Altersverifizierung: Herausforderungen bei Social-Media-Verboten für Minderjährige

Social-Media-Verbote für Minderjährige: Der Personalausweis passt nicht ins Protokoll

Wie kann man Minderjährigen den Zugang zu sozialen Netzwerken verbieten, wenn diese nicht wissen, wer sie sind? Diese Frage widerlegt die Maßnahme bereits vor ihrer Genehmigung. Das Konzept ist einfach: Wenn der Staat verhindern will, dass 14-Jährige Instagram, TikTok oder YouTube nutzen, muss jemand das Alter jedes Nutzers überprüfen. Und diese Instanz existiert in der Architektur des Internets nicht. Das Netz ist nicht dafür ausgelegt, Personen zu identifizieren, sondern Verbindungen: Eine IP-Adresse kann mehrere Nutzer oder Geräte gleichzeitig repräsentieren, ändert sich häufig und wird oft über CG-NAT von Tausenden geteilt, was zu klassischen Identifikationsfehlern führt.

Die Diskussion begann mit einer unbequemen Frage: Wenn Apps verboten werden, gilt das auch für den Webzugriff ohne Registrierung? Sind Chats in Videospielen soziale Netzwerke? Ist Wikipedia eines? Niemand hat eine operative Definition geliefert, die der Prüfung standhält. Denn das Problem ist nicht die Liste der Plattformen: Es ist, dass das TCP/IP-Protokoll kein Feld für den Personalausweis hat. Und ohne dieses Feld ist jede Überprüfung nur ein Flickwerk auf einer Leitung, die nie dafür gebaut wurde.

Was die Altersverifizierung wirklich erfordert

Der diskutierte Weg ist nicht das Blockieren von Websites, sondern die Anforderung einer Identifikation. In der Praxis bedeutet dies, laut einem Teilnehmer, der Ähnliches bei anderen Verfahren erlebt hat, Personalausweis plus eine Videoüberprüfung, die Gesichtsmerkmale erfasst und abgleicht, um sicherzustellen, dass Sie es sind. Dies ist keine Laborhypothese: Manche haben dies bereits bei anderen Anträgen durchgemacht und beschreiben es als Zwischenschritt zu einem permanenten digitalen Identitätssystem. Die Sequenz wäre: Erst identifizieren, dann verfolgen, und am Ende hat man eine Karte davon, wer was sagt.

Das offizielle Argument ist der Schutz Minderjähriger. Das Gegenargument ist, dass bereits bestehende Altersvorschriften ignoriert werden – Facebook verlangt 18 Jahre, der Verkauf gewalttätiger Videospiele an Minderjährige ist verboten – und niemand hat eine Infrastruktur zur Gesichtserkennung aufgebaut, um diese durchzusetzen. Das geschriebene Gesetz ist nicht das angewandte Gesetz. Und hier wird die teuerste Überwachungsmaschinerie der Geschichte errichtet, um etwas zu kontrollieren, das bisher mit einem Klick auf „Ich bin über 18“ gelöst wurde.

Anonymität als letzte Bastion

Der Kern der Ablehnung ist nicht technisch, sondern politisch. Wer unter Pseudonym schreibt, argumentiert, dass Anonymität den normalen Bürger vor Willkür schützt, nicht den Kriminellen. Das Argument lautet, dass heute für die Identifizierung einer Person Anzeige, Richter und Beschluss nötig sind; mit vorheriger Identifizierung hätte der jeweilige Politiker direkten Zugriff darauf, wer hinter jedem Konto steckt, ohne einen Richter einzuschalten. Die konkrete Befürchtung: Dass ein Minister mit einem Team zur Überwachung von Kritik Daten kreuzen und Verfahren einleiten könnte.

Dem gegenüber steht die These, dass wer nichts Böses getan hat, nichts zu befürchten hat. Das klingt vernünftig, bis man daran denkt, dass Anonymität kein Privileg, sondern eine Voraussetzung für Kritik ist. Ein Nachbar, der sich politisch äußert, möchte nicht, dass seine Familie, Kollegen oder Kunden seine Meinungen lesen. Die Angst ist nicht die rechtliche Sanktion: Es ist die soziale Ächtung.

