Plan der Europäischen Kommission für den EU KIDS Act führt Altersgrenzen im gesamten Internet ein
Die Europäische Kommission plant Berichten zufolge, den EU KIDS Act am 17. September vorzulegen. Der Entwurf würde eine Altersgrenze für mehrere zentrale Kategorien von Online-Diensten festlegen.
Durchgesickerte Dokumente beschreiben etwas, das über eine herkömmliche Beschränkung sozialer Medien hinausgeht. Auch Video-Sharing-Dienste, KI-Chatbots, digitale Begleiter und Online-Spiele müssten demnach Altersprüfungen vornehmen.
Dieser Umfang schafft den zentralen Konflikt. Brüssel will, dass Plattformen die Einhaltung von Altersvorgaben nachweisen, ohne den gewöhnlichen Internetzugang in eine Identitätskontrolle zu verwandeln. Der Vorschlag verlagert die Verantwortung zudem von Kindern, die Geburtsdaten eingeben, auf Unternehmen, die diese Angaben überprüfen.
Die Kommission hat den Gesetzentwurf nicht veröffentlicht, und sein endgültiger Wortlaut kann sich noch ändern. Die Altersgrenzen, erfassten Dienste, Durchsetzungsbefugnisse und Datenschutzvorkehrungen sind daher berichtete Bestimmungen und noch keine geltenden Regeln.
Der berichtete Plan folgt jedoch auf jahrelange EU-Politikarbeit zu Plattformgestaltung, Altersfeststellung und Kinderschutz. Er kommt zudem, nachdem nationale Ansätze die rechtlichen und technischen Grenzen bloßer Verbote für jüngere Nutzer aufgezeigt haben.
Was der EU KIDS Act ändern würde
Der berichtete EU KIDS Act würde verstreute Altersrichtlinien durch einen gemeinsamen Rechtsrahmen ersetzen, der weit mehr als soziale Medien umfasst.
Laut von Euractiv berichteten Dokumenten plant die Kommission ein Mindestalter von 15 Jahren für die Eröffnung eines eigenständig geführten Kontos. Für Kinder unterhalb dieser Grenze würden je nach Alter und Art des Dienstes abgestufte Beschränkungen gelten.
Ein eigenständig geführtes Konto wird ohne elterliche Zustimmung eingerichtet und kontrolliert. Diese Unterscheidung ist wichtig, weil der Vorschlag Berichten zufolge nicht alle Personen unter 18 Jahren gleich behandelt.
Kinder unter 15 Jahren würden nicht zwingend von jedem erfassten Dienst ausgeschlossen. Stattdessen könnte der Zugang von der Zustimmung der Eltern, dem Dienstedesign und altersspezifischen Regeln abhängen, die noch nicht in endgültiger Form veröffentlicht wurden.
Die berichtete Kategorie „Social Media Plus“ erweitert die Reichweite der Politik. Sie umfasst soziale Netzwerke und Video-Sharing-Plattformen, soll sich Berichten zufolge aber auch auf KI-Chatbots, digitale Begleiter und Online-Spiele erstrecken.
Soziale Medien und Videodienste würden Berichten zufolge das Alter bei der Kontoerstellung überprüfen. Gaming-Plattformen würden Prüfungen durchführen, bevor ein Nutzer ein Spiel herunterlädt, heißt es in dem durchgesickerten Material, das im Bericht über Altersprüfungen beschrieben wird.
Diese Auslöser würden verschiedene Unternehmen unterschiedlich betreffen. Ein soziales Netzwerk kontrolliert die Kontoerstellung, während ein Gaming-Marktplatz möglicherweise Downloads kontrolliert, nicht jedoch jede spätere Interaktion innerhalb eines Spiels.
KI-Dienste schaffen ein weiteres Abgrenzungsproblem. Ein Chatbot kann als Tutor, Suchwerkzeug, kreativer Assistent oder simulierter Begleiter dienen, teils innerhalb desselben Produkts.
Das Gesetz müsste klare Definitionen enthalten, um festzulegen, welche Systeme der strengsten Behandlung unterliegen. Andernfalls könnten ähnliche Produkte unterschiedlichen Regeln unterliegen, weil Unternehmen sie unterschiedlich beschreiben oder vertreiben.
Der Entwurf erlaubt Anbietern Berichten zufolge, ein EU-Tool zur Altersverifikation oder eine andere öffentlich unterstützte Lösung zu nutzen. Er deutet zudem auf eine neue Durchsetzungsstruktur hin, die sich an bestehenden EU-Digitalgesetzen orientiert.
