Von Florida bis Kalifornien breitet sich ein Flickenteppich von Altersverifikationsgesetzen in den Vereinigten Staaten aus, alles im Namen des Schutzes von Kindern online. Doch während sich diese Tools verbreiten, taucht eine kritische Frage auf: Überwachen wir dabei versehentlich jeden Erwachsenen? Der Wettlauf, Minderjährige vor schädlichen Inhalten und dem süchtig machenden Griff der sozialen Medien zu schützen, verändert die digitale Landschaft grundlegend, und die Auswirkungen auf Privatsphäre und Meinungsfreiheit sind tiefgreifend.
Mindestens sechzehn Bundesstaaten haben Gesetze erlassen, die den Zugang von Minderjährigen zu sozialen Medien regulieren, so eine aktuelle Analyse der Harvard Law Review. Diese Gesetze reichen von vollständigen Verboten für unter 16-Jährige bis zu Anforderungen an die Zustimmung der Eltern oder Altersschätzung. Die Umsetzung ist jedoch alles andere als einheitlich, und die rechtlichen Auseinandersetzungen haben gerade erst begonnen.
Jeder Bundesstaat verfolgt seinen eigenen Ansatz, was ein fragmentiertes regulatorisches Umfeld schafft. Utahs Social Media Regulation Act, unterzeichnet im März 2023, verlangt Altersverifikation und elterliche Zustimmung für Nutzer unter 18 Jahren. Arkansas folgte mit seinem Social Media Safety Act, das eine Altersverifikation durch Dritte für Plattformen mit einem Jahresumsatz von über 100 Millionen Dollar vorschreibt. Louisianas Secure Online Child Interaction and Age Limitation Act geht noch weiter und verbietet unter 16-Jährigen, mit Erwachsenen zu kommunizieren, es sei denn, sie sind bereits verbunden.
Kalifornien, oft ein Trendsetter, hat mehrere Gesetze erlassen. Der Age-Appropriate Design Code Act (AB 2273) verlangt, dass Websites, die wahrscheinlich von Minderjährigen genutzt werden, Altersschätzungen durchführen, während der Digital Age Assurance Act, unterzeichnet im Oktober 2025, Betriebssysteme verpflichtet, Nutzer in vier Altersgruppen einzuteilen. In der Zwischenzeit schränkt der Protecting Our Kids from Social Media Addiction Act, der im Januar 2025 in Kraft tritt, süchtig machende Feeds und Benachrichtigungszeiten für Minderjährige ohne elterliche Zustimmung ein.
Andere Bundesstaaten wie Mississippi, Nebraska und Tennessee haben ähnliche Verifikations- und Zustimmungsanforderungen eingeführt, jedoch mit unterschiedlichen Durchsetzungsmechanismen. Einige erlauben private Klagen, während andere die Befugnis den Generalstaatsanwälten der Bundesstaaten übertragen, was ein rechtliches Labyrinth für Plattformen und Nutzer gleichermaßen schafft.
Die Technologien hinter diesen Gesetzen entwickeln sich weiter, wobei vier primäre Methoden entstehen, wie in ISO/IEC 27566-1:2025 dargelegt. Die Selbstauskunft, einst die Norm, wird von keinem Regulierungsrahmen mehr als ausreichend angesehen. Die Dokumentenverifikation, wie z.B. Regierungsausweise, ist in Malaysia obligatorisch und in Frankreich eine Option, aber sie ist mit hoher Reibung verbunden und wirft Datenschutzbedenken auf. Die Altersschätzung anhand von Live-Bildern, die Echtzeit-Selfies verwendet, ist mit geringer Reibung verbunden und wird von Minderjährigen bevorzugt, basiert jedoch auf biometrischen Daten. Die wiederverwendbare digitale Identität, die Zero-Knowledge-Beweise verwendet, bietet Privatsphäre, befindet sich aber noch in der Pilotphase.
In den USA variieren die Bundesstaaten bei ihren gewählten Methoden. Arkansas und Tennessee verlangen eine Verifikation durch Dritte mit Regierungsausweisen, während Kaliforniens Gesetze eine Altersschätzung mit einem "angemessenen Maß an Sicherheit" erlauben. Die Reibung für Erwachsene ist erheblich: Sie müssen sich ID-Scans oder Gesichtserkennung unterziehen, um auf Plattformen zuzugreifen, die sie seit Jahren nutzen, was einen abschreckenden Effekt auf Rede und Versammlung hat.
