Christoph Hipp

Experte für digitale Sicherheit in Familien

Gastbeitrag von Christoph Hipp

Es ist 2026. Wenn ein Kind Alkohol kaufen will, braucht es einen Ausweis. Wenn es im Kino in einen FSK-16-Film möchte, wird es an der Kasse gefragt. Wenn es ein Konto eröffnen will, braucht es die Unterschrift eines Elternteils.

Aber wenn es auf eine Pornoseite geht? Dann klickt es auf „Ja, ich bin über 18!“ und ist drin.

Ich sage das nicht, um zu provozieren. Ich sage es, weil es in erschreckend vielen Fällen immer noch die Realität ist. Als IT-Sicherheitsexperte beobachte ich seit Jahren, wie Plattformen Jugendschutz als Checkbox behandeln, während Kinder längst wissen, wie sie damit umgehen.

In diesem Artikel erkläre ich, wie die verschiedenen Methoden der Alterskontrolle funktionieren, warum sie so oft scheitern und was Eltern darüber wissen sollten.

*Bild generiert mit Hilfe von KI (ChatGPT/DALL·E, OpenAI)*

Was Altersverifikation bedeutet und was sie nicht bedeutet

Altersverifikation klingt nach einem technischen Schutzwall. In der Praxis gibt es jedoch sehr unterschiedliche Qualitätsstufen. Zwischen ihnen liegen enorme Unterschiede.

Auf der schwächsten Stufe steht die Selbstauskunft. Ein Klick, eine Bestätigung, fertig. Kein Nachweis, keine echte Prüfung, keine Konsequenz. Darüber folgen E-Mail-Bestätigungen, die zwar einen zusätzlichen Schritt erfordern, sich aber mit Wegwerf-Adressen innerhalb weniger Sekunden umgehen lassen.

Danach kommen Kreditkartenprüfungen, Ausweisscans und biometrische Verfahren wie Gesichtsscans.

Was auf dem Papier wie eine Sicherheitsleiter aussieht, ist in der Praxis voller Lücken, die Kinder oft erstaunlich gut kennen.

Der Klick-Schutz – „Bist du 18?“ als Witz

Die einfachste Form der Alterskontrolle ist die Selbstauskunft. Ein Feld erscheint, ein Klick genügt und der Nutzer erklärt sich selbst für volljährig. Oder ein Geburtsdatum wird abgefragt und einfach falsch eingetragen.

Beides dauert oft keine drei Sekunden.

Diese Methode wirkt so offensichtlich unzureichend, dass man kaum glauben kann, dass sie noch immer eingesetzt wird. Tatsächlich war sie bis vor kurzem Standard auf tausenden Plattformen, darunter einigen der größten der Welt.

Reddit etwa hat bis Juli 2025 keine nennenswerte Altersverifikation eingesetzt. Wer jünger als 18 war und trotzdem Zugriff auf explizite Inhalte wollte, gab einfach ein anderes Geburtsdatum an. Die britische Datenschutzbehörde ICO belegte Reddit dafür Anfang 2026 mit einer Millionenstrafe und stellte ausdrücklich fest, dass eine reine Selbstauskunft kein wirksamer Schutz für Kinder ist.

Aus technischer Sicht ist das Problem simpel. Eine Selbstauskunft überprüft nichts. Das System erkennt nicht, ob Angaben stimmen oder bewusst falsch gemacht wurden.

Eltern sollten deshalb wissen, dass ein „ab 18“-Hinweis auf Plattformen meist keinen echten technischen Schutz bedeutet. Häufig dient er eher der rechtlichen Absicherung der Plattform als dem tatsächlichen Kinderschutz.

Gesichtsscans – Wenn ein aufgemalter Schnurrbart reicht

Als Roblox Anfang 2026 weltweit verpflichtende Gesichtsscans zur Altersprüfung einführte, wurde das zunächst als großer Fortschritt gefeiert. Nur wenige Tage später kursierten bereits Videos, in denen Kinder zeigten, wie sich das System austricksen lässt.

*Bild generiert mit Hilfe von KI (Perplexity)*

Ein Junge malte sich mit einem Augenbrauenstift Schnurrbart und Bartstoppeln ins Gesicht. Das System schätzte ihn daraufhin deutlich älter ein. Andere Kinder hielten Fotos älterer Geschwister, KI-generierte Gesichter oder Bilder von Spielfiguren vor die Kamera.

Hinzu kommt ein grundsätzliches Problem. Selbst wenn das Alter korrekt erkannt wird, weiß das System nicht, ob die Person vor der Kamera tatsächlich diejenige ist, der der Account gehört.

Ein älteres Geschwisterkind, ein Freund oder sogar ein Elternteil kann die Verifikation übernehmen.

Gesichtsscan-Systeme arbeiten mit Wahrscheinlichkeiten. Sie schätzen ein Alter anhand von Merkmalen wie Hautstruktur oder Gesichtsform. Das funktioniert nicht zuverlässig. Kinder mit reiferem Aussehen werden älter geschätzt, junge Erwachsene dagegen teilweise jünger.

Laut Berichten werden inzwischen sogar bereits verifizierte Roblox-Accounts weiterverkauft, inklusive Altersfreigabe.

