Kinder und Jugendliche sollen im Internet besser geschützt werden. Dagegen dürfte kaum jemand ernsthafte Einwände haben. Cybermobbing, sexuelle Belästigung, manipulative Algorithmen und Plattformen, die ihre Nutzer möglichst lange vor dem Bildschirm halten wollen, sind reale Probleme. Die Frage ist allerdings, wie man diesen Problemen begegnet.
Die Europäische Kommission hat darauf eine Antwort gefunden: den sogenannten EU Kids Act. Einen Verordnungsentwurf, der den Zugang Minderjähriger zu sozialen Netzwerken erheblich einschränken und Plattformbetreiber zu umfangreichen Schutzmaßnahmen verpflichten soll.
Was zunächst nach einer vernünftigen Initiative klingt, wirft bei genauerer Betrachtung einige unangenehme Fragen auf. Denn um das Alter von Kindern und Jugendlichen zuverlässig überprüfen zu können, müssen Plattformen zwangsläufig auch feststellen, welche Nutzer bereits erwachsen sind.
Und damit betrifft der EU Kids Act plötzlich nicht mehr nur Kinder und deren Eltern, sondern praktisch jeden, der soziale Netzwerke nutzt.
Was die EU-Kommission konkret plant
Am 17. September 2026 hat die Europäische Kommission ihren Vorschlag für den EU Kids Act veröffentlicht. Hinter der Abkürzung steckt der etwas sperrige Name „EU Keeping Internet Digital Spaces Accountable and Trustworthy“.
Der Entwurf sieht ein europaweit einheitliches System von Altersgrenzen vor.
Kinder unter 13 Jahren sollen grundsätzlich keine eigenen Konten bei sozialen Netzwerken erhalten, die unter die vorgesehenen Zugangsbeschränkungen fallen. Eine eng begrenzte Ausnahme ist für bestimmte kindgerechte Videoplattformen vorgesehen, die über einen Zugang der Erziehungsberechtigten genutzt werden können.
Für 13- und 14-Jährige sollen sogenannte Mini-Konten möglich sein. Diese müssten von den Sorgeberechtigten eingerichtet und verwaltet werden. Die tägliche Nutzungsdauer dürfte höchstens eine Stunde betragen. Auch die Kontaktmöglichkeiten sollen eingeschränkt werden.
Erst ab 15 Jahren könnten Jugendliche eigenständig ein Konto eröffnen.
Damit wäre die Sache allerdings nicht erledigt. Für sämtliche Minderjährigen unter 18 Jahren sollen zusätzliche Schutzvorschriften gelten. Dazu gehören Einschränkungen bei personalisierten Empfehlungen, strengere Privatsphäre-Einstellungen und Maßnahmen gegen Funktionen, die eine übermäßige Nutzung fördern.
Der Entwurf betrifft außerdem nicht ausschließlich klassische soziale Netzwerke. Auch Videoplattformen, Online-Spiele, App-Stores, Betriebssysteme und bestimmte KI-Chatbots fallen in seinen Anwendungsbereich.
Wichtig ist dabei: Der EU Kids Act ist bislang ein Gesetzgebungsvorschlag und noch kein geltendes Recht. Das Europäische Parlament und der Rat der Europäischen Union müssen sich erst mit dem Entwurf befassen. Änderungen sind deshalb ausdrücklich möglich.
Warum müssen Erwachsene ihr Alter nachweisen, wenn Kinder geschützt werden sollen?
Hier beginnt für mich eines der größten Probleme des gesamten Vorhabens.
Nehmen wir an, jemand möchte künftig ein neues Konto bei einem sozialen Netzwerk eröffnen. Die Plattform darf bestimmte Funktionen nur Personen anbieten, die das vorgeschriebene Mindestalter erreicht haben.
Woher soll sie wissen, ob der neue Nutzer zwölf, sechzehn oder vierzig Jahre alt ist?
Eine einfache Frage nach dem Geburtsdatum reicht dafür offensichtlich nicht. Schließlich kann jeder beliebige Angaben machen.
