Warum Nym gegen Gesetze zur Altersüberprüfung ist

Regierungen in Großbritannien, den USA und Australien richten Identitätskontrollen im Internet ein und bezeichnen dies als Kinderschutz. Das ist ein alter Trick.

Was dahinter tatsächlich entsteht, ist eine Überwachungsinfrastruktur: Systeme, die aufzeichnen, wer Sie sind und auf welche Inhalte Sie zugreifen, die von privaten Unternehmen mit kommerziellen Interessen an diesen Daten betrieben werden und darauf ausgelegt sind, weit über den Zweck hinauszuwachsen, den sie heute vorgeben. Altersüberprüfung ist Überwachung, getarnt als Fürsorge. Wir sollten das nicht akzeptieren.

1. Altersüberprüfungssysteme sind Infrastrukturen zur Massenüberwachung.

Wenn du dein Alter online verifizierst, erhältst du nicht nur Zugang: Du hinterlässt eine Datei darüber, wer du bist, was du sehen wolltest und wann. Diese Datei gehört demjenigen, der sie angefordert hat. Die britischen Aufsichtsbehörden erkennen die Datenrisiken an, und was sie empfehlen, sind Leitlinien, kein Verbot. Dennoch werden die Barrieren trotzdem errichtet.

2. Ihre Daten gelangen an private Unternehmen. Nicht vor ihnen geschützt.

Als Großbritannien erstmals eine Altersüberprüfung einführte, war es das Unternehmen MindGeek (heute Aylo) – Eigentümer von Pornhub und vielen der weltweit größten Pornoseiten –, das sich bereit erklärte, die Überprüfungen durchzuführen. Im Grunde hätte die Branche, die das Gesetz eigentlich regulieren sollte, die Schlüssel in der Hand gehabt. Die Open Rights Group stellte fest, dass es keine nennenswerte Aufsicht gab, die das Unternehmen daran hindern könnte, mit den Daten nach Belieben zu verfahren.

3. Jede Datenbank zur Altersüberprüfung ist ein Sicherheitsrisiko, das nur darauf wartet, ausgenutzt zu werden.

Diese Datenbanken werden gehackt. Ashley Madison: 37 Millionen Konten offengelegt, Nutzer vor ihren Familien entlarvt, Erpressung, Selbstmorde. Australische Medicare-Kartennummern stehen im Dark Web zum Verkauf. Die Patientenakten des britischen NHS sind in den Händen von Ransomware-Kriminellen. Stellen Sie sich nun diesen Datensatz vor, in dem Ihre amtlichen Ausweisdaten mit Ihrem Browserverlauf verknüpft sind.

4. Die Altersüberprüfung hält Kinder nicht davon ab. Es erstellt Datensätze von Erwachsenen.

Frag irgendeinen Teenager, wie lange es dauert, eine Altersbeschränkung zu umgehen. Mit kostenlosen VPNs, falschen Geburtsdaten und den Konten älterer Geschwister dauert das nicht lange. Die Open Rights Group hat bestätigt, was ohnehin jeder weiß: Altersbeschränkungen funktionieren nicht einmal als Barriere.

Die Europäer sollten sich dessen bewusst sein. Als die EU versuchte, das Scannen privater Nachrichten durch KI vorzuschreiben (sogenanntes Chat Control), bewiesen der Nym-Berater und Cybersicherheitsexperte Bart Preneel sowie Hunderte der führenden Kryptografen Europas, dass die Technologie nicht funktioniert: Sie lässt sich kinderleicht umgehen, liefert in großem Maßstab falsche Ergebnisse und lässt sich unmöglich beheben, ohne die Verschlüsselung für alle zu brechen. Diese Systeme versagen schlichtweg als Schutz. Was ihnen jedoch gelingt, ist die Datenerhebung, indem sie dauerhafte Aufzeichnungen über jeden Erwachsenen erstellen, der sich die Mühe gemacht hat, die Vorgaben zu befolgen.

5. Gesetze zur Altersüberprüfung blockieren nicht nur Pornografie. Sie blockieren Leitfäden zur Suizidprävention.

Altersbeschränkungen können nicht zwischen Pornografie und LGBTQ-Hotlines, Informationsquellen zur sexuellen Gesundheit oder Leitfäden zur Suizidprävention unterscheiden. Für einen queeren Teenager in einem feindseligen Zuhause ist das Internet möglicherweise der einzige Ort, an dem er um Hilfe bitten kann. Wenn weniger als 40 % der LGBTQ-Jugendlichen ihr eigenes Zuhause als unterstützend empfinden, sind diese Barrieren zum Zugang zur Gemeinschaft und zu Informationen schädlich. Die Daten des Trevor-Projekts machen deutlich: Der Zugang zu unterstützenden Räumen, einschließlich solcher im Internet, geht mit einem geringeren Suizidrisiko einher. Gesetze zur Altersüberprüfung setzen diese Jugendlichen einem größeren Risiko aus, nicht einem geringeren.