Dienste, die unter den Regeln benannt werden, könnten Berichten zufolge eine Aufsichtsgebühr zahlen. Eine solche Abgabe würde die Aufsicht der Kommission finanzieren und der Verteilung von Durchsetzungskosten in anderen Teilen des EU-Technologieregelwerks ähneln.
Die Kommission wird den Plan voraussichtlich am Donnerstag, dem 17. September, vorstellen. Die Vorstellung würde einen Gesetzgebungsprozess einleiten, nicht aber ein sofortiges Verbot bewirken.
Die EU-Mitgliedstaaten und das Europäische Parlament müssten den Text weiterhin verhandeln. Definitionen, Schwellenwerte, Ausnahmen, Durchsetzungsbefugnisse und Umsetzungstermine könnten sich dabei noch ändern.
Diese Unterscheidung ist für Familien und Technologieunternehmen entscheidend. Der EU KIDS Act ist ein berichteter Vorschlag mit erheblichem politischem Momentum, aber noch keine verbindliche Zugangsregel.
Warum Brüssel jetzt handelt
Der Vorschlag kommt, weil freiwillige Altersangaben und nationale Experimente kein einheitliches europäisches System hervorgebracht haben.
Viele Plattformen geben bereits an, dass Nutzer mindestens 13 Jahre alt sein müssen. Ein Feld für das Geburtsdatum trägt jedoch meist kaum dazu bei festzustellen, ob die Person, die ein Konto eröffnet, diese Anforderung tatsächlich erfüllt.
Die Kommission arbeitet seit mehreren Jahren daran, von Selbstauskünften zu einer Altersfeststellung überzugehen. Altersfeststellung umfasst Methoden, mit denen das Alter oder die Altersgruppe einer Person geschätzt oder überprüft wird.
Im Juli 2025 veröffentlichte die Kommission Leitlinien zum Schutz Minderjähriger im Rahmen des Digital Services Act, kurz DSA. Der DSA regelt Online-Vermittler und verleiht der EU Durchsetzungsbefugnisse gegenüber großen Plattformen.
Diese Leitlinien zum Schutz Minderjähriger empfehlen standardmäßig private Konten, sicherere Empfehlungssysteme, stärkere Blockierwerkzeuge und Begrenzungen von Interaktionsfunktionen für Kinder.
Die Leitlinien behandeln zudem Autoplay, Serienfunktionen, Lesebestätigungen, Push-Benachrichtigungen und manipulative Gestaltung. Sie empfehlen Schutzmaßnahmen für KI-Chatbots, die in Online-Plattformen integriert sind.
Auch Gaming erscheint in diesem politischen Rahmen. Die Kommission nennt virtuelle Währungen und Lootboxen als kommerzielle Mechanismen, die das begrenzte Verständnis von Kindern für Ausgaben und Wahrscheinlichkeiten ausnutzen können.
Die Leitlinien sind jedoch kein allgemeines Mindestaltergesetz. Ihre Einhaltung ist freiwillig, obwohl die Kommission sie bei der Bewertung heranziehen kann, ob Plattformen DSA-Pflichten erfüllen.
Diese Lücke hilft, den neuen Vorschlag zu erklären. Leitlinien können sichereres Design beschreiben, aber eine gesetzliche Altersgrenze verlangt von Plattformen festzustellen, wer welche Nutzungserfahrung erhält.
Auch der politische Druck hat zugenommen. Im Jahr 2025 unterstützte das Europäische Parlament einen unverbindlichen Aufruf zu einem harmonisierten Mindestalter von 16 Jahren für soziale Medien, Video-Sharing-Plattformen und KI-Begleiter.
Die Position des Parlaments würde Zugang zwischen 13 und 16 Jahren mit elterlicher Zustimmung erlauben. Sie forderte außerdem Beschränkungen für engagementbasierte Empfehlungen, suchtfördernde Schnittstellen und glücksspielähnliche Gaming-Funktionen.
Die Entschließung wurde mit 483 zu 92 Stimmen bei 86 Enthaltungen angenommen. Obwohl sie kein Gesetz schuf, zeigte die Mehrheit breite Unterstützung für stärkere Eingriffe.
Dieselbe Entschließung des Parlaments verwies auf Forschungsergebnisse, wonach 97 Prozent der jungen Menschen täglich online gehen. Demnach überprüfen 78 Prozent der 13- bis 17-Jährigen ihre Geräte mindestens stündlich.
Sie berichtete zudem, dass einer von vier Minderjährigen eine problematische oder dysfunktionale Smartphone-Nutzung zeigt. Diese Zahlen beweisen nicht, dass jede Plattform Schaden verursacht, helfen aber, die politische Dringlichkeit zu erklären.
