ihn abzulehnen, und gewarnt, dass das praktische Ergebnis Ausweiskontrollen, Pass-Uploads oder Gesichts-Scans fuer alle waeren, nicht nur fuer Kinder.
Was der KIDS Act tun wuerde
Der Entwurf ist ein ueberparteiliches Paket aus dem Energie- und Handelsausschuss des Repraesentantenhauses. Zu seinen Bestimmungen gehoert, verschwindende Nachrichten fuer Minderjaehrige einzuschraenken, KI-Chatbots zur Offenlegung zu verpflichten, dass sie keine Menschen sind, Altersverifizierung fuer Plattformen mit pornografischen Inhalten vorzuschreiben sowie Schutzmassnahmen und Grenzen fuer zielgerichtete Werbung fuer Minderjaehrige hinzuzufuegen. Auf dem Papier zielt er auf den Schutz von Kindern. Der Streit dreht sich um die Methode - und konkret darum, wer am Ende geprueft wird.
Das Problem der Altersverifizierung
Entscheidend ist, dass die Version des Repraesentantenhauses den "Duty of Care"-Standard aus dem frueheren KOSA-Vorschlag fallen laesst und stattdessen auf Alterschecks setzt. Sie verlangt von Plattformen zu beurteilen, ob ein Nutzer "mit hoeherer Wahrscheinlichkeit" minderjaehrig ist, bevor bestimmte Inhalte gezeigt werden. Wie die EFF betont, kann kein Dienst das zuverlaessig entscheiden, ohne alle zu pruefen - was in der Praxis bedeutet, von allen Nutzern einen Ausweis, einen Pass oder eine Alterschaetzung per Gesicht und Verhalten zu verlangen. Das ist dasselbe Design, das bereits auf Bundesstaatsebene Gegenwind ausgeloest hat, wo Kalifornien kuerzlich von einem breiten Web-Alterscheck-Mandat zurueckgetreten ist.
Jede Alterspruefung ist ein Honeypot
Das Datenschutzproblem ist nicht abstrakt. Um das Alter zu pruefen, muss eine Plattform (oder ein Drittanbieter) staatliche Ausweise oder Selfies fuer einen riesigen Teil der Bevoelkerung sammeln und speichern. Jedes dieser Systeme wird zu einem konzentrierten Ziel - einer Datenbank mit Ausweisdokumenten, deren Leck nur eine Frage der Zeit ist. Wir haben das Muster bei Altersverifizierungssystemen gesehen, die ein Alltagskonto in ein Ausweisdokument verwandeln, und wir haben gesehen, was passiert, wenn grosse Datenbanken in die falschen Haende geraten. Landesweite Alterschecks vervielfachen die Zahl der Honeypots, und die Geschichte sagt: einige davon werden lecken.
Was das fuer Datenschutz und VPNs bedeutet
Wenn der anonyme Zugang zu gewoehnlichen Seiten schrumpft, suchen Menschen, denen ihre Privatsphaere wichtig ist, nach Wegen um die Sperre herum, und ein VPN ist meist der erste Schritt: Es verbirgt Ihre IP und Ihren Standort, damit eine Seite Ihr Surfen nicht so leicht mit einer realen Identitaet verknuepfen kann. Aber man sollte die Grenzen klar benennen: Ein VPN fuellt keinen Ausweis-Upload fuer Sie aus und haelt einen Dienst, bei dem Sie sich verifiziert haben, nicht davon ab, Ihre Dokumente zu speichern. Das tiefere Problem, das der KIDS Act aufwirft, ist der Honeypot selbst - die Verschiebung von einem standardmaessig anonymen Web zu einem, in dem die Nutzung eines normalen Dienstes bedeuten kann, Ihre Papiere abzugeben.
