Zusammenfassung

  • Die britische Regierung erklärte im Juli 2026, VPNs weder zu verbieten noch mit einer Altersprüfung zu versehen. Stattdessen sollen erfasste Dienste Umgehungen verhindern, erkennen und beantworten; Ofcom wurde um weitere Forschung gebeten.
  • Der Kontrollpunkt rückt zum Dienst, dessen Altersregel gilt. Öffentlich ungeklärt bleibt, wann ein technisches Signal eine Maßnahme auslöst, wie Fehler erkannt werden und welches Ergebnis eine weitere staatliche Intervention tragen würde.

Ein VPN kann eine Unternehmensverbindung, Schutz im offenen WLAN oder eine vertrauliche Kommunikation absichern. Es kann zugleich den sichtbaren Standort einer Sitzung verändern. Daraus folgen weder Alter noch Absicht des Nutzers.

Im Februar prüfte die Regierung noch Beschränkungen für die VPN-Nutzung von Kindern. Die Antwort vom Juli setzte eine andere Grenze: kein Verbot und keine Alterskontrolle beim VPN-Anbieter. Erfasste Plattformen sollen jedoch robuste Schritte gegen Umgehung ergreifen, und Ofcom soll zusätzliche Möglichkeiten untersuchen.

Die Ministererklärung im Parlament nennt außerdem freiwillige Gespräche mit VPN-Anbietern und behält spätere Maßnahmen bei neuer Evidenz vor. Freiwillige Kooperation, angekündigte Plattformpflicht, Regulierungsprüfung und Sanktion sind keine austauschbaren Zustände.

Verantwortung folgt der Zugangsregel

Die aktuelle Konsultationsseite beschreibt eine Verantwortung sozialer Plattformen, VPN-Zugriffe von Unter-16-Jährigen zu erkennen und zu verhindern. Der Zieldienst kennt seine Altersregel, das Konto und die mögliche Reaktion. Der Tunnelanbieter kennt nicht zwingend die Regel jeder Zielseite oder den Zweck einer Verbindung.

Das ist ein vernünftiger Ort für Verantwortung, aber kein Beweis für richtige Entscheidungen. Firmen-VPN, Familienrouter, Reise, Mobilfunkwechsel oder Privacy Relay können ähnliche Signale erzeugen. Eine falsche Geburtstagseingabe kann dagegen ohne VPN genügen. Plattformen müssen daher bestimmen, wann eine erneute Prüfung, eine Funktionsgrenze oder eine Sperre zulässig ist und wie eine Fehlentscheidung rückgängig wird.

Die veröffentlichten Texte legen diese Kette noch nicht fest. Sie belegen auch nicht, dass eine neue gesetzliche Pflicht bereits gilt. Politische Richtung, Gesetz, Ofcom-Leitlinie, Plattformversuch und Vollzugsakt brauchen getrennte Statusangaben.

Prozentzahlen ohne gemeinsamen Nenner

Die Evidenzübersicht der Konsultation nennt 38 Prozent für Bildung und 34 Prozent für eine Beschränkung des VPN-Zugangs von Kindern. Das sind Präferenzen der Antwortenden, keine Umgehungsquote.

Die vom DSIT beauftragte Studie befragte im Mai 2.299 Kinder und Jugendliche von 11 bis 17 Jahren. 26 Prozent hatten nach eigener Aussage irgendwann ein VPN genutzt, 22 Prozent in den letzten drei Monaten. Von den VPN-Erfahrenen nannten 22 Prozent altersbeschränkte Seiten, Apps oder Spiele als Grund; auf die Gesamtstichprobe bezogen sind das 7 Prozent.

Zugleich wählten 53 Prozent bewusst Angebote ohne oder mit leicht umgehbarer Prüfung, und 39 Prozent berichteten mindestens eine erfolgreiche Umgehung. Darunter fallen einfache Selbstauskünfte und fortgeschrittenere Verfahren. Die Zahlen beweisen weder, dass jeder VPN-Nutzer umgeht, noch dass jede Umgehung ein VPN braucht oder spätere Schäden verursacht. Der Bericht erklärt ausdrücklich, dass er keine Regierungspolitik darstellt.

Die Childnet-Erhebung erfasste 8- bis 17-Jährige zu einem anderen Zeitpunkt und kam auf 21 Prozent. Sie konnte den damaligen Nutzungsanstieg nicht Kindern zuschreiben. Ofcom nutzt weitere Wellen. Stichprobe, Zeitraum, Frage und Nenner müssen an jeder Zahl bleiben.

Altersprüfung und Umgehungstest sind nicht identisch

Ofcom veröffentlichte am 27. Juli den Bericht zur Altersprüfung 2026. Er bewertet vorhandene Verfahren und hält den regulierten Dienst auch bei Auslagerung für verantwortlich. Er ist nicht der fertige Test dafür, wie späteres Verhalten als Umgehung klassifiziert werden soll.

Am 9. September erschien nach einer Community-Konsultation das VPN Policy Brief der Internet Society. Es trennt Altersprüfung, Inhaltsblockade, Überwachung und Verbot und warnt vor zusätzlicher Datensammlung sowie Verdrängung zu unsicheren Diensten. Das ist die Position der Internet Society, weder britisches Recht noch Ofcom-Befund.

Ein öffentlicher Vollzugsnachweis

Ein Nachweis muss keine Identitäten oder umgehbaren Schwellen offenlegen. Er sollte aber Politikversion, erfassten Dienst, zuständige Autorität, Beginn, abstrakte Signalklassen und erlaubte Maßnahmen nennen. Ein VPN-Hinweis darf nicht stillschweigend zum Alters- oder Absichtsbeweis werden.

Aggregierte Ergebnisse brauchen getrennte Einheiten: geprüfte Sitzungen, Konten mit neuer Prüfung, Einschränkungen, Beschwerden, Wiederherstellungen und offene Fälle. Unabhängige Stichproben müssen auch Fehler suchen, die nie angefochten werden. Vorab gehört festgelegt, welches Ergebnis Schutz verbessert, wie Verdrängung gemessen wird und welche Evidenz weitere Eingriffe auslöst oder ausschließt.

Dieser Nachweis ist meine redaktionelle Empfehlung. Er überträgt die Autoritätskette aus The Policy Mirror, den Ausführungstest aus Running Code Primary und die Trennung von Messung und Position aus Why BTW Media Exists.

Großbritannien hat vermieden, jeden sicheren Tunnel zur Altersstelle zu machen. Nun muss es die Ersatzkontrolle beweisen, bevor automatisierter Verdacht öffentliche Autorität erhält.

Quellen