Altersverifizierungsgesetze bauen leise die Identitätsschicht des Internets
Eine Welle von Altersverifizierungsgesetzen, die in den letzten zwei Jahren verabschiedet wurden, erzwingt leise eine Veränderung, die den meisten Menschen nicht aufgefallen ist: Das Internet baut eine parallele Identitätsprüfungsschicht auf, und das geschieht durch einen Flickenteppich nationaler Gesetze statt durch einen einzigen koordinierten Standard. Das britische Online Safety Act, Australiens Verbot sozialer Medien für unter 16-Jährige und eine wachsende Liste von US-Bundesstaatengesetzen drängen jeweils unabhängig voneinander Websites zu einer Form des staatlich gestützten Identitätsnachweises — und die Infrastruktur, die zur Einhaltung eines Gesetzes aufgebaut wird, wird leise zur Infrastruktur, die alle anderen wiederverwenden.
Der praktische Effekt für jeden, der eine Website mit Erwachsenen- oder „für Minderjährige schädlichen" Inhalten betreibt, oder für jeden, der das Internet einfach aus einem betroffenen Rechtsgebiet nutzt, ist, dass „beweise, dass du über 18 bist" von einem Häkchen zu einer Compliance-Pflicht mit echten finanziellen Strafen geworden ist.
Drei Gesetze, drei unterschiedliche Durchsetzungsmodelle
Das britische Online Safety Act verlangt von Websites mit Erwachsenen- oder schädlichen Inhalten, „hochwirksame" Altersprüfungen einzusetzen, durchgesetzt von der Regulierungsbehörde Ofcom, die Geldstrafen von bis zu 18 Millionen Pfund oder 10 % des qualifizierten weltweiten Umsatzes eines Unternehmens verhängen kann — je nachdem, was höher ist. Das Gesetz löste eine sofortige und messbare Gegenreaktion aus: VPN-Anmeldungen im Vereinigten Königreich stiegen am Tag des Inkrafttretens um etwa 1.400 %, da Nutzer die Prüfungen einfach umgingen, statt ihre Identität vorzulegen. Eine Petition zur Aufhebung hat über 420.000 Unterschriften gesammelt.
Australien verfolgte im Januar 2026 einen direkteren Ansatz: Statt Alter für den Zugang zu verifizieren, müssen große Plattformen wie TikTok, YouTube und Instagram Nutzer unter 16 Jahren vollständig ausschließen. Das verschiebt die Compliance-Last von „das Alter dieses Besuchers prüfen" zu „ein fortlaufendes System zur Erkennung und Entfernung minderjähriger Konten aufbauen" — ein deutlich schwierigeres und teureres technisches Problem.
In den USA gibt es kein einziges Bundesgesetz — der Kids Online Safety Act ist nach wie vor nicht verabschiedet —, sodass die Einhaltung über einzelne Bundesstaatengesetze fragmentiert ist, von denen mehrere Mitte 2026 in Kraft traten. Sicherheitsforscher haben darauf hingewiesen, dass Implementierungen auf Bundesstaatenebene ihr eigenes Risiko schaffen: Die Zentralisierung von Identitäts-Uploads für Altersprüfungen macht jeden Verifizierungsanbieter zu einem hochwertigen Ziel, da die gesammelten Daten genau das sind, was Identitätsdiebe wollen.
Warum dies zu Identitätsinfrastruktur wird, nicht nur zur Alterssperre
Sobald eine Website die Infrastruktur aufbaut, um einen staatlichen Ausweis zu akzeptieren, ihn gegen eine Datenbank zu überprüfen und das Ergebnis aufzubewahren (oder zu verwerfen), bleibt diese Infrastruktur nicht auf Altersprüfungen beschränkt. Die EU veranschaulicht dies direkt: Statt eines einzigen Gesetzes bewegt sich der Block auf eine EU-Digital-Identity-Wallet zu, die bis Ende 2026 erwartet wird und explizit dafür konzipiert ist, Altersnachweis als einen von vielen Anwendungsfällen zu behandeln — zusammen mit Wohnsitznachweis, Berufsqualifikationen oder Zahlungsidentität. Neuseelands ins Stocken geratener Online-Sicherheitsgesetzentwurf enthüllte interne Regierungsdokumente, die genau diese Verbindung zwischen Altersverifizierung und einem breiteren nationalen digitalen Identitäts-Rollout untersuchten — genau die „Mission-Creep", vor der Kritiker dieser Gesetze gewarnt haben.
Für Unternehmen bedeutet das: Die heute getroffene Entscheidung, welchen Altersverifizierungsanbieter man integriert, ist tatsächlich eine Entscheidung darüber, auf welche Identitätsinfrastruktur man für die nächsten fünf Jahre setzt. Anbieter in diesem Bereich — die „Age-Assurance"-Branche — positionieren sich explizit als universelle Identitätsschichten, nicht als Einzweck-Altersprüfer, denn dort liegt der wiederkehrende Umsatz.
Was Website-Betreiber tatsächlich tun sollten
Wenn Ihre Plattform Nutzer im Vereinigten Königreich, in Australien oder einem betroffenen US-Bundesstaat bedient, hat sich die Risikokalkulation auf drei konkrete Arten verändert. Erstens: Behandeln Sie die Auswahl Ihres Altersverifizierungsanbieters als langfristige Verpflichtung zur Identitätsinfrastruktur, nicht als einmaligen Compliance-Kauf; fragen Sie, welche Daten aufbewahrt werden, wie lange, und ob diese Aufbewahrung selbst eine Haftung für Datenschutzverletzungen nach DSGVO oder bundesstaatlichem Datenschutzrecht begründet. Zweitens: Kalkulieren Sie eine durch VPN getriebene Verkehrsverschiebung ein; britische Daten zeigen, dass ein erheblicher Teil der betroffenen Nutzer die Prüfungen umgehen wird, statt sich zu fügen. Drittens: Beobachten Sie den Rollout der EU-Digital-Identity-Wallet genau; wird sie zur Standardverifizierungsmethode in der EU, ist eine frühe Integration günstiger als die spätere Nachrüstung einer britischen oder australischen Speziallösung.