Finanzierung, September 2026: CypherpunkGuide verwendet keine Überwachungswerbung, Werbenetzwerke, Tracking-Pixel oder gesponserten Artikel. Einige Artikel enthalten gekennzeichnete Affiliate-Links, über die wir eine Provision erhalten können. Dieser Artikel enthält keine.
Korrektur vom 30. September 2026: Die frühere Fassung setzte die Altersschätzung anhand eines Gesichts mit der Identifizierung einer Person gleich. Sie stellte eine dauerhafte Datenbank aus Identitäten und besuchten Seiten als unvermeidlich dar und versprach, dass dezentrale Dienste Alterskontrollen vermeiden. Außerdem beschrieb sie Discords Vorfall von 2025 im Kundensupport fälschlich als Einbruch bei einem Anbieter regulärer Altersprüfungen. Diese Aussagen sind unten korrigiert. Die rechtlichen Beispiele beziehen sich nur auf die zitierten Regeln; der Artikel ist weder ein weltweiter Rechtsüberblick noch ein Test aller eingesetzten Altersprüfsysteme.
Eine Seite verlangt einen Nachweis, dass du alt genug für den Zugriff bist. Ein Verfahren fordert einen Ausweis, ein anderes schätzt dein Alter anhand eines Selfies, ein drittes akzeptiert einen Nachweis über die erreichte Altersgrenze. Diese Verfahren sind nicht gleichwertig, nur weil auf dem Bildschirm überall „Altersprüfung“ steht.
Entscheidend ist, wohin die Daten tatsächlich fließen. Ein Dienst kann ein Altersergebnis brauchen, ohne deinen Namen zu benötigen. Eine ausstellende Stelle kann deine Identität kennen, ohne zu erfahren, welchen Seiten du den Nachweis vorlegst. Umgekehrt kann der letzte Schritt wenig offenlegen, obwohl zuvor viele sensible Daten erfasst wurden. Prüfe deshalb, was jede beteiligte Stelle erfährt und behält.
Ein Alter zu schätzen heißt nicht, eine Person zu identifizieren#
Eine Gesichtsauswertung kann das Alter schätzen, ohne eine Person namentlich zu identifizieren. Der Abgleich eines Gesichts mit einem Ausweis hat einen anderen Zweck. Beide Verfahren können sensible Bilder verarbeiten. Die Begriffe „Selfie“ und „Verifikation“ sagen noch nicht, wer das Bild verarbeitet und was danach gespeichert bleibt.
Ofcom, die britische Aufsicht für Online-Sicherheit, führt Altersschätzung und den Abgleich mit einem Lichtbildausweis als getrennte Methoden auf. Die erste schätzt das Alter aus einem Bild; die zweite prüft, ob der Ausweis zu der Person gehört, die ihn vorlegt. Ofcom nennt auch Verfahren über Banken, Mobilfunkanbieter und Dienste für digitale Identitäten. Eine bereits bestehende Beziehung zu einem solchen Anbieter bedeutet nicht, dass du jeder Website deinen Ausweis geben musst.
Die britische Datenschutzaufsicht, das Information Commissioner’s Office (ICO), untersuchte ein konkretes Verfahren im Yoti-Sandbox-Bericht von 2022. Die Abschnitte 3.15 und 4.4 beschreiben eine Altersschätzung, die nicht zur eindeutigen Identifizierung einer Person entwickelt wurde. Das widerlegt die Behauptung, ein Gesichtsscan stelle immer fest, wer du bist. Es ist keine Freigabe sämtlicher Produkte und Einsatzformen zur Altersschätzung anhand des Gesichts.
Genauigkeit, Zugang und Datenschutz sind verschiedene Fragen. Ein Verfahren kann wenige identifizierende Daten erfassen und dein Alter trotzdem falsch einstufen. Bei einer anschließenden Beschwerde können mehr Daten verlangt werden als bei der ersten Prüfung. Lies daher auch nach, welche Alternativen und Einspruchswege es gibt.