Der EU Kids Act sieht deshalb technische Verfahren zur Altersfeststellung vor. Für bestimmte Zugangsbeschränkungen sollen zertifizierte europäische Lösungen verwendet werden.
Die Kommission setzt dabei ausdrücklich auf datenschutzfreundliche Verfahren, insbesondere sogenannte Zero-Knowledge-Nachweise. Vereinfacht gesagt soll eine Plattform erfahren können, ob jemand eine bestimmte Altersgrenze erreicht hat, ohne dafür den Namen, das vollständige Geburtsdatum oder eine Ausweiskopie zu erhalten.
Das ist zunächst ein sinnvoller Ansatz. Es macht einen erheblichen Unterschied, ob ich einem sozialen Netzwerk meinen Personalausweis übermitteln muss oder lediglich einen kryptografischen Nachweis, dass ich mindestens 18 Jahre alt bin.
Trotzdem bleibt eine grundsätzliche Frage bestehen.
Warum soll ich künftig überhaupt nachweisen müssen, dass ich alt genug bin, um ein soziales Netzwerk zu nutzen?
Bisher konnte man sich bei vielen Diensten mit einer E-Mail-Adresse und einem selbst gewählten Benutzernamen anmelden. Die Plattform wusste nicht unbedingt, wer sich tatsächlich hinter dem Konto verbirgt.
Mit verpflichtenden Altersprüfungen entsteht nun eine zusätzliche technische Infrastruktur, die vor der Nutzung bestimmter Angebote durchlaufen werden muss.
Natürlich bedeutet ein Altersnachweis nicht automatisch, dass der Plattform die Identität des Nutzers bekannt wird. Das wäre eine falsche Schlussfolgerung.
Aber auch ein datensparsames System muss betrieben werden. Es braucht vertrauenswürdige Aussteller, technische Schnittstellen und Regeln dafür, wie Nachweise ausgestellt und überprüft werden.
Wie unabhängig sind diese Stellen? Welche Daten fallen bei der Ausstellung an? Wie wird verhindert, dass sich aus wiederholten Prüfungen Nutzungsprofile erstellen lassen? Und was passiert, wenn jemand keinen Zugang zu einem anerkannten Nachweisverfahren hat?
Das sind keine nebensächlichen technischen Details. Davon hängt ab, ob ein solches System tatsächlich die Privatsphäre schützt oder lediglich eine neue Zugangshürde zum Internet schafft.
Wenn der Staat entscheidet, wann Kinder das Internet nutzen dürfen
Ein weiterer Punkt betrifft die Rolle der Eltern.
Natürlich haben Eltern die Aufgabe, ihre Kinder zu schützen und sie bei der Nutzung digitaler Medien zu begleiten. Das bedeutet aber nicht, dass jedes Kind im gleichen Alter denselben Entwicklungsstand erreicht hat.
Ein 13-Jähriger kann durchaus verantwortungsbewusster mit sozialen Netzwerken umgehen als ein anderer Jugendlicher mit 16 Jahren.
Trotzdem setzt der EU Kids Act starre Altersgrenzen.
Besonders deutlich wird das bei den vorgesehenen Mini-Konten. Selbst wenn Eltern ihrem 14-jährigen Kind mehr Eigenverantwortung zutrauen, dürften sie die vorgeschriebene maximale Nutzungsdauer von einer Stunde täglich nicht einfach aufheben.
Damit legt der Gesetzgeber eine Obergrenze fest, die unabhängig von der individuellen Situation gelten soll.
Man kann solche Vorgaben für sinnvoll halten. Aber dann sollte man auch offen darüber diskutieren, wie weit der Staat in die Erziehung und die Entscheidungen von Familien eingreifen darf.
Hinzu kommt ein praktisches Problem: Wer soll eigentlich überprüfen, ob jemand tatsächlich sorgeberechtigt ist?
Bei gemeinsam lebenden Eltern mag das noch vergleichsweise einfach erscheinen. Aber was passiert bei getrennten Eltern, bei Streitigkeiten um das Sorgerecht oder bei Pflegefamilien?
Was ist mit Jugendlichen, deren Eltern nicht erreichbar sind? Oder mit Familien, deren Dokumente nicht ohne Weiteres von europäischen Prüfsystemen verarbeitet werden können?
