Spanien führt digitale Altersverifizierung im Internet ein

Spanien führt digitale Altersverifizierung im Internet ein

Die Regierung bereitet für den Sommer ein bahnbrechendes System zur Online-Altersverifizierung vor. Laut El País müssen Nutzer ihre Volljährigkeit mit dem elektronischen DNI (spanischer Personalausweis) oder einem digitalen Zertifikat nachweisen, um bestimmte Inhalte aufzurufen. Die Maßnahme wird als Kinderschutz gegen Prono präsentiert, doch das technische Design wirft eine unbequeme Frage auf: Wer verwahrt die Protokolle darüber, was jeder Erwachsene ansieht?

Digitale Zertifikate machen jeden Zugriff zu einer identifizierbaren Spur, und hier beginnt das Problem. Ein System, das vor dem Betreten einer Website eine Identifikation verlangt, filtert nicht nur Alter: Es verknüpft eine konkrete Identität mit konkreten Inhalten. Wer diese Protokolle verwaltet – Betreiber, Verifizierungs-Gateways oder Behörden – verfügt über eine detaillierte Karte der privaten Gewohnheiten von Millionen Menschen.

Was ist über das Altersverifizierungssystem bekannt?

Die Ankündigung kommt mit dem Label „bahnbrechend“ und einem Zeitplan: Sommer. Die Verifizierung würde sich auf den elektronischen DNI und digitale Zertifikate stützen, Werkzeuge, die bei Erwachsenen bereits verbreitet sind. Die offizielle Logik ist einfach: Wenn der Nutzer seine Volljährigkeit nachweist, lässt die Seite ihn durch; wenn nicht, wird er blockiert.

Das Problem liegt im Kleingedruckten. Adult-Content-Seiten sind größtenteils außerhalb Spaniens gehostet. Ausländische Portale zu zwingen, ein Verifizierungs-Gateway mit spanischen Zertifikaten einzurichten, ist praktisch unmöglich. Die Alternative ist, die Kontrolle den Internetanbietern zu überlassen, die bei jeder Verbindung entscheiden müssten, was Prono ist und was nicht.

Hier vermischen sich zwei verschiedene Dinge: Altersfilterung und Inhaltsklassifizierung. Das Erste ist ein Verfahren. Das Zweite ist Zensur, wie auch immer man es nennt.

Warum bezweifelt man, dass es nur um Prono geht?

Viel Skepsis richtet sich nicht gegen Prono, sondern gegen das, was danach kommt. Sobald die Infrastruktur steht, die Nutzer vor dem Webzugriff identifiziert, kann das Katalog der verifizierungspflichtigen Inhalte ohne neue Genehmigungen erweitert werden. Heute ist es Adult-Content; morgen jede Seite, die nicht der offiziellen Linie folgt.

Der Verdacht ist nicht unbegründet. Das System schafft ein zentrales Zugangsprotokoll, das es vorher nicht gab. Und dieses Protokoll hat, egal in wessen Händen, einen offensichtlichen Wert für jeden, der wissen will, was die Bevölkerung liest, sieht und sucht. Wer nichts zu verbergen hat, hat nichts zu befürchten, sagt das Handbuch des guten Untertanen. Das Handbuch des misstrauischen Bürgers sagt etwas anderes.

Elterliche Kontrolle vs. staatliche Kontrolle

Die technische Alternative existiert und ist günstiger: elterliche Kontrolle auf dem Gerät. So machen es die meisten Familien, die sich um das sehen ihrer Kinder sorgen. Sie installieren sie auf Handy, Tablet oder Computer und filtern, ohne dass man sich bei einem fremden Server identifizieren muss.

Der Unterschied liegt in Maßstab und Besitz. Elterliche Kontrolle üben Eltern aus. Staatliche Kontrolle übt eine Verwaltung aus, die zudem Daten sammelt. Ein System, das einen DNI zum Ansehen bestimmter Websites verlangt, schützt Minderjährige nicht: Es überwacht Erwachsene.

Zirkulierende Alternativen: VPNs und lokale Glasfaser

IP-Blockaden sind leicht umzusetzen und leicht zu umgehen. Ein VPN – einige Browser bieten kostenlose Versionen – leitet den Traffic um und umgeht die Blacklist des Anbieters. Nutzer, die gesperrte Inhalte sehen wollen, tun dies mit zwei Klicks, und das System dient nur der Datensammlung und Belästigung, nicht der Verhinderung.

Manche gehen weiter und schlagen Anbieterwechsel vor. Lokale Unternehmen, so argumentieren sie, haben weniger Spionage-Infrastruktur, weniger Kunden, die selektive Zensur rechtfertigen, und investieren lokal. Das Problem ist, dass fast alle Verbindungen von nationalen Großhändlern kaufen, die die Filterung durchführen. Eigene Glasfaser gibt es, aber sie ist selten und teuer.

Was passiert mit Inhalten, die außerhalb Spaniens gehostet sind?

Nichts. Eine in Russland gehostete Website wird kein Verifizierungs-Gateway mit spanischem Zertifikat einrichten. Die Blockade, falls sie kommt, erfolgt per IP durch den Anbieter. Und der Anbieter muss bei jeder Verbindung entscheiden, was Prono ist. Diese Klassifizierung erledigt kein Beamter, sondern ein Algorithmus, mit allen bekannten Fehlerraten.

Das absehbare Ergebnis ist ein System, das den Durchschnittsnutzer behindert, den VPN-Kenner nicht aufhält und eine Spur personenbezogener Daten hinterlässt, die niemand angefordert hat. Die Frage ist nicht, ob es funktioniert. Die Frage ist, wer von seiner Existenz profitiert.