Digitale Altersverifizierung: Was Spanien und die EU zum Schutz Minderjähriger vorschlagen

Am 3. Februar 2026 kündigte Pedro Sánchez an, dass die Regierung Maßnahmen fördern werde, um den Zugang zu digitalen Plattformen für Minderjährige unter 16 zu verbieten. Es war eine politische Ankündigung, nicht die Bestätigung, dass dieses Verbot bereits in Kraft war: Die offizielle Quelle dokumentiert den Vorschlag und das Maßnahmenpaket, belegt aber allein nicht die Genehmigung oder das Anwendungsdatum eines Gesetzes.

Die Unterscheidung ist für Familien und Unternehmen wichtig. Ein Mindestaltersvorschlag kann Änderungen antizipieren, darf aber nicht als bereits operative rechtliche Pflicht behandelt werden. Im Gegensatz dazu legt die Verordnung über digitale Dienste (DSA) bereits Pflichten für Online-Plattformen fest, die für Minderjährige zugänglich sind, und Artikel 28 verlangt angemessene und verhältnismäßige Maßnahmen, um ein hohes Maß an Datenschutz, Sicherheit und Schutz dieser Nutzer zu gewährleisten.

Es ist auch sinnvoll, diese Diskussion vom Alter für die Einwilligung zur Verarbeitung personenbezogener Daten zu trennen. Die AEPD weist darauf hin, dass in Spanien ein Minderjähriger ab 14 Jahren selbst in diese Verarbeitung einwilligen kann; unterhalb dieser Schwelle muss, wenn die Verarbeitung auf Einwilligung beruht, diese von der Person erteilt werden, die die elterliche Sorge oder Vormundschaft ausübt. Dies entspricht nicht einem allgemeinen Zugangsalter für soziale Netzwerke und beweist nicht, dass die Schwelle bereits auf 16 Jahre angehoben wurde.

Die AEPD und die Nationale Kommission für Märkte und Wettbewerb (CNMC) veröffentlichten am 24. März 2026 gemeinsam eine Erklärung zu Artikel 28 der DSA und der Alterssicherung. Ihr Ansatz besteht nicht darin, eine einzige Überprüfungsmethode aufzuzwingen: Die Maßnahmen müssen angemessen und verhältnismäßig zum Dienst sein und Minderjährige schützen, ohne die Rechte anderer Nutzer zu missachten.

Die Leitfaden verknüpft den Kinderschutz mit den Datenschutzpflichten der DSGVO. Zu den hervorgehobenen Kriterien gehören die Vermeidung von Profiling und die Auswahl von Lösungen, die es ermöglichen, einen Zustand nachzuweisen – zum Beispiel das erforderliche Alter zu haben – ohne mehr persönliche Informationen offenzulegen als nötig. Die Altersverifizierung darf nicht automatisch zur Identifizierung werden: Zu überprüfen, ob jemand eine Schwelle erfüllt, und zu wissen, wer er ist, sind unterschiedliche Operationen.

Für Plattformbetreiber besteht die praktische Entscheidung darin, Risiko und Zweck vor der Implementierung einer Barriere zu bewerten. Eine Maßnahme, die nützlich ist, um Inhalte für Erwachsene einzuschränken, ist nicht unbedingt für jeden Dienst oder Altersgruppe geeignet. Die verfügbaren Informationen stellen keine universelle Regel auf, die alle Plattformen verpflichtet, jedem Nutzer Ausweisdokumente abzufordern.

Die AEPD und die CNMC erwähnen Datenschutzmechanismen, darunter anonyme Token und die EU-Digitale Identitätsbrieftasche. Die Idee ist, dass eine Person nachweisen kann, dass sie eine Schwelle erreicht, ohne dass der Dienst notwendigerweise ihre vollständige Identität erhält. Dies beschreibt einen von den Leitlinien bevorzugten Ansatz; es bedeutet nicht, dass alle Plattformen ihn bereits nutzen oder dass jede Implementierung identische Garantien bietet.