Der Entwurf verlangt entsprechende Überprüfungen und enthält allgemeine Anforderungen an die Verfahren. Ob sich die unterschiedlichsten Familienkonstellationen damit zuverlässig und ohne unverhältnismäßige Datenerhebung abbilden lassen, ist allerdings eine ganz andere Frage.
Das eigentliche Problem sitzt bei den Plattformbetreibern
Besonders fragwürdig finde ich, dass die politische Debatte immer wieder bei den Nutzern und ihrem Alter landet.
Dabei wissen wir längst, dass viele Probleme sozialer Netzwerke nicht zufällig entstehen.
Plattformen wie TikTok, Instagram oder Facebook sind darauf ausgelegt, Aufmerksamkeit zu binden. Je länger Menschen die Dienste nutzen, desto mehr Möglichkeiten ergeben sich, Werbung auszuspielen und Daten über das Nutzungsverhalten zu gewinnen.
Endlos scrollbare Inhalte, automatische Videowiedergabe und Benachrichtigungen sind keine zufällig entstandenen Funktionen. Sie gehören zu einer bewusst gestalteten Benutzeroberfläche.
Auch die Empfehlungsalgorithmen verfolgen wirtschaftliche Ziele. Sie sollen Inhalte auswählen, die Nutzer möglichst lange beschäftigen.
Wer sich einmal mehrere Videos zu einem bestimmten Thema angesehen hat, bekommt häufig weitere ähnliche Inhalte vorgeschlagen. Dabei kann ein regelrechter Sog entstehen.
Das betrifft übrigens nicht nur Kinder.
Auch Erwachsene verbringen Stunden damit, durch soziale Netzwerke zu scrollen, obwohl sie ursprünglich nur kurz etwas nachsehen wollten.
Warum also konzentriert sich die politische Diskussion so stark auf Altersgrenzen, wenn die problematischen Mechanismen unabhängig vom Alter funktionieren?
Fairerweise muss man sagen, dass der EU Kids Act durchaus versucht, diese Geschäftsmodelle stärker zu regulieren.
Der Entwurf enthält konkrete Anforderungen an Empfehlungssysteme. Bei Minderjährigen sollen beispielsweise bestimmte aus dem Nutzungsverhalten abgeleitete Signale standardmäßig nicht mehr zur Personalisierung verwendet werden. Auch Funktionen wie automatische Wiedergabe, künstliche Belohnungssysteme oder aufdringliche Benachrichtigungen sollen eingeschränkt werden.
Das halte ich grundsätzlich für den deutlich sinnvolleren Ansatz.
Denn hier wird nicht in erster Linie der Nutzer reguliert, sondern das Verhalten der Anbieter.
Allerdings stellt sich dann die Frage, warum man nicht wesentlich konsequenter genau dort ansetzt.
Wenn eine bestimmte Gestaltung nachweislich problematische Auswirkungen auf Menschen hat, sollte man diese Gestaltung regulieren. Und zwar dort, wo die Risiken tatsächlich entstehen.
Ein Geschäftsmodell, das darauf beruht, die Aufmerksamkeit seiner Nutzer möglichst lange auszubeuten, wird schließlich nicht automatisch unproblematisch, sobald jemand seinen 18. Geburtstag gefeiert hat.
Das Internet ist mehr als TikTok und Instagram
Bei der Diskussion über soziale Netzwerke wird häufig so getan, als würden Kinder und Jugendliche dort ausschließlich belanglose Videos anschauen.
Das ist eine ziemlich verkürzte Betrachtung.
Jugendliche nutzen digitale Plattformen auch, um sich über Politik zu informieren, gesellschaftliche Entwicklungen zu verfolgen oder sich mit Gleichaltrigen auszutauschen.
Für manche sind soziale Netzwerke sogar ein wichtiger Zugang zu Gemeinschaften, die sie in ihrem unmittelbaren Umfeld nicht finden.
Das kann beispielsweise Jugendliche betreffen, die auf dem Land leben und deren Interessen im eigenen Wohnort kaum jemand teilt.
