Altersverifikation 2026: Was sie dich an Anonymität kostet — und wie du dich wehrst

Ein Wort zur Finanzierung: CypherpunkGuide schaltet keine Überwachungswerbung — keine Werbenetzwerke, keine Tracking-Pixel, keine gesponserten Inhalte. Die Finanzierung ist transparent: heute Leserspenden, später ein Abo und redaktionell passende Affiliate-Partnerschaften. Wir fühlen uns unseren Leserinnen und Lesern verpflichtet, nicht den Werbetreibenden.

Seit dem Beginn des offenen Webs konntest du lesen, schauen und schreiben, ohne zuerst nachzuweisen, wer du bist. Diese Selbstverständlichkeit wird jetzt per Gesetz abgeschafft. 2025 und 2026 hat eine Welle von Gesetzen im Vereinigten Königreich, in der Europäischen Union, in den USA und in Australien die Altersverifikation zur Voraussetzung für ganz gewöhnlichen Online-Zugang gemacht. Das stille Detail in fast jedem dieser Gesetze: Verifizieren muss sich jeder, nicht nur die Kinder, nach denen die Gesetze benannt sind. Um zu belegen, dass jemand über einer Altersgrenze liegt, muss das System erst wissen, wer diese Person ist.

Genau diesen Tausch überspringen die Schlagzeilen. Die Alterschecks des britischen Online Safety Act werden seit Mitte 2025 durchgesetzt, und die Aufsichtsbehörde Ofcom verhängt bereits Bußgelder für Verstöße. Im Juni 2025 bestätigte der Oberste Gerichtshof der USA ein texanisches Gesetz zur Altersverifikation und beseitigte damit den verfassungsrechtlichen Einwand, der ein Dutzend nachgebildeter Gesetze in anderen Bundesstaaten blockiert hatte. Australien aktivierte im Dezember 2025 ein landesweites Verbot sozialer Medien für unter 16-Jährige. Und jedes dieser Regime läuft auf derselben Maschinerie: einem Kontrollpunkt, der eine staatlich beglaubigte Identität erhebt oder gegen sie abgleicht — und einer Datenbank, die das Ergebnis speichert.

Wir lesen die Gesetzestexte und die Leak-Meldungen nebeneinander — wie diese Seite jede Bedrohung liest: am erklärten Zweck vorbei auf den Mechanismus, den er schafft. Das Muster, das dabei hervortritt, entspricht nicht dem, was die „Nimm einfach ein VPN”-Ratgeber beschreiben. Der bleibende Schaden ist selten die Unbequemlichkeit eines Checks an der Tür. Es ist der dauerhafte, vorab verknüpfte Identitätsdatensatz, den der Check hinterlässt. Es ist die Tatsache, dass gerade die Verwundbarsten am stärksten bloßgestellt werden — jene, die das Gesetz zu schützen vorgibt. Und es ist die Realität, dass kein einzelnes Werkzeug die Anonymität zurückkauft, die der Check entfernt. Was dich wirklich schützt, hängt davon ab, wie das konkrete Gesetz dich prüft — und das ist eine andere Frage als „wie komme ich am Alters-Gate vorbei”.

Was die Altersverifikations-Welle 2026 tatsächlich verlangt

#

Altersverifikation ist 2026 kein Vorschlag mehr, sondern geltendes, durchgesetztes Recht im Vereinigten Königreich, in Australien und einer wachsenden Liste von US-Bundesstaaten, mit der EU und anderen dicht dahinter — und was diese Regime eint, ist: Erwachsene müssen ihre Identität nachweisen, um gewöhnliche Dienste zu erreichen, meist durch die Herausgabe eines amtlichen Ausweises, einen Gesichtsscan oder eine Kreditkarte. Der Begriff „Alterscheck“ klingt nach einer leichten Berührung. In der Praxis binden die vorherrschenden Methoden eine echte Identität an einen Zugriff — das Gegenteil einer leichten Berührung.

Die folgende Übersicht haben wir aus den Primärgesetzen und den Leitlinien der Aufsichtsbehörden zusammengestellt: wer was verlangt und wie der Stand Mitte 2026 ist. Der jeweilige Status ist entscheidend: Einige dieser Gesetze sind in Kraft, andere noch im Fluss, mindestens eines wurde bereits gekippt — eine Erinnerung daran, dass der Trend zwar stark, aber nicht einheitlich ist.

