Die Einführung der Altersüberprüfung durch Apple erfolgt aus gutem Grund ohne großes Aufsehen.

Apple hat gerade die nächste Phase der Einführung seiner digitalen ID gestartet, und die Darstellung in der Support-Dokumentation des Unternehmens wirkt fast schon beiläufig. Der aus dem Reisepass abgeleitete Identitätsnachweis in Apple Wallet kann nun verwendet werden, um bei der Erstellung eines Apple-Kontos, der Aktualisierung von iOS, der Anpassung von Sicherheitseinstellungen oder dem Herunterladen von Apps mit einer Altersfreigabe ab 18 Jahren zu bestätigen, dass der Nutzer über 18 Jahre alt ist. Zu dieser Änderung gab es übrigens keine Pressemitteilung. (Vgl. Reclaim The Net)

Die zurückhaltende Einführung wird dem, was tatsächlich geschieht, nicht gerecht. Apple ist, genau wie Google, Meta, Discord und jede andere bedeutende, auf Verbraucher ausgerichtete Plattform, dabei, die Infrastruktur für digitale Identitäten in Betrieb zu nehmen, um einer Welle von Vorschriften zur Altersüberprüfung gerecht zu werden, die in den USA, Großbritannien, der EU und Australien auf den Weg gebracht werden.

Die Unternehmen haben diese Anforderung nicht erfunden; das waren die Gesetzgeber, aber die Reaktion kommt schneller als die Gesetze selbst, und die Architektur, die gerade aufgebaut wird, wird jede einzelne gesetzliche Vorschrift überdauern, die sie ausgelöst hat.

Der gesetzliche Druck, der die Einführung vorantreibt

Das britische Online Safety Act zwingt Plattformen bereits dazu, das Alter anhand von dokumentierten Nachweisen zu überprüfen. (Vgl. Reclaim The Net)

Discord versuchte Anfang dieses Jahres, eine eigene Altersüberprüfung einzuführen, setzte diese nach heftigen Reaktionen jedoch aus und arbeitet seitdem weiter an der Überarbeitung des Systems. Die Gesetze der US-Bundesstaaten gehen in die gleiche Richtung: Texas, Louisiana, Utah und eine wachsende Zahl weiterer Staaten verabschieden Vorschriften, die sich gegen App-Stores, soziale Plattformen und Websites mit Erwachseneninhalten richten.

Auf Bundesebene werden immer wieder ähnliche Modelle vorgeschlagen. Die Europäische Union bereitet ihr eigenes Rahmenwerk zur Altersüberprüfung vor. (Vgl. Reclaim The Net) Australien hat bereits ein Social-Media-Verbot für unter 16-Jährige gesetzlich verankert.

Die Plattformen, die die Überprüfung durchführen, haben die Wahl. Sie können die Infrastruktur für die Identitätsnachweise selbst aufbauen, sie von Drittanbietern lizenzieren, die Ihren Reisepass auf ihre Server hochladen, oder die Aufgabe an das Betriebssystem übertragen, das bereits auf Ihrem Smartphone installiert ist. Apples Digital ID und Googles parallele Arbeit an digitalen Identitätsnachweisen in Android sind Bestrebungen, die dritte Option zu werden. Sie sind auch Bestrebungen, die Standardoption zu werden, denn sobald eine Identitäts-Wallet auf Betriebssystemebene existiert, neigen Regulierungsbehörden dazu, diese als den natürlichen Ort für die Anbindung zu betrachten.

Was Apple tatsächlich eingeführt hat – und wann

Digital ID ging im vergangenen November als Apples Zwischenlösung für die schleppende Einführung staatlich ausgestellter mobiler Führerscheine an den Start. Derzeit unterstützen zwölf Bundesstaaten und Puerto Rico das Hinzufügen eines echten Führerscheins zu Wallet, wodurch die meisten US-amerikanischen iPhone-Besitzer ohne digitale Identitätsnachweis blieben. Also entwickelte Apple einen eigenen.

Zum Start war die Akzeptanz auf TSA-Kontrollpunkte an über 250 US-Flughäfen beschränkt. (Vgl. Reclaim The Net)

Apple machte damals deutlich, dass dies nur ein Anfang sei. Jennifer Bailey, Apples Vizepräsidentin für Apple Pay und Apple Wallet, sagte: „Mit der Einführung von Digital ID freuen wir uns, die Möglichkeiten für Nutzer zu erweitern, ihre Identität zu speichern und vorzuzeigen – und das alles mit der in iPhone und Apple Watch integrierten Sicherheit und dem Datenschutz.“

In derselben Ankündigung wurde versprochen, dass „Nutzer in Zukunft ihre Digital ID bei weiteren ausgewählten Unternehmen und Organisationen zur Identitäts- und Altersüberprüfung persönlich, in Apps und online vorlegen können.“ Die erste Organisation, die Digital ID zur Altersüberprüfung akzeptiert, ist nun Apple selbst.