Auch politische Beteiligung findet längst im Internet statt. Junge Menschen diskutieren dort über Klimapolitik, Bildung, soziale Ungleichheit oder ihre eigene Zukunft.
Natürlich können sie sich über andere Wege informieren. Aber es macht einen Unterschied, ob man Informationen lediglich konsumiert oder sich aktiv an einer Diskussion beteiligen kann.
Der EU Kids Act enthält zwar Ausnahmen für bestimmte Bildungs- und Wissenschaftsangebote. Daraus folgt aber nicht, dass sämtliche Plattformen mit sinnvollen Bildungsinhalten automatisch ausgenommen wären.
Eine kommerzielle Plattform kann schließlich gleichzeitig Unterhaltung, politische Diskussionen und hochwertige Bildungsangebote bereitstellen.
Gerade deshalb muss man aufpassen, dass eine gut gemeinte Schutzregelung nicht unbeabsichtigt den Zugang zu gesellschaftlicher Teilhabe erschwert.
Kinder haben nicht nur ein Recht auf Schutz. Sie haben auch ein Recht auf Information, Beteiligung und eine altersgerechte Entwicklung ihrer Selbstständigkeit.
Diese Rechte müssen miteinander in Einklang gebracht werden.
Was passiert mit bestehenden Konten?
Interessant ist außerdem, dass sich die geplanten Altersbeschränkungen nicht nur auf neue Konten beziehen.
Nach dem Entwurf müssten betroffene Plattformen innerhalb von sechs Monaten nach Beginn der Anwendung der Verordnung auch bei bestehenden Konten feststellen, ob die jeweiligen Nutzer die Altersanforderungen erfüllen.
Konten, deren Inhaber unter der vorgesehenen Altersgrenze liegen oder deren Alter nicht ausreichend festgestellt werden kann, müssten gegebenenfalls deaktiviert werden.
Das wirft weitere Fragen auf.
Was passiert mit den Inhalten, die Jugendliche über Jahre veröffentlicht haben? Wie wird mit persönlichen Nachrichten umgegangen? Können Betroffene ihre Daten vorher sichern?
Und vor allem: Was geschieht mit Menschen, die zwar alt genug sind, ihr Alter aber aus technischen oder persönlichen Gründen nicht über das vorgesehene Verfahren nachweisen können?
Ein solches System darf nicht dazu führen, dass rechtmäßige Nutzer allein deshalb ausgeschlossen werden, weil eine technische Altersprüfung scheitert.
Gerade bei einer Regulierung, die Millionen Menschen betrifft, müssen solche Fälle von Anfang an berücksichtigt werden.
Gut gemeinter Jugendschutz ist noch kein gutes Gesetz
Im Datenschutz-Podcast Auslegungssache von c’t wurde der EU Kids Act in der am 16. Oktober 2026 veröffentlichten Folge ebenfalls diskutiert.
c’t-Redakteur Holger Bleich kritisierte den Entwurf dort ungewöhnlich deutlich. Neben den starren Altersgrenzen bemängelte er insbesondere die juristische Ausgestaltung und die zahlreichen praktischen Schwierigkeiten.
Auch die Rechtswissenschaftlerin Tahireh Panahi äußerte erhebliche Zweifel an einzelnen Regelungen. Gleichzeitig begrüßte sie, dass der Gesetzgeber problematische Plattformmechanismen wie suchtverstärkende Gestaltung ausdrücklich adressieren möchte.
Genau diese Unterscheidung ist wichtig.
Man muss nicht gegen den Schutz von Kindern sein, um einen konkreten Gesetzesvorschlag kritisch zu betrachten.
Und man muss auch nicht sämtliche sozialen Netzwerke für harmlos halten, um verpflichtende Alterskontrollen problematisch zu finden.
Die entscheidende Frage ist, ob die vorgesehenen Maßnahmen geeignet, erforderlich und verhältnismäßig sind.
Ein Gesetz wird schließlich nicht allein dadurch gut, dass es ein nachvollziehbares Ziel verfolgt.
Warum wir über digitale Selbstbestimmung reden müssen
Für mich geht die Diskussion inzwischen weit über den Jugendschutz hinaus.
