EU KIDS Act: Altersverifikation wird zum zentralen Compliance-Thema für Plattformen und KI-Dienste
Die Europäische Kommission hat am 17. September 2026 ihren Vorschlag für einen EU KIDS Act vorgelegt. Damit bekommt die seit Monaten geführte Diskussion über Altersgrenzen in sozialen Netzwerken, Jugendschutz im Internet und technische Altersverifikation erstmals einen eigenständigen europäischen Rechtsrahmen.
Der Vorschlag geht deutlich über klassische Jugendschutzregeln hinaus. Betroffen sind nicht nur soziale Netzwerke und Videoplattformen, sondern auch Online-Games, KI-Chatbots und AI Companions. Der zentrale Ansatz lautet „safe by design“: Anbieter sollen ihre Dienste von Anfang an so konzipieren, dass Minderjährige möglichst wirksam vor ungeeigneten Inhalten, Kontakten, manipulativen Designs und exzessiver Nutzung geschützt werden.
Für Unternehmen ist besonders wichtig: Der KIDS Act ist derzeit noch kein geltendes Recht, sondern ein Verordnungsvorschlag der Europäischen Kommission.
Gleichwohl sollten Betreiber neuer Plattformen und insbesondere Anbieter von 18+- oder KI-Diensten die vorgesehenen Anforderungen bereits jetzt in ihre technische Architektur einbeziehen. Altersverifikation dürfte sich zu einem der zentralen Compliance-Themen der kommenden Jahre entwickeln.
Was sieht der EU KIDS Act vor?
Der Kommissionsvorschlag verfolgt im Kern vier Regelungsbereiche: Altersgrenzen für Social Media, Sicherheit durch technische Gestaltung, zuverlässige Altersfeststellung sowie eine verschärfte Durchsetzung.
Bei sozialen Netzwerken soll künftig europaweit ein abgestuftes Modell gelten. Kinder unter 13 Jahren sollen grundsätzlich keine eigenen Social-Media-Konten erhalten können. Für 13- und 14-Jährige sieht der Vorschlag eingeschränkte und elternverwaltete Accounts vor. Erst ab einem Alter von 15 Jahren soll ein eigenständiges Social-Media-Konto möglich sein. Damit soll erstmals eine unionsweit einheitliche Altersgrenze geschaffen werden.
Besonders bedeutsam ist aber, dass der KIDS Act nicht bei diesen Altersgrenzen stehen bleibt.
Erfasst werden nach Angaben der Kommission Dienste, die Minderjährige typischerweise nutzen. Dazu gehören neben sozialen Netzwerken und Videoplattformen insbesondere auch Online-Spiele, KI-Chatbots, AI Companions und App-Stores.
Damit wird deutlich: Jugendmedienschutz entwickelt sich zunehmend von einer reinen Frage zulässiger Inhalte zu einer Frage der technischen Produktgestaltung.
„Safe by Design“ statt bloßer Alterswarnung
Einer der wesentlichen Grundgedanken des KIDS Act ist die Verpflichtung zu einer kindgerechten Gestaltung digitaler Dienste.
Ein einfacher Hinweis wie
„Dieser Dienst ist nur für Personen ab 18 Jahren bestimmt“
wird für risikobehaftete Angebote künftig immer weniger genügen.
Nach den Erläuterungen der Kommission sollen Dienste unter anderem so gestaltet werden, dass Minderjährige nicht durch gezielt suchterzeugende oder auf übermäßige Nutzung ausgerichtete Mechanismen gebunden werden. Genannt werden unter anderem problematische Formen von Infinite Scroll, Notifications und anderen Engagement-Mechanismen. Auch Kontakte durch unbekannte Personen sowie sogenannte „Spending Traps“ sollen begrenzt werden.
Damit setzt sich ein regulatorischer Trend fort, der bereits aus dem Digital Services Act bekannt ist: Nicht nur einzelne Inhalte werden reguliert, sondern zunehmend das Design und die Funktionsweise der Plattform selbst.
Für Anbieter bedeutet das, dass Jugendmedienschutz künftig bereits bei der Produktentwicklung berücksichtigt werden muss.
Altersverifikation wird technisch anspruchsvoller
Besonders relevant ist der KIDS Act für die Frage der Altersverifikation.
Eine bloße Selbstauskunft des Nutzers – beispielsweise über ein eingegebenes Geburtsdatum – dürfte bei Diensten mit erheblichen Jugendschutzrisiken zunehmend nicht mehr als ausreichender Nachweis angesehen werden.
Die Europäische Kommission arbeitet bereits an einer unionsweiten technischen Altersverifikationslösung. Diese soll es ermöglichen, gegenüber einem Dienst lediglich nachzuweisen, dass eine bestimmte Altersgrenze überschritten wurde, ohne gleichzeitig die vollständige Identität des Nutzers offenzulegen. Die Kommission beschreibt ihre Lösung ausdrücklich als datenschutzfreundlich und mit der europäischen Digital Identity Wallet kompatibel.