Zwei Fakten in dieser Tabelle tragen das eigentliche Gewicht. Erstens: Der Oberste Gerichtshof der USA bestätigte das texanische Gesetz im Juni 2025 in der Sache Free Speech Coalition v. Paxton mit 6 zu 3 nach dem Maßstab der „intermediate scrutiny” — einer mittleren verfassungsrechtlichen Prüfungsstufe, weniger streng als der scharfe Standard, der frühere Fassungen blockiert hatte. Damit entfiel die First-Amendment-Hürde, und die Tür für die übrigen Bundesstaaten stand offen. Zweitens erfassen die Gesetze Erwachsene schon konstruktionsbedingt. Ein System, das Minderjährige aussperren soll, muss jeden prüfen — und so verpflichten die britische Pflicht zur Altersprüfung und die australischen Regeln für unter 16-Jährige auch die gesamte erwachsene Bevölkerung, sich auszuweisen. Das Argument „Denkt an die Kinder” verdeckt einen universellen Identitäts-Kontrollpunkt.

Wie dieser Kontrollpunkt funktioniert, bestimmt, wie stark du bloßgestellt bist — und welche Verteidigung greift. Drei Methoden dominieren, und datenschutztechnisch sind sie nicht gleichwertig:

Die auf dem Papier stärkste Methode ist das erklärte Ziel der EU: eine Wallet, die beweist, dass du über einer Altersgrenze liegst, ohne der Website dabei Identitätsdaten preiszugeben. Das ist eine echte Verbesserung gegenüber dem Ausweis-Upload und verdient es, der Standard zu werden. Aber es bleibt eine Entwurfszusage, noch keine eingelöste Garantie — und es hebt nicht den Identitätsschritt auf, der vorgelagert stattfindet, wenn der Nachweis erstmals ausgestellt wird. Dieser Unterschied ist entscheidend: Der Abschnitt zur Verteidigung dreht sich genau darum.

Der Honeypot, den du nicht zurücksetzen kannst

#

Ein Altersverifikationssystem prüft dich nicht und vergisst dich dann — es legt einen vorab verknüpften Identitätsdatensatz an (deinen Namen, dein Gesicht, dein Geburtsdatum und die Liste der Dienste, bei denen du dich ausgewiesen hast), gebündelt an einem Ort, und anders als ein Passwort lässt sich ein geleakter Gesichtsabdruck nicht zurücksetzen. Das ist der Schaden, den die Bequemlichkeits-Erzählung verbirgt. Ein Passwort-Leak ist behebbar: Du wechselst das Geheimnis und machst weiter. Ein Leak biometrischer Daten und Ausweisdokumente ist dauerhaft — dein Gesicht oder dein Geburtsdatum kannst du nicht neu ausstellen. Die Datenbank, die „nur dieses eine Mal” zum Schutz der Kinder angelegt wird, wird zu einer dauerhaft offenen Angriffsfläche, die das Gesetz überlebt, das sie verlangte.

Zwei Eigenschaften machen diese Datenbanken gefährlicher als gewöhnliche Datenspeicher. Die erste ist die Vorverknüpfung. Eine geleakte Marketingliste enthält einen Haufen E-Mail-Adressen, den ein Angreifer erst noch anreichern und verknüpfen muss. Ein Altersverifikationsdatensatz ist bereits fertig zusammengestellt: Identität, Biometrie und die heikle Tatsache, welche Erwachsenendienste eine Person aufgerufen hat — in einer einzigen Zeile. Genau diese Korrelationsmaschine beschreibt Das Playbook der KI-Deanonymisierung, nur dass das Gesetz sie hier dem Angreifer schon im Voraus zusammenbaut. Die zweite ist die Dauerhaftigkeit als Planungsannahme. Ein ehrliches Bedrohungsmodell behandelt jede solche Datenbank vom ersten Tag an als bereits geleakt — dieselbe „Geh vom Leak aus”-Haltung, die wir bei Behördendaten in Wenn der Staat deine Daten leakt anlegen. Denn sobald ein Verifikationsdatensatz existiert, ist seine Offenlegung nur noch eine Frage des Wann, nicht des Ob — und sein Inhalt läuft nie ab.