Pflichten hängen vom Dienst und vom anwendbaren Recht ab#
Die hier zitierten britischen, australischen und texanischen Regeln verpflichten nicht pauschal jeden Erwachsenen, einen Ausweis hochzuladen. Sie unterscheiden sich darin, für wen sie gelten und welche Verfahren zulässig sind. Die Beispiele wurden für diese Überarbeitung im September 2026 geprüft. Sie bilden das jeweilige Recht nicht vollständig ab.
| Beispiel | Anwendungsbereich | Was daraus nicht folgt |
|---|---|---|
| Vereinigtes Königreich | Ofcom erläutert strenge Altersprüfungen für den Zugang zu Pornografie seit dem 25. Juli 2025 sowie Anforderungen zu anderen schädlichen Inhalten | Jeder Onlinedienst muss von jedem Nutzer einen staatlichen Ausweis erhalten |
| Australien | Das Mindestalter für soziale Medien betrifft Konten von unter 16-Jährigen auf erfassten Plattformen | Jeder Nutzer in Australien muss einzeln per Ausweis überprüft werden |
| Texas | Der US Supreme Court bestätigte im Juni 2025 die angegriffene Altersprüfpflicht aus HB 1181 für die erfassten kommerziellen Websites mit Erwachseneninhalten | Jedes US-Gesetz zur Altersprüfung ist gültig oder sämtliche Verfassungsfragen sind geklärt |
Die australische eSafety-Leitlinie erklärt, dass Plattformen nicht jeden einzelnen Nutzer auf sein Alter prüfen müssen. Sie verlangt angemessene Alternativen zum staatlichen Ausweis oder zu akkreditierten Diensten für digitale Identitäten. Außerdem erwartet die Aufsicht nicht, dass Plattformen personenbezogene Daten aus einzelnen Altersprüfungen aufbewahren. Das sind regulatorische Anforderungen und Erwartungen, kein Beleg dafür, dass jede Plattform sie erfüllt.
Das Urteil des Supreme Court in Free Speech Coalition v. Paxton betrifft die dort angegriffene texanische Vorschrift. Andere Gesetze, Dienste und Umsetzungen sind damit nicht automatisch mitentschieden. Prüfe die Erklärung des Dienstes und die zuständige Aufsicht, bevor du ein Verfahren als verpflichtend oder einen Dienst als ausgenommen behandelst.
Erfassung, Ausstellung, Vorlage und Speicherung getrennt prüfen#
Ein digitaler Altersnachweis kann begrenzen, was eine Website erfährt, ohne alle Risiken des übrigen Systems zu beseitigen. Unterscheide Erfassung, Ausstellung, Vorlage, Verknüpfung mehrerer Nutzungen und Speicherung. Eine Identitätsprüfung bei der Ausstellung setzt nicht voraus, dass die ausstellende Stelle später jedes Ziel der Nutzung kennt.
Die ausstellende Stelle erzeugt den Altersnachweis. Die prüfende Stelle, häufig eine Website, kontrolliert ihn. Ein Zero-Knowledge-Beweis kann eine erforderliche Tatsache nachweisen, ohne die zugrunde liegenden Informationen offenzulegen. Dadurch verschwinden aber weder ein angemeldetes Konto noch die Netzwerkverbindung oder Aufzeichnungen außerhalb dieses Beweises.
Der Entwurf der Europäischen Kommission sieht Nachweise vor, bei denen der empfangende Dienst keine Identitätsdaten und die ausstellende Stelle keine Informationen über die spätere Nutzung bei Diensten erhält. Die technische Spezifikation trennt Ausstellung und Vorlage und behandelt Verknüpfbarkeit und Speicherung. Die dokumentierten Ausstellungsabläufe stellen die Identität fest. Daraus folgt nicht, dass jedes denkbare Verfahren zum Altersnachweis zwingend eine Identitätsprüfung benötigt.
