Proton hat etwas gebaut, das man von einem Datenschutzunternehmen bisher nicht gesehen hat: eine interaktive, klickbare Karte jedes Landes, das Altersverifikationsgesetze einführt. Klickt man auf ein Land, bekommt man den aktuellen Stand der dortigen Gesetzgebung, egal ob sie Erwachseneninhalte, soziale Medien oder beides betrifft. Der Ton der Firma ist unmissverständlich. Andy Yen, Gründer und CEO von Proton, nannte den Trend “das Ende der Privatsphäre online”.
Wir haben die Altersverifikationswelle bereits Land für Land verfolgt. Neu ist hier das Werkzeug selbst, und die Zahlen, die es einem Trend gegenüberstellt, der bisher vor allem in verstreuten Schlagzeilen existierte.
Was die Karte tatsächlich zeigt
Protons Karte verzeichnet jede Jurisdiktion mit einem Altersverifikationsgesetz, das bereits gilt oder gerade entsteht, und lässt einen durchklicken, um zu sehen, wie weit jeder Vorschlag ist. Das ist keine statische Grafik. Proton erklärt, das Tool laufend zu aktualisieren, was angesichts des Tempos in diesem Bereich zählt: Ein Gesetzentwurf, der im Januar blockiert wirkte, kann im Juli schon verabschiedet sein.
Laut der Berichterstattung von TechRadar zum Start lohnt sich ein genauer Blick auf die Zahlen hinter der Karte. In Europa haben 18 Länder bereits Altersverifikationsanforderungen für Erwachseneninhalte umgesetzt oder vorgeschlagen, und 15 davon sind noch weiter gegangen und haben Regeln speziell für soziale Medien ergänzt. In den USA haben 49 Bundesstaaten irgendeine Form von Vorschlag eingebracht, und 27 haben bereits verpflichtende Altersprüfungen für Websites mit für Minderjährige schädlichen Inhalten verabschiedet. Mehrere dieser Bundesstaaten prüfen zusätzlich Anforderungen an elterliche Zustimmung oder verifiziertes Alter für gängige soziale Apps, nicht nur für Erwachsenenseiten.
Das Muster endet nicht bei Europa und Nordamerika. Protons Karte zeigt Regierungen in Asien-Pazifik und Lateinamerika, die eine breitere Mischung von Diensten ins Visier nehmen: Erwachsenenwebsites, soziale Medien, Online-Gaming-Plattformen, allgemeine Apps. Genau diese Breite ist der Punkt, den Proton machen will. Das ist keine Handvoll Länder, die auf einen bestimmten Skandal reagiert. Das ist ein globales Regulierungsmuster, das sich innerhalb von kaum einem Jahr etabliert hat.
“Das Ende der Privatsphäre online”
Yens zentrales Argument lautet: Jedes System, das Nutzer zwingt, Ausweisdokumente vorzulegen, nur um im Internet zu surfen, untergräbt Anonymität allein durch seinen Aufbau, unabhängig vom erklärten Ziel. Er hat es anderswo als das Ende der Anonymität online beschrieben, und die Karte soll diese abstrakte Warnung konkret machen: Hier passiert es schon, hier kommt es als Nächstes.
Er steht damit nicht allein da. Organisationen für digitale Rechte, Sicherheitsforscher und Kinderschutzverbände haben alle Varianten derselben Sorge geäußert: Verpflichtende Altersprüfungen bauen genau die Art von zentraler Identitätsdatenbank auf, die Angreifer anzieht, während sie entschlossene Minderjährige kaum aufhalten.
Proton nennt zwei Vorfälle als Beleg dafür, dass das Risiko nicht nur theoretisch ist. Im vergangenen Oktober bestätigte Discord, dass ein Einbruch bei einem Drittanbieter, den die Plattform für Altersverifikation nutzte, Daten von mehr als 70.000 Nutzern offenlegte, darunter Fotos von Ausweisdokumenten. Die eigene Altersverifikations-App der EU soll zudem bei einer Demonstration innerhalb weniger Minuten kompromittiert worden sein. Wenn schon die Institutionen, die diese Systeme bauen, sie nicht absichern können, argumentiert Proton, ist das Sammeln von Ausweisdokumenten in großem Maßstab eine dauerhafte Einladung an den nächsten Datenleck.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Wichtig zu wissen: Proton hat selbst ein Interesse an dieser Geschichte
Nichts davon macht den zugrunde liegenden Trend unecht. Achtzehn europäische Länder, 27 US-Bundesstaaten und eine wachsende Liste von Regierungen in Asien-Pazifik und Lateinamerika, die Altersverifikationsgesetze einführen, sind real und gut dokumentiert. Aber es gehört zur Fairness dazu, zu erwähnen, dass Proton ein VPN- und Datenschutzunternehmen ist und “das Ende der Privatsphäre online” auch eine Botschaft ist, die Proton-VPN-Abos und E-Mail-Konten verkauft. Eine Karte, die den Trend dringlich und global wirken lässt, ist gutes Marketing genauso wie nützliche Aufklärung. Beides kann gleichzeitig stimmen: Die Gesetze breiten sich wirklich schnell aus, und Proton profitiert davon, das laut zu sagen.