Das ist nicht hypothetisch. Als Discord seine Alterschecks einführte, legte im Oktober 2025 ein Datenleck beim beauftragten Drittanbieter die Ausweisbilder von rund 70.000 Nutzern offen (Cybernews) — genau das Identitäts-Honeypot-Risiko, vor dem Kritiker gewarnt hatten, jetzt Wirklichkeit. Ein Verifikationsdatensatz ist genau das hochwertige, unwiderruflich brisante Ziel, das Angreifer jagen, und diese Gesetze beschwören an jedem Gate eines herauf. Jeder Vorfall ist eine dauerhafte Offenlegung: Betroffene können sich nicht entverifizieren, die geleakte Identität nicht austauschen und den Datensatz nicht aus den Datenhändler-Märkten und Archiven entfernen, die ihn kopieren. Wie wir in Wie dauerhaft ist dein Social-Media-Fußabdruck dokumentiert haben, erreicht ein Löschen an der Quelle die Kopien nicht — und eine Verifikationsdatenbank ist die heikelste Kopie von allen.

Die Rechtfertigung „nur dieses eine Mal” verdient besonderen Argwohn, denn Überwachungsinfrastruktur überlebt ihren erklärten Zweck erfahrungsgemäß zuverlässig. Eine für die Altersprüfung gebaute Datenbank ist eine Datenbank — und Datenbanken werden zweckentfremdet, per Gerichtsbeschluss angefordert, in Insolvenzen verkauft und geleakt. Die Frage, die man an jede Altersverifikationspflicht stellen sollte, lautet nicht „vertraue ich diesem Anbieter heute”, sondern: „Bin ich damit einverstanden, dass dieser Identitätsdatensatz für immer existiert — in jeder Hand, die er irgendwann erreicht?” Für die meisten Menschen lautet die ehrliche Antwort: nein.

Wessen Sicherheit? Die Nutzer, die Altersverifikation gefährdet

#

Altersverifikation wird mit dem Schutz von Kindern begründet — doch am härtesten trifft sie genau die Verwundbarsten, die sie zu schützen vorgibt: queere Jugendliche in ablehnenden Elternhäusern, Überlebende häuslicher Gewalt, Dissidenten. Für sie ist Anonymität keine Bequemlichkeit, sondern Voraussetzung ihrer Sicherheit. Das ist die Dimension, die die regulatorische Debatte als Nachgedanken behandelt — und so entstehen Gesetze, die genau den Menschen schaden, die im Gesetzestitel stehen.

Für eine junge Person in einem feindseligen Haushalt ist anonymer Zugang oft der einzige Weg zu einer unterstützenden Gemeinschaft, zu Gesundheitsinformationen oder schlicht zu einem Raum, in dem sie nicht von denen beobachtet wird, mit denen sie zusammenlebt. Bürgerrechtsorganisationen haben ausführlich dokumentiert, wie Altersverifikations- und Elternverknüpfungspflichten diesen Zugang kappen und einen Rettungsanker in einen Kontrollpunkt verwandeln, der Berichte ins Elternhaus schickt. Der Mechanismus, der ein Kind in einem sicheren Zuhause „schützt”, gefährdet eines in einem unsicheren — und das Gesetz kann die beiden nicht unterscheiden.

Dieselbe Umkehrung gilt für Überlebende häuslicher Gewalt, und der Schaden ist hier strukturell, nicht zufällig. Anonymität ist der Weg, auf dem eine Betroffene liest, plant und Hilfe erreicht, ohne dass ein Täter die Aktivitäten verfolgt. Ein Alters-Gate, das Identität an den Zugriff knüpft oder über ein gemeinsames Familienkonto läuft, ist für einen kontrollierenden Partner ein fertiger Überwachungshebel. Das ist die Bedrohung durch den Intimpartner, die geschlechtsblinde Ratgeber mit null ansetzen — derselbe blinde Fleck, den wir in Wie Aktivisten in autoritären Regimen gedoxxt werden nachzeichnen: Eine Schutzmaßnahme, die einen harmlosen Haushalt voraussetzt, wird in einem gewalttätigen zur Waffe. Für Dissidenten und Journalistinnen gilt dieselbe Logik, nur auf staatlicher Ebene — eine erzwungene Identitätsprüfung an der Tür verwandelt eine Lesegewohnheit in einen Datensatz.

Das bedeutet nicht, dass Kinderschutz kein echtes Ziel wäre. Es bedeutet, dass das gewählte Instrument — verpflichtende Identitätsverifikation für alle — das Risiko auf die am stärksten Gefährdeten verlagert, während es gegen entschlossene Minderjährige kaum etwas ausrichtet: Die finden routinemäßig genau die Umgehungen, die dieselben Systeme offen lassen. Ein breites Bündnis aus Digital- und Bürgerrechtsgruppen hat Gesetzgeber genau vor diesem Tausch gewarnt: dass die Vorgaben Privatsphäre und Sicherheit der jungen Menschen untergraben, die sie schützen sollen. Die EFF führt einen fortlaufenden Katalog darüber, wem diese Vorgaben schaden. Wenn die ersten Opfer einer Schutzmaßnahme die Verwundbaren sind, lohnt es sich, gegen diese Maßnahme anzukämpfen, statt sie hinzunehmen.

