Ana Vasconcelos fordert Belege dafür, dass die Altersverifizierung Kinder schützt, ohne die Privatsphäre zu gefährden

Die portugiesische Europaabgeordnete Ana Vasconcelos aus der Renew-Europe-Fraktion forderte Belege dafür, dass die Altersverifizierung für den Zugang zu Online-Diensten Kinder schützen kann, ohne die Privatsphäre der Nutzer zu gefährden. Bei einer Debatte des STOA-Gremiums des Europäischen Parlaments für die Zukunft von Wissenschaft und Technologie in Straßburg stellte sie die Wirksamkeit von Beschränkungen infrage, die umgangen werden können, und warnte, dass diese den Druck auf Plattformen verringern könnten, Funktionen zu entfernen, die eine übermäßige Nutzung fördern.

Kurz gesagt fordert Ana Vasconcelos den Nachweis der Wirksamkeit der Altersverifizierung sowie Garantien für die Daten aller Nutzer. Sie warnt, dass Zugangsbeschränkungen von den Plattformfunktionen ablenken können, die eine übermäßige Nutzung fördern. Die Methoden haben unterschiedliche Grenzen. Die Angabe des Alters lässt sich leicht umgehen, die Verifizierung anhand von Dokumenten kann Zugangshürden schaffen, und die Schätzung anhand von Fotos wirft Fragen zur Genauigkeit und zum Schutz biometrischer Informationen auf. Die europäische Lösung zielt darauf ab, die Überschreitung einer Altersgrenze zu bestätigen, ohne die Identität gegenüber der Plattform offenzulegen. In der technischen Dokumentation wird jedoch anerkannt, dass die Unterstützung eines Erwachsenen einem Minderjährigen ermöglichen kann, die Verifizierung zu bestehen. Der nach der Debatte veröffentlichte Vorschlag für den Kids Act umfasst die Altersverifizierung und Garantien für die Datennutzung. Parlament und Rat müssen den Text prüfen; die STOA-Debatte stellt keine angenommene legislative Position dar.

Vasconcelos stellte die Verhältnismäßigkeit einer Lösung infrage, die eine Verifizierung der Nutzer verlangen würde, um Minderjährige zu identifizieren. Ihre Sorge betrifft auch Erwachsene, deren Daten im Rahmen dieses Prozesses verarbeitet werden könnten. Sie forderte die Behörden auf, die Wirksamkeit der Maßnahmen nachzuweisen und Garantien für den Datenschutz vorzulegen, anstatt davon auszugehen, dass die Einführung einer Altersgrenze das Problem der Online-Sicherheit löst.

Die Debatte fand bei der STOA-Sitzung am 17. September im Rahmen einer Präsentation des Wissenschaftlichen Dienstes des Europäischen Parlaments (EPRS) statt. Michael Adam, Leiter der Abteilung für Digitalpolitik, erläuterte, dass die Methoden zur Altersbestimmung unterschiedliche Vorteile und Grenzen haben. Die Altersangabe durch den Nutzer ist einfach und erfordert keine zusätzlichen Dokumente, beruht jedoch auf dessen Ehrlichkeit und kann leicht umgangen werden.

Die Verifizierung anhand eines Dokuments oder eines elektronischen Identifikationsmittels kann ein höheres Maß an Sicherheit bieten, doch der Zugang kann für Personen erschwert werden, die nicht über die erforderlichen Dokumente verfügen. Die Altersschätzung durch die Analyse eines Fotos vermeidet diese Anforderung, bringt jedoch andere Probleme mit sich. Laut der EPRS-Präsentation kann die Genauigkeit zwischen Bevölkerungsgruppen variieren, und die Methode beinhaltet die Verarbeitung sensibler biometrischer Informationen. Diese Varianten bieten nicht dieselben Garantien und können nicht als ein einziges System bewertet werden.

