Die EU startet eine experimentelle App zur Online-Altersverifizierung. Auch in Italien laufen erste Tests: So funktioniert sie

Die Europäische Kommission hat neue Richtlinien zum Schutz Minderjähriger in der digitalen Welt sowie eine experimentelle App eingeführt, die gemäß dem Digital Services Act das Alter der Nutzer von Online-Plattformen überprüfen soll.

Kommissionsvizepräsidentin Henna Virkkunen kündigte den Schritt an. „Die Sicherheit unserer Kinder und Jugendlichen im Internet ist für diese Kommission von größter Bedeutung“, erklärte Virkkunen. „Plattformen haben keine Entschuldigung dafür, sie weiterhin zu gefährden.“

Erste Tests auch in Italien

Italien, Frankreich, Spanien, Griechenland und Dänemark werden an der Testphase der App teilnehmen.

Die fünf Mitgliedstaaten werden als erste ein Open-Source-Tool einführen, mit dem Ziel, es in ihre digitalen Identitäts-Wallets zu integrieren oder eine eigenständige nationale App in App-Stores anzubieten.

Parallel dazu, so heißt es auf der Website der Europäischen Kommission , werden umfangreiche Tests mit mehreren Online-Plattformen durchgeführt, darunter auch Anbieter von Inhalten für Erwachsene. Plattformen, die noch nicht an der Testphase teilnehmen, sind eingeladen, sich an der Testphase zu beteiligen.

Die Benutzertests begannen Ende Juni und werden mit Unterstützung der Europäischen Zentren für ein sichereres Internet ausgeweitet.

Der von der EU entwickelte App-Prototyp stellt einen „ Goldstandard “ dar, also das fortschrittlichste und zuverlässigste Modell, das derzeit für die Online-Altersüberprüfung verfügbar ist. Dies bedeutet, dass er in Bezug auf Sicherheit, Wirksamkeit und Respekt für die Privatsphäre als ideales Modell gilt.

Mithilfe der App können Benutzer ganz einfach nachweisen, ob sie über 18 Jahre alt sind – beispielsweise um auf Inhalte zuzugreifen, die nur für Erwachsene bestimmt sind –, ohne sensible Informationen wie ihr genaues Alter oder ihre Identität preisgeben zu müssen.

So funktioniert die App zur Altersverifizierung

Sobald die App online ist, können Nutzer damit ihr erforderliches Alter nachweisen: Eine autorisierte Stelle überprüft ihre persönlichen Daten (wie z. B. das Geburtsdatum). Die Plattformen erhalten jedoch nur eine allgemeine Bestätigung , dass der Nutzer über 18 Jahre alt ist, ohne Zugriff auf weitere Informationen. Überprüfung und Nutzung des Alterszertifikats werden von getrennten Stellen durchgeführt, wodurch die Anonymität gewahrt bleibt. Wer den Nachweis ausstellt, weiß nicht, wo er verwendet wird, und jede Überprüfung kann nur einmal verwendet werden, wodurch jegliche Form plattformübergreifenden Trackings verhindert wird.

„Technisch gesehen wird es möglich sein, diese Lösung auf andere Altersgrenzen oder andere Verwendungszwecke, wie etwa den Kauf von Alkohol, auszuweiten“, erklärt die EU. „Die Mitgliedstaaten können entscheiden, ob sie dies tun, wenn sie das System auf nationaler Ebene anpassen oder zu einem späteren Zeitpunkt.“

Die EU stellte das neue Tool vor und betonte dabei dessen hohe Vertraulichkeit: Niemand könne wissen, welche Inhalte nach der Nutzung der App angesehen würden, und es sei auch nicht möglich , den Verlauf der Online-Aktivitäten zu verfolgen oder zu rekonstruieren .

„Während der Pilotphase wird die Lösung um neue Funktionen erweitert“, erklärt die Europäische Kommission. „Neben der Integration mit der elektronischen Identität (eID) werden zusätzliche Möglichkeiten zum Nachweis der Volljährigkeit hinzugefügt. Das System wird außerdem mit den neuesten Datenschutztechnologien, wie beispielsweise Zero-Knowledge-Beweisen, ausgestattet. Datenschutzrelevante Funktionen können nicht geändert werden, die Mitgliedstaaten können jedoch die Benutzeroberfläche und die Inhalte der App anpassen, beispielsweise an die Landessprache oder das lokale Design.“

Die neue App stellt eines der möglichen Elemente der zukünftigen europäischen digitalen Identitätsbörse dar, eines Systems, das eine sichere und integrierte Identität für alle digitalen Dienste, einschließlich Altersüberprüfung, bereitstellen soll, ohne dabei die Privatsphäre zu beeinträchtigen.

Was ist der Digital Service Act?

Die von der EU geforderte experimentelle App steht im Einklang mit dem Digital Services Act , der am 17. Februar 2024 in Kraft tritt.

Die Verordnung erlegt Plattformen – insbesondere großen Plattformen, die für Minderjährige leicht zugänglich sind – konkrete Verpflichtungen auf, proaktive Maßnahmen zur Risikominderung zu ergreifen und eine sicherere Umgebung für junge Nutzer zu gewährleisten.

Die DSA-Richtlinien verlangen von Plattformen, diese Risiken zu bewerten (durch eine Risikoüberprüfung) und zwischen verschiedenen Methoden zur Überprüfung des Alters der Nutzer zu wählen: Selbsterklärung, Altersschätzung oder robuste Überprüfung (basierend auf Dokumenten oder digitalen Identitäten).

Bei Hochrisikofällen wird eine Selbstauskunft als unzureichend erachtet, während eine Schätzung bei Inhalten ab 18 Jahren möglicherweise nicht ausreicht. In diesen Fällen ist eine robuste Überprüfung erforderlich, idealerweise durch die künftige europäische digitale Identitätsbörse, die voraussichtlich bis Ende 2026 verfügbar sein wird .

Unterdessen könnte die von der EU vorgeschlagene experimentelle App nützlich sein, um das Alter der Benutzer zu überprüfen, ohne zusätzliche persönliche Daten preiszugeben.