Was dich wirklich schützt — und was Theater ist

#

Kein einzelnes Werkzeug stellt die Anonymität wieder her, die ein Alterscheck kostet — und wer eines verspricht, verkauft Theater. Was tatsächlich hilft, hängt davon ab, wie das jeweilige Gesetz dich prüft: Ein VPN überwindet eine Standortsperre und sonst nichts. Tor überwindet die Geografie, aber keinen Ausweis-Upload. Und selbst ein Zero-Knowledge-Altersnachweis verschleiert nach wie vor eine Identitätsprüfung in dem Moment, in dem der Nachweis ausgestellt wird. Ehrliche Verteidigung beginnt damit, die Taktik auf die Verifikationsmethode abzustimmen — und dann das Restrisiko zu akzeptieren, das keine Taktik beseitigt.

Die folgende Matrix zeigt, was jede gängige Verteidigung tatsächlich besiegt und wo sie scheitert. Nutze sie als Entscheidungshilfe, nicht als Speisekarte: Welche Zeile auf dich zutrifft, hängt von der Verifikationsmethode aus der ersten Tabelle ab.

Einige Zeilen verdienen Klartext. Ein VPN ist die reflexhafte Antwort — und die schwächste: Es hilft dir an einer Standortsperre vorbei, aber sobald ein Gesetz einen Ausweis-Upload oder Gesichtsscan verlangt, nützt das VPN nichts — und mehrere Regime gehen genau deshalb bewusst zu identitätsbasierten Methoden über, weil diese VPNs ins Leere laufen lassen. Tor ist stärker gegen Geografie und Netzwerküberwachung, aber gegen eine Identitätsprüfung genauso hilflos — und seine Exit-Knoten (das letzte Relais vor dem offenen Internet) sind der falsche Ort, um einen unverschlüsselten Ausweis zu schicken. Die eigene Empfehlung des Tor-Projekts ist eindeutig: Ein Exit-Relais kann unverschlüsselten Verkehr mitlesen. Die wirklich interessante Option ist der Zero-Knowledge-Altersnachweis — ein Berechtigungsnachweis, der „über 18” beweist, ohne sonst etwas preiszugeben. Das ist die richtige Richtung, und der EU-Blueprint sowie mehrere Pilotprojekte verfolgen sie. Doch die Grenze dieser Methode ist präzise und wird zu selten benannt: Bei der Vorlage offenbart der Nachweis nichts — aber jemand musste trotzdem deine Identität prüfen, um ihn auszustellen. Das Vertrauensproblem wandert damit nach vorn, statt zu verschwinden. Braves Ingenieure führen das Argument des Aussteller-Nadelöhrs direkt aus: Eine kleine Zahl von Ausstellern gewinnt so eine Torwächter-Macht über das Web. Die tiefere Grenze ist schlicht logisch: Ein Aussteller kann nicht bestätigen, dass du über 18 bist, ohne es zuvor festgestellt zu haben — die Identitätsprüfung rückt also nach vorn, statt wegzufallen. Zero-Knowledge ist eine echte Verbesserung gegenüber Ausweis-Uploads; wiederhergestellte Anonymität ist es nicht.

Das Muster durch die Tabelle hindurch ist dieselbe Lehre, die Cypherpunks dort gezogen haben, wo persönliche Technik auf institutionelle Macht trifft: Die haltbarsten Verteidigungen sind strukturell, nicht taktisch. Ein VPN oder ein Trick ist ein Aufschub gegen ein System, das darauf ausgelegt ist, diese Lücken zu schließen. Plattformen ohne zentralen Türsteher zu wählen und so wenig Identität preiszugeben, wie die Situation erlaubt — das sind die einzigen Züge, die das Problem in seiner Grundform verändern, statt es aufzuschieben. Dasselbe Prinzip „Infrastruktur vor Identität” gilt fürs Publizieren unter Repression. Und es gilt hier genauso.