Nach Ursula von der Leyens Rede zur Lage der Union 2025 richtete die Kommission ein Sondergremium für Kindersicherheit im Internet ein. Das Gremium vereinte Fachwissen aus Gesundheit, Neurowissenschaften, Psychologie, Informatik, digitaler Kompetenz und Kinderrechten.
Seine Vorsitzenden legten im Juli 2026 einen Abschlussbericht vor. Das Gremium formulierte 39 Empfehlungen und befürwortete Beschränkungen für Kinder unter 13 Jahren, bis Anbieter nachweisen, dass ihre Dienste von Grund auf sicher gestaltet sind.
Der berichtete EU KIDS Act scheint dieses politische Momentum in ein umfassenderes Gesetzgebungssystem zu überführen. Seine vorgeschlagene Grenze unterscheidet sich sowohl vom bevorzugten Alter von 16 Jahren des Parlaments als auch von der Basisgrenze des Gremiums von 13 Jahren.
Dieser Unterschied wird zu einem wichtigen Verhandlungspunkt werden. Er zeigt auch, warum das endgültige Alter nicht als feststehend behandelt werden kann, bevor die Kommission ihren Text veröffentlicht.
Die Mitgliedstaaten haben einen weiteren Grund, gemeinsame Regeln zu unterstützen. Frankreich, Spanien, Griechenland, Dänemark und andere Regierungen haben unterschiedliche Altersgrenzen, Zustimmungsmodelle und Verifikationssysteme erwogen.
Ein Flickenteppich würde Plattformen zwingen, länderspezifische Kontoprozesse aufzubauen. Zudem könnten Kinder unterschiedliche Rechte und Beschränkungen haben, je nachdem, auf welcher Seite einer EU-Binnengrenze sie leben.
Ein gemeinsamer Rahmen verspricht Einheitlichkeit. Ob er diese ohne übermäßige Datenerhebung schaffen kann, ist die weitaus schwierigere Frage.
Der EU KIDS Act macht Sicherheit zu einem Identitätsproblem
Der zentrale Zielkonflikt lautet nicht einfach Zugang gegen Sicherheit. Es geht um Kinderschutz gegenüber den Kosten für Privatsphäre, Sicherheit und Nutzbarkeit, die ein Altersnachweis im großen Maßstab verursacht.
Ein aussagekräftiges Mindestalter kann nicht darauf beruhen, dass ein Nutzer ein günstiges Geburtsjahr auswählt. Plattformen benötigen ein Signal, das ein Kind nur schwer fälschen kann und zugleich so wenig personenbezogene Informationen wie möglich offenlegt.
Die bevorzugte Antwort der Kommission ist ein datenschutzschonender Altersnachweis. Statt einen Pass oder das vollständige Geburtsdatum an jeden Dienst zu übermitteln, kann ein Nachweis bestätigen, dass jemand eine Altersgrenze überschreitet.
Die Kommission veröffentlichte im Juli 2025 einen technischen Entwurf. Darin heißt es, die Lösung sei am 15. April 2026 funktionsreif geworden und ermögliche es Mitgliedstaaten und Marktteilnehmern, sie anzupassen.
Das System wird mitunter als Mini-Wallet bezeichnet, weil es Spezifikationen verwendet, die mit künftigen European Digital Identity Wallets kompatibel sind. Es soll eine eng umrissene Frage beantworten, etwa ob ein Nutzer über 18 Jahre alt ist.
Laut dem Verifikationsentwurf der Kommission kann das Tool für Altersgruppen wie 13 Jahre und älter angepasst werden. Es sollte dem Dienst, der den Nachweis anfordert, keine nicht relevanten Identitätsinformationen offenlegen.
Diese Architektur bietet ein saubereres Datenschutzmodell als das direkte Hochladen von Ausweisdokumenten auf jede Plattform. Sie kann die Stelle, die das Alter feststellt, von dem Dienst trennen, der das Ergebnis erhält.
Datenschutz hängt jedoch von der Umsetzung ab, nicht nur von Entwurfsdokumenten. Aussteller, Wallet-Anbieter, Plattformen, Betriebssysteme und Verifikationsdienste werden alle Teil der Vertrauenskette.
Ein schlecht umgesetztes System könnte Metadaten preisgeben, selbst wenn der Altersnachweis nur wenige Informationen enthält. Wiederholte Anfragen könnten offenlegen, welche Dienste eine Person nutzt, wann Prüfungen stattfinden oder welches Gerät den Nachweis vorlegt.
