Das Versprechen
Seit dem 10. Dezember 2025 ist die verpflichtende Altersprüfung für soziale Netzwerke in Australien durchsetzbar. Das hat einen massiven Wandel ausgelöst, wie Identität auf Anwendungsebene vermittelt wird (Quelle: HN Thread/Spectrum). Regierungen zwingen Plattformen, biometrische oder identitätsgebundene Daten einzubinden, um Nutzer unter 16 Jahren auszuschließen. Für Backend-Teams entsteht so eine neue Infrastrukturanforderung mit hohem Risiko.
Unter der Haube
Die derzeit funktionsfähigste Umsetzung stützt sich auf europäische Identitäts-Wallets nach eIDAS 2.0. Sie nutzen Zero-Knowledge Proofs (ZKPs), um den Status „über 18“ zu bestätigen (Quelle: HN Comment). So kann ein Nutzer nachweisen, dass er eine Altersgrenze erreicht, ohne sein tatsächliches Geburtsdatum oder seine vollständige Identität an den anfragenden Dienst zu übermitteln.
Außerhalb der EU sieht die Realität jedoch nach einem zersplitterten Durcheinander externer Identitätsaggregatoren aus. Diese Dienste bündeln sensible biometrische Daten in wenigen Hochrisiko-Silos und schaffen damit faktisch einen Honigtopf für Hacker (Quelle: IEEE Spectrum). Der technische Aufwand für diese Integrationen ist nicht zu unterschätzen, und die Sicherheitsfolgen der Speicherung oder auch nur Weiterleitung dieser Daten sind gravierend.
Trotz der 4,7 Millionen Kontodeaktivierungen, die Australien seit Dezember 2025 verzeichnet, hat das Gesetz die Aktivität Minderjähriger weitgehend nicht eingedämmt (Quelle: HN Comment). Die Nutzer weichen einfach auf „Geisterkonten“ oder unbeobachtete dezentrale Plattformen aus und umgehen die automatische Alterssperre oft mit Social Engineering auf Basis von GPT-5 (Quelle: IEEE Spectrum).
Durch den sprunghaften Anstieg der VPN-Nutzung zur Umgehung von Geofencing ist die regionale Sperre nach IP-Adresse wirkungslos geworden. Wir beobachten eine Eskalation, bei der Minderjährige gestohlene Zugangsdaten oder KI-generierte synthetische Identitäten nutzen, um die Prüfabfragen zu bestehen. Es ist das klassische Wettrüsten in der Sicherheit, nur dass der Staat eine technische Hürde vorschreibt, die sich grundsätzlich leicht umgehen lässt.
Unsere Einschätzung
Zentrale Identitätssilos für die Altersprüfung sind ein Architekturdesaster, das nur auf das nächste Datenleck wartet. Die australischen Daten zeigen: Eine verpflichtende Prüfung hält Minderjährige nicht fern, sie verlagert sie nur in weniger sichere, unbeobachtete Umgebungen. Wenn Sie das umsetzen müssen, bleiben als einzige ethisch und technisch vertretbare Wahl Identitäts-Wallets auf ZKP-Basis, damit Sie keine personenbezogenen Daten vorhalten und dafür haften. Verzichten Sie ansonsten ganz auf den zentralen biometrischen Ansatz. Er ist eine Überwachungsfalle, die keinerlei echte Sicherheit bietet.