Welche Eigenschaften die Privatsphäre schützen, hängt vom tatsächlichen Protokoll und seiner Umsetzung ab, einschließlich eines gegebenenfalls genutzten Ausweichverfahrens. „Nicht verknüpfbar“ bedeutet, dass sich anhand der betreffenden Protokolldaten nicht erkennen lässt, ob mehrere Vorlagen vom selben Nutzer stammen. Prüfe diese Eigenschaft für den tatsächlich verwendeten Modus. Sie ist nicht gleichbedeutend mit vollständiger Anonymität.
Braves Analyse zu Altersprüfungen mit Zero-Knowledge-Beweisen wirft Fragen zur Macht der ausstellenden Stelle, zu Metadaten und zu umgebenden Mechanismen auf. Das ist eine technische Kritik, die geprüft werden sollte, kein Beweis für das Scheitern aller datensparsamen Entwürfe. Wir haben Dokumente ausgewertet, nicht jede nationale App, jedes Ausweichverfahren auf Geräten oder die Protokolle aller Anbieter.
Mit fünf Fragen lassen sich die behaupteten Eigenschaften konkret prüfen:
- Erfassung: Verlangt diese Option ein Bild, einen Ausweis, ein Signal aus einem Konto oder nur ein Altersergebnis? Welche Organisation erhält die Rohdaten?
- Ausstellung: Auf welcher Grundlage wird der Nachweis erstellt? Bewahrt die ausstellende Stelle diese Unterlagen auf, und welche Grundlage nennt sie dafür?
- Vorlage: Welche Datenfelder erhält die Website? Gibt ein Ausweichverfahren mehr preis als die bevorzugte Methode?
- Verknüpfung: Können eine wiederholte Kennung, ein Konto oder ein Transaktionsdatensatz mehrere Nutzungen verbinden? Sieht die ausstellende Stelle, wo der Nachweis vorgelegt wird?
- Speicherung: Was bleibt nach der Entscheidung erhalten, einschließlich Support-Tickets und Einsprüchen? Gibt es eine angegebene Löschfrist und eine Kontaktstelle für Fragen?
Fehlende Antworten bedeuten Ungewissheit. Sie belegen weder, dass nichts erfasst wird, noch eine dauerhafte Speicherung. Zusammengeführte Datensätze können weiterhin eine Person erkennbar machen, wie unser Artikel über Identifizierung mit KI erläutert.
Der Discord-Vorfall zeigt, warum der Support dazugehört#
Discord berichtete 2025 über einen Vorfall in einem externen Kundensupportsystem, bei dem Ausweisbilder für altersbezogene Einsprüche betroffen waren. Daraus folgt weder, dass jede Altersprüfung eine zentrale Datenbank besuchter Seiten erzeugt, noch dass ein bestimmtes Gesetz den Einbruch verursacht hat.
Im Update vom 9. Oktober 2025 erklärte Discord, Fotos staatlicher Ausweise von ungefähr 70.000 Nutzern könnten offengelegt worden sein. Die Bilder dienten der Prüfung altersbezogener Einsprüche. Nach Discords Angaben wurden keine Nachrichten oder Aktivitäten offengelegt, die über das hinausgingen, was Nutzer mit dem Support besprochen hatten. Das sind die vom Unternehmen berichteten Ergebnisse. Sie sind weder unsere unabhängige Zählung bestätigter Leaks noch eine Feststellung, bei welchem Anbieter Systeme kompromittiert wurden.
Ausnahmen und Einsprüche gehören deshalb zur Datenschutzprüfung. Ein Dienst kann beim ersten Check wenig preisgeben, während ein späterer Streitfall ein Support-Ticket mit Ausweiskopie erzeugt. Frage nach diesem Ablauf, bevor du den ersten Bildschirm für eine vollständige Beschreibung hältst.
Offengelegte Identitätsdaten können noch lange nach einem Vorfall sensibel bleiben. Wird der Originaldatensatz gelöscht, garantiert das nicht die Löschung bereits entwendeter Kopien. Unser Artikel über dauerhafte Spuren im Netz erklärt diesen Unterschied. Er spricht dafür, unnötige Speicherung zu vermeiden, nicht für die Behauptung, jeder Datensatz werde gestohlen oder für immer behalten. Wenn du eine Vorfallmitteilung erhältst, prüfe die Hinweise des echten Dienstes und der zuständigen Ausweisbehörde. Der Leitfaden zu Datenlecks bei Behörden erklärt, warum die Art der betroffenen Daten wichtig ist.