Sicherheit ist ebenfalls wichtig, weil Alterssysteme wertvolle Datensätze und Betrugsversuche anziehen. Angreifer könnten Aussteller von Nachweisen ins Visier nehmen, Geräte kompromittieren, Bestätigungen für Erwachsene handeln oder Wiederherstellungsverfahren manipulieren.
Die EU erklärt, dass ihr Entwurf anonyme Technologien für Altersnachweise verwendet. Mitgliedstaaten sollen bis zum 31. Dezember 2026 eine interoperable Lösung bereitstellen.
Eine Empfehlung der Kommission fordert Cybersicherheitskontrollen, Datenschutzvorkehrungen und eine Prüfung durch Dritte. Sie schlägt außerdem vertrauenswürdige Listen für Anbieter von Altersnachweisen und Verifikationslösungen vor.
Dieser Rahmen ist weiter entwickelt als eine vage Anweisung, „Ausweise zu prüfen“. Dennoch würde der EU KIDS Act testen, ob die Technologie über Millionen von Konten, Geräten und Diensten mit unterschiedlichen Risikoprofilen hinweg funktioniert.
Auch die Zugänglichkeit stellt eine weitere Herausforderung dar. Nicht jeder Nutzer verfügt über dieselben Ausweisdokumente, Gerätefähigkeiten, digitalen Kompetenzen oder Beziehungen zu öffentlichen Stellen.
Eltern könnten zudem mit Zustimmungssystemen Schwierigkeiten haben, die sich über mehrere Haushalte erstrecken. Getrennt lebende Familien, Pflegeverhältnisse, Vormundschaftsstreitigkeiten und Kinder ohne herkömmliche Dokumente erfordern eine sorgfältige Behandlung.
Falsche Ergebnisse können beiden Seiten der Regelung schaden. Eine fälschliche Einstufung als erwachsen setzt ein Kind Diensten aus, die für ältere Nutzer gedacht sind, während eine fälschliche Einstufung als minderjährig einen rechtmäßigen Erwachsenen ausschließt.
Das Ausmaß solcher Fehler ist wichtiger als die im Labor ermittelte Genauigkeitsbehauptung eines Anbieters. Selbst eine geringe Fehlerquote kann viele Menschen betreffen, wenn für jedes neue Konto oder jeden Spieledownload eine Entscheidung erforderlich ist.
Gaming verdeutlicht die praktische Reibung. Ein Store könnte das Alter vor einem Download bestätigen, doch Spiele können nutzergenerierte Inhalte, private Nachrichten, zufallsbasierte Käufe oder nach der Veröffentlichung hinzugefügte KI-Charaktere enthalten.
Eine einzelne Alterskontrolle kann nicht jede Funktion innerhalb eines sich verändernden Produkts bewerten. Regulierungsbehörden müssen entscheiden, ob die Verifizierung für den Store, den Spielepublisher, den Plattformbetreiber oder alle drei gilt.
Chatbots stellen ein ähnliches Problem dar. Allgemein einsetzbare KI-Systeme können von Hausaufgabenhilfe zu emotionalen Gesprächen wechseln, ohne dass ein Nutzer einen separaten Dienst aufruft.
Eine regelbasierte Grenze könnte Unternehmen dazu bewegen, Funktionen für jüngere Nutzer zu entfernen. Sie könnte sie auch dazu veranlassen, altersspezifische Modelle, Interaktionsgrenzen und Eskalationsverfahren zu entwickeln.
Diese Änderungen würden das Alter zu einem Input für das Produktdesign machen und nicht bloß zu einem Compliance-Feld. Unternehmen müssten verifizierte Altersbereiche mit Empfehlungssystemen, Berechtigungen für Nachrichten, Werbekontrollen und dem Zugang zu Inhalten verknüpfen.
Der technische Mechanismus ist daher nur die erste Ebene. Die schwierigere Aufgabe besteht darin zu entscheiden, was jedes verifizierte Alter erlauben soll.
Plattformen stehen vor einem neuen Durchsetzungsmodell
Der berichtete Vorschlag würde Plattformen durch zentrale Aufsicht, Compliance-Kosten und rechtliche Verantwortung für gescheiterte Alterskontrollen unter Druck setzen.
Nach dem heute verbreiteten Modell veröffentlicht ein Unternehmen ein Mindestalter in seinen Bedingungen und fordert Nutzer auf, ihr Geburtsdatum anzugeben. Die Durchsetzung beginnt oft erst, wenn ein anderes Signal offenlegt, dass ein Konto einem Kind gehört.