Wir erleben seit Jahren, dass der Zugang zu digitalen Angeboten zunehmend an zusätzliche Voraussetzungen geknüpft wird.
Mal geht es um die Bekämpfung von Desinformation, mal um Urheberrechte, mal um Sicherheit und jetzt um den Schutz Minderjähriger.
Jedes dieser Anliegen kann für sich genommen berechtigt sein.
Problematisch wird es allerdings, wenn bei jeder neuen Regulierung zusätzliche Kontrollmechanismen entstehen, ohne ausreichend zu betrachten, welche Auswirkungen sie zusammengenommen auf die Freiheit der Internetnutzer haben.
Eine verpflichtende Altersprüfung ist nicht automatisch eine Identitätskontrolle. Und der EU Kids Act sieht ausdrücklich Datenschutzvorgaben vor, die eine Identifizierung und Nachverfolgung verhindern sollen.
Trotzdem sollten wir uns fragen, ob es langfristig wirklich der richtige Weg ist, immer mehr digitale Angebote von staatlich anerkannten Nachweisverfahren abhängig zu machen.
Denn technische Infrastrukturen, die einmal aufgebaut wurden, können grundsätzlich auch für andere Zwecke interessant werden. Das bedeutet nicht, dass eine spätere Ausweitung bereits beschlossen wäre. Aber gerade deshalb braucht es klare gesetzliche Grenzen, technische Schutzmaßnahmen und eine wirksame unabhängige Kontrolle.
Die Möglichkeit, sich im Internet pseudonym zu bewegen, ist kein bedeutungsloses Detail.
Sie kann Menschen schützen, die sich öffentlich zu sensiblen Themen äußern, Missstände kritisieren oder aus persönlichen Gründen ihre Identität nicht preisgeben möchten.
Ein moderner Jugendschutz sollte diese Freiheiten nicht unnötig einschränken.
Chatkontrolle: Wenn der Schutz von Kindern zur Rechtfertigung für Überwachung wird
Der EU Kids Act ist übrigens nicht das einzige europäische Gesetzgebungsvorhaben, bei dem der Schutz von Kindern als Begründung für weitreichende Eingriffe in die digitale Privatsphäre herangezogen wird.
Seit Jahren wird auf europäischer Ebene über die sogenannte Chatkontrolle diskutiert. Offiziell geht es darum, Darstellungen sexualisierter Gewalt gegen Kinder aufzuspüren und die Kontaktaufnahme von Erwachsenen zu Minderjährigen mit Missbrauchsabsichten, das sogenannte Grooming, zu bekämpfen.
Dass solche Straftaten verfolgt und Kinder geschützt werden müssen, steht für mich außer Frage.
Aber rechtfertigt das tatsächlich, private Kommunikation systematisch nach verdächtigen Inhalten durchsuchen zu lassen?
Und was bedeutet eine solche Überwachung für die Sicherheit unserer Kommunikation?
Ein Generalverdacht gegen Millionen Menschen
Bei der Chatkontrolle muss man zwischen den unterschiedlichen Gesetzgebungsvorschlägen unterscheiden. Nicht jeder Vorschlag sieht dieselben Überwachungsmaßnahmen vor.
Die im Juli 2026 verlängerte Übergangsregelung erlaubt bestimmten Anbietern weiterhin eine freiwillige Erkennung entsprechender Inhalte. Ende-zu-Ende-verschlüsselte Nachrichten sind von dieser Regelung ausgenommen. Sie gilt vorerst bis zum 3. April 2028.
Daneben wird weiterhin über eine dauerhafte europäische Verordnung verhandelt. Gerade die Frage, welche Erkennungspflichten künftig zulässig sein sollen und wie dabei die Vertraulichkeit privater Kommunikation geschützt wird, ist umstritten.
Besonders problematisch finde ich dabei den Gedanken einer anlasslosen Durchsuchung privater Nachrichten.
Wer sämtliche Nachrichten automatisiert überprüfen lässt, behandelt Kommunikation zunächst als potenziell verdächtig. Und zwar unabhängig davon, ob gegen die beteiligten Personen überhaupt ein konkreter Verdacht besteht.