Bei der von der Europäischen Kommission beschriebenen Lösung bestätigt der Nutzer zunächst sein Alter, woraufhin die Anwendung der Plattform lediglich die Bestätigung übermittelt, dass die erforderliche Altersgrenze überschritten wurde. Name und Geburtsdatum werden weder in der Anwendung gespeichert noch bei der Verifizierung übermittelt. Der Mechanismus soll auch verhindern, dass Verifizierungen auf verschiedenen Websites miteinander verknüpft werden.

Die europäische Lösung wurde ursprünglich entwickelt, um die Überschreitung des 18. Lebensjahres nachzuweisen, kann jedoch an andere Altersgrenzen angepasst werden. Sie ist mit den künftigen europäischen Brieftaschen für die digitale Identität kompatibel und kann auch als eigenständige Anwendung funktionieren. Die Verfügbarkeit der Technologie bedeutet jedoch nicht, dass bereits in allen Mitgliedstaaten eine einheitliche Umsetzung besteht. Die Kommission strebt bis Ende 2026 den Zugang zu solchen Instrumenten an, indem sie diese auf nationaler Ebene anpasst und einführt.

Der Schutz der Identität beseitigt nicht alle Möglichkeiten zur Umgehung. Das europäische technische Dokument zur Bedrohungsanalyse erkennt an, dass ein neben einem Minderjährigen befindlicher Erwachsener die Verifizierung in dessen Namen bestehen kann. Die Authentifizierung des Nutzers und die Überprüfung der Nähe der Geräte begrenzen bestimmte Missbräuche. Die Autoren weisen jedoch darauf hin, dass ein kontinuierlicher Gesichtsscan einen unverhältnismäßigen Eingriff in die Privatsphäre darstellen würde.

Die Kommission räumt in ihren eigenen öffentlichen Erläuterungen ein, dass die Altersverifizierung technisch umgangen werden kann, unter anderem durch die Nutzung eines virtuellen privaten Netzwerks. Sie vertritt jedoch die Auffassung, dass das Instrument eine nützliche Barriere gegen den Zugang Minderjähriger zu schädlichen Inhalten bilden kann. Dies ist die Begründung der Kommission für den Einsatz der Lösung; die STOA-Präsentation lieferte keine Messung ihrer Wirksamkeit nach einer allgemeinen Umsetzung in der EU.

Zum Zeitpunkt der Diskussion warteten die Teilnehmer auf die Veröffentlichung des Vorschlags für den Kids Act. Die Kommission legte ihn später am selben Tag vor und schlug autonome Konten in sozialen Netzwerken ab 15 Jahren sowie eingeschränkte, von den Eltern verwaltete Konten für Kinder im Alter von 13 und 14 Jahren vor. Der Vorschlag umfasst die Altersverifizierung und Verpflichtungen zur Gestaltung der Dienste zum Schutz Minderjähriger. Der Text wurde dem Europäischen Parlament und dem Rat zur Prüfung und Annahme übermittelt.

In der vorgeschlagenen Fassung würden die Vorschriften zur Altersbestimmung die Nutzung der Lösungen zur Identifizierung, Ortung, Verfolgung oder Profilbildung verbieten und die verarbeiteten Daten auf das unbedingt Erforderliche beschränken. Nutzer sollten die Möglichkeit haben, ein Ergebnis, das sie für falsch halten, kostenlos anzufechten. Diese Garantien sind Bestimmungen eines Gesetzgebungsvorschlags und belegen für sich genommen nicht die Leistungsfähigkeit einer Anwendung im Alltag.

Für Vasconcelos müssen Zugangsbeschränkungen auch anhand ihrer Auswirkungen auf Dienste mit Bildungswert bewertet werden. Sie verwies auf die Erfahrungen abgelegener Regionen, darunter die Azoren, aus denen sie stammt und in denen Online-Instrumente geografische Barrieren verringern können. Auch der EPRS vertrat die Auffassung, dass der Schutz in die Funktionsweise der Plattformen integriert werden muss, da Eltern nicht alle Aktivitäten ihrer Kinder überwachen können. Die STOA-Debatte endete nicht mit der Annahme einer legislativen Position zur Altersverifizierung.