Kinder im gesamten Vereinigten Königreich umgehen routinemäßig Online-Altersverifikationssysteme mit gefälschten Identitäten, VPN-Diensten und Gesichtsmanipulationstechniken, according to new research was Bedenken hinsichtlich der tatsächlichen Wirksamkeit der im Rahmen des Online Safety Act eingeführten Schutzmaßnahmen aufwirft.
Ein von Internet Matters veröffentlichter Bericht ergab, dass fast die Hälfte der befragten Kinder glaubt, dass Altersbestimmungssysteme leicht zu umgehen sind, während ein erheblicher Teil zugab, die Beschränkungen bereits selbst umgangen zu haben. Die Ergebnisse erfolgen, während Regulierungsbehörden und Technologieunternehmen weiterhin die verpflichtenden Altersverifikationsmaßnahmen in sozialen Medien, Erwachsenen-Websites, Spielediensten und anderen digitalen Plattformen ausbauen.
Das britische Online Safety Act wurde eingeführt, um die Exposition von Kindern gegenüber schädlichem Material im Internet zu verringern, darunter explizite Inhalte, Cybermobbing, Selbstverletzungsmaterial und räuberisches Verhalten. Plattformen sind zunehmend verpflichtet, Systeme zu implementieren, die das Alter der Nutzer schätzen oder verifizieren können, bevor sie Zugriff auf bestimmte Funktionen oder Dienste gewähren. Der Bericht legt jedoch nahe, dass viele dieser Systeme relativ leicht zu umgehen sind.
Laut den Ergebnissen gaben 46 % der Kinder an, dass Altersüberprüfungen leicht zu umgehen sind. Rund 30 % gaben zu, dass sie persönlich die Altersbeschränkungen online umgangen hatten.
Die verwendeten Methoden sind oft einfach. Viele Kinder geben beim Erstellen von Konten einfach falsche Geburtsdaten ein – eine Taktik, die weiterhin auf Plattformen funktioniert, die auf selbstgemeldete Alter statt auf stärkere Verifizierungstools setzen. Andere leihen sich Konten von älteren Geschwistern oder Erwachsenen, um eingeschränkte Dienste zu nutzen.
Die Nutzung von VPNs ist ebenfalls zu einem wichtigen Workaround geworden. Indem der Internetverkehr über Server außerhalb des Vereinigten Königreichs geleitet wird, können Nutzer regionale Altersverifizierungsanforderungen vollständig umgehen. Cybersicherheitsforscher und Datenschutzexperten haben bereits von einem starken Anstieg der VPN-Nutzung berichtet, seit die Age Assurance rules immer aggressiver eingeführt werden.
Einige Kinder nutzen auch Schwächen in Gesichtsaltersabschätzungssystemen aus. Diese Technologien verwenden typischerweise KI-Modelle, um das Alter eines Nutzers anhand eines Selfie- oder Webcam-Bildes zu schätzen. Der Internet Matters-Bericht dokumentierte jedoch Fälle, in denen Minderjährige diese Systeme erfolgreich mit Make-up, veränderter Beleuchtung, Kamerawinkel oder kostümähnlichen Gesichtsmodifikationen manipulierten.
Ein im Bericht interviewter Elternteil beschrieb, wie sein Kind eine Gesichtsverifikation bestand, nachdem es mit einem Augenbrauenstift einen falschen Schnurrbart gezeichnet hatte. Die Anekdote ist zu einem der deutlichsten Beispiele dafür geworden, wie unreif oder inkonsistent manche Altersbestimmungstechnologien trotz ihrer zunehmenden Anwendung bleiben.
Der Bericht hob auch die Rolle der Eltern im Bypass-Verhalten hervor. Rund 26 % der befragten Eltern gaben zu, dass sie wissentlich zugelassen hatten, dass Kinder unter bestimmten Umständen Alterskontrollen umgingen.
In manchen Fällen hielten Eltern die Einschränkungen für zu aufdringlich oder unpraktisch, während andere glaubten, ihre Kinder seien reif genug, um auf gesperrte Plattformen zuzugreifen.
