Die Altersverifikation für soziale Netzwerke ist in Europa zur konkreten Gesetzgebungsfrage geworden, und mit ihr steht ein Grundpfeiler des offenen Netzes zur Debatte. Seit dem 15. April 2026 liegt die Altersprüf-App der EU-Kommission einsatzbereit vor, im September folgte der Vorschlag für den EU Kids Act mit 15 Jahren als Mindestalter für ein eigenes Konto.[1]
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 6 Abschnitte
Der VPN-Anbieter Mullvad warnte schon im Juni, dass aus dem Jugendschutz eine flächendeckende Identitätspflicht werden könnte.[3]
Das Wichtigste in Kürze
- Die Altersprüf-App der EU-Kommission ist seit dem 15. April 2026 einsatzbereit, die Mitgliedsstaaten sollen Altersnachweise bis Ende 2026 anbieten.
- Im September 2026 hat die Kommission den EU Kids Act vorgeschlagen, der 15 Jahre als Mindestalter für ein eigenes Konto vorsieht.
- Australien sperrt soziale Netzwerke seit dem 10. Dezember 2025 für unter 16-Jährige, Meta entfernte dort bis Ende Juni 2026 mehr als 750.000 Konten.
- Mullvad warnt, dass Altersnachweise ohne Zero-Knowledge-Verfahren anonyme Beiträge im Netz unmöglich machen und als Nächstes VPN-Dienste ins Visier geraten.
Wie funktioniert die Altersprüf-App der EU?
Die Kommission hat die Altersprüf-App gemeinsam mit den Mitgliedsstaaten entwickelt, den technischen Entwurf veröffentlichte Brüssel am 14. Juli 2025. Nutzer belegen mit der App, dass sie mindestens 18 Jahre alt sind, ohne weitere personenbezogene Daten preiszugeben. Andere Grenzen wie ab 13 Jahren lassen sich einstellen.[1]
Im Kern funktioniert das Verfahren so: Nutzer weisen einem Aussteller ihre Identität nach, etwa mit dem Personalausweis, und erhalten im Gegenzug mehrere Altersnachweise. Jeder Nachweis gilt nur einmal, sodass Facebook und X unterschiedliche Nachweise bekommen und daraus kein Profil bilden können. Die Plattform erfährt allein, dass die Altersgrenze erfüllt ist.[3]
Nutzer belegen ihre Identität bei einem Aussteller, etwa mit dem Personalausweis.
Der Aussteller gibt mehrere Altersnachweise aus, jeder lässt sich nur einmal verwenden.
Die Plattform erfährt nur, dass die Altersgrenze erfüllt ist, nicht Name oder Geburtsdatum.
Zwei Plattformen bekommen verschiedene Nachweise und können daraus kein gemeinsames Profil bilden.
Technisch baut die Lösung auf denselben Spezifikationen auf wie die EU Digital Identity Wallet, die alle Mitgliedsstaaten bis Ende 2026 einführen sollen. Eine Empfehlung der Kommission verlangt von den Ländern, Altersnachweise bis zum selben Termin bereitzustellen. Die Länder dürfen die App übersetzen und anpassen, die Datenschutzfunktionen aber nicht ändern.[1] Mehrere Staaten haben allerdings angekündigt, lieber eigene Lösungen zu entwickeln.[3]
Warum warnt ausgerechnet ein VPN-Anbieter?
Mullvad sieht den Haken nicht im Grundgedanken der EU-App, sondern in ihrer Umsetzung. Der Aussteller weiß, welche Nachweise zu welcher Person gehören. Verlangt ein Staat von einer Plattform den Altersnachweis, mit dem ein Beitrag verfasst wurde, lässt sich der Verfasser nach Darstellung von Mullvad ohne Mühe ermitteln.[3]
Abhilfe schaffen sogenannte Zero-Knowledge-Proofs, kryptografische Verfahren, die die Verbindung zwischen Aussteller und verwendetem Nachweis kappen. Nach Einschätzung von Mullvad fehlte diese Funktion der EU-App im Juni noch. Ohne das Verfahren bleibt die App laut Mullvad beim einfachen Ablauf, bei dem der Aussteller jede Zuordnung kennt, und selbst eine spätere Ergänzung bliebe eine Zusatzfunktion, die ein Staat jederzeit abschalten könnte.[3]
Wer den Jugendschutz ernst meint, muss die Anonymität mitdenken, nicht abschaffen. Sobald jede Meinungsäußerung an einen Ausweis gekoppelt ist, verändert das den Charakter des Netzes für alle, nicht nur für Minderjährige.