Die Cypherpunk-Lesart: ein Muster seit dreißig Jahren

#

Altersverifikation ist 2026 die neue Gestalt einer Forderung, die alle zehn Jahre wiederkehrt: die Privatsphäre aller im Namen des Kinderschutzes zu schwächen. Wer dieses Muster erkennt — vom Communications Decency Act 1996 bis zu den heutigen Altersprüfungspflichten — lässt sich nicht mehr von der jüngsten Fassung als neuartigem Notfall überrumpeln. Die Einzelheiten wechseln; die Struktur nicht. Eine echte Sorge um Minderjährige wird als Begründung angeboten, um einen Identitäts-Kontrollpunkt zu bauen — der, einmal errichtet, für alle gilt und Zwecken weit jenseits des ursprünglichen dient.

Die Cypherpunks haben die zugrunde liegende Wahrheit vor dreißig Jahren auf den Punkt gebracht — lange bevor das Web existierte, das diese Gesetze heute zu regulieren versuchen.

Auf die Altersverifikations-Welle angewandt, ist das Zitat keine Nostalgie — es ist ein Bauplan. Privatheit, die vom Wohlverhalten eines Verifikationsanbieters, von der Zurückhaltung einer Aufsichtsbehörde oder von einer nie geleakten Datenbank abhängt, ist Privatheit aus Gnaden — genau die Art, vor der Hughes warnte, sie werde nicht halten. Die Cypherpunk-Antwort lautete nie „lehnt alle Schutzmaßnahmen ab”. Sie lautete, Privatheit müsse in den Mechanismus eingebaut sein, damit sie nicht auf Vertrauen beruht, das Institutionen erfahrungsgemäß enttäuschen. Konkret auf die Altersverifikation angewandt bedeutet das: Bevorzuge geräteseitige und Zero-Knowledge-Methoden, die eine Tatsache belegen, ohne eine Identität zu speichern. Lehne zentrale Identitätsdatenbanken als den gefährlichsten aller Entwürfe ab. Und behandle jedes System, das den Zugang zum offenen Web vom Vorzeigen deiner Papiere abhängig macht, als die Überwachungsinfrastruktur, die es ist — wie freundlich es auch heißen mag. Das Ziel, Kinder zu schützen, ist echt. Die Methode der verpflichtenden universellen Identität ist das, was eine datenschutzkundige Öffentlichkeit ablehnen — und wogegen sie Alternativen bauen sollte.

Fazit — welche Verteidigung zu deinem Bedrohungsmodell passt

#

Die richtige Antwort hängt davon ab, wer du bist und was das Gesetz konkret von dir verlangt — nicht von einem einzelnen Werkzeug, das du installieren und vergessen kannst.

1. Wenn du unter einer durchgesetzten Standortsperre lebst (Sperren nach britischem Muster): Ein VPN verschafft dir heute Zugang, aber behandle es als fragilen Notbehelf, nicht als Schutz — die Systeme entwickeln sich gezielt weiter, um genau das auszuhebeln. Der dauerhaftere Weg ist, so wenig Identität wie möglich preiszugeben und Plattformen und Protokolle zu bevorzugen, die gar kein zentrales Alters-Gate betreiben.
2. Wenn du zu den besonders Gefährdeten gehörst — queere Jugendliche, Überlebende häuslicher Gewalt, Dissidenten, Journalistinnen: Anonymität ist deine Sicherheit, nicht deine Bequemlichkeit. Gib so wenig Identität preis, wie ein Dienst akzeptiert. Meide Alters-Gates, die an ein gemeinsames Familienkonto oder -gerät koppeln. Und behandle jede Elternverknüpfungs- oder Identitätsbindungspflicht als Überwachungsvektor, den du umgehst — denn für dich ist sie genau das.
3. Wenn du entwickelst oder dich politisch einsetzt: Dränge entschieden auf datenschutzwahrende Altersprüfung — Zero-Knowledge-Nachweise, geräteseitige Signale, doppelt verdeckte Verifikation, bei der weder Plattform noch Prüfer die Identität des jeweils anderen erfährt. Stell dich gegen Ausweis-Uploads, Gesichtsscans und zentrale Identitätsdatenbanken, in jedem Forum, das du erreichst. Die Technik, eine Tatsache zu belegen, ohne eine Person zu speichern, existiert bereits. Die politische Entscheidung, sie vorzuschreiben, noch nicht — und genau da liegt der Ansatzpunkt.