Natürlich ist eine automatisierte Prüfung nicht dasselbe wie ein Polizist, der jede einzelne Nachricht persönlich liest.
Aber auch eine maschinelle Analyse ist ein Eingriff in die Vertraulichkeit der Kommunikation. Insbesondere dann, wenn Inhalte mit Datenbanken abgeglichen, bewertet oder bei einem Treffer an weitere Stellen gemeldet werden.
Dazu kommt das Problem möglicher Fehlalarme.
Was passiert, wenn ein harmloses Familienfoto fälschlicherweise als verdächtig eingestuft wird? Oder wenn ein automatisiertes System eine Nachricht aus ihrem Zusammenhang reißt?
Solche Fehler können erhebliche Konsequenzen für unschuldige Menschen haben.
Eine Hintertür bleibt nicht den Guten vorbehalten
Noch gravierender ist für mich die Diskussion über verschlüsselte Kommunikation.
Ende-zu-Ende-Verschlüsselung sorgt dafür, dass Nachrichten grundsätzlich nur von den beteiligten Kommunikationspartnern gelesen werden können.
Selbst der Betreiber eines Messengerdienstes kann die Inhalte bei einer korrekt implementierten Ende-zu-Ende-Verschlüsselung normalerweise nicht entschlüsseln.
Das ist kein Luxus für Menschen, die etwas zu verbergen haben. Es ist eine grundlegende Sicherheitsfunktion.
Wir nutzen verschlüsselte Kommunikation, um private Fotos auszutauschen, vertrauliche Gespräche zu führen oder persönliche Informationen zu übermitteln.
Auch Journalisten, Rechtsanwälte, Ärzte und Unternehmen sind auf vertrauliche Kommunikation angewiesen.
Wer diese Verschlüsselung gezielt schwächt oder Hintertüren einbaut, schafft nicht einfach einen exklusiven Zugang für staatliche Ermittlungsbehörden.
Eine Sicherheitslücke unterscheidet nicht zwischen einem Ermittler, einem Kriminellen und einem ausländischen Geheimdienst.
Natürlich könnte man versuchen, solche Zugänge technisch abzusichern. Aber jeder zusätzliche Zugriffspfad vergrößert die Angriffsfläche. Schlüssel können gestohlen, Systeme kompromittiert und Berechtigungen missbraucht werden.
Ein Zugang, der ausschließlich von den Guten genutzt werden kann, lässt sich nicht einfach per Gesetz garantieren.
Überwachung vor der Verschlüsselung ist auch keine überzeugende Lösung
Eine häufig diskutierte Alternative ist das sogenannte Client-Side-Scanning.
Dabei werden Nachrichten oder Dateien bereits auf dem Endgerät untersucht, bevor sie verschlüsselt und verschickt werden.
Die eigentliche Verschlüsselung muss dafür nicht aufgebrochen werden.
Das klingt zunächst nach einer eleganten technischen Lösung. Schließlich bleibt die Nachricht während der Übertragung verschlüsselt.
Allerdings wird dabei etwas Entscheidendes übersehen.
Wenn mein Smartphone den Inhalt einer privaten Nachricht vor dem Versand überprüft und möglicherweise meldet, hilft es mir wenig, dass die Nachricht anschließend verschlüsselt übertragen wird.
Die Vertraulichkeit wurde bereits vor der Verschlüsselung eingeschränkt.
Außerdem entsteht eine technische Infrastruktur, die Inhalte auf den Geräten der Nutzer analysieren kann.
Heute soll sie möglicherweise bekannte Missbrauchsdarstellungen erkennen. Aber wer garantiert, dass solche Systeme künftig nicht auch nach anderen Inhalten suchen sollen?
Politisch unerwünschte Aussagen? Urheberrechtlich geschützte Dateien? Bestimmte Bilder oder Dokumente?
Damit behaupte ich ausdrücklich nicht, dass solche Erweiterungen bereits vorgesehen sind.
Aber wenn die technische Möglichkeit erst einmal existiert, wird ihre Nutzung für andere Zwecke zumindest denkbar. Genau deshalb müssen solche Systeme besonders kritisch betrachtet werden.
