Proton-CEO schlägt Alarm: Altersverifizierung könnte zur Gefahr für Anonymität und Privatsphäre werden. Droht ein Ausweiszwang im Netz?
Kinderschutz oder Kontrollinfrastruktur? Proton-CEO schlägt Alarm und trifft damit einen Nerv. Während weltweit Staaten zunehmend Altersverifizierung als Mittel zum Schutz von Minderjährigen vorantreiben, wächst zugleich die Kritik an den Methoden. Unter dem Deckmantel einer sinnvollen Regulierung könnten tiefgreifende Eingriffe in die digitale Freiheit drohen.
Altersverifizierung: Zwischen Schutzanspruch und Kontrollmechanismus
Proton-CEO Andy Yen warnt davor, dass Altersverifizierung das Internet grundlegend verändern könnte, mit Folgen für Privatsphäre und Anonymität. Die Motivation hinter Alterskontrollen ist nachvollziehbar. Kinder sollen vor ungeeigneten Inhalten, Manipulation und Missbrauch geschützt werden. Diese berechtigten Sorgen dienen jedoch laut Proton-CEO Andy Yen als Rechtfertigung für Systeme, die weit über diesen Zweck hinausgehen. Yen äußert:
„Doch gerade die Tiefe dieser Sorgen wird zynisch ausgenutzt. Die Altersverifizierung, wie sie derzeit in einem Land nach dem anderen vorgeschlagen wird, würde das Ende der Anonymität online bedeuten. […] Und wir wissen ganz genau, wer davon profitiert: dieselben Tech-Riesen, die den Datenschutz-Albtraum geschaffen haben, der das Internet heute ist.“
Völlig unabhängig davon, ob es sich um Altersprüfung, Altersnachweis oder Alterscheck handelt, läuft es in der Praxis meist darauf hinaus, dass Nutzer ihre Identität offenlegen müssen. An diesem Punkt beginnt das eigentliche Problem, wie Andy Yen betont. Wer Minderjährige zuverlässig identifizieren will, muss zwangsläufig auch Erwachsene identifizieren. Aus einer zunächst begrenzten Altersverifikation wird so eine flächendeckende Form der Kontrolle. Yen erklärt:
„Die Privatsphäre online war schon immer fragil. Aber mit der Altersverifizierung stehen wir kurz davor, endgültig für jede einzelne Person, die online geht, einen Ausweis zu verlangen – aus welchem Grund auch immer, ob legal oder nicht, ob erwachsen oder nicht. Und das sollte uns alle erschrecken.“
Sobald Daten gesammelt werden, werden sie zum Risiko
Proton-CEO Andy Yen weist darauf hin, dass moderne Altersverifizierung über einen Klick auf „Ich bin über 18“ hinausgeht. Stattdessen werden Ausweise hochgeladen, Selfies erstellt oder biometrische Daten verarbeitet. Diese sensiblen Informationen landen oft bei Drittanbietern, die als Verifizierungsdienstleister fungieren. In der Folge entstehen damit zentrale Datensammlungen, die ein attraktives Ziel für Hacker und Missbrauch darstellen.
Dass dies keine theoretische Gefahr ist, belegt Yen durch den Vorfall bei Discord. Dort konnten Angreifer auf zehntausende Datensätze zugreifen, darunter auch Bilder von Ausweisdokumenten. Solche Leaks erhöhen das Risiko durch zentralisierte Datenspeicherung erheblich. Je mehr Plattformen zur Altersprüfung verpflichtet werden, desto mehr dieser Datenbanken entstehen. Jede davon wird zu einem attraktiven Ziel für Cyberkriminelle.
Technische Lösungen? Oft schneller geknackt als gedacht
Auch staatliche Initiativen stehen in der Kritik. Die EU präsentierte kürzlich eine App zur Altersüberprüfung und Sicherheitsforscher fanden binnen kürzester Zeit gravierende Schwachstellen. Der Vorfall zeigt, dass selbst ambitionierte Projekte mit politischem Rückenwind keineswegs automatisch sicher sind.
Im Gegenteil, denn je größer das System ist, desto größer wird auch die Angriffsfläche. Mit jeder zusätzlichen Schnittstelle, jedem eingebundenen Drittanbieter und jeder zentral gespeicherten Datenbank steigt das Risiko, dass irgendwo eine Schwachstelle entsteht, die Angreifer ausnutzen können.
Im Fall der EU-App kritisieren Experten eine Entwicklung unter Zeitdruck ohne ausreichende Sicherheitsprüfung.
Proton-CEO schlägt Alarm: Big Tech als Türsteher des Internets
Yen warnt zudem vor einem wachsenden Einfluss großer Technologiekonzerne. Es häufen sich bereits Vorschläge, Alterschecks direkt auf Betriebssystem- oder Geräteebene zu verlagern. Das hätte weitreichende Konsequenzen, denn Apple, Google oder Microsoft könnten darüber entscheiden, wer auf welche Inhalte zugreifen darf. Die Altersverifikation würde sich damit zunehmend von einzelnen Webseiten auf die grundlegende Infrastruktur des Internets verlagern.
Wie weit diese Entwicklung bereits fortgeschritten ist, zeigt ein aktuelles Beispiel aus Großbritannien. Apple hat in Großbritannien mit einem iOS-Update erstmals eine Altersverifizierung auf Geräteebene für bestimmte Funktionen eingeführt. Nutzer werden dabei aufgefordert, ihr Alter zu bestätigen, um auf bestimmte Funktionen und Inhalte zugreifen zu können. Wer die Prüfung verweigert, muss mit automatischen Einschränkungen rechnen.
