Online-Sicherheit: Das Zeitalter der Altersverifikation beginnt

Das Inkrafttreten der neuen AGCOM-Regeln zur Altersverifikation ist nur die jüngste europäische Neuerung im Bereich des Schutzes von Minderjährigen im Internet. Angetrieben durch den Digital Services Act ist der Zugang zu Inhalten für Erwachsene zunehmend strengeren Vorschriften unterworfen, die fortschrittliche technologische Lösungen vorsehen, die die Volljährigkeit der Nutzer bestätigen können, ohne deren Anonymität zu gefährden. Die alten Systeme der Selbsterklärung müssen daher sicheren „digitalen Barrieren“ weichen, die die Privatsphäre der Nutzer respektieren.

Altersverifikation für Websites: die neuen Regeln in Italien

Seit letztem Oktober sind Websites, die Inhalte für Erwachsene in Italien verbreiten, verpflichtet, sogenannte "Age Assurance"-Systeme einzuführen. Sie müssen also in der Lage sein, das Alter der Nutzer zu überprüfen, die Zugang zu pornografischen Inhalten, Glücksspielangeboten oder gewaltfördernden Inhalten verlangen.

Die neuen Regeln, verabschiedet mit der AGCOM-Resolution 96/25/CONS vom 8. April 2025, setzen das Gesetz 159/2023 um, das sogenannte „Caivano-Dekret“, das in Artikel 13-bis spezifische Vorschriften für den Zugang Minderjähriger zu pornografischen Online-Inhalten einführt.

„Betreiber von Websites und Anbieter von Video-Sharing-Plattformen, die in Italien pornografische Bilder und Videos verbreiten“, heißt es in Absatz 2, „sind verpflichtet, die Volljährigkeit der Nutzer zu überprüfen, um den Zugang zu pornografischen Inhalten für Personen unter achtzehn Jahren zu verhindern.“

Bis Oktober 2025 müssen Betreiber und Plattformen daher wirksame Systeme zur Altersverifikation einführen, die den im entsprechenden AGCOM-Beschluss festgelegten Regeln entsprechen — wobei AGCOM auch für die Überwachung der Einhaltung verantwortlich ist und Verstöße ahnden kann, die mit Geldbußen von 10.000 bis 250.000 Euro geahndet werden.

AGCOM: Altersverifikation und Schutz personenbezogener Daten

Die AGCOM-Resolution 96/25/CONS legt die technischen Eigenschaften der Altersverifikationssysteme fest, die für die Verbreitung pornografischer Webinhalte in Italien erforderlich sind. 

Diese Systeme müssen vor allem DSGVO-konform sein, also das Prinzip der Datenminimierung (Art. 5 DSGVO) sowie die Grundsätze von Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO) einhalten.

Das bedeutet, dass Altersverifikationssysteme keinerlei Profiling der Nutzer durchführen dürfen und „den beteiligten Parteien nicht erlauben dürfen, die Identität, das Alter, das Geburtsdatum oder andere personenbezogene Informationen der Nutzer zu erfassen“.

Der Schutz personenbezogener Daten, so heißt es in Anhang A, wird durch die „Trennung der beteiligten Akteure, also zwischen Nutzer, Inhaltsanbieter und der Stelle, die die Volljährigkeit bestätigt“, gewährleistet. Daraus folgt, dass Websites und Video-Sharing-Plattformen, die in Italien pornografische Inhalte verbreiten, verpflichtet sind, auf Drittanbieter zurückzugreifen — rechtlich und technisch unabhängig vom Inhaltsanbieter — für Age-Assurance- und Verifikationsdienste.

Altersverifikation: von der AGCOM-Resolution ausgeschlossene Methoden

Nach den neuen AGCOM-Regeln ist es notwendig, bestimmte Methoden aufzugeben, die früher zur Altersüberprüfung verwendet wurden, darunter:

• Selbsterklärung per Checkbox;
• Eingabe des Geburtsdatums;
• Altersschätzung über E-Mail oder Aktivitäten in sozialen Medien, die nicht unbedingt mit dem Nutzer verbunden sind;
• Hochladen eines Ausweisdokuments auf der Website des Inhaltsanbieters;
• Kontrollen über Kreditkarten und mobile Geräte, die jedoch als sekundäre Kontrollen verwendet werden können;
• Zugriff auf die Website über SPID oder CIE.

