Soziale Netzwerke für unter 15-Jährige verboten: 7 Gründe für ein angekündigtes Scheitern

Man kann die Natur nicht verdrängen, sie kommt zurück. Der Countdown läuft: Ab dem 1. September darf kein Teenager unter 15 Jahren mehr ein Konto in sozialen Netzwerken in Frankreich eröffnen, und bestehende Konten müssen bis zum 1. Januar 2027 geschlossen werden. Wir haben bereits berichtet, wie die Technologie, die dieses Alter überprüfen sollte, in zwei Minuten gehackt wurde. Das ist kein Einzelfall, sondern ein Symptom. Überall dort, wo solche Systeme bereits getestet wurden, von Großbritannien bis Australien, wiederholt sich das gleiche Muster: Die Technologie versagt, die Subunternehmer werden gehackt, und die Hauptbetroffenen finden die Lücke, bevor das Gesetz in Kraft tritt. Hier sind sieben gut belegte Gründe, die erklären, warum dieser Text mit einem ernsthaften Handicap startet, noch bevor er am ersten Anwendungstag in Kraft tritt.
Die wichtigsten Punkte dieses Artikels:

• Frankreich hat es unter 15-Jährigen ab dem 1. September verboten, Konten in sozialen Netzwerken zu eröffnen, unter Verwendung einer bereits gehackten Technologie.
• Die Altersverifikationsmethoden, ob technisch oder KI-basiert, wurden weitgehend umgangen und kritisiert wegen ihrer Ineffektivität und mangelnden Sicherheit.

Grund Nr. 1: Der technische Nachweis wurde bereits in zwei Minuten gehackt {#h-grund-nr-1-der-technische-nachweis-wurde-bereits-in-zwei-minuten-gehackt}

Ein erstes Alarmsignal, und kein geringes: Der europäische Prototyp zur Altersverifikation, der von Ursula von der Leyen als << technisch bereit >> präsentiert wurde, wurde in weniger als zwei Minuten von der Cybersicherheitsfirma Guardsquare umgangen.

Die Methode greift nicht die Mathematik des Zero-Knowledge-Proofs (zk-proof) an: Sie verändert die lokalen Dateien der Anwendung, um ein falsches Geburtsdatum einzufügen, bevor der Nachweis überhaupt generiert wird. Eine Verschlüsselung, so stark sie auch sein mag, schützt niemals eine falsche Information an der Quelle.

Grund Nr. 2: Die KI-Alternative ist ebenso durchlöchert {#h-grund-nr-2-die-ki-alternative-ist-ebenfalls-durchloechert}

Da der Personalausweis Probleme bereitet, setzen einige Plattformen auf die Altersabschätzung durch KI, ein Selfie oder ein kurzes Video werden analysiert, um das Alter des Nutzers zu schätzen. Doch die Umgehung ist fast kindisch, im wahrsten Sinne des Wortes.

Laut einer Studie von Internet Matters, die am 4. Mai 2026 von Euronews veröffentlicht wurde und an 1.270 britischen Kindern im Alter von 9 bis 16 Jahren durchgeführt wurde, gibt ein Drittel von ihnen an, bereits eine Alterskontrolle online umgangen zu haben. Eine Mutter berichtet sogar, dass sie ihren 12-jährigen Sohn dabei erwischte, wie er sich mit einem Augenbrauenstift einen Schnurrbart zeichnete, um vom Programm auf 15 Jahre geschätzt zu werden. Ein weiteres bemerkenswertes Ergebnis der Studie: 46% der befragten Kinder halten diese Kontrollen für leicht zu umgehen, während nur 17% sie als schwierig empfinden.

Grund Nr. 3: Die Überprüfung wird an private Unternehmen ausgelagert, die außerhalb der direkten Kontrolle der Plattformen stehen {#h-grund-nr-3-die-ueberpruefung-wird-an-private-unternehmen-ausgelagert-die-ausserhalb-der-direkten-kontrolle-der-plattformen-stehen}

Weder Frankreich noch Europa haben vor, das Alter der Internetnutzer selbst zu überprüfen. Der gewählte Mechanismus, ein "Vertrauensdrittanbieter", delegiert diese Aufgabe an ein Subunternehmen, sei es France Identité, Docaposte oder die zukünftige europäische Anwendung.

Wie La Quadrature du Net detailliert, wird der Internetnutzer auf die Website dieses Drittanbieters umgeleitet, der seine Identität überprüft und dann der Plattform ein einfaches Token "ja" oder "nein" zurücksendet. Der offizielle Begriff "Doppel-Anonymität" lässt jedoch aufhorchen: Im besten Fall garantiert er eine Trennung zwischen den beiden Datenbanken, vorausgesetzt, die Abgrenzung ist technisch einwandfrei. Was jedoch keineswegs sicher ist.