Genau hier liegt eine der größten praktischen Herausforderungen.
Denn Altersverifikation muss gleichzeitig mehrere Anforderungen erfüllen:
Sie muss zuverlässig feststellen, ob ein Nutzer eine bestimmte Altersgrenze überschritten hat. Gleichzeitig dürfen möglichst wenige personenbezogene Daten verarbeitet werden. Außerdem muss verhindert werden, dass aus einer Altersprüfung faktisch eine Identifizierung jedes Nutzers entsteht.
Für Anbieter von Adult-, Dating- oder AI-Companion-Diensten ist deshalb eine technische Architektur sinnvoll, bei der Identität, Altersnachweis und Nutzerkonto möglichst voneinander getrennt bleiben.
Ideal ist ein System, bei dem die Plattform lediglich die Information erhält:
„Nutzer ist mindestens 18 Jahre alt.“
Name, Geburtsdatum oder Ausweisdaten müssen dann im Idealfall gar nicht an die Plattform übermittelt werden.
Einmalige Altersprüfung dürfte häufig nicht ausreichen
Ein weiterer wichtiger Punkt wird in der Praxis häufig unterschätzt.
Es genügt nicht, lediglich beim erstmaligen Anlegen eines Kontos eine Altersprüfung durchzuführen.
Betreiber müssen sich auch überlegen, wie die Altersberechtigung eines Nutzers bei späteren Zugriffen technisch abgesichert wird. Gleichzeitig wäre es datenschutzrechtlich problematisch, bei jedem Login erneut umfangreiche Identitätsdaten zu verarbeiten.
Die entscheidende Frage lautet daher künftig nicht nur:
„Wie wird das Alter geprüft?“
sondern auch:
„Wie kann das Ergebnis einer Altersprüfung sicher und datensparsam wiederverwendet werden?“
Genau deshalb dürften tokenbasierte, walletbasierte oder andere pseudonyme Verifikationsverfahren erheblich an Bedeutung gewinnen.
Für Unternehmen, die derzeit einen Altersverifikationsdienst auswählen, sollte daher nicht nur geprüft werden, ob der Anbieter heute eine Identitäts- oder Altersprüfung durchführen kann. Wichtig ist auch, ob dessen technische Architektur künftig mit europäischen Wallet-, Credential- oder Zero-Knowledge-Lösungen kompatibel sein kann.
Besonders relevant für KI-Chatbots und AI Companions
Bemerkenswert ist, dass der Kommissionsvorschlag ausdrücklich auch KI-Systeme in den Blick nimmt.
Dies betrifft insbesondere KI-Chatbots und sogenannte AI Companions, bei denen Nutzer teilweise längerfristige persönliche oder sogar emotionale Beziehungen zu einem KI-System entwickeln können.
Gerade bei solchen Diensten stellen sich zusätzliche Jugendschutzfragen.
Ein Anbieter muss sich beispielsweise damit beschäftigen, ob Minderjährige Zugriff auf sexualisierte, gewaltbezogene oder anderweitig ungeeignete Inhalte erhalten können. Ebenso relevant sind Kommunikationsmechanismen, die Nutzer zu einer besonders intensiven oder dauerhaften Nutzung motivieren.
Damit überschneiden sich künftig mehrere regulatorische Bereiche: Jugendmedienschutz, Datenschutz, DSA und KI-Regulierung.
Für Betreiber kann deshalb eine isolierte Prüfung einzelner Rechtstexte problematisch werden. Entscheidend wird vielmehr ein technisches und rechtliches Gesamtkonzept.
Verschärfte Anforderungen für sehr große Plattformen
Für sehr große Online-Plattformen soll der KIDS Act nochmals strengere Anforderungen vorsehen.
Nach den Erläuterungen der Kommission soll dort die Compliance-Logik teilweise umgekehrt werden. Anbieter sollen vor dem Einsatz gegenüber Kindern darlegen müssen, wie sie die gesetzlichen Anforderungen erfüllen. Vorgesehen sind dabei auch unabhängige Prüfungen beziehungsweise Audits.
Die Kommission spricht ausdrücklich davon, dass Plattformen stärker nachweisen müssen, dass ihre Dienste „safe by design“ ausgestaltet sind.
Für Verstöße sieht der Vorschlag erhebliche Sanktionen vor. Nach den Erläuterungen der Kommission können Geldbußen bis zu 6 Prozent des weltweiten Jahresumsatzes erreichen.
Das zeigt, dass Jugendschutz regulatorisch zunehmend auf eine Ebene mit anderen zentralen Bereichen der europäischen Digitalregulierung gehoben wird.
Was Unternehmen bereits jetzt tun sollten
Der KIDS Act befindet sich noch im europäischen Gesetzgebungsverfahren. Einzelne Bestimmungen können sich daher noch ändern.
Für Unternehmen, die gerade neue Plattformen oder Apps entwickeln, wäre es jedoch riskant, die Entwicklung vollständig abzuwarten.