Markus Seyfferth, Chefredakteur Dr. Web
Ein Fall aus dem Herbst 2025, den Mullvad anführt, zeigt das Risiko gesammelter Ausweisdaten: Bei einem Angriff auf Discord gelangten die Ausweisdokumente von 70.000 Nutzern an Unbefugte.[3]
Weil heute jede Website ihre Altersprüfung selbst gestaltet, schwankt die Qualität der Verfahren stark.
Einer einheitlichen Lösung steht zudem ein Flickenteppich nationaler Regeln entgegen. In Australien, Indonesien und Brasilien gilt laut Mullvad bereits eine Altersgrenze für soziale Netzwerke, in Dänemark, Portugal und Malaysia ist eine solche Grenze beschlossen, aber noch nicht umgesetzt.[3]
In Deutschland sind sich die großen Parteien über eine Altersgrenze einig, in Österreich läuft die Debatte.[3]
Sind VPN-Dienste als Nächstes an der Reihe?
Nationale Sperren lassen sich umgehen, indem Nutzer ihren Standort digital wechseln, etwa mit VPNs, virtuellen Telefonnummern, eSIM-Karten oder Tor. Mullvad berichtet, dass Politiker in mehreren Ländern deshalb über eine Identitätsprüfung für VPN-Dienste nachdenken. Der Anbieter argumentiert dabei auch in eigener Sache, denn eine Ausweispflicht für VPN-Dienste träfe sein Geschäft unmittelbar.[3]
In Großbritannien schlug das Oberhaus Anfang 2026 eine Altersgrenze von 18 Jahren für VPN-Dienste vor. Das Unterhaus lehnte den Änderungsantrag nach Darstellung von Mullvad viermal ab und beschloss stattdessen eine Ermächtigung, mit der die Regierung Beschränkungen per Verordnung einführen kann.[3]
In Frankreich nannte Digitalministerin Anne Le Hénanff VPNs ihr nächstes Vorhaben, Utah hat das Umgehen von Sperren per VPN bereits verboten.[3]
Auch in Brüssel steht die Frage auf dem Tisch: Auf eine direkte Frage nach VPNs antwortete EU-Kommissarin Henna Virkkunen im April laut Mullvad, die Altersprüfung dürfe sich nicht umgehen lassen.[3] Für Nutzer, die ein VPN zum Schutz ihrer Privatsphäre einsetzen, gewinnt damit der Firmensitz des Anbieters an Gewicht, denn er entscheidet, welchen Behörden ein Dienst Auskunft geben muss; wie sich die Anbieter in diesem Punkt unterscheiden, ordnet der Vergleich der VPN-Anbieter ein.
Wohin wandert die Altersprüfung?
Parallel zur EU-App verlagern Google und Apple die Altersprüfung ins Betriebssystem. Google hat am 30. Juli 2026 die weltweite Ausweitung der Play Age Signals API angekündigt: Apps erfahren nur noch eine Altersspanne, etwa 13 bis 15 Jahre oder ab 18, nicht das Geburtsdatum.[4] Apple bietet iOS-Entwicklern mit der Declared Age Range API eine vergleichbare Schnittstelle an.
Für den datensparsamen Weg hat Google seine Bibliothek Longfellow ZK quelloffen auf GitHub gestellt. Mit der Bibliothek lassen sich Zero-Knowledge-Nachweise auf Basis gängiger Ausweisstandards bauen, etwa ISO mdoc, dem Standard für digitale Ausweise und Führerscheine auf dem Smartphone.[5]
Unter 16-Jährige dürfen keine eigenen Konten in sozialen Netzwerken mehr führen.
Die Altersprüf-App der Kommission ist einsatzbereit, die Mitgliedsstaaten passen sie an.
So viele Konten bei Facebook und Instagram hat Meta in Australien bis zu diesem Stichtag entfernt.
Google kündigt die weltweite Altersspanne für Android-Apps an, statt eines Geburtsdatums.
Spätestens dann brauchen Betriebssysteme eine Jugendschutzvorrichtung nach dem Staatsvertrag.
