Spanien plantet Altersverifizierung per E-DNI für Adult-Content

Altersverifizierung mit E-DNI: Das Ende der Anonymität

Der Besuch einer Seite mit Erwachseneninhalt könnte bald seine Anonymität verlieren. Der aktuelle Gesetzentwurf in Spanien verlangt eine Altersüberprüfung mittels elektronischem Personalausweis (DNI electrónico) vor dem Zugriff, ohne Ausnahmen und ohne die übliche Checkbox „Ich bin volljährig“. Die Absicht klingt simpel; das Problem liegt darin, wer entscheidet, welche Seiten betroffen sind. Die Formulierung spricht von allen Websites, die dem jeweiligen Gesetzgeber als relevant erscheinen, was die Befürchtung nährt, dass die Liste nie abgeschlossen wird.

Was die Altersverifizierung per DNI bedeutet

Die Anforderung gilt für jedes soziale Netzwerk oder jede Suchmaschine, die Inhalte für Erwachsene enthält. Es geht nicht nur um spezialisierte Portale, sondern auch um Videoplattformen, allgemeine Netzwerke und Suchmaschinen. In der Praxis würde der Zugang keine Entscheidung des Besuchers mehr sein, sondern eine geprüfte Genehmigung, wobei das Dokument den Schlüssel darstellt.

Weniger beunruhigend als der Mechanismus ist die Spur, die er hinterlässt. Jede Anfrage wäre an eine konkrete Identität gebunden, was die Erstellung eines Konsumverlaufs verknüpft mit einer Dokumentennummer ermöglicht. Manche fassen die Paradoxie mit Sarkasmus zusammen: Der jährliche Aktivitätsbericht wäre eine Neuerung, die bisher niemand hat. Was man im Gegenzug fürs Anschauen liefert, sind vor allem persönliche Daten.

Warum befürchtet wird, dass die Norm das gesamte Netz erfasst

Das häufigste Argument betrifft den Dominoeffekt. Sobald die Verifizierungsinfrastruktur steht, ist es für den Gesetzgeber billig, sie auf andere Inhalte auszuweiten, während es für Website-Betreiber teuer wird. Analysen zeigen, dass nur große Betreiber sich diese Technologie und den Datenschutz leisten können; kleine Websites — Online-Handel, Blogs, kleinere Communities — könnten die technischen Anforderungen jeder Überprüfung nicht stemmen.

Daraus folgt die wiederholte Schlussfolgerung: Nicht nur Erotikinhalte fallen weg, das Netz konzentriert sich. Wenn die Compliance teurer ist als der generierte Traffic, schließen unabhängige Seiten und die Diskussion findet nur noch bei wenigen großen Medien statt. Das ist keine exotische Vorhersage, sondern die übliche Arithmetik jeder Regulierungspflicht mit festen Kosten pro Nutzer.

Cookie-Blocker: Das zweite Opfer

Ein Detail, das in fast allen Lesarten übersehen wird: Wer mit Cookie-Blocker surft, wäre faktisch ausgeschlossen. Identitätsprüfungen benötigen die Speicherung des Sitzungsstatus, und dieser Speicher stützt sich auf Cookies. Ohne sie kann das System nicht bestätigen, dass der erneute Besucher derselbe ist wie zuvor.

Nach dem ursprünglichen Ansatz führt dies dazu, dass solche Besucher „de facto gebannt“ werden. Nicht durch eine explizite Entscheidung, sondern durch technische Inkompatibilität. Diese Art von Konsequenz taucht niemals in der Begründung auf, aber sehr wohl in den Zugriffsprotokollen.

VPN, ausländische Server und der technische Ausweg

Die meistgenannte Antwort ist das VPN. Eine IP-Änderung und das Surfen durch einen verschlüsselten Tunnel umgehen die Prüfung auf der Seite, allerdings nicht immer: Manche Websites lehnen den Zugriff von bekannten VPN-Adressen ab und geben Fehlermeldungen zurück. Google soll laut Berichten zu denen gehören, die solche Verbindungen blockieren.

Der zweite Weg ist geografisch. Ein Server in Portugal oder Andorra entzieht sich einer nationalen Norm, und viele gehen davon aus, dass zahlreiche Websites dorthin migrieren werden. Der dritte Weg ist Satellit: Starlink wird als der Anbieter genannt, der gewinnt, wenn die Kontrolle an lokale Internetprovider gebunden wird. Der vierte, am sarkastischsten zitierte Weg, ist die Suche nach russischen Seiten, die nichts verlangen.

Die offene Frage lautet: Wenn die Kontrolle global ist, hält keiner dieser Wege ewig. IP-Sperren existieren bereits und werden leise angewendet, was darauf hindeutet, dass das Netz schrittweise enger wird, nicht abrupt.

Wer profitiert von der Zugangskontrolle?

Große Betreiber und Plattformen, die Identitäten verifizieren können, schneiden besser ab als kleine Akteure. Dies ist die verbreitetste Lesart: Wer das Verifizierungssystem bezahlen kann, erbt den Traffic derer, die es nicht können. Hinzu kommt das eigentliche Geschäft, das nicht Werbung ist.

Hier erscheint der Punkt, der am hartnäckigsten verteidigt wird: Eine Website lebt nicht von Werbung, sondern von der Verarbeitung personenbezogener Daten. Die Forderung nach Identifikation macht jeden Besuch zu einem datenschutzrelevanten Ereignis, das wertvoller ist als jedes Banner. So betrachtet schützt die Norm niemanden: Sie ordnet den Markt und übergibt das wertvollste Asset des Netzes.

Die bekannte Abfolge

Zuerst die Warnung, dann die Beschwerde, schließlich die Akzeptanz. Dieses Muster beschreibt man im Zusammenhang mit anderen jüngsten Kontrollmaßnahmen, und die Sarracena bleibt stets dieselbe: Die Maßnahme wird wegen ihrer Form diskutiert und wegen ihres Inhalts hingenommen. Auch die Kritik an diesem Achselzucken taucht auf und ist unbequemer: Ohne organisierte Alternative wird die Norm auf keinen Widerstand stoßen.

Ein Abschluss ohne Datum und Verantwortlichen

Niemand weiß, wann es so weit ist oder ob die Infrastruktur bereit sein wird. Man spricht von einer Frist von zwei Jahren für die vollständige Kommunikationskontrolle und erinnert daran, dass frühere Projekte mit gleicher Sicherheit angekündigt wurden und im Nichts oder Schlimmeren endeten. Klar ist jedoch die Richtung: weniger Anonymität, mehr Identifikation, weniger Spielraum, spurlos zu entscheiden. Der Rest — Fristen, Ausnahmen, wer die Fehler bezahlt — bleibt unbeantwortet.