Protons Alternativvorschlag
Proton behauptet nicht, dass Altersverifikation an sich falsch ist, nur dass die meisten aktuellen Umsetzungen falsch gebaut sind. Sein bevorzugtes Modell hält alles auf dem Gerät der Nutzerin: Ein Gesichtsscan schätzt das Alter lokal, liefert eine einfache Ja-oder-Nein-Antwort darüber, ob die Schwelle erreicht ist, und löscht die eigentlichen Daten sofort. Das anonymisierte Ergebnis wird per Ende-zu-Ende-Verschlüsselung an die Plattform gesendet, ohne dass jemals ein Ausweisdokument das Gerät verlässt und ohne dass ein Drittanbieter eine Datenbank gescannter Pässe führt.
Yen brachte es unverblümt auf den Punkt: “Wir können es uns nicht leisten, das falsch zu machen. Wer würde davon profitieren? Dieselben Tech-Konzerne, die den heutigen Datenschutz-Albtraum bauen.” Ob Regulierungsbehörden jemals etwas übernehmen, das diesem Modell ähnelt, steht auf einem anderen Blatt. Die meisten derzeit geltenden Gesetze, darunter jene, die wir in unserem Beitrag zur weltweiten Altersverifikations-Offensive beschrieben haben, setzen auf hochgeladene Dokumente oder Identitätsprüfungen durch Dritte statt auf lokale Verarbeitung.
Die Verbindung zu dem, was wir bereits verfolgen
Wir haben schon über einzelne Fronten dieses Kampfes geschrieben: das Gesetz in Utah, das direkt VPNs ins Visier nimmt, die Durchsetzung des Online Safety Act in Großbritannien, das Social-Media-Verbot für Unter-16-Jährige in Australien. Protons Karte ist der erste Versuch, den wir gesehen haben, das alles auf einer einzigen, durchklickbaren Zeitleiste zu zeigen, und das Gesamtbild wirkt eindrücklicher als jede einzelne Länderstory. Achtzehn Länder allein in Europa bedeuten, dass das schon seit Monaten kein reines Großbritannien-und-Australien-Problem mehr ist. Siebenundzwanzig US-Bundesstaaten mit geltenden Gesetzen bedeuten, dass der Reflex “das passiert bei uns nicht” für die meisten amerikanischen Leser bereits überholt ist.
Wer verfolgen will, welche Jurisdiktion was verlangt, findet in Protons Karte eine wirklich nützliche Referenz, unabhängig davon, was man von der Vermarktung der Firma hält. Und wer einen Dienst sucht, dessen Datenschutzversprechen tatsächlich einen unabhängigen Audit durchlaufen haben: Proton VPN gehört zu den wenigen Anbietern am Markt, die genau das vorweisen können. Wie es bei Geschwindigkeit, Streaming und Preis abschneidet, haben wir in unserem vollständigen ProtonVPN-Testbericht zusammengefasst.
Was daraus folgt
Wer in einer Jurisdiktion lebt, die Protons Karte als aktiv oder in Vorbereitung markiert, sollte sich auf eines einstellen: mehr Identitätsdaten für mehr Websites im nächsten Jahr, nicht weniger. Das gilt unabhängig davon, ob man ein VPN nutzt, denn diese Gesetze zielen zunehmend auf den Verifikationsschritt selbst statt nur darauf, anonymen Zugang zu blockieren. Achten Sie darauf, wie jedes Gesetz die Verifikation umsetzt, denn der Unterschied zwischen einer lokalen Altersschätzung und einem hochgeladenen Ausweisscan entscheidet komplett über Ihr tatsächliches Datenschutzrisiko.
Protons Karte ist ein nützlicher, wenn auch eigennütziger Beitrag zu einer Debatte, die dringend eine globale Sicht brauchte statt eines Tröpfchens von Länderschlagzeilen. Die zugrunde liegenden Zahlen, 18 europäische Länder und 27 US-Bundesstaaten mit aktiven Gesetzen, sind hier die eigentliche Geschichte, und sie bestätigen, dass sich dieser Trend deutlich schneller und breiter bewegt hat, als die meisten Beobachter annehmen. Protons Framing sollte man als Interessenvertretung eines Unternehmens einordnen, das von Datenschutzängsten profitiert, aber das schmälert nicht die Substanz: Die Gesetze sind real, die von Proton genannten Datenlecks haben stattgefunden, und die Richtung zeigt eindeutig zu mehr Identitätsprüfungen online, nicht zu weniger.
Quellen: TechRadar zu Protons Altersverifikationskarte | TechRadar zu Andy Yens Warnung | Protons Blogbeitrag zur Altersverifikation