Für alle drei gilt dieselbe Wahrheit wie in jedem Datenschutzkampf zuvor: Sobald ein Identitätsdatensatz existiert, kannst du ein Datenleck nicht rückgängig machen und dich damit wieder in Anonymität zurückversetzen. Du kannst nur — vor dem Kontrollpunkt — entscheiden, wie viel du preisgibst. Und du kannst, über das, was ein Einzelner leisten kann, hinaus auf Systeme drängen, die das Nötige beweisen, ohne eine Datenbank zu schaffen, die Menschen für immer begleitet.

Häufig gestellte Fragen

#

Prüft Altersverifikation mein Alter oder meine Identität?

#

In den meisten heutigen Systemen beides zugleich. Um zu bestätigen, dass du über einer Altersgrenze liegst, stellt ein Ausweis-Upload oder eine Gesichts-Altersschätzung zunächst fest, wer du bist, und leitet das Alter daraus ab. Nur die noch aufkommenden Zero-Knowledge- und geräteseitigen Methoden zielen darauf, das Alter zu belegen, ohne die Identität zu speichern — und selbst diese setzen eine vorgelagerte Identitätsprüfung voraus, wenn der Altersnachweis erstmals ausgestellt wird. Jedes System mit Ausweis-Upload oder Gesichtsscan ist Identitätsverifikation. Behandle es als solche.

Kann ein VPN Altersverifikation umgehen?

#

Nur gegen standortbasierte Sperren — und auch das nur vorläufig. Ein VPN ändert die Region, die eine Website erkennt, und kann so eine Blockade aushebeln, die rein über Geografie funktioniert. Gegen ein Gesetz, das einen Ausweis-Upload oder Gesichtsscan verlangt, hilft es nichts: Diese prüfen Identität, nicht Standort. Mehrere Regime wechseln bewusst zu identitätsbasierten Methoden, um genau diesen Weg zu schließen. Als kurzfristiger Notbehelf nützlich; als verlässlicher Schutz ungeeignet.

Warum nennt man eine Altersverifikationsdatenbank einen „Honeypot“?

#

Weil sie die heikelsten persönlichen Daten an einem Ort bündelt — amtlicher Ausweis, Biometrie, Geburtsdatum und die aufgerufenen Dienste —, vorab verknüpft und damit für Angreifer besonders attraktiv. Anders als ein geleaktes Passwort lassen sich ein geleakter Gesichtsabdruck oder Ausweis nicht zurücksetzen; jeder Leak ist daher dauerhaft. Sicherheitsforschende und reale Datenpannen echter Alterscheck-Systeme haben diese Dynamik bereits bestätigt — weshalb Datenschutzexperten solche Datenbanken als ein Risiko behandeln, das gar nicht erst entstehen sollte.

Wer ist durch Altersverifikationsgesetze am stärksten gefährdet?

#

Die Verwundbarsten — genau jene, die die Gesetze zu schützen vorgeben. Queere Jugendliche in ablehnenden Elternhäusern verlieren ihren anonymen Zugang zu einer unterstützenden Gemeinschaft. Überlebende häuslicher Gewalt verlieren den unbeobachteten Weg, auf dem sie Hilfe suchen. Bei Dissidenten und Journalistinnen wird eine Lesegewohnheit in einen Datensatz verwandelt. Für sie alle ist Anonymität ein Sicherheitsmechanismus — und identitätsbindende Alterschecks nehmen ihn weg. Entschlossene Minderjährige umgehen dieselben Systeme derweil mühelos.

Gibt es einen datenschutzwahrenden Weg, mein Alter zu beweisen?

#

Teilweise. Zero-Knowledge-Altersnachweise und geräteseitige Alterssignale können „über 18” belegen, ohne der Website deinen Namen, dein Dokument oder dein Geburtsdatum preiszugeben, und der EU-Blueprint weist in diese Richtung. Sie sind eine echte Verbesserung gegenüber Ausweis-Uploads und der Standard, den man einfordern sollte. Die Grenze ist: Jemand muss trotzdem deine Identität prüfen, um den Nachweis überhaupt auszustellen — das Vertrauensproblem verlagert sich also nach vorn, statt zu verschwinden. Besser? Ja. Gelöst? Nein. Aber weit besser als eine zentrale Datenbank aus Ausweisen und Gesichtern.

Cora Aegis

Cora Aegis schreibt bei CypherpunkGuide datenschutzorientierte OPSEC-Anleitungen und liest neue Überwachungsgesetze auf den Mechanismus, den die Berichterstattung überspringt — hier, wie aus einem Alterscheck an der Tür ein dauerhafter Identitätsdatensatz wird und welche Verteidigungen wirklich halten.

Mehr über Cora →