Sobald große Plattformanbieter solche Systeme implementieren, wächst der Druck auf andere Märkte, ähnliche Anforderungen durchzusetzen. Yen sieht darin eine gefährliche Machtverschiebung. Unternehmen, die gegenwärtig bereits immense Datenmengen sammeln, würden zusätzliche Kontrolle darüber erhalten, wie Nutzer sich im Netz bewegen. Yen befürchtet:
„Aber diese Unternehmen haben ihre Imperien darauf aufgebaut, Daten zu sammeln und ihre eigenen Produkte zu bevorzugen, um Wettbewerber zu benachteiligen. Sie haben Milliarden an Bußgeldern dafür gezahlt. Wenn sie nun noch mehr Macht erhalten, um zu entscheiden, wer was herunterladen darf, und zu verfolgen, wer was tut – glaubt dann ernsthaft jemand, dass sie diese Macht nicht missbrauchen werden?“
Vom Jugendschutz zur digitalen Ausweispflicht
Die eigentliche Sorge des Proton-CEOs geht jedoch noch darüber hinaus. Wenn Altersverifizierung einmal etabliert ist, liegt es nahe, dass nicht nur das Alter überprüft wird. Ein System, das Nutzer identifizieren kann, lässt sich auch für andere Zwecke nutzen, etwa zur Einschränkung von Inhalten basierend auf Herkunft, politischer Zugehörigkeit oder anderen Merkmalen.
Zunächst als Jugendschutz deklariert, könnten sich entsprechende Maßnahmen zur allgemeinen Zugangskontrolle ausweiten. Ein Internet, in dem Nutzer ihren Ausweis vorzeigen müssen, bevor sie Inhalte sehen oder veröffentlichen dürfen, wäre damit real.
Altersverifizierung ist nicht gleich Altersverifizierung
Proton-CEO Andy Yen macht deutlich, dass Altersverifizierung nicht gleich Altersverifizierung ist. Dabei wird oftmals übersehen, dass es unterschiedliche Ansätze gibt. Altersschätzung beispielsweise basiert auf Wahrscheinlichkeiten und nutzt vorhandene Daten wie Bilder oder Nutzungsverhalten. Klassische Altersverifikation hingegen verlangt meist einen eindeutigen Nachweis, etwa durch offizielle Dokumente.
Beide Varianten haben Schwächen. Während Schätzverfahren fehleranfällig und manipulierbar sind, bergen verifizierende Systeme erhebliche Risiken für Datenschutz und Sicherheit.
Auch sogenannte tokenbasierte Lösungen oder digitale Nachweise lösen das Grundproblem nicht vollständig. Entscheidend ist dabei immer, wer die Daten kontrolliert und was langfristig damit passiert.
Proton-CEO kritisiert Altersverifizierung: Gibt es bessere Lösungen?
Andy Yen fordert, Alterskontrollen auf das absolut Notwendige zu beschränken. Wo sie unvermeidbar sind, müssten sie strengen Datenschutzprinzipien folgen:
- Verarbeitung direkt auf dem Gerät
- keine Speicherung sensibler Daten
- keine Verknüpfung mit Identitäten
- verschlüsselte Übertragung
- transparente, überprüfbare Systeme
Insgesamt sollten so wenig Daten wie möglich verarbeitet werden, im Idealfall gar keine.
Proton-CEO warnt: Das eigentliche Problem sitzt tiefer
Die Debatte über Altersverifizierung lenkt laut Proton-CEO von einer grundlegenderen Frage ab, nämlich warum viele Online-Plattformen überhaupt so problematisch für junge Nutzer sind. Als zentrale Ursache sieht das Unternehmen das auf Werbung und Aufmerksamkeit basierende Geschäftsmodell, das darauf ausgelegt ist, Nutzer möglichst lange zu binden und ihr Verhalten umfassend zu analysieren. Dadurch geraten Kinder und Jugendliche in Systeme, die auf maximale Interaktion und nicht auf Schutz ausgelegt sind.
Nicht fehlende Alterskontrollen sind damit das Hauptproblem, sondern die Plattformlogik selbst. Solange sich daran nichts ändert, bleibt Altersverifikation ein Symptom-Ansatz. Sie behandelt die Folgen, nicht die Ursachen.
Proton-CEO Andy Yen schlägt Alarm, weil es bei der Altersverifizierung nicht mehr nur um Kinderschutz geht. Die aktuellen Entwicklungen deuten auf eine Infrastruktur hin, die das Internet nachhaltig verändern könnte. Das zentrale Risiko liegt in der Kombination einzelner Technologien wie einer zentralen Datenspeicherung, der Identitätsverknüpfung und einer zunehmenden Kontrolle durch Staat und Konzerne.
Yen befürwortet grundsätzlich ein sicheres Internet für Kinder. Er sieht jedoch die Gefahr, dass der aktuelle Kurs in die falsche Richtung läuft und dabei Anonymität und Privatsphäre schrittweise ausgehöhlt werden. Statt gezielt zu schützen, droht eine Infrastruktur zu entstehen, die Kontrolle zur Voraussetzung für Teilhabe macht. Damit droht ein Wandel, der das Netz tiefgreifend in etwas verwandelt, das wir so nie wollten.