IP ist kein Kennzeichen, MAC ist kein Ausweis

Hier wird die technische Analyse vernichtend. Es wurde behauptet, das Verfolgen der MAC-Adresse des Geräts reiche aus, um den Nutzer zu identifizieren. Falsch: Android und iOS verwenden zufällige MAC-Adressen, und jeder kann sie ändern. Zudem ist die MAC nur im lokalen Netzwerk sichtbar, sie reist nicht durch das Internet. Die MAC mit einem identifizierenden Kennzeichen zu verwechseln, zeigt ein Unverständnis der Funktionsweise des Routings.

Verschlüsselung fügt eine weitere Ebene hinzu: Sie begrenzt, was der Anbieter sehen kann, ohne Verbindungen zu brechen, und das Brechen erzeugt Fehler, Latenz und Dienste, die nicht laden. Häufige Netzwerkwechsel – Mobilfunk, öffentliches WLAN, Roaming, VPN – würden ständige Neuidentifikationen erfordern. Um Fehler zu reduzieren, müsste das System so invasiv werden, dass die Heilmethode schlimmer wäre als die Krankheit. Und das alles, ohne das Haus zu verlassen.

Das australische Präzedenzfall und das Kleingedruckte

Die zitierte Referenz ist Australien, das erste Land, das ein solches System genehmigte, mit Bußgeldern von bis zu 60.000 Euro für Plattformen, die nicht nachkommen. Der gezogene Vergleich ist mit der Impfpflicht: „Man verpflichtet nicht zur Impfung, sondern sanktioniert den Nicht-Impfer.“ Übersetzt: Man verpflichtet nicht zur Identifikation, sondern sanktioniert den Nicht-Identifizierten. Die Formel ist gleich, das Objekt ändert sich.

Zweifelhaft ist, ob das Modell exportierbar ist. Ein spanisches Gesetz auf Server in Kalifornien anzuwenden, erfordert extraterritoriale Gesetzgebungskompetenz, und dort hört niemand auf diese Regierungen. Die Alternative ist DNS-Blockierung, wie bei Russland geschehen, was durch Ändern des DNS im Browser umgangen wird. Den Wasserhahn des Internets abzudrehen ist schwieriger als ein Fensterladen zu schließen.

Was passiert, wenn man die Identifikation verweigert

Die häufigste Antwort ist die einfachste: Nicht eintreten. Millionen Menschen sind kaum aktiv in sozialen Medien, und es passiert absolut nichts. Für wichtige Behördengänge gibt es bereits das digitale Zertifikat: Lebenslauf, Arbeitsamt (SEPE), Finanzamt. Soziale Netzwerke sind kein essenzieller Dienst, sondern Unterhaltung. Wenn der Preis für den Eintritt der Personalausweis ist, bleiben viele einfach draußen.

Das Problem für den Gesetzgeber ist, dass eine Norm, die moderate Nutzer ausschließt, die Diskussion den Lautesten überlässt. Und eine Norm, die nicht auf ausländische Server angewendet werden kann, überlässt das System denen, die Compliance wollen. Es ist die Paradoxie dessen, der dem Feld Tore setzen will per Ministerialerlass.

Die ungeklärte Frage: Was ist ein soziales Netzwerk?

Ohne Definition keine anwendbare Rechtsgrundlage. Sind Chat-Funktionen in Videospielen soziale Netzwerke? Wikipedia, wo jeder editiert und diskutiert? Foren? Kommentare in Zeitungen? Jede bejahende Antwort erweitert den Umfang, bis die Norm alles mit einem Textfeld abdeckt. Und jede verneinende Antwort öffnet ein Schlupfloch für genau die Minderjährigen, die geschützt werden sollten.

Das technische Fazit ist dasselbe wie am Anfang: Das Internet identifiziert Verbindungen, nicht Personen. Jedes System, das das Gegenteil behauptet, müsste das Netz von Grund auf neu bauen. Und das macht man nicht mit einem Gesetz, sondern mit Jahrzehnten und dem Konsens der halben Welt. Bis dahin bleibt die Maßnahme dort, wo sie ist: In der Schlagzeile, nicht im Kabel.