Der EU KIDS Act würde diese Logik Berichten zufolge umkehren. Anbieter müssten die Berechtigung an festgelegten Zugangspunkten überprüfen, statt auf Hinweise zu warten, dass ein Nutzer gelogen hat.
Für Social-Media-Unternehmen würde die Prüfung bei der Kontoeröffnung die Nutzergewinnung beeinflussen. Jeder zusätzliche Verifizierungsschritt kann zu Abbrüchen führen, insbesondere wenn Nutzer nicht verstehen, wer ihre Informationen erhält.
Meta, TikTok, Snap, YouTube und andere große Dienste müssten Compliance und Conversion in Einklang bringen. Kleinere Plattformen stünden mit weniger rechtlichen und technischen Ressourcen vor ähnlichen technischen Fragen.
Die bestehenden DSA-Leitlinien der Kommission nehmen Kleinst- und kleine Unternehmen von ihrem Anwendungsbereich aus. Die Berichterstattung über den Gesetzesentwurf legt nicht fest, ob dieselbe Ausnahme im EU KIDS Act enthalten sein wird.
Diese Entscheidung wird den Wettbewerb prägen. Eine weitreichende Ausnahme könnte jüngere Nutzer zu kleineren Diensten mit schwächeren Schutzvorkehrungen lenken, während einheitliche Pflichten neuen Marktteilnehmern unverhältnismäßige Kosten auferlegen könnten.
Videoplattformen müssen zudem bestimmen, wann das Ansehen zum Kontozugang wird. Viele Dienste erlauben das Ansehen öffentlicher Inhalte ohne Anmeldung, während Kommentare, Uploads, Empfehlungen und Abonnements Konten erfordern.
Regelt das Gesetz nur die Kontoerstellung, könnte das Ansehen ohne Anmeldung eine große Lücke bleiben. Regelt es den Zugang zu Inhalten, könnten Verifizierungsaufforderungen in einem deutlich größeren Teil des Webs erscheinen.
Spieleentwickler und Vertriebsunternehmen stehen vor einer eigenen Compliance-Kette. Konsolenhersteller, mobile App-Stores, PC-Marktplätze, Publisher und einzelne Spiele können jeweils einen Teil der Nutzerreise kontrollieren.
Eine vorgeschriebene Verifizierung vor einem Download verlagert die Verantwortung in die Nähe der Vertriebsebene. Browsergames, Cloud Gaming, Sideloading und plattformübergreifende Konten passieren jedoch nicht immer einen einzigen Gatekeeper.
KI-Unternehmen bräuchten Klarheit darüber, was als Chatbot oder Companion gilt. Kundenservice-Bots, Suchassistenten, Bildungstools, Rollenspielcharaktere und Anwendungen für psychische Gesundheit weisen unterschiedliche Risikoprofile auf.
Die risikobasierte Tradition der Kommission deutet darauf hin, dass Pflichten je nach Funktion und wahrscheinlichem Schaden variieren könnten. Das durchgesickerte Material beschreibt Berichten zufolge jedoch eine weit gefasste Kategorie statt bereits festgelegter Ausnahmen.
Das Durchsetzungsdesign wird entscheiden, ob diese Unterscheidungen aussagekräftig bleiben. Der DSA teilt die Zuständigkeiten derzeit zwischen der Kommission und den nationalen Koordinatoren für digitale Dienste auf.
Sehr große Plattformen unterliegen in Teilen dieses Rahmens der direkten Prüfung durch die Kommission. Nationale Koordinatoren beaufsichtigen andere Anbieter und arbeiten über das Europäische Gremium für digitale Dienste zusammen.
Die berichtete Aufsichtsgebühr legt nahe, dass Brüssel eigene Durchsetzungskapazitäten für das neue Regime schaffen möchte. Gebühren können die Abhängigkeit von allgemeinen Haushalten verringern und die Aufsichtskosten regulierten Diensten auferlegen.
Sie werfen zudem Fragen zur Benennung auf. Gesetzgeber müssen entscheiden, welche Anbieter zahlen, wie die Gebühren berechnet werden und ob sie Umsatz, Nutzerzahlen, Risiken oder den Durchsetzungsaufwand widerspiegeln.
Die EU hat bereits gezeigt, dass Kindersicherheit direkte Maßnahmen gegen Plattformen rechtfertigen kann. Im Juli 2026 erklärte die Kommission, TikTok habe die Privatsphäre Minderjähriger nicht ausreichend geschützt, weil einige Konten weiterhin zu sichtbar gewesen seien.
