Rund 450 Millionen Bewohner der EU stehen bald vor einer neuen Anforderung beim Online-Altersnachweis: Das Smartphone muss sich über einen integrierten Sicherheitschip selbst attestieren. Dies ist eine verbindliche Vorgabe des EU-Projekts zur Altersverifizierung. Die Entwickler haben öffentlich bestätigt, dass die hardwaregebundene Attestierung (hardware-bound attestation) eine architektonische Vorgabe ist, die nicht entfernt werden kann. Befürworter argumentieren, dieses Verfahren sei weitaus datenschutzfreundlicher als das Hochladen von Personalausweisfotos auf Drittanbieter-Websites; Kritiker warnen hingegen davor, dass jedes Gerät mit einer unveränderlichen Identität versehen wird – der Beginn einer flächendeckenden Überwachung per Geräte-Fingerprinting.
Abb.: Konzeptgrafik zum EU-Projekt für digitale Identität. Quelle: linuxiac.com
Warum der Internetzugang eine Altersgrenze erhält
Der Hintergrund ist eine seit Jahren wachsende Besorgnis über die Online-Aktivitäten von Minderjährigen: Pornografie, algorithmisch gesteuerte Social-Media-Feeds und Pay-to-Win-Spiele gelten zunehmend als Gefahr für Kinder. Während Großbritannien bereits Gesetze zur Altersprüfung auf Erwachsenenportalen erlassen hat, geht die EU noch einen Schritt weiter. Die 2024 in Kraft getretene eIDAS 2.0-Verordnung (EU-Rahmen für digitale Identität) verankert die Altersverifizierung direkt in der digitalen Identitätsarchitektur. Im April 2026 sprach die Europäische Kommission eine formelle Empfehlung an alle 27 Mitgliedstaaten aus, bis Ende 2026 eine einheitliche Altersverifizierungslösung einzuführen. Dieses System baut auf der „Brieftasche für die europäische digitale Identität“ auf und deckt theoretisch rund 450 Millionen Bürger ab.
450 Millionen Menschen – das entspricht nahezu der gesamten Bevölkerung der EU. Jedes Designdefizit wird sich somit auf nationaler und europäischer Ebene vervielfachen. Praktisch bedeutet dies auch: Apple und Google, die beiden marktbeherrschenden Smartphone-Betriebssystemanbieter, werden erstmals offiziell in den sensibelsten Prozess der Identitätsprüfung eingebunden.
Abb.: Europaflagge (fotografiert in Kiew, Ukraine). Quelle: Wikipedia
Derzeitige Verifizierungsmethoden sind eine Katastrophe für den Datenschutz
Heutzutage verlangen die meisten Websites für den Altersnachweis das Hochladen eines Personalausweisfotos oder einen Selfie-Gesichtsscan per Kamera. Die Folgen sind unmittlerbar: Ausweisdokumente landen auf den Servern unbekannter Betreiber, wo sie ohne Wissen des Nutzers gehackt werden können und niemals gelöscht werden. Es gleicht dem Umstand, bei jedem Barbesuch den Reisepass im Original an der Theke zu hinterlegen – in der Hoffnung, dass der Türsteher kurz darauf blickt und ihn zurückgibt.
Die neue EU-Lösung soll genau dieses Problem beheben: Kein Dokumenten-Upload, sondern lediglich der kryptografische Nachweis der Volljährigkeit. Der Nutzer installiert eine offizielle App, in der das Zertifikat für die Volljährigkeit im Sicherheitschip des Smartphones hinterlegt wird. Bei einer Überprüfung antwortet der Chip kryptografisch: „Dieses Gerät gehört einem Erwachsenen“. Weder Name, Geburtsdatum noch Personalausweisnummer werden dabei übertragen. Auf dem Papier klingt das nach einem sauberen Konzept.
