Das Datenschutzparadox beim Schutz von Kindern online

Im Jahr 2024 wurde festgestellt, dass der Identitätsverifizierungsanbieter AU10TIX, der Dienstleistungen für Unternehmen wie TikTok und Uber bereitstellte, über ein Jahr lang Führerscheine von Fahrern Hackern ausgesetzt hatte. Im Jahr 2025 wurde das Altersverifizierungssystem des sozialen Netzwerks Discord gehackt, wodurch möglicherweise die Ausweise von 70.000 Nutzern offengelegt wurden. Im Jahr 2026 sollte die Lektion bereits klar sein: Sobald die Altersverifizierung von Anbietern und gespeicherten Identitätsdaten abhängt, kann ein Sicherheitssystem zu einem Einfallstor werden.

Und der Aufstieg der KI beschleunigt diese Risiken nur, macht Hacks schneller und den daraus resultierenden Schaden leichter zuzufügen.

Vor diesem Hintergrund verabschiedete das US-Repräsentantenhaus am 29. Juni das Gesetz über die Internet- und digitale Sicherheit von Kindern (KIDS), ein umfassendes Paket, das auf dem Gesetz über die Online-Sicherheit von Kindern (KOSA) basiert, mit 267 zu 117 Stimmen. Der Gesetzentwurf liegt nun im Senat, wo die Autoren von KOSA, der Demokrat Richard Blumenthal und die Republikanerin Marsha Blackburn, die Version des Hauses entschieden zurückwiesen und eine strengere Version vorantreiben, teilweise indem sie sie an die bundesstaatliche Vorherrschaft über staatliche KI-Gesetze knüpfen. Eine Markierung im Handelsausschuss des Senats wird in diesem Monat erwartet. Was auch immer aus diesem Prozess hervorgeht, wird die Art und Weise, wie Identität online funktioniert, über Jahre hinweg prägen.

Das Ziel ist es, Minderjährige zu schützen. Das Risiko besteht darin, dass der Mechanismus, der sie schützt, den Aufbau eines viel größeren Überwachungsapparats erfordert, als es jeder, der dafür wirbt, zugibt.

KIDS schreibt nicht ausdrücklich eine Altersverifizierung vor, weil es das nicht muss. Die Plattformen für Schäden an Minderjährigen, die auf ihre Dienste zugreifen, haftbar zu machen, gibt den Unternehmen eine einfache Risikobewertung. Entweder verifizieren Sie das Alter oder akzeptieren die rechtlichen Risiken, nicht zu wissen, wer ein Minderjähriger ist. Haftung ohne eine Verifizierungsvorgabe führt dennoch zur Verifizierung. Das ist der Mechanismus, und es ist wichtig, dies ausdrücklich zu benennen, denn „es gibt keine ausdrückliche Altersprüfung im Gesetz“ ist eine technisch wahre Verteidigung, die verpasst, wie der Anreiz in der Praxis tatsächlich funktioniert.

Sobald die Offenlegung der Preis für den Zugang wird, neigt das Informationsnetz dazu, sich auszudehnen. Ein Werkzeug, das dazu dient, zu bestätigen, dass jemand alt genug ist, wird zu einem Werkzeug, das bestätigt, wer sie sind, und eine Datenbank, die dazu dient, Haftung zu verhindern, wird einfach zu einer Haftung – ein weiteres Repository von Identifikationsdaten, das auf den nächsten AU10TIX-ähnlichen Verstoß wartet.

Aber wenn eine Plattform nur wissen muss, dass ein Nutzer alt genug ist, sollte sie keine vollständige Identitätsakte oder andere Daten benötigen, die sie als Proxy für das Alter verwenden könnte. Wenn ein Dienst nur die Exposition gegenüber schädlichen Inhalten reduzieren muss, gibt es keinen Grund, eine Datenbank aufzubauen, die später umfunktioniert werden kann. Diese Unterscheidungen, so klein sie auch sein mögen, sind wichtig.

In Utah, das das Gesetz über staatlich genehmigte digitale Identität (SEDI) verabschiedet hat, hat die von der Cardano Foundation entwickelte Veridian bereits gezeigt, dass digitale Identität auf eine datenschutzfreundliche Weise bereitgestellt werden kann, die es Nutzern ermöglicht, nachzuweisen, dass sie über oder unter einem bestimmten Alter sind, ohne andere Daten offenzulegen. Es ist ein funktionierendes Modell dafür, wie verantwortungsvolle Verifizierung aussehen kann, und zeigt, dass Vertrauen keine unnötige Offenlegung erfordert. Datenschutz kann von Anfang an in das System integriert werden.

Das ist der Standard, den Gesetze wie KIDS oder KOSA bevorzugen sollten.

Wenn das Ziel darin besteht, Kinder zu schützen, sollten die Werkzeuge eng, zielgerichtet und minimal invasiv sein. Breite Vorgaben, die jede Plattform dazu drängen, mehr Daten, mehr Speicherung und eine größere Abhängigkeit von Identität zu haben, sind zu grob und riskieren, eine Vielzahl anderer Probleme zu schaffen, neben denjenigen, die sie zu lösen behaupten.

Ein besserer Ansatz ist einfach. Bauen Sie auf Datenminimierung, begrenzen Sie die Speicherung und verwenden Sie datenschutzfreundliche Verifizierung, wo Verifizierung wirklich notwendig ist. Wenn digitales Vertrauen ohne Offenlegung persönlicher Daten hergestellt werden kann, sollten die Gesetzgeber diesen Weg bevorzugen. Wenn die Sicherheit verbessert werden kann, ohne das Internet zu einem Identitätscheckpoint zu machen, sollte das die einzige Option sein.

Kinder verdienen Schutz online. Aber sie benötigen keinen politischen Rahmen, der alle sichtbarer macht, um das Internet und die Unternehmen, die davon profitieren, verantwortlicher zu machen.

Der richtige Standard ist einfacher: Schützen Sie Minderjährige, begrenzen Sie Daten, bewahren Sie die Privatsphäre und bauen Sie Vertrauen ohne unnötige Offenlegung.

Das sollte der Test für KIDS sein, denn man kann Sicherheit ohne Überwachung schaffen.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.