Und schützt das tatsächlich die Kinder?
Bei all den Diskussionen über technische Überwachung gerät eine Frage erstaunlich schnell in den Hintergrund.
Wie wirksam sind diese Maßnahmen eigentlich?
Wer schwere Straftaten begeht und gezielt einer Entdeckung entgehen möchte, kann auf andere Kommunikationswege ausweichen. Selbst betriebene Server, alternative Software oder zusätzliche Verschlüsselungsverfahren lassen sich nicht einfach durch eine Regulierung großer Plattformbetreiber abschaffen.
Die breite Bevölkerung würde dagegen weiterhin die regulierten Dienste verwenden und damit möglicherweise einer zusätzlichen Kontrolle ihrer Kommunikation unterliegen.
Das bedeutet nicht, dass technische Erkennung grundsätzlich nutzlos wäre. Gerade das Auffinden bereits bekannter Missbrauchsdarstellungen kann Ermittlungen unterstützen und dazu beitragen, die weitere Verbreitung solcher Inhalte einzudämmen.
Aber daraus folgt nicht automatisch, dass eine flächendeckende Kontrolle privater Nachrichten notwendig oder verhältnismäßig ist.
Warum investieren wir nicht stärker in spezialisierte Ermittlungsbehörden, internationale Zusammenarbeit, die konsequente Entfernung bekannter Missbrauchsdarstellungen und konkrete Hilfsangebote für betroffene Kinder?
Warum wird immer wieder darüber diskutiert, die Vertraulichkeit der Kommunikation von Millionen unverdächtigen Menschen einzuschränken?
Kinder brauchen Sicherheit. Und dazu gehört Verschlüsselung.
Was bei dieser Debatte gerne vergessen wird: Auch Kinder und Jugendliche profitieren von sicherer, verschlüsselter Kommunikation.
Sie tauschen persönliche Informationen aus, sprechen über Probleme und wenden sich möglicherweise an Menschen, denen sie vertrauen.
Gerade Kinder, die von Gewalt oder Missbrauch betroffen sind, können auf vertrauliche Kommunikationsmöglichkeiten angewiesen sein.
Eine Schwächung der Verschlüsselung kann deshalb ausgerechnet diejenigen gefährden, die man eigentlich schützen möchte.
Für mich zeigt die Diskussion um die Chatkontrolle damit ein ähnliches Grundproblem wie der EU Kids Act.
Ein berechtigtes Schutzziel wird zum Ausgangspunkt für Maßnahmen, deren Auswirkungen weit über die eigentliche Zielgruppe hinausreichen.
Beim Kids Act sind es Altersnachweise und Zugangsbeschränkungen. Bei der Chatkontrolle ist es die mögliche systematische Untersuchung privater Kommunikation.
Beide Vorhaben sind rechtlich und technisch unterschiedlich. Sie sollten deshalb auch nicht miteinander verwechselt werden.
Aber beide werfen dieselbe grundsätzliche Frage auf:
Wie viel Freiheit und Privatsphäre sollen Menschen aufgeben müssen, damit der Staat ihnen mehr Sicherheit versprechen kann?
Für mich ist jedenfalls klar: Der Schutz von Kindern darf nicht als pauschale Rechtfertigung dafür dienen, grundlegende Sicherheitsmechanismen unserer digitalen Kommunikation zu schwächen.
Denn eine unsichere Kommunikation schützt am Ende niemanden. Auch keine Kinder.
Weiterführende Artikel auf Christians Blog
Mit den Risiken staatlicher Überwachung und den europäischen Plänen zur Kontrolle privater Kommunikation habe ich mich bereits mehrfach beschäftigt.
In meinem Artikel Chatkontrolle 1.0 und 2.0 – Was tatsächlich geplant ist und worüber gerade gestritten wird vom 13. Juli 2026 erkläre ich die Unterschiede zwischen der bestehenden freiwilligen Erkennung von Missbrauchsinhalten und den diskutierten verpflichtenden Maßnahmen. Dabei gehe ich auch auf technische Probleme, die Wirksamkeit solcher Kontrollen und mögliche Alternativen ein.