Eltern sollten deshalb wissen, dass ein Gesichtsscan kein Ausweis ist. Und dass sie mit einer einmaligen Freischaltung unter Umständen unbeabsichtigt einen Erwachsenen-Zugang für ihr Kind ermöglichen.

VPNs – Wie Geoblocking neue Probleme erzeugt

Einige Länder versuchen Jugendschutz inzwischen über Geoblocking umzusetzen. Plattformen, die lokale Vorgaben nicht erfüllen, werden in bestimmten Regionen gesperrt. Der Gedanke dahinter ist nachvollziehbar. In der Praxis entstehen dadurch aber neue Probleme.

*Bild generiert mit Hilfe von KI (Gemini/Google)*

Als Großbritannien 2025 strengere Alterskontrollen für Pornoplattformen einführte, stiegen die Downloads von VPN-Apps sprunghaft an. Laut Berichten gehörten VPNs plötzlich zu den meistgeladenen Apps im Land, darunter auch bei Minderjährigen.

Ein VPN leitet die Internetverbindung über einen anderen Server um. Wer in Deutschland sitzt, kann dadurch so wirken, als würde er aus einem anderen Land auf eine Plattform zugreifen.

Das Problem dabei: Viele kostenlose VPN-Dienste sind selbst riskant. Manche finanzieren sich durch das Sammeln und Weiterverkaufen von Nutzerdaten oder blenden problematische Werbung ein.

Ironischerweise kann schlecht umgesetztes Geoblocking also dazu führen, dass Kinder in noch weniger regulierte Bereiche des Internets ausweichen.

Eltern sollten deshalb prüfen, ob auf den Geräten ihrer Kinder VPN-Apps installiert sind und wofür sie genutzt werden.

Der fremde Account – Die häufigste Umgehung überhaupt

Über eine der häufigsten Methoden wird erstaunlich selten gesprochen. Kinder nutzen einfach den Account anderer Personen.

Eine Elfjährige verwendet den Zugang ihrer älteren Schwester. Das Passwort ist bekannt, das Gerät gemeinsam genutzt oder der Account dauerhaft eingeloggt.

Genau solche Situationen sind laut Befragungen im Vereinigten Königreich sogar häufiger als komplizierte technische Umgehungen.

Technisch lässt sich das kaum verhindern. Plattformen können nicht sicher erkennen, wer tatsächlich vor dem Bildschirm sitzt.

Deshalb ist hier vor allem das Gespräch innerhalb der Familie wichtig. Ältere Geschwister tragen Verantwortung mit, auch wenn ihnen das oft nicht bewusst ist.

Was politisch gerade passiert und warum es trotzdem dauert

Inzwischen ist das Problem auch politisch angekommen.

Australien hat Ende 2025 ein Social-Media-Verbot für Kinder unter 16 Jahren beschlossen. Großbritannien hat mit dem Online Safety Act strengere Alterskontrollen eingeführt. Die EU arbeitet gleichzeitig an digitalen Altersnachweisen innerhalb der sogenannten EUDI-Wallet.

Die Idee dahinter ist technisch interessant. Nutzer sollen künftig ihr Alter nachweisen können, ohne ihren vollständigen Namen oder andere persönliche Daten preiszugeben.

Kritiker weisen jedoch darauf hin, dass selbst technisch robuste Lösungen soziale Probleme nicht automatisch lösen. Wenn Erwachsene ihre Geräte oder Accounts freigeben, lassen sich auch solche Systeme umgehen.

Und genau deshalb wird das Thema uns noch lange beschäftigen.

Was das alles für Eltern bedeutet

Wer diesen Artikel liest und denkt „Dann kann man ja gar nichts tun“, hat nur teilweise recht.

Technische Schutzmaßnahmen allein reichen nicht aus. Jede Sperre hat Schwächen. Jede Kontrolle lässt sich in irgendeiner Form umgehen. Das ist nicht das Versagen einzelner Eltern, sondern die Realität eines Internets, das ursprünglich nie für wirksamen Kinderschutz gebaut wurde.

Trotzdem gibt es Dinge, die helfen.

Zunächst einmal Wissen. Wer versteht, was ein VPN ist, warum Selbstauskunft kein Schutz ist und wie Gesichtsscans funktionieren, kann mit Kindern anders darüber sprechen. Dann das Gespräch. Nicht als Verhör, sondern als ehrlicher Austausch darüber, wie leicht Kinder heute auf Inhalte stoßen können, die eigentlich nicht für sie gedacht sind.

Und schließlich ein ehrlicher Blick auf Geräte, Apps und Accounts. Nicht aus Misstrauen, sondern weil Orientierung nur möglich ist, wenn Erwachsene überhaupt wissen, welche digitalen Räume Kinder nutzen.

Denn am Ende schützt keine einzelne technische Lösung. Was Kinder wirklich brauchen, sind verständliche Regeln, informierte Erwachsene und Beziehungen, in denen sie über das sprechen können, was sie online erleben.

Autor

Christoph Hipp ist IT-Sicherheitsexperte und berät Familien und Schulen zu digitaler Sicherheit.
Fragen rund um Jugendschutz und digitale Sicherheit beantwortet er unter:

Web: hipp-consult.com
Instagram: @hipp_consult

„Bist du 18?“ – Warum Alterskontrollen im Netz oft wirkungslos sind