Trotz der festgestellten Schwächen zeigte die Forschung, dass viele Nutzer online sichtbare Veränderungen beobachten, da sich Plattformen an das Online Safety Act anpassen. Ungefähr 68 % der Kinder und 67 % der Eltern gaben an, zusätzliche Sicherheitsfunktionen und Schutzmaßnahmen in digitalen Diensten bemerkt zu haben.
Einige Befragte berichteten auch von Verbesserungen bei der Moderation und Empfehlungen der Plattform. Mehr als die Hälfte der befragten Kinder gab an, im Vergleich zu den Vorjahren mehr altersgerechte oder kinderfreundliche Inhalte zu sehen. Dennoch bleibt die Exposition gegenüber schädlichen Inhalten weit verbreitet. Fast die Hälfte der befragten Kinder gab an, im vergangenen Monat irgendeine Form von Online-Schaden erlebt zu haben.
Die Ergebnisse unterstreichen die wachsenden technischen und ethischen Herausforderungen im Zusammenhang mit der Online-Altersverifikation. Aktuelle Systeme lassen sich im Allgemeinen in mehrere Kategorien einteilen: selbstdeklarierte Alterseingabe, Gesichtsschätzungstechnologie, staatliche ID-Verifizierung, Bankverifizierung oder Identitätsdienste Dritter. Jede Methode bringt unterschiedliche Datenschutz- und Sicherheitsimplikationen mit sich.
Datenschutzbefürworter haben wiederholt gewarnt, dass groß angelegte Anforderungen zur Altersverifizierung neue Risiken schaffen könnten, indem sie Plattformen dazu ermutigen, hochsensible persönliche Informationen wie biometrische Scans und Identitätsdokumente zu sammeln. Kritiker argumentieren, dass eine zentrale Speicherung solcher Daten zu einem attraktiven Ziel für Hacker werden oder zu umfassenderen Überwachungsproblemen führen könnte.
Technologieunternehmen kämpfen ebenfalls mit der Konsistenz der Implementierung. Einige Dienste verlassen sich auf leichte Altersprüfungen, die leicht umgangen werden können, während andere invasivere Identitätsverifizierungssysteme eingeführt haben. Der fragmentierte Ansatz hat zu ungleichmäßiger Durchsetzung im digitalen Ökosystem geführt, sodass Nutzer zwischen strengeren und schwächeren Plattformen wechseln können.
Die Debatte hat sich auch über die Sicherheit der Kinder hinaus auf Fragen zur Internetanonymität und Barrierefreiheit ausgeweitet. Digitale Rechtegruppen argumentieren, dass eine verpflichtende Identitätsverifizierung rechtmäßige anonyme Aktivitäten im Internet entmutigen könnte, einschließlich Whistleblowing, Aktivismus oder Teilnahme an sensiblen Gemeinschaften.
Gleichzeitig stehen die Regulierungsbehörden unter wachsendem Druck, zu beweisen, dass das Online Safety Act messbare Ergebnisse liefert. Das Vereinigte Königreich hat sich als einer der weltweit aggressivsten Regulierungsbehörden für Online-Kindersicherheit positioniert, und andere Regierungen beobachten die Wirksamkeit seines Durchsetzungsmodells genau.
Der Internet Matters-Bericht kam zu dem Schluss, dass das Bewusstsein für Online-Sicherheit zwar gestiegen ist, die Schutzlast jedoch weiterhin stark auf Familien und einzelnen Nutzern fällt und nicht auf die Plattformen selbst.
Forscher warnten, dass die Altersverifikation allein wahrscheinlich nicht vollständig die Online-Sicherheitsprobleme lösen wird, es sei denn, in Verbindung mit stärkeren Moderationssystemen, Plattformverantwortlichkeit und Bildung zur digitalen Kompetenz.
Während Regierungen weiterhin strengere Kontrollen des Internetzugangs für Minderjährige fordern, deutet der Bericht darauf hin, dass die aktuelle Generation der Verifizierungstools noch Schwierigkeiten haben könnte, mit der Kreativität und technischen Anpassungsfähigkeit jüngerer Nutzer Schritt zu halten.