Altersverifikation im Internet: Discord setzt auf Wallets, Google auf KI

Das Internet, das mal als relativ anonymer Raum galt, entwickelt sich nicht erst seit Kurzem in etwas ganz anderes. Was früher ein simples Häkchen bei „Ich bin 18 Jahre alt“ war, ist heute ein komplexes Geflecht aus Gesichtserkennung, KI-gestützter Altersschätzung und Ausweiskopien.

In den USA werden Gesetze wie der App Store Accountability Act und der Parents Over Platforms Act diskutiert, die die Verantwortung für die Altersverifikation direkt an die großen Plattformen wie Apple oder Google übergeben sollen – nicht mehr an einzelne Webseiten. Gleichzeitig versuchen Tech-Konzerne, möglichen Klagen und Bußgeldern wegen mangelndem Kinder- und Jugendschutz zuvorzukommen. Wer als Plattform haftet, handelt entsprechend lieber früher als später.

Discord testet hier gerade einen zusätzlichen Weg: digitale Wallets. Dabei wird über Google Wallet ein kryptografischer Nachweis übermittelt, der nur bestätigt, dass jemand eine bestimmte Altersstufe erreicht hat – ohne dass die Plattform den Ausweis selbst zu Gesicht bekommt. Das klingt datenschutzfreundlicher, setzt aber natürlich voraus, dass die zugrunde liegenden Daten im Wallet bereits verifiziert sind. Und dann gibt es noch den Behavioral-Ansatz von Unternehmen wie Google und OpenAI: Wenn das KI-System durch Nutzungsverhalten, Anfragen oder Account-Aktivität den Verdacht entwickelt, dass jemand minderjährig sein könnte, wird das Konto eingeschränkt, bis ein Ausweis nachgereicht wird.

Das Problem ist eben: Wer Minderjährige schützen will, muss dabei alle überwachen. Es gibt keine Methode, die nur Kinder betrifft. Der Datenschutzaspekt ist dabei kein theoretisches Risiko – der kürzliche Datenleck bei einem Drittanbieter, den Discord für die Verifikation nutzte, hat genau das demonstriert, wovor seit Jahren gewarnt worden ist. Selbst Plattformen, die versprechen, Ausweisdaten sofort nach der Prüfung zu löschen, halten diese Dateien lange genug auf Servern, um angreifbar zu sein.