Wie die „Selbstattestierung per Sicherheitschip“ funktioniert
Ein Blick auf die Funktionsweise von Sicherheitschips verdeutlicht das Prinzip: Wenn Sie Ihr Smartphone per Face ID oder Fingerabdruck entsperren, werden die biometrischen Daten in einem isolierten Hardwarebereich (Secure Enclave bei Apple, StrongBox/TEE bei Android) gespeichert, auf den selbst der Smartphone-Hersteller keinen Zugriff hat. Der EU-Vorschlag sieht vor, dass dieser Chip zusätzlich als „Altersprüfer“ agiert: Der kryptografische Schlüssel für den Volljährigkeitsnachweis wird fest in den Chip eingebrannt, sodass er weder kopiert noch gestohlen werden kann.
Abb.: TPM-Sicherheitschip auf einer Hauptplatine (Infineon SLB9655TT12). Quelle: Wikipedia
Technisch kommt hierbei das Verfahren der „Zero-Knowledge-Beweise“ (Zero-Knowledge Proofs, ZKP) zum Einsatz: Ich kann beweisen, dass ich die Kombination eines Tresors kenne, ohne die Kombination selbst preiszugeben. Bezogen auf das Alter bedeutet das: Der Website wird bewiesen, dass man über 18 Jahre alt ist, ohne Geburtsdatum, Namen oder Ausweisdetails zu offenbaren. Die Entwickler betonen, dass diese Kombination Minderjährige effektiv fernhalte und gleichzeitig die Privatsphäre von Erwachsenen schütze.
Große Ideale, rissige Realität
Der Konflikt entzündet sich an dem Begriff der „hardwaregebundenen Attestierung“. Um das Kopieren von Zertifikaten zu verhindern, besitzt jeder Sicherheitschip ein ab Werk eingebranntes, unveränderliches Zertifikat – im Grunde eine permanente Seriennummer des Geräts. Die Kernfrage lautet: Wird dieses Gerätezertifikat bei jeder Altersprüfung von Websites, von Apple und Google oder von den ausstellenden Behörden protokolliert und gespeichert?
In Entwicklerkreisen werden konkrete Bedenken geäußert. Entwickler weisen darauf hin, dass der aktuelle Entwurf die Geräteidentität nicht durch Zero-Knowledge-Kryptografie verbirgt, sondern das Hardware-Zertifikat direkt offenlegt. Als Vermittler der Verifizierung könnten Apple und Google theoretisch protokollieren, welches Hardware-Zertifikat welche Website aufgerufen hat. In Kombination mit Server-Logs der Websites ließe sich so ein lückenloses Bewegungsprofil aller von demselben Gerät besuchten Seiten erstellen und im Extremfall bis zum Käufer des Geräts zurückverfolgen. Besonders gravierend: VPNs bieten in diesem Szenario keinerlei Schutz, da zwar die IP-Adresse geändert werden kann, nicht aber das im Chip verankerte Hardware-Zertifikat. Die Grundlagen des anonymen Surfens geraten dadurch ins Wanken.
Ein weiteres praktisches Problem ist der Ausschluss alternativer Systeme. Hardwaregebundene Attestierung bedeutet: Nur „zugelassene“ Geräte und Betriebssysteme bestehen die Prüfung. Smartphones mit Custom-ROMs, PCs mit Linux oder ältere Gebrauchtgeräte könnten komplett ausgesperrt werden. Obwohl Linux im Standard nicht explizit verboten ist, bliebe Linux-Desktop-Nutzern nur der Ausweg, ihr zugelassenes Smartphone für einen QR-Code-Scan zur Hand zu nehmen. Ein Kommentar bringt es auf den Punkt: „Linux ist nicht verboten – aber wer Linux nutzen will, muss sich ein zweites, von der EU zugelassenes Smartphone kaufen.“ Zudem veraltet die Europäische Kommission eine Liste konformer Apps; ob von der Open-Source-Community selbst kompilierte Versionen Zugang zu den offiziellen Servern erhalten, ist mehr als ungewiss.