Wähle nach den Daten, deren Offenlegung du begrenzen willst#
Unterschiedliche Optionen begrenzen unterschiedliche Offenlegungen. Eine allgemeingültige Rangliste ihrer Sicherheit gibt es hier nicht. Ein Netzwerkwerkzeug, eine Altersschätzung anhand des Gesichts und ein Altersnachweis lösen unterschiedliche Teile des Problems. Die Entscheidungstabelle zu Altersprüfungen als englische CSV enthält Bedingungen, verbleibende Risiken und Quellen. Sie ist eine redaktionelle Entscheidungshilfe, kein Leistungstest und keine Zertifizierung eines Anbieters.
| Option | Möglicher Nutzen | Verbleibende Grenze und Prüffrage |
|---|---|---|
| Altersschätzung anhand des Gesichts | Kann die Übermittlung eines Ausweises mit Namen vermeiden | Bilder werden trotzdem verarbeitet; prüfe Empfänger, Speicherung und Einspruchsweg |
| Abgleich mit Lichtbildausweis | Kann ein akzeptiertes Verfahren sein, wenn Dokumente verlangt werden | Der Empfänger erhält Ausweisdaten; frage, wer das Bild wie lange speichert |
| Digitaler Altersnachweis oder Zero-Knowledge-Beweis | Kann der Website ein Altersergebnis ohne Identitätsfelder übermitteln | Prüfe Ausstellung, wiederkehrende Kennungen, Kontoverknüpfungen und den tatsächlichen Ausweichmodus |
| VPN oder Tor | Kann bestimmte Netzwerkdaten schützen und die für die Seite sichtbare IP ändern | Macht Ausweis-Uploads, Anmeldungen und Altersanforderungen nicht rückgängig; Zugang ist nicht garantiert |
| Dienst ohne Konto oder dezentrale Architektur | Kann einige Kontodaten oder zentrale Abhängigkeiten vermeiden | Der Betreiber kann trotzdem prüfen; entscheidend sind Dienst und Rechtsraum |
| Eine freiwillige Übermittlung ablehnen oder eine akzeptierte, datensparsamere Option wählen | Vermeidet diese neue Übermittlung | Der Zugang kann eingeschränkt sein; bereits vorhandene Daten werden nicht gelöscht |
Ein VPN leitet Daten über einen Anbieter, Tor Browser über Relais. Beide ändern nicht den Inhalt, den du selbst an eine Website sendest. Tor ersetzt auch keine Transportverschlüsselung zwischen den Endpunkten: Die Erklärung des Tor Project unterscheidet verschlüsselte Verbindungen von Klartext, den ein Exit-Relais lesen kann. Ein angemeldetes Konto kann dich identifizieren, auch wenn die Zielseite deine ursprüngliche IP-Adresse nicht sieht. Das sind Grenzen des Datenschutzes, keine Zusagen, dass ein Werkzeug Zugangskontrollen umgeht.
Auch Dezentralisierung wird leicht überschätzt. Bluesky kündigte im Juli 2025 Altersprüfungen und Beschränkungen für nicht verifizierte Nutzer im Vereinigten Königreich an. Ein dezentrales Protokoll hebt weder die Verantwortung noch die Entscheidungen des Unternehmens auf, das den Dienst betreibt. Zugang ohne Konto begründet ebenfalls keine gesetzliche Ausnahme und garantiert nicht, dass keine Aufzeichnungen entstehen.
Beurteile auch den gewählten Ablauf auf seine Sicherheit#
Bevorzuge unter den akzeptierten Optionen diejenige, die deine Bedürfnisse mit möglichst wenig Daten erfüllt. Prüfe dabei den gesamten Ablauf einschließlich der Einsprüche. Scheitert eine Prüfung, lies zunächst das dokumentierte Überprüfungsverfahren des Dienstes, bevor du weitere Dokumente an einen anderen Kanal sendest. Ein Anonymitätsversprechen braucht Belege sowohl für den Nachweis als auch für die übrigen Aufzeichnungen.