Der Kommissionssprecher Thomas Regnier sagte, Kinder im Alter von 13 bis 15 Jahren hätten private Konten leicht auf öffentliche Einstellungen umstellen können. Die Kommission brachte dieses Design mit Risiken wie unerwünschten Kontaktaufnahmen, Grooming und Cybermobbing in Verbindung.
Dieser Fall zeigt, wie der DSA auf das Produktverhalten fokussiert, nachdem eine junge Person einen Dienst betreten hat. Der EU KIDS Act würde eine frühere Frage hinzufügen: ob diese Person überhaupt Zugang erhalten sollte.
Die beiden Systeme könnten einander ergänzen. Alterskontrollen würden den Zugang bestimmen, während der DSA weiterhin die Sicherheit von Minderjährigen regeln würde, die auf eine Plattform zugelassen werden.
Die Verifizierung darf jedoch nicht zum Ersatz für sichereres Design werden. Ein Dienst wird nicht harmlos, nur weil er einen 16-Jährigen korrekt identifiziert hat.
Das Europäische Parlament hat diesen Punkt ausdrücklich hervorgehoben. Seine Entschließung erklärte, dass die Alterssicherung Plattformen nicht von ihrer Verantwortung entbindet, Produkte sicher und altersgerecht zu gestalten.
Diese Unterscheidung wird während der Lobbyarbeit wichtig sein. Plattformen könnten klare Altersprüfungen gegenüber offenen Verpflichtungen bevorzugen, die Interface-Design, Algorithmen und neu entstehende Schäden abdecken.
Regulierungsbehörden werden sich voraussichtlich gegen einen Entweder-oder-Ansatz wehren. Der berichtete Vorschlag deutet auf sowohl verifizierten Zugang als auch fortlaufende Gestaltungsverantwortung hin.
Rechtliche Herausforderungen könnten den Vorschlag neu gestalten
Die größte Herausforderung besteht darin, ob eine weitreichende Altersbeschränkung Kinder schützen kann, ohne Meinungsäußerung, Privatsphäre und Informationszugang unverhältnismäßig einzuschränken.
Frankreich liefert die deutlichste Warnung. Französische Gesetzgeber verabschiedeten 2026 mit Unterstützung von Präsident Emmanuel Macron eine Social-Media-Beschränkung für Unter-15-Jährige.
Am 14. August hob Frankreichs Verfassungsrat die Maßnahme auf. Er befand, dass die Bestimmungen die Meinungs- und Kommunikationsfreiheit unverhältnismäßig beeinträchtigten und keine ausreichenden rechtlichen Garantien enthielten.
Die Entscheidung erklärte Kinderschutzregulierung nicht für illegitim. Sie zeigte, dass Gesetzgeber Beschränkungen mit präzisen Schutzvorkehrungen, Definitionen und Verhältnismäßigkeitsprüfungen verknüpfen müssen.
Macron erklärte, er bleibe entschlossen, eine rechtlich belastbare Maßnahme zu verfolgen, die sowohl die Verfassungsentscheidung als auch den europäischen Rechtsrahmen berücksichtige.
Diese französische Gerichtsentscheidung liefert der Kommission ein aktuelles Beispiel dafür, wie ein politisch populäres Verbot einer grundrechtsbasierten Prüfung nicht standhalten kann.
EU-Gesetzgebung muss mit der Charta der Grundrechte, dem Datenschutzrecht sowie weitergehenden Grundsätzen der Erforderlichkeit und Verhältnismäßigkeit vereinbar sein. Kinder haben Rechte auf Schutz, Privatsphäre, Meinungsäußerung, Vereinigungsfreiheit und Information.
Diese Rechte können in Einzelfällen miteinander kollidieren. Eine Beschränkung, die schädliche Empfehlungen verhindern soll, könnte auch den Zugang zu Bildungsgemeinschaften, Gesundheitsinformationen oder Unterstützung durch Gleichaltrige blockieren.
Der Begriff „Social Media Plus“ könnte diese Herausforderung verschärfen. Eine breite Kategorie kann Unternehmen daran hindern, Regeln durch Etiketten zu umgehen, birgt jedoch auch das Risiko, ungleiche Dienste als gleichwertig zu behandeln.
Ein Online-Spiel ohne Nachrichtenfunktion schafft nicht dieselben Risiken wie ein anonymes soziales Netzwerk. Ein Hausaufgabenassistent unterscheidet sich von einem KI-Companion, der darauf ausgelegt ist, eine emotionale Beziehung aufrechtzuerhalten.
