EU-Alterscheck: Der hohe Preis der Verifikation
Inhalt
Die EU-Kommission versucht, einen der heikelsten Zielkonflikte im Netz technisch zu entschärfen: Minderjährige sollen draußen bleiben, ohne dass Erwachsene dafür routinemäßig ihre Identität preisgeben müssen. Die technische Spezifikation für diese Altersverifikation ist öffentlich auf Github einsehbar, die Kommission stuft die Lösung als technisch umsetzungsreif ein.
Der Unterschied zu vielen bisherigen Ansätzen: Die EU will den Schutz nicht über flächendeckende Dokumentenuploads oder biometrische Prüfungen organisieren. Darin liegt die Chance des Konzepts. Es behandelt Altersprüfung nicht automatisch als Identitätskontrolle.
Verschwunden sind die Probleme damit allerdings nicht. Sie tauchen nur an anderer Stelle wieder auf: bei der Ausstellung des Nachweises, bei der Gerätefrage und bei dem, was Plattformen nach erfolgreicher Prüfung speichern oder daraus ableiten. Der Entwurf ist ein Fortschritt, aber ob er auch in der Praxis trägt, bleibt offen(öffnet im neuen Fenster).
Architektur statt Ausweis-Upload
Im Kern trennt die Spezifikation sauber zwischen Ausgabe und Nutzung des Nachweises. Zuständig sind mehrere Rollen: ein Nachweis-Aussteller, die EU Digital Identity Wallet (EUDI), in der die Altersverifikation als spezifisches digitales Attribut hinterlegt ist, der anfragende Dienst und eine Vertrauensliste.
Der Nachweis ist auf ein minimales Altersmerkmal ausgelegt; Geburtsdatum, Name und andere unnötige sensible Angaben sollen gegenüber dem Dienst nicht offengelegt werden. Die technische Spezifikation ergänzt dazu zwei Schutzmechanismen: Nachweise werden in Chargen ausgegeben und jeweils nur einmal verwendet.
So soll verhindert werden, dass dieselbe Person über mehrere Vorgänge hinweg wiedererkannt wird. Das ist kein kleines Detail, sondern die zentrale Qualität des Modells. Viele frühere Systeme wollten Altersschutz, bauten aber faktisch eine Identitätskontrolle.
Die EU versucht erstmals, Datenschutz nicht nachträglich hinzuzufügen, sondern in die Architektur zu legen. Genau deshalb lohnt der Blick auf die Stellen, an denen diese Logik an Grenzen stößt(öffnet im neuen Fenster).
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.