„Ich bin über 18“ – ein Klick, der niemanden schützt

Du kennst solche Abfragen wahrscheinlich: Eine Webseite fragt nach deinem Alter und du klickst einfach auf „Ja, ich bin über 18“. Oder du gibst bei der Anmeldung ein Geburtsdatum ein. Technisch ist das zwar eine Altersabfrage, mit einer echten Alterskontrolle hat sie aber wenig zu tun. Schließlich kann jeder beim Geburtsjahr ein paar Jahre dazuschummeln. Genau das ist eines der großen Probleme beim Jugendschutz im Internet. Instagram, TikTok, YouTube und andere Plattformen haben zwar Altersgrenzen, doch diese bringen wenig, wenn niemand zuverlässig überprüft, wie alt ein Nutzer tatsächlich ist. Nun kommt Bewegung in die Sache. In Europa wird an einer technischen Altersverifikation gearbeitet, die etwas schaffen soll, was zunächst widersprüchlich klingt: Eine Plattform soll zuverlässig erfahren können, dass du alt genug bist – ohne erfahren zu müssen, wer du bist.

Das Internet soll dein Alter kennen – aber nicht deinen Namen

Stell dir vor, Instagram möchte wissen, ob du mindestens 14 Jahre alt bist. Statt deinen Namen, dein Geburtsdatum oder sogar deinen Reisepass an Instagram zu schicken, bestätigt ein vertrauenswürdiges System lediglich: „Ja, diese Person ist 14 Jahre oder älter.“ Mehr muss Instagram eigentlich gar nicht wissen. Technisch können dafür sogenannte Zero-Knowledge-Proofs eingesetzt werden. Vereinfacht gesagt kannst du damit etwas beweisen, ohne die dahinterliegenden persönlichen Daten preiszugeben. Die Plattform erhält beispielsweise nur die Information „14+ = Ja“, aber weder deinen Namen noch dein genaues Geburtsdatum.

Genau in diese Richtung geht auch der europäische Ansatz. Die EU-Kommission hat bereits eine Lösung für einen digitalen Altersnachweis entwickelt. Zunächst geht es dabei um den Nachweis „über 18“, die Technik kann aber auch für andere Altersgrenzen verwendet werden. Später soll sie mit der europäischen digitalen Identitäts-Wallet verbunden werden. (EU-Kommission)

Österreich plant Social Media erst ab 14

In Österreich wird es jetzt besonders konkret. Die Bundesregierung hat am 27. Juli 2026 einen Gesetzesentwurf für eine Social-Media-Altersgrenze in Begutachtung geschickt. Kinder unter 14 Jahren sollen Plattformen mit bestimmten suchtfördernden Funktionen nicht mehr uneingeschränkt nutzen können. Betroffen wären unter anderem TikTok, Instagram, YouTube und Snapchat. WhatsApp als klassischer Messenger fällt nach dem derzeitigen Entwurf nicht darunter. (Bundeskanzleramt Österreich)

Spannend ist vor allem, wie das Alter kontrolliert werden soll. Österreich möchte ein sogenanntes Double-Blind-Modell einsetzen. Der Anbieter des Altersnachweises soll nicht wissen, bei welchem sozialen Netzwerk du dich anmeldest. Gleichzeitig soll Instagram oder TikTok nicht erfahren, wer du bist. Die Plattform bekommt lediglich die Bestätigung, ob du die erforderliche Altersgrenze erreicht hast. Als eine Möglichkeit dafür kommt die ID Austria infrage. Sie soll nach dem derzeitigen Entwurf aber nicht verpflichtend sein. Auch andere geeignete Verfahren sollen möglich bleiben. Bei der Einrichtung eines neuen Accounts wäre die Alterskontrolle grundsätzlich einmal erforderlich, bestehende Konten müssten ebenfalls überprüft werden. (Bundeskanzleramt Österreich)

Wichtig ist: Das Gesetz ist noch nicht beschlossen. Der Entwurf befindet sich derzeit in Begutachtung und wurde auch an die Europäische Kommission übermittelt.

Was machen unsere Nachbarländer?

Deutschland diskutiert ebenfalls über wirksame Altersgrenzen und datenschutzfreundliche Alterskontrollen, hat sich bisher aber nicht auf ein fixes Modell wie Österreich festgelegt. Die Schweiz lehnt ein pauschales Social-Media-Verbot derzeit eher ab und setzt stärker auf altersgerechte Angebote, Medienkompetenz und Verantwortung der Plattformen. (Bundesregierung Deutschland) (Schweizerische Eidgenossenschaft)

Luxemburg unterstützt eine gemeinsame europäische und datenschutzfreundliche Altersverifikation. Liechtenstein orientiert sich aufgrund seiner Mitgliedschaft im Europäischen Wirtschaftsraum stark an den europäischen Digitalregeln; ein eigenes Social-Media-Verbot nach österreichischem Vorbild gibt es derzeit nicht. (Regierung Luxemburg) (Liechtensteinische Landesverwaltung)

Wie kann dein Alter überhaupt überprüft werden?