Grund Nr. 4: Die Auslagerung hat bereits an anderer Stelle zu Identitätsdiebstahl geführt
Im Oktober 2025 bestätigte Discord, dass einer seiner Kundenservice-Dienstleister, das niederländische Unternehmen 5CA, gehackt wurde. Die Hackergruppe Scattered Lapsus$ Hunters hat mindestens 70.000 Fotos von Ausweisen gestohlen, die im Rahmen der Altersverifizierung übermittelt wurden, sowie Namen, E-Mails und teilweise Zahlungsdaten, so die Electronic Frontier Foundation.

Die Angreifer forderten bis zu 5 Millionen Dollar Lösegeld. Discord brach nachträglich die Verbindungen zu 5CA ab, aber der Schaden war bereits angerichtet: Die Übertragung der Identitätsüberprüfung an einen Drittanbieter beseitigt nicht das Risiko eines Datenlecks, sondern verlagert es einfach von einem Glied der Kette zu einem anderen.

Grund Nr. 5: Umgehung durch VPN ist bereits in großem Umfang dokumentiert
Das britische Beispiel gibt einen recht klaren Eindruck davon, was Frankreich erwartet. Seit Inkrafttreten des Online Safety Act im Juli 2025 sind die VPN-Anmeldungen bei einigen Anbietern um 1.800% gestiegen.

Ähnlich ist die Situation in Australien, wo das Gesetz, das sozialen Netzwerken den Zugang für unter 16-Jährige verbietet, laut dem lokalen Regulierer zwei Drittel der betroffenen Minderjährigen nicht daran hindert, es zu umgehen, berichtet La Quadrature du Net. Ein VPN maskiert die IP-Adresse und lässt die Plattform glauben, dass der Nutzer sich aus einem Land ohne Alterskontrollpflicht verbindet, ein Katz-und-Maus-Spiel, das weder London noch Canberra bisher erfolgreich eindämmen konnten.

Grund Nr. 6: Selbst die CNIL bezweifelt, dass es eine perfekte Lösung gibt
Ein aufschlussreicher Hinweis: Die französische Regulierungsbehörde für den Datenschutz hat selbst nie eine Wunderlösung validiert. Die CNIL stellt fest, dass kein System alle drei Kriterien erfüllt, die sie für unerlässlich hält: ausreichende Zuverlässigkeit, Abdeckung der gesamten Bevölkerung und Achtung der Privatsphäre. Wenn die Behörde, die die Einhaltung des Systems garantieren soll, öffentlich zugibt, dass keine verfügbare Option alle Kästchen abhakt, ist es schwer, dies als bloßes Detail der Ausführung zu betrachten.

Grund Nr. 7: Die rechtliche Grundlage des Textes ist selbst umstritten

Letzte Hürde, und nicht die geringste: Die Rechtmäßigkeit des Systems wird vor dem europäischen Gerichtshof in Frage gestellt. Der französische Text stützt sich auf Artikel 28 des Digital Services Act, der von den Plattformen verlangt, die Privatsphäre von Minderjährigen zu schützen, nicht sie einfach auszuschließen. Ein Fall bezüglich des SREN-Gesetzes, dem vorherigen französischen Gesetz zur Altersverifizierung (diesmal auf pornografische Websites angewendet), ist derzeit vor dem Gerichtshof der Europäischen Union anhängig.

Laut La Quadrature du Net hat der Generalanwalt, der mit dem Fall betraut ist, bereits ernsthaft an seiner Vereinbarkeit mit dem EU-Recht gezweifelt. Wenn das Gericht dieser Argumentation folgt, würde ein ganzes Segment der französischen Altersverifizierung seine rechtliche Grundlage verlieren, einschließlich der Regelungen, die für soziale Netzwerke gelten.

Was das für die Zukunft bedeutet {#h-was-das-fuer-die-zukunft-bedeutet}

Diese sieben Hindernisse bedeuten nicht, dass das Gesetz von heute auf morgen in der Schublade bleibt. Aber sie skizzieren ein System, das ab seinem Inkrafttreten mit bereits ausgenutzten technischen Schwächen, bereits an anderer Stelle gehackten Subunternehmern, bereits massiven Umgehungen bei unseren Nachbarn und einer bereits vor dem europäischen Gerichtshof geschwächten Rechtsgrundlage umgehen muss.

Das Krypto-Ökosystem hat Jahre gebraucht, um zu verstehen, dass ein solides digitales Identitätssystem weniger auf dem Versprechen totaler Anonymität beruht als auf der Kontrolle, die der Benutzer selbst darüber hat, was er offenlegt und an wen. Einige Projekte, die auf dieser Logik basieren, wie die Wallet Altme und ihre digitale Identität, die darauf ausgelegt ist, nur die unbedingt notwendigen Informationen zu teilen, existieren bereits und wenden sich vom Modell des zentralisierten Vertrauensdritten ab. Das sollte zumindest die Debatte darüber anregen, wie man am besten ein Alter verifiziert, ohne die gesamte Privatsphäre dabei zu opfern.