{"id":114720,"date":"2026-10-20T10:00:22","date_gmt":"2026-10-20T08:00:22","guid":{"rendered":"https:\/\/blog.mailfence.com\/was-ist-der-eu-kids-act-altersgrenzen-abwaegungen-beim-datenschutz-und-was-sie-wissen-sollten\/"},"modified":"2026-10-22T21:03:54","modified_gmt":"2026-10-22T19:03:54","slug":"eu-kids-act","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/de\/eu-kids-act\/","title":{"rendered":"Was ist der EU Kids Act? Altersgrenzen, Abstriche beim Datenschutz und was Sie wissen sollten"},"content":{"rendered":"\n

Auf einen Blick<\/strong><\/p>\n\n\n\n

Der EU Kids Act ist ein Verordnungsvorschlag, der Social-Media-Konten f\u00fcr Kinder unter 13 Jahren verbieten, 13- und 14-J\u00e4hrigen nur Konten unter Aufsicht gestatten und Plattformen verpflichten w\u00fcrde, nachzuweisen, dass ihre Dienste sicher konzipiert sind. <\/p>\n\n\n\n

Bei der Alters\u00fcberpr\u00fcfung sollen Zero-Knowledge-Beweise zum Einsatz kommen, sodass Plattformen lediglich die Antwort \u201eJa\u201c oder \u201eNein\u201c erhalten. Der Vorschlag sieht alternative Verifizierungswege vor, auch f\u00fcr Menschen ohne digitale Identit\u00e4t, anstatt von allen die Nutzung der Europ\u00e4ischen Brieftasche f\u00fcr die Digitale Identit\u00e4t (EUDI-Wallet, auch EU-Identit\u00e4tswallet oder digitale Brieftasche f\u00fcr die EU-Identit\u00e4t) zu verlangen.<\/p>\n\n\n\n

Diese Schutzma\u00dfnahmen sind wichtig. Der Schutz der Privatsph\u00e4re h\u00e4ngt jedoch auch davon ab, wie Anbieter von Altersverifizierungsdiensten mit den bei der Registrierung erhobenen Daten umgehen und ob die verf\u00fcgbaren L\u00f6sungen tats\u00e4chlich zug\u00e4nglich sind und die Privatsph\u00e4re wahren.<\/p>\n\n\n\n

Was der EU Kids Act tats\u00e4chlich bewirkt<\/h2>\n\n\n\n

Die Europ\u00e4ische Kommission hat am 17. September 2026 den EU Kids Act, also die EU-Initiative zum Schutz von Kindern im digitalen Raum, vorgeschlagen. Der vollst\u00e4ndige Name lautet \u201eKeeping Internet Digital Spaces Accountable and Trustworthy\u201c. Er w\u00fcrde als Verordnung unmittelbar in allen 27 Mitgliedstaaten gelten und st\u00fctzt sich auf vier S\u00e4ulen.<\/p>\n\n\n\n

S\u00e4ule<\/th>Was sie bewirkt<\/th><\/tr>
Verz\u00f6gerung in den sozialen Medien<\/td>Keine Konten f\u00fcr Kinder unter 13 Jahren. Beaufsichtigte Minikonten f\u00fcr 13- bis 14-J\u00e4hrige mit einer t\u00e4glichen Nutzungsbeschr\u00e4nkung von einer Stunde. Eigenst\u00e4ndige Konten ab 15 Jahren. <\/td><\/tr>
Sicherheit durch Konzeption<\/td>Suchtf\u00f6rdernde Gestaltungselemente werden eingeschr\u00e4nkt, darunter endloses Autoplay und unendliches Scrollen ohne sinnvolle Pausen, manipulative Benachrichtigungen zur Wiederaktivierung sowie strafende Mechanismen zur Aufrechterhaltung von Serien. Die auf Tracking basierende Personalisierung ist standardm\u00e4\u00dfig deaktiviert, wobei eine Feed-Option ohne Profilerstellung erforderlich ist. <\/td><\/tr>
Alters\u00fcberpr\u00fcfung<\/td>Zertifizierte Verifizierung mithilfe von Zero-Knowledge-Beweisen. Die Plattformen erhalten lediglich eine Ja\/Nein-Antwort.<\/td><\/tr>
Strenge Durchsetzung<\/td>Kehrt die Beweislast um. Sehr gro\u00dfe Plattformen m\u00fcssen nachweisen, dass ihre Dienste sicher konzipiert wurden.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Der Geltungsbereich umfasst soziale Medien, Videoplattformen, Online-Spiele, App-Stores, KI-Begleiter und allgemeine dialogbasierte Chatbots. Die bestehenden Vorschriften des Gesetzes \u00fcber digitale Dienste und des KI-Gesetzes gelten weiterhin. Die neue Verordnung erg\u00e4nzt diese.<\/p>\n\n\n\n

Warum dieser Vorschlag vorliegt<\/h2>\n\n\n\n

Eine Eurobarometer-Umfrage ergab, dass fast jeder dritte europ\u00e4ische Jugendliche angibt, sich aufgrund sozialer Medien gestresst, traurig oder sozial ausgegrenzt zu f\u00fchlen, und 92 Prozent der Europ\u00e4er betrachten den Schutz von Kindern im Internet als oberste politische Priorit\u00e4t.<\/p>\n\n\n\n

Teenager, die bereits vor ihrem zehnten Lebensjahr mit der Nutzung von Social Media begonnen haben, geben an, am Wochenende mehr Zeit vor dem Bildschirm zu verbringen als diejenigen, die erst sp\u00e4ter damit angefangen haben. <\/p>\n\n\n\n

