Discord hat mit der weltweiten Einführung eines neuen Alterssicherheitssystems begonnen, Monate nachdem die ursprünglichen Pläne aufgrund starker Datenschutzbedenken verschoben wurden. Die Plattform sagt, ihr überarbeiteter Ansatz sollte es ermöglichen, mehr als 90 % der Nutzer in eine geeignete Altersgruppe einzuordnen, ohne einen Ausweis oder einen Gesichtsscan einzureichen.
Anstatt jeden Nutzer direkt um sein Alter zu bitten, schätzt Discord anfangs, ob ein Konto einem Erwachsenen oder Jugendlichen gehört, anhand bestehender Kontosignale. Dazu gehören Faktoren wie die Existenz eines Kontos und die Art von Servern, denen es beigetreten ist. Discord sagt, dass private Nachrichten, Anrufe und andere Inhalte zu diesem Zweck nicht analysiert werden.
Als Erwachsene klassifizierte Konten nutzen Discord weiterhin normal. Teenager-Konten erhalten zusätzliche Schutzmaßnahmen, darunter Einschränkungen für altersbeschränkte Server, Kanäle und Einstellungen. Ihre Altersgruppe wird weder öffentlich auf Profilen noch für andere Mitglieder angezeigt.
Nutzer, die glauben, dass Discord sie der falschen Gruppe zugeordnet hat, können ihr Alter auf verschiedene Weise bestätigen. Je nach Standort und Gerät können Optionen eine Kreditkartenüberprüfung, Altersinformationen im Apple App Store oder Google Play, Google Wallet, ein Video-Selfie, eine Überprüfung des Regierungsausweises oder die wiederverwendbare AgeKey-Zugangsdaten umfassen.
Discord sagt, der Prozess sei so konzipiert, dass die erhaltenen persönlichen Informationen minimiert werden. Verifizierungsanbieter sollen nur ein Ergebnis der Altersgruppe zurückgeben und nicht die Identitätsdokumente, Zahlungsinformationen oder biometrischen Daten des Nutzers. Hochgeladene für die Verifizierung verwendete Informationen müssen ebenfalls nach Abschluss der Überprüfung gelöscht werden.
Diese Versprechen stehen unter Beobachtung, da Discord bereits zuvor mit einer Sicherheitspanne im Zusammenhang mit hochsensiblen Verifizierungsinformationen zu tun hatte. Im Jahr 2025 haben Angreifer einen Drittanbieter-Kundendienstanbieter kompromittiert, der von Discord genutzt wird, und Zugang zu Daten im Zusammenhang mit Supportanfragen erhalten.
Discord teilte später mit, dass etwa 70.000 Nutzer möglicherweise staatliche Ausweisfotos hatten. Diese Dokumente waren für altersbezogene Einsprüche eingereicht worden, was den Vorfall besonders relevant macht, da das Unternehmen die Alterssicherheit auf ein viel größeres Publikum ausweitet.
Das Unternehmen erklärt, dass der manuelle Überprüfungsprozess für diesen Vorstoß nun vollständig eingestellt wurde. Manuelle Altersüberprüfungen werden stattdessen über den Alterssicherungsanbieter k-ID durchgeführt, während Discord seine Datenverarbeitungspraktiken geändert hat, sodass nur noch die Altersgruppe des Nutzers erhält.
Discord hatte ursprünglich einen deutlich umfassenderen Rollout Anfang 2026 geplant, verzögerte diesen Schritt jedoch nach Nutzerkritik. Das Unternehmen erweiterte anschließend die Anzahl der verfügbaren Verifikationsmethoden und verschärfte die Anforderungen an Drittanbieter.
Das neue System wird nun schrittweise über Konten hinweg eingeführt. Discord räumt ein, dass die automatisierten Altersschätzungen manchmal falsch sein werden, sodass die Wirksamkeit des überarbeiteten Ansatzes sowohl von der Genauigkeit des Klassifizierungssystems als auch davon abhängt, ob die neuen Datenschutzmaßnahmen verhindern, dass sensible Verifizierungsdaten zu einem weiteren Ziel für Angreifer werden.