Zusammenfassung

  • Die IAB-Erklärung vom 24. August bezeichnet ein minimales, nicht websiteübergreifend verknüpfbares und vom Gerät vermitteltes Alterssignal beim heutigen Reifegrad als aussichtsreichste Richtung. Sie nennt es weder sofort einsatzbereit noch einen Rechts- oder Identitätsnachweis.
  • Auf gemeinsam genutzten Geräten sind Altersfeststellung, lokales Profil, Browsersitzung und Website-Anfrage getrennte Entscheidungen. Jede kann technisch korrekt sein, obwohl das Ergebnis eine andere Person beschreibt.

Eine echte Antwort kann das falsche Subjekt haben

Die Eingangsszene ist ein Prüfbeispiel und kein berichteter Vorfall. Sie trennt Offenlegungsminimierung von aktueller Nutzerbindung. Nur „über 18“ zu übertragen ist datensparsamer als Geburtsdatum und Ausweis an jede Website zu senden. Daraus folgt aber nicht, wer gerade vor dem Bildschirm sitzt.

Beim persönlichen Smartphone werden Gerät, Konto und Mensch oft als Einheit behandelt. Familientablets, Schulrechner, geliehene Telefone und Konsolen widerlegen diese Annahme. Ein Erwachsener kann das Alter korrekt feststellen lassen, das Betriebssystem korrekt speichern und der Browser die vorgesehene Schnittstelle nutzen. Setzt das Kind die Erwachsenensitzung fort, sehen alle Einzelschritte ordentlich aus und die Entscheidung ist falsch.

Eine Prüfung muss daher nicht nur fragen, ob das Signal gültig war, sondern welches Subjekt, Profil und welchen Zeitpunkt es gültig beschrieb.

Der IAB nennt Bedingungen statt eines fertigen Produkts

Das Internet Architecture Board teilt das Ziel des Kinderschutzes und untersucht zugleich die architektonischen Folgen verbreiteter Maßnahmen. Zentrale Altersdienste werden zu wertvollen Sammlungen sensibler Daten. Identitätserhebung durch jede Website vergrößert Datenschutz- und Betrugsrisiken. Netzsperren setzen Verschlüsselung und Verkehrsvertraulichkeit unter Druck. Umgehung kann Menschen zu unbekannten VPNs, geteilten oder gefälschten Nachweisen und in graue App-Märkte treiben.

Wenige Geräteanbieter könnten zudem Macht über Zuverlässigkeit, Wettbewerb und digitale Souveränität gewinnen. Unvereinbare nationale Verfahren drohen ein interoperables Netz zu zerteilen.

Die Erklärung fordert deshalb zweckgebundene Minimalantworten, keine Aktivitätsberichte, keine Verknüpfung zwischen Websites und keine Kenntnis der Ziele durch die Stelle, die das Alter feststellt. Ein zentraler Verhaltensspeicher soll vermieden, Belastung und Ausschluss begrenzt werden. Schnittstellen sollen offen, interoperabel und unter Beteiligung verschiedener Gruppen entstehen.

Unter diesen Voraussetzungen gilt die Gerätelösung „im Prinzip“ als derzeit aussichtsreich. Die anfängliche Altersfeststellung bleibt nötig. Geräte- und Betriebssystemanbieter erhalten erheblichen Einfluss. Erfolg hängt von einer Schnittstelle ab, die jedes Gerät, System oder jeder Browser umsetzen kann. Ausdrücklich verlangt der IAB robuste Mehrbenutzerunterstützung für geteilte Geräte.

Wer diese Vorbehalte entfernt, macht aus einer konditionierten Richtung eine Freigabe, die nicht erteilt wurde.

RFC 9998 macht aus einem Signal eine Rollenkette

RFC 9998 ist ein im Juni 2026 veröffentlichter informatorischer IAB-Bericht über den Workshop zu Alterssicherung und Internet. Beiträge vertreten nicht zwingend IAB oder W3C; Aufnahme bedeutet weder Validierung noch Konsens.

Der Bericht trennt Prüfer, Durchsetzer, Richtlinienauswahl und Einstufung. Alterssicherung umfasst Verifikation, Schätzung und Ableitung. Nachweise können fehlen oder nicht anerkannt werden. Schätzungen erzeugen falsche Annahme und Ablehnung. Ableitungen leiden an fehlenden Daten und schwachen Stellvertretern. Eine Altersspanne offenbart weniger als ein exaktes Alter, braucht aber weiterhin ein definiertes Subjekt.

Zero-Knowledge-Verfahren und selektive Offenlegung können die Antwort verkleinern. Sie verhindern nicht das Teilen von Nachweisen, Umgehung oder Zensur und können Vertrauen auf wenige Softwareanbieter konzentrieren. Ein korrekter Beweis beantwortet die kodierte Aussage. Er repariert keine vorherige Auswahl des falschen Profils.

Sechs Entscheidungsebenen erzeugen ein Ja

Eine Stelle bindet Belege oder Schätzung an Person, Konto oder Kontext. Das Kontosystem bestimmt die Ablage. Das Gerät wählt das aktive Profil. Browser oder Anwendung wählen Kontext und Sitzungsfortsetzung. Der Dienst fordert unter einer Richtlinie einen Schwellenwert. Eine rechtliche oder institutionelle Stelle entscheidet über Methode und Rechtsbehelf.

Kein Beteiligter beherrscht automatisch alles. Ein Ausweisaussteller weiß nicht, wer später das Tablet hält. Der Hersteller soll nicht die Gerichtsbarkeit der Website wählen. Der Browser darf kein gesetzliches Alter erfinden. Die Website kann nicht das gesamte lokale Profil lesen, ohne Datensparsamkeit aufzugeben. Eine Aufsicht kann Ergebnisse verlangen, besitzt aber nicht automatisch den technischen Bindungsnachweis.

Eine betriebsfähige Spezifikation benennt Aussagegegenstand, Profilwahlereignis, Sitzungsgrenze, Frische, anfragenden Ursprung, Bedeutung des Schwellenwerts, Nutzeranwesenheit und Korrektur. Schlafmodus, Wiederaufnahme, App- und Kontowechsel, Gastbetrieb, elterliche Ausnahme und Offline-Fall gehören dazu. Ein Erwachsenennachweis auf dem Gerät ermächtigt nicht jede aktuelle Sitzung.

Offenheit beseitigt den Torwächter nicht

Eine interoperable Schnittstelle kann verhindern, dass eine Plattform ihr privates Protokoll allen Websites auferlegt. Unabhängige Browser und Systeme können teilnehmen; der Dienst fragt nur nach dem nötigen Schwellenwert. Trotzdem kontrolliert das Betriebssystem Profile, sicheren Speicher, Anwesenheitssignale, Aktualisierungen und Verfügbarkeit.

Darum sind Gleichbehandlung unabhängiger Browser, Umsetzung ohne Identitätsdienst des Herstellers, Einspruch ohne vollständige Identität und nationale Regeln ohne globale Kennung zu prüfen.

Ergebnisvorgaben lassen Korrektur zu

Der IAB bevorzugt messbare Ergebnisse gegenüber einer vorgeschriebenen Technik. Aufsichten können Kinderschutz, Datenschutzgrenzen, unabhängige Bewertung, zugänglichen Einspruch und Vorfallmeldungen verlangen, ohne ein junges Format festzuschreiben.

Frühe Festlegung schafft Abhängigkeit durch Verträge, Investitionen und installierte Software. Dann ersetzt der Nachweis des vorgeschriebenen Verfahrens die Frage, ob die richtige Person geprüft wurde.

Quellen