Auslegungssache 154: Alterskontrollen, Meta-Schadenersatz und der Omnibus-Streit

Alterskontrollen: Ein umstrittenes Thema

In der aktuellen Episode des c't-Datenschutz-Podcasts diskutieren die Redakteure Holger Bleich und Joerg Heidrich die Problematik von Altersüberprüfungen und die damit verbundenen Herausforderungen. Ein zentrales Anliegen ist der Schutz von Minderjährigen im Internet, insbesondere in sozialen Medien.

Bußgeld gegen Reddit

Ein bedeutendes Beispiel ist das Bußgeld, das die britische Datenschutzbehörde ICO gegen Reddit verhängt hat. Reddit muss 14,4 Millionen Pfund (circa 17,3 Millionen Euro) zahlen, da die Plattform über Jahre hinweg keine effektiven Altersverifikationssysteme implementiert hat. Dies führte dazu, dass Daten von Nutzern unter 13 Jahren ohne rechtliche Grundlage verarbeitet wurden. Reddit hat angekündigt, gegen die Entscheidung Widerspruch einzulegen.

Identitätsprüfungen im Fokus

Im Rahmen der Diskussion wird auch der Identitätsprüfer Persona thematisiert, der von verschiedenen Plattformen wie Reddit und LinkedIn verwendet wird. Persona führt bis zu 269 Prüfschritte durch und gleicht Daten mit US-Fahndungslisten und Terrorismus-Datenbanken ab. Bleich warnt davor, dass solche Dienste möglicherweise weit mehr Daten sammeln und weitergeben als den Nutzern bewusst ist. Zudem könnte die Altersverifikation zu einer de facto Klarnamenpflicht im Internet führen, was erhebliche Datenschutzbedenken aufwirft.

Jugendschutzkonzept der SPD

Ein weiteres Thema, das im Podcast behandelt wird, sind die Vorschläge der SPD zum Jugendschutz. Die Partei fordert ein umfassendes Verbot für Social Media-Nutzung unter 14 Jahren und eine eingeschränkte „Jugendversion“ für 14- bis 16-Jährige. In dieser Version sollen bestimmte Funktionen wie personalisierte Werbung und suchtfördernde Elemente deaktiviert werden.

EUDI-Wallet als Lösung?

Die Altersüberprüfung soll über das europäische EUDI-Wallet erfolgen, das voraussichtlich im Frühjahr 2027 eingeführt wird. Bleich erkennt hierin zwar einen datensparsameren Ansatz, sieht jedoch mehrere Herausforderungen. Zum einen ist das Wallet noch nicht verfügbar und wird erst ab 16 Jahren zugänglich sein. Zudem bleiben Menschen ohne Smartphone und Nicht-EU-Bürger außen vor.

Ein weiterer Aspekt ist die Befugnis Deutschlands im Bereich Jugendschutz. Laut dem Wissenschaftlichen Dienst des Bundestags hat Deutschland durch den Digital Services Act seine Regelungskompetenz an die EU abgegeben, was die Implementierung nationaler Jugendschutzmaßnahmen erschwert.

Urteil gegen Meta

Ein Urteil des Oberlandesgerichts Jena gegen Meta beleuchtet die weitreichende Überwachung, die das Unternehmen mit seinen Business-Tools durchführt. Das Gericht stellte fest, dass Meta auch nicht eingeloggte Nutzer erfasst und dabei sensible Gesundheitsdaten einbeziehen kann. Der Kläger erhielt 3.000 Euro Schadenersatz, und das Gericht ließ eine Revision zum Bundesgerichtshof zu. Diese Entscheidung könnte weitreichende Konsequenzen für die Datenschutzpraktiken von Meta haben.

Chatkontrolle: Ein umstrittenes Thema

Im Podcast wird auch die kontroverse Chatkontrolle angesprochen. Im LIBE-Ausschuss des EU-Parlaments gab es kürzlich keine Mehrheit für die Verlängerung der freiwilligen Chatkontrolle, die im April endet. Ohne eine Verlängerung könnten Plattformen wie Microsoft und Facebook nicht mehr automatisiert nach Inhalten suchen, die mit Kindesmissbrauch in Verbindung stehen. Die Verhandlungen über die eigentliche Chatkontrolle-Verordnung stehen noch aus, und der Ausgang ist ungewiss.

Omnibus-Paket zur DSGVO-Reform

Abschließend wird das Omnibus-Paket zur Reform der Datenschutz-Grundverordnung (DSGVO) thematisiert. Die geplanten Änderungen, darunter eine Neudefinition personenbezogener Daten und Einschränkungen des Auskunftsrechts, stoßen auf erheblichen Widerstand. Die zypriotische Ratspräsidentschaft hat zentrale Vorschläge abgelehnt, und auch das Parlament sowie die Datenschutzbehörden äußern Kritik. Die ambitionierte Zielsetzung, die Reform bis 2026 abzuschließen, wird somit in Frage gestellt.

Diese Entwicklungen im Bereich Datenschutz und Alterskontrollen zeigen, wie komplex und vielschichtig die Herausforderungen in der digitalen Welt sind. Die kommenden Monate werden entscheidend dafür sein, wie sich die rechtlichen Rahmenbedingungen entwickeln und welche Auswirkungen dies auf Nutzer und Unternehmen haben wird.