Das Altersverifikationssystem muss nämlich dem Prinzip der doppelten Anonymität entsprechen: Einerseits darf die Website keinen Zugriff auf die personenbezogenen Daten des Nutzers haben und keinen Nutzer wiedererkennen, der das System bereits verwendet hat; andererseits darf der Anbieter der Age-Assurance-Dienste nicht nachvollziehen können, welche Inhalte der Nutzer angefordert hat.

Wie funktioniert die AGCOM-Altersverifikation?

Wie von der Behörde angegeben, muss jede Sitzung einer Altersverifikation unterzogen werden: Um zu verhindern, dass pornografische Inhalte ohne weitere Prüfung angesehen werden (z. B. auf einem gemeinsam genutzten Gerät eines Erwachsenen und eines Minderjährigen), muss die Altersverifikation jedes Mal wiederholt werden, wenn der Nutzer den Dienst verlässt oder „nach einer Phase von 45 Minuten

tatsächlicher Inaktivität“.

Damit sie wirksam sind und den Zugang zu Webinhalten nicht behindern, müssen Age-Assurance-Systeme „einfach zu bedienen sein und sich an den Fähigkeiten und Eigenschaften von Minderjährigen orientieren“. Aus demselben Grund sollte dem Nutzer die Möglichkeit gegeben werden, zwischen verschiedenen Systemen zu wählen. 

AGCOM liefert auch ein Beispiel für den Verifikationsprozess, der wie folgt zusammengefasst wird:

• Wenn der Nutzer Zugang zu bestimmten Inhalten anfordert, fordert ihn die Website oder Plattform auf, sein Alter zu verifizieren, indem eine Datei oder eine Anfragezeichenfolge gesendet wird, die keinen Bezug zur Website enthält;
• Der Nutzer fordert den Drittanbieter, der seine Identität kennt, aber nicht die besuchte Website oder den Dienst, auf, einen Altersnachweis bereitzustellen — eine Art anonyme Zertifizierung, die ausschließlich den Altersnachweis enthält und dem Nutzer über eine Identifizierungs-App oder andere Software-Systeme bereitgestellt wird;
• Der Nutzer sendet den Altersnachweis an die Website, auf die er zugreifen möchte, die verpflichtet ist, die Gültigkeit des gesendeten Objekts zu überprüfen und entsprechende Kontrollen durchzuführen;
• Die Plattform gewährt Zugang zu den Inhalten.

Wie im AGCOM-Beschluss festgelegt, müssen sehr große Online-Plattformen im Sinne des Digital Services Act (mit mindestens 45 Millionen monatlich aktiven Nutzern in der Europäischen Union), die eine Authentifizierung verlangen, auch die Nutzung der EU-Digital-Wallet akzeptieren, wenn der Nutzer dies wünscht.

Altersverifikation: die Situation in Europa

Italien ist nicht das einzige europäische Land, das Systeme zur Altersverifikation eingeführt hat, um zu verhindern, dass Minderjährige Zugang zu Inhalten für Erwachsene erhalten.

In Deutschland gilt beispielsweise der Interstate Treaty on the Protection of Human Dignity and the Protection of Minors in Broadcasting and in Telemedia — der auch für Websites und Plattformen gilt — bereits seit 2016. Anders als in Italien können Nutzer hier ihre Identität einmalig verifizieren und mit einem einzigen Passkey mehrfach auf dieselbe Website zugreifen. Die jüngste Neuerung in Deutschland betrifft die Sanktionen für Plattformen, die gegen die Regeln verstoßen: Seit dem 1. Dezember 2025 können Regulierungsbehörden direkt in Zahlungsströme eingreifen und diese bei Nichteinhaltung blockieren.

In Spanien stammt das Gesetz zum Schutz von Minderjährigen vor pornografischen oder gewalttätigen Online-Inhalten aus dem Jahr 2022. Es wurde 2024/2025 mit der Einführung der "Cartera Digital Beta", einer App zur Erstellung anonymer Altersnachweise auf Basis der nationalen digitalen Identität, weiter gestärkt.

Frankreich verabschiedete 2024 ein Gesetz, das der nationalen Kommunikationsbehörde die Möglichkeit gibt, hohe Geldstrafen (bis zu 4 % des weltweiten Umsatzes) zu verhängen und den Zugang zu Websites für zwei Jahre zu sperren. 

Im Vereinigten Königreich schreibt der Online Safety Act von 2025 strenge Kontrollen auch für soziale Plattformen vor, die pornografisches Material verbreiten, enthält jedoch Methoden, die von der italienischen AGCOM als „schwach“ bezeichnet werden, etwa Kreditkartenprüfungen.