Technische Altersverifikation lässt sich häufig nicht ohne Weiteres nachträglich in ein bestehendes System integrieren.
Praxis-Tipp vom Rechtsanwalt
Wer derzeit einen 18+-Dienst, eine Dating-Plattform, eine Community, einen KI-Chatbot oder einen AI Companion entwickelt, sollte Altersverifikation bereits jetzt als Bestandteil der technischen Systemarchitektur planen.
Dabei sollten insbesondere folgende Punkte geklärt werden:
Wie zuverlässig wird das Alter festgestellt? Welche personenbezogenen Daten erhält der Plattformbetreiber tatsächlich? Können Altersnachweis und Plattformkonto technisch voneinander getrennt werden? Wie funktioniert eine spätere Re-Authentifizierung? Und unterstützt der eingesetzte AVS-Anbieter perspektivisch europäische Wallet- oder datensparsame Credential-Lösungen?
Eine gute Altersverifikation ist deshalb nicht lediglich ein vorgeschaltetes „Gate“. Sie ist Teil der gesamten Compliance-Architektur des Dienstes.
Fazit: Jugendmedienschutz wird zur Produktanforderung
Der EU KIDS Act zeigt sehr deutlich, wohin sich die europäische Digitalregulierung entwickelt.
Jugendschutz wird künftig nicht mehr allein durch Nutzungsbedingungen, Alterswarnungen und Inhaltsrichtlinien erfüllt werden können. Plattformbetreiber müssen sich zunehmend damit beschäftigen, wer ihren Dienst nutzen kann, wie das Alter technisch festgestellt wird und wie der Dienst selbst ausgestaltet ist.
Besonders für KI-, Community-, Dating- und Adult-Angebote kann Altersverifikation deshalb zu einer grundlegenden technischen Voraussetzung werden.
Dass die Kommission gleichzeitig datenschutzfreundliche europäische Altersnachweise und eine Integration in die European Digital Identity Wallet vorantreibt, dürfte diesen Trend zusätzlich beschleunigen.
Unternehmen sollten deshalb nicht erst auf das Inkrafttreten der Verordnung warten. Wer heute eine Plattform entwickelt, sollte bereits berücksichtigen, welche Anforderungen in ein oder zwei Jahren technisch erfüllt werden müssen.
Rechtliche Beratung zu Altersverifikation und Jugendmedienschutz
Ich berate Plattformbetreiber, KI-Anbieter und Unternehmen bei der rechtlichen und technischen Ausgestaltung von Altersverifikation, Jugendmedienschutz und Plattform-Compliance.
Dabei geht es nicht nur um die Auswahl eines geeigneten Altersverifikationssystems, sondern um das Zusammenspiel von Jugendmedienschutz, Datenschutz, DSA, KI-Regulierung, Nutzungsbedingungen und technischer Zugriffskontrolle.
Wer einen neuen Dienst entwickelt oder ein bestehendes Angebot auf die kommenden europäischen Anforderungen vorbereiten möchte, sollte die rechtlichen Vorgaben möglichst frühzeitig in die technische Architektur einbeziehen.
FAQ zum EU KIDS Act
Ist der EU KIDS Act bereits geltendes Recht?
Nein. Die Europäische Kommission hat den Verordnungsvorschlag am 17. September 2026 vorgelegt. Er muss noch das europäische Gesetzgebungsverfahren durchlaufen.
Welche Altersgrenzen sieht der KIDS Act vor?
Nach dem derzeitigen Vorschlag sollen Kinder unter 13 Jahren keine eigenen Social-Media-Konten erhalten. Für 13- und 14-Jährige sind eingeschränkte, elternverwaltete Accounts vorgesehen. Ab 15 Jahren soll ein eigenständiger Account möglich sein.
Betrifft der KIDS Act auch KI-Dienste?
Ja. Die Kommission nennt ausdrücklich unter anderem KI-Chatbots und AI Companions als Dienste, bei denen besondere Schutzanforderungen für Minderjährige relevant werden.
Reicht künftig die Eingabe eines Geburtsdatums?
Bei Diensten mit erhöhtem Jugendschutzrisiko spricht die regulatorische Entwicklung klar in Richtung technisch belastbarer Altersnachweise. Die EU entwickelt hierzu bereits datensparsame Altersverifikationslösungen, bei denen möglichst nur die Überschreitung einer Altersgrenze bestätigt werden soll.
Was bedeutet „Safe by Design“?
Damit ist gemeint, dass der Schutz Minderjähriger bereits durch die technische Gestaltung und die Grundeinstellungen eines Dienstes berücksichtigt werden soll. Dazu gehören beispielsweise sichere Standardeinstellungen sowie Beschränkungen bestimmter manipulativer oder auf exzessive Nutzung gerichteter Mechanismen.
Digital Services Act: ChatGPT, Reddit und Roblox werden besonders streng reguliert
Neue EU-KI-Symbole: Wann und wie KI-generierte Inhalte künftig gekennzeichnet werden müssen