Gesetzgeber werden Kriterien benötigen, die auf Funktionalität, Exposition und Risiko beruhen. Ohne sie könnten Anbieter Schwierigkeiten haben vorherzusagen, ob eine Funktion einen gesamten Dienst in die strengste Stufe einordnet.
Die Zustimmung der Eltern stellt ein weiteres rechtliches und praktisches Problem dar. Ein Zustimmungsweg kann familiäre Wahlmöglichkeiten bewahren, bietet aber möglicherweise wenig Schutz, wenn die Zustimmung zu einem routinemäßigen Klick wird.
Umgekehrt könnten strenge Prüfungen der elterlichen Identität mehr Familiendaten erfassen, als die Aktivität des Kindes rechtfertigt. Sie könnten zudem Kinder benachteiligen, deren Sorgeberechtigte das gewählte System nicht nutzen können.
Eine Umgehung ist unvermeidlich. Einige Minderjährige werden Zugangsdaten leihen, Erwachsenenkonten nutzen, Geräteregionen ändern oder zu Diensten außerhalb wirksamer EU-Zuständigkeit wechseln.
Das macht das Gesetz nicht automatisch unwirksam. Die meisten Sicherheitsregeln tolerieren ein gewisses Maß an Umgehung, doch politische Entscheidungsträger benötigen Belege dafür, dass regelkonformes Verhalten erhebliche Vorteile bringt.
Die Messung sollte sich daher nicht auf die Zahl abgeschlossener Altersprüfungen beschränken. Regulierungsbehörden müssen die Exposition gegenüber schädlichen Inhalten, unerwünschten Kontakt, zwanghafte Nutzung, Ausgaben, Abwanderung und Zugangsfehler untersuchen.
Die Evidenzbasis wird umstritten sein. Forschung bringt bestimmte Muster der Social-Media-Nutzung mit geringerem Wohlbefinden in Verbindung, doch die Ergebnisse unterscheiden sich je nach Kind, Aktivität, Plattformdesign und sozialem Kontext.
Die Politik darf Korrelation nicht in eine universelle Kausalbehauptung verwandeln. Sie darf wissenschaftliche Unsicherheit auch nicht als Grund nutzen, dokumentierte Design- und Sicherheitsmängel zu ignorieren.
Datenschutzbefürworter werden sich voraussichtlich auf eine schleichende Ausweitung des Anwendungsbereichs konzentrieren. Eine Infrastruktur für Kinderschutzprüfungen könnte später Alterskontrollen für weitere Inhalte, Transaktionen oder politische Kommunikation unterstützen.
Der formelle Altersrahmen der Kommission definiert Verifizierung als die Bestätigung, dass eine Person durch elektronische Identifizierung einen Schwellenwert erfüllt. Er betont zudem Datenschutz und Interoperabilität.
Diese Grundsätze sind bedeutsam, doch die Gesetzgebung muss sie in durchsetzbare Grenzen überführen. Nutzer müssen wissen, welche Daten angefordert, gespeichert, zusammengeführt und geprüft werden können.
Eine unabhängige technische Prüfung wird unerlässlich sein. Offene Spezifikationen können Designschwächen aufdecken, während Audits prüfen können, ob eingesetzte Systeme den auf dem Papier zugesagten Datenschutzversprechen entsprechen.
Auch Einspruchsverfahren sind wichtig. Erwachsene, die fälschlich als Minderjährige blockiert wurden, und Familien, denen eine gültige Zustimmung verweigert wurde, benötigen einen schnellen Weg, das Ergebnis anzufechten, ohne zusätzliche sensible Daten preiszugeben.
Der EU KIDS Act wird daher zwei Prüfungen bestehen müssen. Er muss politische Verhandlungen überstehen, und seine Beschränkungen müssen nach der Verabschiedung rechtlichem und technischem Druck standhalten.
Drei Signale, auf die nach Donnerstag zu achten ist
Die tatsächliche Bedeutung des Vorschlags wird von seinen veröffentlichten Definitionen, seiner Verifizierungsarchitektur und der legislativen Reaktion auf seine Altersgrenzen abhängen.
Das erste Signal ist der offizielle Text der Kommission am 17. September. Leser sollten über das Schlagzeilenalter hinausblicken und die genaue Definition der erfassten Dienste prüfen.
Die wichtigsten Fragen betreffen „Social Media Plus“. Der Text muss erklären, wann ein KI-Assistent zu einem Companion wird, wann ein Spiel zu einem regulierten sozialen Raum wird und wann der Videozugang eine Verifizierung erfordert.