Eine Möglichkeit ist der klassische Ausweis-Check. Der wäre ziemlich zuverlässig, wirft aber sofort eine Datenschutzfrage auf: Möchtest du wirklich bei Instagram, TikTok oder einer anderen Plattform eine Kopie deines Reisepasses hochladen? Eine andere Möglichkeit ist eine Altersschätzung über das Gesicht. Eine KI analysiert ein Foto oder Kamerabild und schätzt dein Alter. Solche Verfahren werden bereits eingesetzt, sind aber nicht hundertprozentig zuverlässig. Gerade bei Jugendlichen können zwei oder drei Jahre Unterschied entscheidend sein. Interessanter sind deshalb digitale Altersnachweise, bei denen möglichst wenige persönliche Informationen übertragen werden. Genau hier setzen die europäische Lösung und das geplante österreichische Double-Blind-Modell an.

Aber funktioniert das wirklich?

Eine perfekte Alterskontrolle gibt es nicht. Man könnte den Account eines älteren Freundes verwenden, das Smartphone eines Geschwisters ausborgen oder versuchen, technische Kontrollen auf andere Weise zu umgehen. Deshalb muss ein gutes System zwei Dinge gleichzeitig schaffen: Es sollte schwierig zu umgehen sein und trotzdem möglichst wenig über dich wissen. Genau das ist die Herausforderung. Ein System, das zwar jeden 13-Jährigen zuverlässig erkennt, dafür aber von allen Internetnutzern Reisepass, Gesicht und persönliche Daten sammelt, wäre aus Datenschutzsicht keine besonders gute Lösung.

Meta zeigt, warum freiwillige Maßnahmen nicht reichen

Wie aktuell die Diskussion ist, zeigt eine Entscheidung aus den USA. Am 6. August 2026 wurde Meta in New Mexico zu einer weiteren Zahlung von 567 Millionen US-Dollar für einen Fonds zur Bewältigung der Folgen für Jugendliche verpflichtet. Das Gericht ordnete darüber hinaus konkrete Änderungen beim Schutz minderjähriger Nutzer an. Meta hat angekündigt, gegen die Entscheidung vorzugehen. (Reuters)

Das Urteil betrifft nicht nur die Alterskontrolle. Es geht wesentlich umfassender um den Schutz Minderjähriger, problematische Plattformmechanismen und sexuelle Ausbeutung. Interessant für die aktuelle Diskussion ist jedoch, dass das Gericht ausdrücklich auch strengere Alterskontrollen verlangt. (Reuters)

Das zeigt ein grundsätzliches Problem: Altersgrenzen auf dem Papier reichen nicht. Sie müssen auch tatsächlich funktionieren.

Alterskontrolle allein reicht trotzdem nicht

Selbst eine perfekte Altersverifikation löst nicht alle Probleme. Wenn Instagram weiß, dass ein Nutzer 14 Jahre alt ist, muss die Plattform mit dieser Information auch etwas anfangen. Jugendkonten könnten beispielsweise andere Empfehlungen erhalten, Kontakte durch fremde Erwachsene könnten stärker eingeschränkt und problematische Inhalte herausgefiltert werden. Auch Mechanismen wie endloses Scrollen, Autoplay oder dauernde Push-Nachrichten könnten für junge Nutzer eingeschränkt werden.

Altersverifikation ist deshalb nur der Schlüssel zur Tür. Entscheidend ist auch, was hinter dieser Tür passiert.

Fazit: Alt genug

Die spannende Frage lautet nicht nur, ob Social Media künftig ab 13, 14 oder 16 Jahren erlaubt sein sollte. Mindestens genauso wichtig ist die Frage, wie diese Altersgrenze kontrolliert wird.  Österreich versucht mit seinem aktuellen Entwurf einen interessanten Weg: Instagram oder TikTok sollen erfahren, ob du alt genug bist – aber möglichst nicht, wer du bist. Vielleicht wird dich eine Webseite deshalb künftig nicht mehr fragen: „Wann bist du geboren?“ Sondern nur noch: „Bist du alt genug?“ Und genau dieser kleine Unterschied könnte für deinen Datenschutz ziemlich wichtig werden.