Die Vorgehensweise ist auf einer Support-Seite mit dem Titel „Wenn Sie aufgefordert werden, zu bestätigen, dass Sie volljährig sind“ beschrieben.

Apple listet die akzeptierten Nachweise auf und schließt die offensichtlichen aus. Reisepässe, Debitkarten und Geschenkkarten funktionieren nicht. In einer Fußnote heißt es: „Eine mit einem US-Reisepass erstellte Digital ID in Apple Wallet kann verwendet werden, um zu bestätigen, dass Sie volljährig sind.“

Warum Plattformen dies schneller aufbauen, als sie müssten

Die Einhaltung gesetzlicher Vorschriften ist der unmittelbare Antrieb, aber nicht der einzige. Die großen Tech-Unternehmen haben jahrelang beobachtet, wie Regierungen mit Altersüberprüfungssystemen gedroht und diese dann teilweise umgesetzt haben. Die Gefahr ist mittlerweile real genug und variiert so stark zwischen den einzelnen Rechtsordnungen, dass der Aufbau eigener Überprüfungssysteme kostengünstiger geworden ist als die Einhaltung eines Dutzends inkompatibler regionaler Regelungen über externe Anbieter.

Es gibt auch einen strategischen Vorteil. Eine Plattform, die die Identitäts-Wallet kontrolliert, kontrolliert den Engpass. Wenn eine Regulierungsbehörde im nächsten Jahr oder im nächsten Jahrzehnt beschließt, dass eine neue Kategorie von Inhalten eine Altersbeschränkung oder Identitätsüberprüfung erfordert, wird das Unternehmen, das bereits die Infrastruktur für Zugangsdaten betreibt, zum naheliegenden Ansprechpartner. Diese Position hat einen Wert, der über die bloße Einhaltung von Vorschriften hinausgeht. Sie bestimmt, welche Wettbewerber tätig sein dürfen, welche Start-ups um Zugang verhandeln müssen und welche behördlichen Anfragen über welchen Unternehmensvermittler geleitet werden.

Google hat sich auf dem gleichen Weg bewegt. Die Identity Credential API von Android und die Ausrichtung von Google Wallet auf digitale IDs werden für denselben rechtlichen Moment positioniert, mit dem Apple gerade konfrontiert ist. Meta hat seine eigenen Tools zur Altersschätzung auf Facebook und Instagram vorangetrieben.

Der Verifizierungsablauf von Discord, der unterbrochen und wieder aufgenommen wurde, stützt sich auf dasselbe Anbieter-Ökosystem. (Vgl. Reclaim The Net) Die Unternehmen stimmen sich nicht immer ab, aber das Muster ist unverkennbar. Die Infrastruktur für die Online-Identitätsprüfung wird von jeder großen Plattform parallel aufgebaut, und zwar nach einem Zeitplan, der von den bevorstehenden Gesetzen bestimmt wird.

Die Datenschutzarchitektur und was sich nicht ändert

Es stellt sich auch die Frage, was passiert, wenn die Altersüberprüfung nicht mehr optional ist. Auf der Support-Seite von Apple sind bereits die Vorgänge aufgeführt, die eine Aufforderung zur Bestätigung der Volljährigkeit auslösen können, darunter Software-Updates und Änderungen an den Sicherheitseinstellungen. Der rechtliche Druck, der diese Überprüfungen vorantreibt, nimmt eher zu als ab. Da immer mehr Bundesstaaten und Länder Gesetze zur Altersüberprüfung verabschieden, ist eine Digital-ID in Wallet nicht mehr nur eine Annehmlichkeit, sondern wird zum Weg des geringsten Widerstands.

Derzeit sind die praktischen Auswirkungen auf US-Nutzer begrenzt. Die meisten Aufforderungen zur Altersüberprüfung in Apples Diensten sind bisher im Ausland aufgetreten, wo der Online Safety Act und damit verbundene Gesetze die Aufforderungen auslösen.

Die Zahl der US-Nutzer, die über eine digitale ID verfügen und zudem von Apple aufgefordert wurden, ihr Alter nachzuweisen, ist gering. Das System ist jedoch installiert.

Quelle: Reclaim The Net

Telegram zensiert nicht! Wenn du diese Information wichtig findest, kannst du Legitim auf Telegram kostenlos abonnieren: hier anmelden (Telegram herunterladen)