Kritiker warnen, dass diese Tools die Datenexposition erhöhen. Viele Websites übertragen oder speichern Regierungsausweise und biometrische Fotos unsicher, ohne Verschlüsselung. Dies setzt nicht nur Erwachsene dem Risiko von Identitätsdiebstahl aus, sondern untergräbt auch die Sicherheit von Kindern, deren Daten zu einer Schatzkammer für Hacker werden. Die Electronic Frontier Foundation und andere Befürworter haben Klagen eingereicht und argumentiert, dass diese Gesetze den Ersten Verfassungszusatz verletzen, indem sie anonyme Rede einschränken und den Nutzern unzumutbare Belastungen auferlegen.
Die Gerichte wehren sich. In einem wegweisenden Trend haben Bezirksgerichte fast einstimmig staatliche Altersverifikationsgesetze wegen wahrscheinlicher Verletzung des Ersten Verfassungszusatzes einstweilig untersagt. Richter Kavanaugh bezeichnete in einer kürzlichen Stellungnahme Mississippis Gesetz als "wahrscheinlich verfassungswidrig". Die Harvard Law Review stellt fest, dass alle bis auf ein Bezirksgericht, die sich mit diesen Gesetzen befasst haben, sie als inhaltsbasiert eingestuft haben, was eine strenge Prüfung auslöst. Beispielsweise blockierte ein Bundesgericht 2023 das Gesetz von Arkansas, und auch Utahs Gesetz wurde vorübergehend ausgesetzt.
Diese Entscheidungen verdeutlichen eine grundlegende Spannung: Während der Schutz von Kindern ein zwingendes Interesse ist, müssen die Methoden eng zugeschnitten sein. Die Altersverifikation, wie sie derzeit konzipiert ist, erfasst oft auch Erwachsene, reduziert die Online-Anonymität und schneidet den Zugang für diejenigen ab, die keine Ausweise oder Smartphones haben. Die Beteiligung des Obersten Gerichtshofs scheint unvermeidlich, da Fälle wie NetChoice v. Griffin bereits ihren Weg durch die unteren Gerichte nehmen.
Die unbeabsichtigte Folge ist, dass Erwachsene nun überwacht werden. Jedes Mal, wenn Sie sich bei Facebook oder Instagram anmelden, werden Sie möglicherweise aufgefordert, Ihr Alter zu verifizieren und sensible Daten preiszugeben, die gestohlen oder missbraucht werden können. Dies erzeugt einen abschreckenden Effekt: Nutzer könnten sich selbst zensieren, um einer Überprüfung zu entgehen, oder Plattformen ganz verlassen. Die 4,7 Millionen Deaktivierungen von Minderjährigen in Australien zeigen das Ausmaß, aber in den USA werden auch Millionen von Erwachsenen in das Netz gezogen.
Darüber hinaus zwingen diese Gesetze Plattformen, Daten zu sammeln und zu speichern, die sie sonst nicht speichern würden, was sie zu Zielen für Hacker macht. Das Risiko ist besonders akut für Überlebende häuslicher Gewalt, LGBTQ+-Personen und andere, die für ihre Sicherheit auf Anonymität angewiesen sind. Während die Bundesstaaten darum wetteifern, neue Gesetze zu verabschieden, kippt das Gleichgewicht zwischen Kindersicherheit und Erwachsenenrechten gefährlich.
Der Weg nach vorne besteht nicht darin, die Altersverifikation aufzugeben, sondern verantwortungsvoll zu innovieren. Erfreulicherweise bieten neue Technologien Hoffnung. Wiederverwendbare digitale Identitäten mit Zero-Knowledge-Beweisen, die derzeit von der EU pilotiert werden, ermöglichen es Nutzern, zu beweisen, dass sie über 18 sind, ohne ihr genaues Alter oder ihre Identität preiszugeben. Dies könnte die Regulierungsbehörden zufriedenstellen und gleichzeitig die Privatsphäre wahren. Darüber hinaus bietet die Altersschätzung auf der Grundlage von Verhaltensmustern anstelle von biometrischen Scans eine weniger invasive Alternative. Das Ergebnis ist ein Rahmenwerk, das Minderjährige effektiv schützt, ohne jeden Erwachsenen unter Überwachung zu stellen. Während die USA dieses komplexe Terrain navigieren, ist die Botschaft klar: Wir müssen Kindersicherheit annehmen, aber nicht auf Kosten unserer Rechte. Die wahre Innovation liegt in der Entwicklung von Lösungen, die beides erreichen.