Schutz von Minderjährigen: Wie die Altersverifikation in Spanien funktioniert

Spanien positioniert sich als Vorreiterland in Europa im Bereich des Online-Schutzes von Minderjährigen und nimmt damit Richtlinien vorweg, die die EU im Rahmen des Digital Services Act (DSA) diskutiert. „Wir werden sie vor dem digitalen Wilden Westen schützen“, erklärte Ministerpräsident Pedro Sánchez vor einigen Monaten.

Das Ergebnis ist ein hochentwickeltes System zur Altersverifikation, das dazu bestimmt ist, zum operativen Referenzmodell für den gesamten europäischen Binnenmarkt zu werden.

Online-Schutz von Minderjährigen: Spaniens großer Fortschritt

Der Online-Schutz von Minderjährigen in Spanien basiert auf zwei zentralen Initiativen: dem Projekt Cartera Digital Beta, einer sich in der Testphase befindlichen App zur Überprüfung von Identität und Alter der Nutzer, sowie dem Organgesetz zum Schutz von Minderjährigen in digitalen Umgebungen, das seit 2026 vollständig in Kraft ist. 

Cartera Digital (Digital Wallet)

Die Cartera Digital Beta App, die von der spanischen Regierung entwickelt wurde und seit September 2024 getestet wird, dient dazu, die Volljährigkeit einer Person zu bestätigen, ohne deren Namen, Geburtsdatum oder tatsächliche Identität offenzulegen (Zero-Knowledge-Proof). Die App wurde für die Nutzung beim Surfen auf Websites mit Zugangsbeschränkungen konzipiert und funktioniert durch das einfache Scannen eines QR-Codes, der auf der jeweiligen Website generiert wird.

Ihr Hauptziel ist es, Minderjährige zu schützen, indem der Zugang zu Erwachsenen-Websites eingeschränkt wird. Bemerkenswert ist auch, dass sie eine maximale Anzahl von etwa 30 monatlichen Zugriffen auf pornografische Seiten vorsieht. Die App wurde im Einklang mit europäischen Vorschriften entwickelt und ist darauf ausgelegt, sich zum EUDI Wallet weiterzuentwickeln und offizielle Dokumente sowie Zertifikate zu integrieren.

Organgesetz zum Schutz von Minderjährigen in digitalen Umgebungen

Das erstmals im Juli 2024 vorgestellte Ley Orgánica de Protección de los Menores en los Entornos Digitales bildet heute den geltenden rechtlichen Rahmen für den Umgang mit Minderjährigen im Bereich der digitalen Governance. Ziel des Gesetzes ist es, Minderjährige online zu schützen, indem sie vor schädlichen Inhalten bewahrt und vor Online-Ausbeutung geschützt werden. Es betrifft eine breite Palette von Akteuren – von digitalen Plattformen (einschließlich sozialer Netzwerke) bis hin zu Videospielentwicklern.

Zu den wichtigsten Punkten gehören:

• Anhebung des Mindestalters für den Zugang und die Registrierung von Minderjährigen auf Social-Media-Plattformen von 14 auf 16 Jahre;
• System zur Altersverifikation: Das Gesetz verpflichtet Plattformen, die sensible Inhalte anbieten (Pornografie, Gewalt, Glücksspiel), zur Nutzung zuverlässiger und sicherer Verifikationssysteme wie der Cartera Digital;
• Pflichten für Gerätehersteller: Smartphones, Tablets und Konsolen, die in Spanien verkauft werden, müssen vorinstallierte und kostenlose Jugendschutzsysteme enthalten und ein Label tragen, das klar auf die Risiken eines unkontrollierten Internetzugangs hinweist;
• Einschränkungen und Vorgaben für Algorithmen, die keine „Dark Patterns“ verwenden dürfen, die Nutzer dazu verleiten, länger als beabsichtigt online zu bleiben oder impulsive Käufe zu tätigen;
• Einführung digitaler Straftatbestände wie Deepfakes und Cybermobbing in das spanische Strafgesetzbuch.

Wie funktioniert die Altersverifikation in Spanien?

Wie bereits erwähnt, müssen Minderjährige unter 16 Jahren mit Inkrafttreten des neuen Gesetzes die ausdrückliche Zustimmung der Eltern einholen, um ein Konto auf digitalen Plattformen zu erstellen. Daher werden Altersverifikationsmechanismen zu einer der zentralen Säulen der spanischen digitalen Governance (noch vor der europäischen, die mit dem Digital Services Act Gestalt annehmen wird).

Altersverifikationssysteme müssen sicher sein und gewährleisten, dass Minderjährige nur auf altersgerechte Inhalte zugreifen können. Die Selbstauskunft wird daher durch eine staatliche digitale Brieftasche (die oben erwähnte Cartera Digital) ersetzt, die den Nutzer identifiziert und der Website ein anonymes Token bereitstellt, das – auf Grundlage offizieller Dokumente – das Alter des Nutzers bestätigt, ohne persönliche Daten offenzulegen.

Damit werden die Einschränkungen in Bezug auf Datenschutz, Sicherheit und Benutzerfreundlichkeit überwunden, die bei leicht zu umgehenden Systemen wie der Selbstauskunft oder bei extremen Lösungen wie dem Hochladen von Dokumenten für den Zugriff auf einzelne Websites bestehen.

Altersverifikation: auf dem Weg zu einem europäischen Standard

Die Strategie der Europäischen Union für digitale Identität, gefestigt durch die eIDAS-2.0-Verordnung, verändert grundlegend die Verwaltung und den Austausch persönlicher Daten im Internet – beginnend mit der Altersverifikation. Durch die Überwindung der Fragmentierung isolierter und unsicherer Kontrollen ermöglicht der neue Rahmen der Europäischen Digitalen Identitätsbrieftasche (EUDI Wallet) den Bürgern, ihre Daten einmal bei einer zertifizierten Stelle zu verifizieren und sie anschließend digital überall dort vorzulegen, wo sie benötigt werden – so wie bei der Cartera Digital.

Unternehmen und Entwickler, die international tätig sind, müssen sich an diese Regeln anpassen – ebenso wie an zukünftige Vorgaben – und DSA-konforme Lösungen zur Altersverifikation sowie die verschiedenen nationalen Gesetze, die die europäischen Vorgaben umsetzen, berücksichtigen.