Er sollte außerdem festlegen, ob Prüfungen bei der Kontoerstellung, der Installation, dem Zugang zu einzelnen Funktionen oder an mehreren Punkten stattfinden. Diese Auslöser bestimmen, wie häufig Nutzer auf Reibung stoßen.
Ein eng gefasster Rahmen würde die Behauptung abschwächen, das Gesetz schaffe eine universelle Zugangsschranke für Internet-Identitäten. Eine weitreichende Definition, die allgemeine Dienste einschließt, würde diese Bedenken verstärken.
Das zweite Signal ist das technische und regulatorische Modell für den Altersnachweis. Die Mitgliedstaaten sollen bereits bis Ende 2026 kompatible Verifizierungslösungen bereitstellen.
Nach Angaben der Kommission kann ihr Ansatz nachweisen, dass ein Nutzer eine Altersgrenze überschreitet, ohne weitere personenbezogene Informationen offenzulegen. Der EU KIDS Act sollte klarstellen, ob Plattformen diese Methode akzeptieren müssen und welche Alternativen zulässig sind.
Achten Sie auf Aufbewahrungsfristen, Einschränkungen der Weiterverwendung, unabhängige Audits, Regeln für vertrauenswürdige Anbieter und Rechtsbehelfe bei fehlerhaften Einstufungen. Diese Details werden bestimmen, ob Datenschutz praktisch wirksam oder lediglich ein Anspruch bleibt.
Beobachten Sie auch, wie das Gesetz Nutzer behandelt, die keinen Zugriff auf einen wallet-basierten Nachweis haben. Ein glaubwürdiges System benötigt Alternativen, ohne Identitätsdokumente zur standardmäßigen Vorlage für jede Plattform zu machen.
Strenge Regeln zur Datenminimierung würden die Aussage der Kommission stützen, dass Sicherheit und Datenschutz vereinbar sind. Weitreichender Ermessensspielraum für Anbieter oder vage technische Standards würden sie schwächen.
Das dritte Signal ist die Kluft zwischen Kommission, Parlament und Mitgliedstaaten. Das Parlament hatte zuvor 16 Jahre als gemeinsame Schwelle befürwortet, wobei ab 13 Jahren die Zustimmung der Eltern möglich sein sollte.
Das Expertengremium betonte einen eingeschränkten Zugang für Unter-13-Jährige, bis Dienste nachweisen, dass sie sicherheitsorientiert gestaltet sind. Der geleakte EU KIDS Act konzentriert sich Berichten zufolge auf eigenständige Konten ab 15 Jahren und ergänzt Altersstufen.
Dabei handelt es sich nicht um geringfügige Unterschiede bei der Formulierung. Sie spiegeln konkurrierende Auffassungen über die kindliche Entwicklung, elterliche Autorität, Plattformverantwortung und Verhältnismäßigkeit wider.
Die Verhandler müssen zudem auf Frankreichs verfassungsrechtlichen Rückschlag reagieren. Bestimmungen, die den Zugang zu Informationen und die Meinungsfreiheit außer Acht lassen, könnten auf EU-Ebene ähnliche rechtliche Anfechtungen auslösen.
Das Lobbying der Branche wird zeigen, wo der Umsetzungsdruck am größten ist. Soziale Netzwerke könnten sich auf die Umwandlung bestehender Konten konzentrieren, Spieleunternehmen auf die Verantwortung für die Distribution und KI-Anbieter auf Kategoriedefinitionen.
Organisationen für Kinderrechte werden voraussichtlich prüfen, ob der Vorschlag Zugangskontrollen mit einem sichereren Produktdesign verbindet. Datenschutzorganisationen werden untersuchen, ob Altersprüfungen neue Risiken für Tracking oder Identifizierung schaffen.
Der EU KIDS Act ist daher nicht nur ein vorgeschlagenes Verbot sozialer Medien. Er ist ein Versuch, verifiziertes Alter zu einem gemeinsamen Kriterium für soziale Plattformen, Spiele, Videodienste und dialogorientierte KI zu machen.
Wenn der endgültige Rahmen enge Nachweise, klare Grenzen und altersgerechten Zugang bewahrt, könnte er über Europa hinaus zu einem Referenzpunkt werden. Wenn er aufdringliche Prüfungen und unklare Dienstleistungskategorien hervorbringt, könnte er die durch nationale Verbote offengelegten Schwächen wiederholen.
Die unmittelbare Frage für Leser ist praktisch: Erklärt die Kommission bei Veröffentlichung des Vorschlags, wie Menschen ausschließlich ihr Alter nachweisen können, oder hängt Sicherheit davon ab, dass sie offenlegen, wer sie sind?