23 der 27 Mitgliedstaaten erwogen zumindest die Einf\u00fchrung nationaler Vorschriften zum Zugang Minderj\u00e4hriger zu sozialen Medien oder damit verbundenen Diensten oder arbeiteten bereits an deren Ausarbeitung, was ein deutliches Risiko der Fragmentierung mit sich bringt. <\/p>\n\n\n\n

Australiens f\u00fcr Ende 2025 geplantes Verbot f\u00fcr Kinder und Jugendliche unter 16 Jahren zeigte das gegenteilige Problem auf: eine starre Altersgrenze ohne Infrastruktur zur Alters\u00fcberpr\u00fcfung. Ein Praxistest ergab, dass die Plattformen bei keinem der 50 Testkonten das Alter \u00fcberpr\u00fcft hatten.<\/p>\n\n\n\n

So soll die Alters\u00fcberpr\u00fcfung funktionieren<\/h2>\n\n\n\n

Die eigene Altersangabe reicht nicht aus. Der Ablauf ist wie folgt: <\/p>\n\n\n\n

    \n
  1. Sie weisen Ihr Alter einmalig gegen\u00fcber einer staatlich benannten Ausstellungsstelle (einer Agentur f\u00fcr digitale Identit\u00e4ten, einer Bank oder einer Postfiliale) nach.<\/li>\n\n\n\n
  2. Der Aussteller pr\u00fcft Ihre Dokumente und stellt einen Altersnachweis aus.<\/li>\n\n\n\n
  3. Wenn eine Plattform eine Anfrage stellt, sendet Ihre App lediglich ein \u201eJa\u201c oder ein \u201eNein\u201c.<\/li>\n\n\n\n
  4. Die Plattform hat zu keinem Zeitpunkt Zugriff auf Ihren Namen, Ihr Geburtsdatum oder Ihre Dokumente.<\/li>\n<\/ol>\n\n\n\n

    <\/p>\n\n\n\n

    Jeder Mitgliedstaat muss mindestens einen kostenlosen Weg anbieten, auch f\u00fcr Menschen ohne digitale Identit\u00e4t. Die Kommission hat einen Open-Source-Leitfaden ver\u00f6ffentlicht, an dem sich nationale Varianten und private Anbieter orientieren k\u00f6nnen. Bei vielen bestehenden Konten f\u00fcr Erwachsene k\u00f6nnen sich die Plattformen auf bereits vorliegende Daten (Alter des Kontos, Zahlungsdaten) st\u00fctzen und auf eine erneute \u00dcberpr\u00fcfung verzichten.<\/p>\n\n\n\n

    Stellt die Alters\u00fcberpr\u00fcfung im Rahmen des EU Kids Act ein Datenschutzrisiko dar?<\/h2>\n\n\n\n

    Was bei Zero-Knowledge-Beweisen richtig gemacht wird<\/h3>\n\n\n\n

    Die Plattform erf\u00e4hrt nichts \u00fcber Sie, was \u00fcber ein \u201eJa\u201c oder \u201eNein\u201c hinausgeht. Das Gesetz verbietet ausdr\u00fccklich die Identifizierung, Nachverfolgung und Profilerstellung im Rahmen der Alters\u00fcberpr\u00fcfung. Dies ist ein strengerer Ansatz als bei den meisten nationalen Systemen zur Alters\u00fcberpr\u00fcfung. <\/p>\n\n\n\n

    Aber irgendjemand ist trotzdem im Besitz Ihres Identit\u00e4tsdokuments<\/h3>\n\n\n\n

    Und hier liegt der Haken. Bevor Sie diese Zero-Knowledge-Zugangsdaten erhalten, m\u00fcssen Sie zun\u00e4chst Ihr Alter gegen\u00fcber einer Ausstellungsstelle nachweisen \u2013 und dieser Aussteller sieht Ihre Ausweisdokumente. Die Zero-Knowledge-Magie findet zwischen Ihnen und der Plattform statt, nicht zwischen Ihnen und dem Aussteller.<\/p>\n\n\n\n

    Kritiker weisen darauf hin, dass das Datensammelbecken nicht verschwindet. Er verlagert sich lediglich in vorgelagerte Bereiche: von den Plattformen zu den Ausstellern und Subunternehmern, die die Registrierung abwickeln. Die Kommission hat ein Bedrohungsmodell f\u00fcr ihren Entwurf zur Alters\u00fcberpr\u00fcfung ver\u00f6ffentlicht; Restrisiken auf der Ebene der Ausstellungsstellen und der Wallets bleiben ein zentrales Datenschutzanliegen.<\/p>\n\n\n\n

    Der Fall Persona<\/a> zeigt, dass dies keine reine Theorie ist. Im Februar 2026 stellten Forscher fest, dass bei Persona, dem von Discord genutzten Anbieter f\u00fcr Identit\u00e4tspr\u00fcfungen, Frontend-Komponenten im Internet \u00f6ffentlich zug\u00e4nglich waren. Das Tool konnte 269 verschiedene \u00dcberpr\u00fcfungen durchf\u00fchren, darunter die Gesichtserkennung anhand politischer Beobachtungslisten. Discord hat die Zusammenarbeit mit Persona beendet.<\/p>\n\n\n\n

    Wer betreibt eigentlich die App zur Alters\u00fcberpr\u00fcfung?<\/h3>\n\n\n\n

    Es gibt keine einheitliche, zentral betriebene EU-App. Die Struktur ist dezentralisiert:<\/p>\n\n\n\n