6. Man muss nicht überwacht werden, um zum Schweigen gebracht zu werden. Man muss einfach wissen, dass es möglich ist.

Nachdem Snowden die massenhafte Überwachung durch die NSA aufgedeckt hatte, ging der Wikipedia-Traffic zu Themen, die mit Überwachung in Verbindung gebracht wurden, wie beispielsweise Terrorismus, zurück – insbesondere bei Menschen, die nichts Unrechtes getan hatten. Dieser „abschreckende Effekt“ bedeutet, dass man Menschen nicht strafrechtlich verfolgen muss, um sie zum Schweigen zu bringen.¹ Du musst ihnen nur klarmachen, dass sie beobachtet werden. Die Altersüberprüfung bettet dieses Wissen direkt in das Internet selbst ein.

7. „Kinderschutz“ ist das Argument, mit dem Zensur ihren Fuß in die Tür bekommt. Jedes Mal.

Nichts davon ist neu. Im Jahr 1996 sollte der US-amerikanische „Communications Decency Act“ Kinder vor Gefahren im Internet schützen. Der Oberste Gerichtshof hat dessen Zensurbestimmungen, die die Meinungsfreiheit einschränkten, für nichtig erklärt (Reno v. ACLU). Seitdem wird das CIPA (Children’s Internet Protection Act) unter anderem dazu genutzt, LGBTQ-Ressourcen in öffentlichen Bibliotheken zu sperren. Der britische Online-Sicherheitsgesetz ², der 2023 verabschiedet wurde, führt bereits Altersbeschränkungen für Songtexte auf Spotify und für Bewegungen für soziale Gerechtigkeit in den sozialen Medien ein: Inhalte, die nichts mit dem Schutz von Kindern zu tun haben.

8. Damit die Altersüberprüfung funktioniert, müssen sie die Instrumente zerstören, die Journalisten und Aktivisten schützen. Das wissen sie.

Altersüberprüfungen sind nur dann wirksam, wenn sie nicht umgangen werden können. Das bedeutet, VPNs zu sperren. Derselbe Block, der einen Teenager daran hindert, auf eine Pornoseite zuzugreifen, hindert einen Journalisten in einem feindlichen Umfeld daran, seine Quellen zu schützen, oder einen Aktivisten daran, sich ohne Angst vor Schaden zu organisieren. Die Freedom of the Press Foundation hat dokumentiert, wie unverzichtbar der VPN-Zugang für Reporter ist, die unter Überwachung arbeiten. Die Altersüberprüfung wirkt sich nicht nur darauf aus, welche Websites Sie besuchen: Sie untergräbt die Datenschutzinfrastruktur, auf die sich alle verlassen.

9. Es gibt eine Möglichkeit, das Alter zu überprüfen, ohne eine Überwachungsdatenbank aufzubauen. Sie entscheiden sich dafür, es nicht zu nutzen.

Zero-Knowledge-Zugangsdaten – basierend auf den W3C Verifiable Credentials-Standards, die bereits kommerziell eingesetzt werden – ermöglichen es einer vertrauenswürdigen Stelle, zu bestätigen, dass du über 18 Jahre alt bist, ohne Namen, ohne Dokumentennummer, ohne irgendetwas, das auf dich zurückgeführt werden könnte. Die Website erfährt lediglich, dass Sie teilnahmeberechtigt sind. Es gibt keinen Datensatz, der Sie mit dem in Verbindung bringt, was Sie lesen. Es gibt nichts zu verletzen. Das ist keine Theorie: Nym entwickelt genau diese Technologie, zk-nyms, und nutzt sie so, dass selbst wir die Zahlung eines Kunden nicht mit dessen VPN-Nutzung in Verbindung bringen können. Regierungen wissen, dass diese Technologie existiert, nutzen sie aber nicht.

10. Ein Internet, für dessen Nutzung eine Identifizierung erforderlich ist, ist kein Internet. Es handelt sich um eine geschlossene Gemeinschaft.

Tim Berners-Lee, der Erfinder des Webs, erklärte 2018, dass „das Web bedroht ist“. Altersüberprüfung in großem Maßstab ist genau diese Bedrohung, die nun Realität geworden ist. Ein Kontrollpunkt bleibt, sobald er einmal errichtet ist, nicht auf den Zweck beschränkt, der ihn gerechtfertigt hat. Es wird immer erweitert.

Nym lehnt Gesetze zur Altersüberprüfung ab, da wir gegen Überwachung sind. Kinder sind wichtig. Aber man schützt sie nicht, indem man das Internet in eine Identitätskontrolle verwandelt. Man schützt sie mit besseren Tools, besserem Plattformdesign und besserer Aufklärung – nicht dadurch, dass man Regierungen und privaten Unternehmen eine Datenbank darüber übergibt, wer was liest. Die kryptografische Alternative existiert, wird jedoch ignoriert.

Das Internet sollte frei und für alle zugänglich bleiben. Datenschutzmaßnahmen sollten für jeden mit Tools wie NymVPN und anderen zugänglich sein. Und wir sollten keine regulatorischen Maßnahmen akzeptieren, die Instrumente der Massenüberwachung als Maßnahme zur öffentlichen Sicherheit tarnen.

Verweise

1. Jon Penney, „Chilling Effects: Online-Überwachung und die Nutzung von Wikipedia.“ Berkeley Technology Law Journal, 2016

2. britischen Online-Sicherheitsgesetzes