In den USA arbeitet der Bundesstaat Kalifornien an einem Gesetz, das in der Tech-Branche bereits für Diskussionen sorgt: dem Digital Age Assurance Act. Ziel ist es, Minderjährige online besser zu schützen — indem Betriebssysteme künftig eine Altersverifikation ihrer Nutzer durchführen. Auf den ersten Blick klingt das nach einem lokalen Gesetz. Tatsächlich könnten die Auswirkungen weltweit spürbar sein — insbesondere für grosse Anbieter wie Microsoft.
Jugendschutz im digitalen Zeitalter: Von ChatGPT bis zu Betriebssystemen
Jugendschutz im Netz ist kein Thema einzelner Plattformen mehr.
OpenAI arbeitet gerade daran, Elternkontrollen bei ChatGPT einzuführen. Parallel entstehen auf politischer Ebene Initiativen wie der Digital Age Assurance Act (DAAA) in Kalifornien. Das Gesetz verpflichtet Betriebssysteme, das Alter von Nutzern zu erfassen und Apps die Altersgruppe mitzuteilen — damit Inhalte altersgerecht gesteuert werden können.
Technische Schutzmechanismen in Apps plus gesetzliche Vorgaben auf Betriebssystemebene: Jugendschutz wird zunehmend global gedacht. Der DAAA gilt formal nur für die USA — aber es ist nicht unwahrscheinlich, dass grosse Tech-Unternehmen solche Altersprüfungen weltweit ausrollen.
Der Digital Age Assurance Act und seine globalen Auswirkungen
Der Kern des Gesetzes liegt in der Altersprüfung auf Betriebssystemebene:
- Beim Erstellen eines Nutzerkontos muss das Alter bzw. Geburtsdatum angegeben werden.
- Das Betriebssystem kategorisiert die Nutzer in Altersgruppen (Kind, Teenager, Erwachsener).
- Apps können über eine Schnittstelle (API) abfragen, in welche Altersgruppe ein Nutzer fällt — ohne das exakte Geburtsdatum weiterzugeben.
Apps sollen so automatisch entscheiden, welche Inhalte oder Funktionen für einen Nutzer geeignet sind.
Für Microsoft heisst das konkret: Windows-Accounts oder Microsoft-Konten könnten künftig ein Altersprüfungsfeld enthalten müssen.
Lokales Gesetz – globale Konsequenzen
Formal gilt der Digital Age Assurance Act nur in Kalifornien — juristisch betrifft er zunächst nur Nutzer in diesem Bundesstaat.
In der Praxis zeigen ähnliche US-Gesetze aber ein klares Muster: Grosse Tech-Unternehmen nehmen häufig globale Anpassungen vor, um technische Konsistenz und Compliance sicherzustellen.
Ein bekanntes Beispiel ist der California Consumer Privacy Act (CCPA): Obwohl er nur für Kalifornien gilt, haben viele internationale Anbieter ihre Datenschutzfunktionen weltweit angepasst. Ähnlich wirkt die Datenschutzgrundverordnung (DSGVO) aus Europa — regionale Vorschriften führen oft zu globalen Änderungen in Software und Services.
Warum Anbieter wie Microsoft Altersprüfungen global einführen dürften:
- Technische Konsistenz: Betriebssysteme und Apps lassen sich schwer regional unterschiedlich gestalten.
- Nutzerbewegung: Viele Accounts werden international genutzt — Nutzer wechseln ihren Standort.
- App-Ökosysteme: Globale Anwendungen profitieren von einheitlichen Schnittstellen und Sicherheitsstandards.
Das Ergebnis: Auch wer in Europa oder Asien sitzt, könnte künftig ein Altersprüfungsfeld bei Microsoft-Konten sehen.
Datenschutz und Kritik
Uneingeschränkten Beifall bekommt das Gesetz nicht. Datenschützer warnen, dass eine zentrale Altersverifikation zu mehr Datensammlung führt. Open-Source- und Linux-Projekte sehen technische Herausforderungen — die Integration in nicht-kommerzielle Betriebssysteme ist nicht trivial.
Offen bleibt ausserdem, wie effektiv eine Altersprüfung wirklich ist. Falsche Angaben und technische Umgehungen sind realistisch — das sind Probleme, die klassische Altersverifikationen seit Jahren kennen.
Der Digital Age Assurance Act zeigt, wie ein Gesetz aus einem einzelnen US-Bundesstaat globale Folgen für Technologieunternehmen und deren Nutzer haben kann. Wer das als «nur für die USA relevant» abtut, sollte die DSGVO-Geschichte im Blick behalten. Auch europäische Nutzer spürten die Auswirkungen — ob sie wollten oder nicht.
Für Microsoft, Apple und Google bedeutet der DAAA wahrscheinlich eines: Digitale Altersprüfungen werden in Betriebssystemen und Apps weltweit Standard. Wie das mit Datenschutz und Compliance vereinbar ist, bleibt die offene Frage.