Bereits am 10. September 2025 habe ich mich im Beitrag Chatkontrolle 2.0 kritisch mit den Überwachungsplänen beschäftigt. Im Mittelpunkt stehen dort die Gefahren für die Ende-zu-Ende-Verschlüsselung, das sogenannte Client-Side-Scanning und die Auswirkungen auf unsere digitalen Grundrechte.
Beide Artikel verdeutlichen, warum der Schutz von Kindern und die Sicherheit privater Kommunikation nicht gegeneinander ausgespielt werden dürfen.
Mein Fazit: Die Plattformen müssen sich ändern, nicht nur ihre Nutzer
Ich halte es für richtig, dass die Europäische Union gegen problematische Mechanismen sozialer Netzwerke vorgehen möchte.
Kinder und Jugendliche müssen vor Belästigung, Manipulation und gefährlichen Inhalten geschützt werden. Plattformbetreiber dürfen sich dabei nicht hinter ihren Nutzungsbedingungen verstecken.
Aber ich halte es für den falschen Schwerpunkt, den Schutz Minderjähriger vor allem über starre Altersgrenzen und technische Zugangskontrollen organisieren zu wollen.
Viel sinnvoller wäre es, die Plattformen konsequent dazu zu verpflichten, ihre Angebote so zu gestalten, dass sie möglichst wenige Risiken verursachen.
Warum müssen wir akzeptieren, dass soziale Netzwerke mit Mechanismen arbeiten, die Menschen möglichst lange an ihre Bildschirme binden sollen?
Warum sollen Kinder erst von diesen Angeboten ausgeschlossen werden, anstatt die problematischen Funktionen zu beseitigen?
Und warum müssen Erwachsene künftig möglicherweise zusätzliche Altersnachweise erbringen, nur weil Plattformbetreiber ihre Angebote bisher nicht ausreichend sicher gestaltet haben?
Der EU Kids Act enthält durchaus Ansätze, die in die richtige Richtung gehen. Gerade die Einschränkung manipulativer Empfehlungsmechanismen und die stärkere Verantwortung der Anbieter sind zu begrüßen.
Doch diese sinnvollen Vorschläge rechtfertigen nicht automatisch jede zusätzliche Zugangsbeschränkung.
Jugendschutz darf nicht dazu führen, dass wir eine immer stärker kontrollierte digitale Umgebung schaffen, während die wirtschaftlichen Interessen der Plattformbetreiber weitgehend unangetastet bleiben.
Deshalb sollte die Europäische Union den Entwurf gründlich überarbeiten, bevor daraus verbindliches Recht wird.
Nicht weniger Jugendschutz ist das Ziel, sondern ein besserer.
Einer, der Kinder tatsächlich schützt, Eltern nicht unnötig entmündigt und die Grundrechte erwachsener Internetnutzer respektiert.
Denn am Ende sollte sich nicht der Mensch den problematischen Geschäftsmodellen sozialer Netzwerke anpassen müssen.
Die Plattformen sollten sich den Bedürfnissen der Menschen anpassen.
Quellen und weiterführende Informationen
- Europäische Kommission: EU Kids Act, Verordnungsvorschlag COM(2026) 681 final vom 17. September 2026: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=COM:2026:681:FIN
- Europäische Kommission: Informationen zum EU Kids Act: https://commission.europa.eu/news-and-media/news/eu-kids-act-helping-children-navigate-safer-online-world-2026-09-17_en
- Europäische Kommission: Europäischer Ansatz zur Altersverifikation: https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification
- c’t-Datenschutz-Podcast „Auslegungssache“, Folge 170 vom 16. Oktober 2026: „Gefährliche Fälschungen – Wie Deepfakes das Recht herausfordern“: https://ct-auslegungssache.podigee.io/170-gefahrliche-falschungen-wie-deepfakes-das-recht-herausfordern
Hinweis: Der EU Kids Act befindet sich noch im Gesetzgebungsverfahren. Bis zum 3. Dezember 2026 können Bürgerinnen und Bürger über die Europäische Kommission Stellungnahmen zum Vorschlag einreichen.