Die Gegenargumente der Befürworter
Wer nur die Kritik betrachtet, übersieht die Argumente der Befürworter. Erstens funktioniert die analoge Welt seit Jahrzehnten so: Minderjährige erhalten keinen Zutritt zu Casinos und können keinen Alkohol kaufen, weil Ausweise kontrolliert werden – kaum jemand sieht darin den Beginn eines Überwachungsstaates. Zweitens: Wenn der Schlüssel nicht in einem Hardware-Chip gesichert ist, könnten Minderjährige einfach den Nachweis eines älteren Geschwisters auf ihr eigenes Telefon kopieren, wodurch das gesamte System wirkungslos würde. Drittens unterliegen europäische digitale Identitätsdienste strengen rechtlichen Bestimmungen bezüglich Datenspeicherung, Protokollierung und Auditierung – was wesentlich mehr Schutz bietet als das Hochladen von Ausweisfotos auf kommerzielle US-Server.
Das entscheidende Argument der Befürworter lautet jedoch: Die aktuelle App ist eine Übergangslösung. Das eigentliche Ziel der EU – die digitale Identitätsbrieftasche – soll 2027 bis 2028 einsatzreif sein. Deren finale Architektur verfolgt das Ziel der „Unverknüpfbarkeit“ (Unlinkability): Bei jeder Verifizierung werden Einmal-Zertifikate verwendet, sodass weder Websites noch Regierungen spätere Sitzungen mit früheren verknüpfen können. Allerdings erfordert dies extrem rechenintensive kryptografische Operationen, für die heutige Secure Enclaves, StrongBox-Chips und Behördensever noch nicht ausreichend leistungsfähig sind. Daher greift man vorübergehend auf die hardwaregebundene Attestierung zurück.
Kritiker entgegnen dieser Roadmap kurz und bündig: „Nichts hält so lange wie ein temporäres Regierungsprojekt.“ Sie sehen in der Pflicht, ein zugelassenes Gerät mit einem zugelassenen Betriebssystem zu nutzen, um am digitalen Leben teilzunehmen, eine gefährliche Entwicklung, die bereits voll im Gange ist.
In dieser Debatte gibt es keine Unbeteiligten
Beide Seiten teilen das gleiche Grundanliegen: Minderjährige müssen geschützt werden. Der eigentliche Streit geht darum, wer den Preis dafür zahlt und wie lange. Für den gewöhnlichen Nutzer ändert sich im Alltag vorerst wenig: Smartphones und Websites funktionieren wie gewohnt. Doch wenn sich die „Geräte-Identitätskarte“ erst einmal etabliert hat, steigen die Kosten für eine Wiederherstellung der Anonymität drastisch an. In den kommenden zwei Jahren ist die Verknüpfung von Altersnachweis und Geräteidentität eine unumgängliche Realität – und zwei Jahre reichen aus, um Gewohnheiten zu prägen, Registrierungslisten aufzubauen und eine ganze Branche anzupassen.
Technologie an sich ist neutral: Zero-Knowledge-Beweise erlauben theoretisch eine Entkopplung von Altersnachweis und Identitätspreisgabe. Doch betrachtet man den Zeitplan der EU, wird deutlich: Man hat sich entschieden, zuerst den „Hardware-Ausweis“ einzuführen und den Anonymitätsschutz später nachzureichen. Was diese Reihenfolge für 450 Millionen Menschen bedeutet, wird sich in den kommenden Jahren zeigen.
Referenzlinks:
- Linuxiac: EU Age Verification Project Mandates Hardware-Bound Attestation (Originalartikel)
- Hacker News Diskussionsthread (item?id=49148128, 103 Punkte / 59 Kommentare)
- Empfehlung der Europäischen Kommission: Empfehlung für einen gemeinsamen europäischen Rahmen für die Altersverifizierung (2026/1035)
- eIDAS 2.0: Verordnung über den EU-Rahmen für digitale Identität (Verordnung (EU) 2024/1183)
- Wikipedia: Trusted Platform Module, Europaflagge (Bildquellen)