Die Europäische Kommission entwickelt auch eine Altersverifizierungslösung. Laut ihrer offiziellen Seite stellte sie im Juli 2025 einen Plan vor, und die Lösung war am 15. April 2026 einsatzbereit. Die Beschreibung besagt, dass sie es ermöglicht, nachzuweisen, dass man über 18 Jahre alt ist, ohne andere persönliche Informationen zu teilen. Dieser konkrete Umfang gilt für Über-18-Jährige: Es reicht nicht aus, zu behaupten, dass das System allein die Verifizierung der spanischen 16-Jahre-Schwelle löst.

Der ursprüngliche Entwurf verwies auf Multi-Faktor-Authentifizierung und Phishing-resistente Methoden, aber die verfügbaren Quellen stützen nicht, dass dies Technologien sind, die von der AEPD speziell für diesen Zweck bewertet oder verlangt werden. Es entspricht auch nicht, eindeutige Credentials als allgemeine Anordnung darzustellen. Die überprüfbare Formulierung ist enger gefasst: Die Behörden fördern Optionen, die den Datenschutz wahren und das Profiling von Nutzern vermeiden, während die technische Lösung vom Kontext und Design abhängt.

Eine Altersprüfung kann Dokumente, Bilder oder biometrische Daten umfassen, aber nicht alle Lösungen erfordern, diese Informationen auf dieselbe Weise zu sammeln oder zu speichern. Die Debatte besteht darin, die Dateneinblick zu begrenzen: Wenn eine Plattform ein Eignungssignal statt einer Dokumentenkopie erhält, reduziert sie die Informationen, die sie direkt mit einem Konto verknüpfen kann, obwohl das Ergebnis davon abhängt, wie das System aufgebaut ist.

Die AEPD und die CNMC heben Mechanismen hervor, die den Datenschutz wahren und Profiling vermeiden. Diese Ausrichtung beweist nicht, dass jedes Token oder jede Brieftasche in allen Szenarien anonym ist: Die Ausstellung der Credential, die Art ihrer Vorlage, die Möglichkeit der Wiederverwendung und die von jedem Teilnehmer geführten Aufzeichnungen sind wichtig. Der Schutz hängt vom gesamten Fluss ab, nicht nur vom Namen einer Technologie.

Für Nutzer und Familien ist eine nützliche Frage bei einer Verifizierungsanfrage, welche Daten gesammelt werden, wer sie erhält, wie lange sie aufbewahrt werden und ob sie für andere Zwecke wiederverwendet werden. Für ein Unternehmen helfen dieselben Fragen, eine einmalige Prüfung mit Systemen zu vergleichen, die Identität, Aktivität und Konto verknüpfen können. Minimierung reduziert die Einblicke, beseitigt aber nicht allein alle Sicherheits- oder Missbrauchsrisiken.

Altersverifizierung und Minderjährigenschutz können beeinflussen, wie eine Plattform ihre Konten, Inhalte und Datenverarbeitungen organisiert. Allerdings belegen die Quellen keine automatische Änderung des Werbekonzepts noch ein generelles Verbot personalisierter Werbung als direkte Folge des spanischen Vorschlags oder der Altersleitlinien.

Die Wirkung hängt von späteren regulatorischen Entscheidungen, der Art des Dienstes und der Art ab, wie Informationen gewonnen und verwendet werden. Leitlinien, die die Vermeidung von Profiling fördern, sind relevant für das Design von Verifizierungssystemen, entsprechen aber nicht dem Schluss, dass alle Plattformen die Werbesegmentierung entfernen müssen oder dies bereits getan haben.

Für Compliance-Verantwortliche besteht die vorsichtige Maßnahme darin, geltende Pflichten von angekündigten Änderungen zu unterscheiden und die Notwendigkeit jedes Datums zu dokumentieren. Für Eltern und Nutzer ist es ratsam, eine Altersprüfung nicht mit einer allgemeinen Erlaubnis zum Tracking oder Profiling zu verwechseln. Das praktische Fazit: Das Mindestmaß überprüfen und einen politischen Vorschlag nicht als bereits angewandte Norm behandeln.