Wenn ein kontrollierender Partner oder ein Familienmitglied dein Gerät oder Konto überwacht, kann bereits die lokal sichtbare Nutzung des Dienstes wichtig sein, auch wenn der Altersnachweis wenig verrät. Überlege, wer Gerät, Konto und Benachrichtigungen sehen kann. Bei unmittelbarer Gefahr haben Sicherheit und Unterstützung, die du sicher erreichen kannst, Vorrang. Eine Datenschutzprüfung oder das Sammeln von Belegen darf Hilfe nicht verzögern.
Für Entwickler und Interessenvertretungen sind konkrete Forderungen hilfreich: nur die für die Entscheidung nötigen Daten erfassen, Ausstellung und Nutzung trennen, soweit das Design es ermöglicht, wiederverwendbare Tracking-Kennungen vermeiden, Ausweichverfahren erklären, Speicherfristen begrenzen und zugängliche Einspruchswege mit gleichwertigem Datenschutz anbieten. Ein offenes Protokoll oder eine kurze Datenschutzerklärung belegt diese Eigenschaften nicht allein. Das Cypherpunk-Prinzip der gezielten Offenlegung muss im Mechanismus umgesetzt und überprüfbar sein.
Häufige Fragen#
Muss eine Altersprüfung feststellen, wer ich bin?#
Nein. Eine Gesichtsauswertung kann das Alter schätzen, ohne eine Person namentlich zu identifizieren. Ein Ausweisabgleich prüft dagegen das Dokument gegen seinen Inhaber. Ein digitaler Altersnachweis kann der empfangenden Seite lediglich mitteilen, dass eine Altersgrenze erreicht ist. Welche Daten der konkrete Dienst erfasst, verarbeitet und speichert, musst du trotzdem prüfen.
Machen ein VPN oder Tor einen Ausweis-Upload anonym?#
Sie entfernen keine identifizierenden Angaben aus dem Dokument, das du sendest. Sie verhindern auch nicht, dass der empfangende Dienst es mit deinem Konto verbindet. Die Werkzeuge ändern Eigenschaften der Netzwerkverbindung. Seiten können zusätzliche Prüfungen verlangen oder den Zugriff beschränken. Keines der beiden Werkzeuge garantiert, dass eine Altersanforderung entfällt.
Verhindert ein Zero-Knowledge-Beweis jedes Tracking?#
Nein. Er kann begrenzen, was der Beweis offenlegt. Ein zugehöriges Konto, wiederholte Kennungen, Netzwerkaufzeichnungen oder ein anderer Ausweichmodus können den Datenschutz trotzdem beeinflussen. Unterscheide, was die ausstellende Stelle bei der Ausstellung und was die Website bei der Vorlage erfährt. Eine anfängliche Identitätsprüfung bedeutet nicht von sich aus, dass der Aussteller jedes spätere Ziel kennt.
Hat Discord bestätigt, dass 70.000 Datensätze aus regulären Altersprüfungen offengelegt wurden?#
Das sagt die zitierte Mitteilung nicht. Discord berichtete, dass Fotos staatlicher Ausweise von ungefähr 70.000 Nutzern bei einem Vorfall im externen Kundensupport offengelegt worden sein könnten. Die Bilder dienten altersbezogenen Einsprüchen. Die Mitteilung belegt weder, dass jede reguläre Altersprüfung betroffen war, noch, dass alle diese Fotos nachweislich geleakt sind.
Sind dezentrale Dienste oder Angebote ohne Konto von Altersprüfungen ausgenommen?#
Nicht automatisch. Anforderungen und Umsetzung hängen von Betreiber, Dienst und Rechtsraum ab. Blueskys Ankündigung für das Vereinigte Königreich widerlegt eine pauschale Ausnahme für dezentrale Dienste. Prüfe die Anforderungen des tatsächlich genutzten Dienstes, statt dich auf die Bezeichnung seiner Architektur zu verlassen.