In Australien dürfen unter 16-Jährige seit dem 10. Dezember 2025 keine eigenen Konten in sozialen Netzwerken mehr führen. Meta hat nach eigenen Angaben bis zum 30. Juni 2026 mehr als 750.000 Konten bei Facebook und Instagram entfernt, die der Konzern Nutzern unter 16 zuordnet.[6]
In Deutschland verpflichtet der Jugendmedienschutz-Staatsvertrag die Anbieter von Betriebssystemen zu einer Jugendschutzvorrichtung, die Eltern aktivieren können. Spätestens am 1. Dezember 2027 muss diese Vorrichtung bereitstehen.[7]
Was bedeutet das für Unternehmen im DACH-Raum?
Die EU-App bleibt zwar freiwillig, doch Plattformen müssen nach dem Digital Services Act nachweisen, dass ihre Alterskontrollen mindestens ebenso wirksam sind. Die Leitlinien der Kommission zu Artikel 28 vom 14. Juli 2025 halten eine reine Selbstauskunft für untauglich.[2] Betreibern, die den Nachweis versäumen, drohen Sanktionen.
Jede Altersprüfung verarbeitet personenbezogene Daten und fällt damit unter die DSGVO. Unternehmen, die Alterskontrollen einführen, sollten von Anfang an klären, welche Daten sie wirklich brauchen, wie lange sie diese speichern und wie sie die Verbindung zwischen Identität und Nutzung technisch trennen.
Eine saubere Datenminimierung ist die Voraussetzung für rechtssichere Verfahren.
Aus der leichten Umgehbarkeit folgt für Betreiber eine Kostenfrage: Eine Alterskontrolle, die sich per VPN aushebeln lässt, erzeugt vor allem für gesetzestreue Nutzer Aufwand. Prüfen Sie deshalb genau, welche Verfahren Ihre Branche tatsächlich vorschreibt, bevor Sie in teure Verfahren zur Ausweisprüfung investieren. Datensparsame Wege wie die EU-App oder die Altersangabe, die das Betriebssystem liefert, ersparen Ihnen die Speicherung von Ausweiskopien.
FAQ: Häufige Fragen zur Altersverifikation im Netz
Ist die Altersprüf-App der EU Pflicht?
Nein. Die App bleibt für Plattformen freiwillig. Nach dem Digital Services Act müssen Plattformen aber nachweisen, dass ihre eigenen Alterskontrollen mindestens ebenso wirksam sind.
Was ist ein Zero-Knowledge-Proof?
Ein kryptografisches Verfahren, mit dem eine Person eine Aussage wie „über 18“ belegt, ohne weitere Daten preiszugeben. Bei vollständig umgesetzten Verfahren kann auch der Aussteller einen verwendeten Nachweis nicht mehr der Person zuordnen.
Lässt sich die Altersprüfung mit einem VPN umgehen?
Nationale Sperren lassen sich mit einem VPN umgehen, weil der Dienst einen anderen Standort vorgibt. Gegen die Altersangabe, die das Betriebssystem liefert, hilft ein VPN allein nicht, weil das Gerät die Altersspanne unabhängig von der IP-Adresse meldet.
Was müssen Anbieter von Betriebssystemen in Deutschland leisten?
Der Jugendmedienschutz-Staatsvertrag verpflichtet die Anbieter zu einer Jugendschutzvorrichtung, die Eltern aktivieren können. Spätestens am 1. Dezember 2027 muss diese Vorrichtung bereitstehen.
Welche Daten sollten Unternehmen bei der Altersprüfung speichern?
So wenige wie möglich. Die DSGVO verlangt Datenminimierung, deshalb sind Verfahren vorzuziehen, die nur das Ergebnis „alt genug“ liefern und keine Ausweiskopie hinterlassen. Legen Sie Speicherdauer und Rechtsgrundlage im Verarbeitungsverzeichnis fest.
Quellen
7 Quellen anzeigenQuellen ausblendenabgerufen am 22.10.2026
- [1] Europäische KommissionThe EU approach to age verification
- [2] Europäische KommissionGuidelines on the protection of minors under the Digital Services Act
- [3] MullvadAge verification for social media: the beginning of the end for a free internet?
- [4] Android Developers BlogDelivering safer, age-appropriate experiences on Google Play
- [5] GoogleLongfellow ZK (GitHub)
- [6] MetaMeta’s Compliance with Australia’s Social Media Ban
- [7] Kommission für Jugendmedienschutz6. MÄndStV tritt in Kraft: Mehr Schutz, weniger Schlupflöcher
Der Beitrag erschien auf Dr. Web zuerst am 19. Juni 2026 und wurde im Oktober 2026 vollständig überarbeitet.
