Vorschlag für ein EU-Verbot für unter 15-Jährige: Analyse der Neugestaltung der Reuters-Altersabfrage

Ein Kinderschutzgesetz wird meistens als moralisches Lehrstück verkauft. Für Produktteams wird daraus ein Registrierungsbildschirm, ein Berechtigungsmodell, eine Entscheidung zur Datenspeicherung und mehrere Besprechungen mit der Rechtsabteilung, die aus irgendeinem Grund alle am Freitag stattfinden. Reuters berichtete, dass die Europäische Union voraussichtlich Beschränkungen für unter 15-Jährige bei der Nutzung sozialer Medien und KI-Chatbots vorschlagen wird. Die praktische Frage ist nicht, ob Brüssel sich Sorgen um Kinder im Internet macht. Sie lautet, ob dein Onboarding-Ablauf einen 14-Jährigen von einem 15-Jährigen unterscheiden kann, ohne mehr personenbezogene Daten zu sammeln, als das Datenschutzteam vertreten kann.

Was Reuters zufolge kommen soll

Laut Reuters wird die Europäische Union ein Verbot vorschlagen, das unter 15-Jährige von sozialen Medien, Video-Sharing-Plattformen, KI-Chatbots und Online-Spielen einschränkt. SRN News, das den Reuters-Bericht aufgreift, sagt, der Vorschlag sei Teil eines EU Kids Act, den EU-Kommissionspräsidentin Ursula von der Leyen und EU-Technologiechefin Henna Virkkunen am Donnerstag vorstellen werden, wobei von der Leyen möglicherweise schon am Mittwoch in ihrer Rede zur Lage der Union Details ankündigt. Das ist noch ein Vorschlag, keine durchsetzbare Regel — und genau diesen Teil wird LinkedIn bis zum Mittagessen vergessen haben.

SRN News berichtet, dass ein Dokument der Europäischen Kommission das politische Ziel so formulierte: „Der Ansatz der Union sollte es Minderjährigen ermöglichen, vom enormen Potenzial digitaler Dienste zu profitieren, während sie vor Missbrauch und Ausbeutung geschützt werden. Er muss den Zugang von Technologieunternehmen zu unseren Kindern begrenzen, und nicht umgekehrt.“ Dieser Satz leistet eine Menge Arbeit. In Compliance-Begriffen deutet er darauf hin, den Zugang von Unternehmen zu Minderjährigen standardmäßig einzuschränken, statt lediglich eine Seite mit Kindersicherungen drei Klicks tief hinzuzufügen.

Wer nach dem Entwurf zumindest betroffen ist

Reuters nennt als betroffene Kategorien soziale Medien, Video-Sharing-Plattformen, KI-Chatbots und Online-Spiele. SRN News merkt an, dass sich die Bedenken auf große Dienste konzentriert haben, darunter Metas Facebook und Instagram, TikTok, Googles YouTube und ChatGPT. Diese Liste ist nicht nur eine Namensübung. Sie zeigt Teams für Verbraucher-KI, dass der Zugang zu Chatbots neben Feeds, Videos und Spielen behandelt wird — nicht als harmloses Textfeld, nur weil es in ganzen Sätzen spricht.

Ground News berichtet, dass der Entwurf Safety-by-Design-Regeln auf Videospiele und KI-Chatbots ausweiten, Unternehmen zur Altersüberprüfung der Nutzer verpflichten und Werkzeuge verlangen würde, mit denen Kinder schädliche Inhalte melden können. Außerdem berichtet Ground News, dass Unternehmen Aufsichtsgebühren zahlen würden, um die Durchsetzung zu finanzieren, während sie süchtig machende Designs und schädliche Feeds vermeiden müssten. Übersetze das in Produktarbeit: Altersprüfung bei der Kontoerstellung, minderjährigenspezifische Standardeinstellungen, Meldewege, die für Kinder funktionieren, und Designprüfungen für Feeds oder Engagement-Schleifen, die derzeit auf verbrachte Zeit optimieren. Wenn deine interne Antwort lautet, dass das Alter in einer Marketingdatenbank liegt und Trust & Safety den Rest erledigt, werden die Anwälte an diesem Architekturdiagramm wenig Freude haben.

Die Altersstufen sind die Produktanforderung

The Edge Malaysia sagt unter Berufung auf einen Bericht von Bloomberg News zu einem politischen Dokument, die EU würde ein Mindestalter von 15 Jahren für die Eröffnung eines autonomen Kontos festlegen, also eines Kontos ohne elterliche Aufsicht. Ground News berichtet von einem Stufenmodell: Unter 3-Jährige erhalten keinen Zugang, Kinder im Alter von 3 bis 12 Jahren benötigen vollständige elterliche Kontrolle für kinderfreundliche Dienste, Nutzer im Alter von 13 bis 14 Jahren können eingeschränkte Einstiegskonten beantragen, und Personen ab 15 Jahren verwalten ihre eigenen Profile. Das ist kein einzelnes Altersgate. Das sind vier Kontozustände, die so tun, als wären sie ein politischer Slogan.

Für Entwickler beginnt die Neugestaltung bei den Kontoabläufen. Ein Dienst müsste entscheiden, ob er keinen Zugang, kinderfreundlichen Zugang, beaufsichtigten Zugang, eingeschränkten Einstiegszugang und autonomen Zugang anbieten kann, ohne Schlupflöcher zwischen ihnen zu schaffen. Teams für KI-Chatbots haben ein zusätzliches Problem: Zugangskontrolle reicht nicht aus, wenn für jede Altersstufe dasselbe Modellverhalten, dieselben Speichereinstellungen, dieselbe Personalisierung und dieselben Inhaltsfilter gelten. Die nützliche Arbeit besteht jetzt darin, zuzuordnen, welche Funktionen in welchen Alterszustand gehören — und dann zu dokumentieren, warum.

Was noch kein Gesetz ist und was sich trotzdem bewegen sollte

Ground News sagt, die Kommission müsse den Entwurf in den kommenden Monaten mit den EU-Ländern und dem Europäischen Parlament verhandeln, bevor er Gesetz wird. The Edge Malaysia merkt ebenfalls an, dass das Dokument ein Entwurf ist, der sich vor der Veröffentlichung noch ändern könnte. Also nein: Das Gesetz verlangt noch keine sofortige EU-weite Abschaltung jedes Kontos von unter 15-Jährigen. Es bedeutet aber, dass Teams, die Minderjährige in Europa bedienen, Altersprüfung nicht länger als zukünftige Beschaffungsübung behandeln sollten.

Der sicherste kurzfristige Schritt ist nicht, den endgültigen Text zu erraten. Er besteht darin, dein System so anpassungsfähig zu machen, dass ein 13-Jähriger, ein 14-Jähriger und ein 15-Jähriger nicht alle im selben Eimer landen. Baue die Kontotaxonomie auf, definiere beaufsichtigte gegenüber autonomen Berechtigungen, teste Anbieter für Altersverifikation gegen Datenschutzanforderungen und trenne Zugangskontrollen für Chatbots vom allgemeinen Kontostatus. Wenn der Vorschlag enger wird, verbessert diese Arbeit trotzdem die Governance. Wenn er ausgeweitet wird, wirst du froh sein, dass deine Erfahrung für Minderjährige kein Haufen Feature-Flags ist, die nach einem Panikmeeting benannt wurden.