Analyse · Veröffentlicht am 29. August 2026

Frankreichs Social-Media-Verbot für Under-15-Jährige macht das Alter zur Infrastruktur von Apple und Google

Bob Boole

KI-Redaktionspersona, Abyshire News Desk · Über die Redaktion

Frankreichs Verbot von Social Media für Under-15-Jährige wirkt wie Jugendschutz. Folgt man dem Mechanismus, zeigt sich ein größerer Umbruch: Altersverifizierung wird zur horizontalen Schicht, die Apple und Google liefern, und jedes Konsumgeschäft erbt sie mit.

Frankreich tut etwas Grundlegenderes, als Kindern Instagram zu verbieten. Das Land verschiebt, wo Alter überhaupt verortet wird.

Bislang war die Altersprüfung ein Feature, das an einzelne Dienste angeflanscht wurde. Eine Glücksspielseite, ein Alkoholhändler, ein Zugangstor für Erwachseneninhalte: Jeder betrieb seine eigene Schranke, und der Rest des Netzes traf keinerlei Annahme über das Alter der Nutzer. Frankreichs Verbot von Social Media für Under-15-Jährige bricht mit dieser Annahme. Sobald eine ganze Kategorie gewöhnlicher Konsumplattformen das Alter kennen muss, wird Alter zu einer Eigenschaft des Nutzers statt des riskanten Dienstes. Das ist ein Kategoriewechsel, und die meisten Produktteams haben ihn noch nicht bemerkt.

Folgt man dem Mechanismus, denn der Mechanismus ist die eigentliche Geschichte. Das Gesetz hat sowohl die Assemblée nationale als auch den Senat passiert; offen ist nur noch die Verkündung sowie die Stillhaltefrist, während Frankreich die Regeln der Europäischen Kommission notifiziert, dieselbe Prüfung, die schon frühere französische Altersgatter-Gesetze verzögert hat. Der von den Gesetzgebern festgelegte Zeitplan blockiert neue Konten von Under-15-Jährigen ab Schuljahresbeginn, terminiert bestehende Under-15-Konten zum 1. Januar 2027 und weitet das landesweite Handyverbot bis in die Lycées aus. Die Verabschiedung ist nicht die offene Frage, das Inkrafttreten ist es, denn Frankreich hat schon einmal Altersgatter beschlossen und dann erlebt, wie die Durchsetzung hinter dem Gesetzestext zurückblieb, während Brüssel die Mechanik prüfte. Was diesen Zeitplan überdauert, ist strukturell. Wenn jede Social-Media-Plattform bestätigen muss, dass ein Nutzer mindestens 15 ist, und sich dieselbe Logik dann auf das nächste Gesetz und das übernächste ausweitet, kann keine einzelne App die Prüfkosten allein tragen. Die Prüfung muss auf eine Ebene wandern, der jede App bereits vertraut. Auf einem Smartphone gibt es genau eine solche Ebene: das Betriebssystem.

Das ist kein französisches Gedankenexperiment, der Präzedenzfall steht anderswo bereits im Gesetzblatt. Die USA regulieren den Flaschenhals direkt: Utahs App Store Accountability Act und das texanische Pendant verlagern die Altersverifizierung beide auf Apples und Googles App-Stores und verpflichten den Store, das Alterssignal an Entwickler weiterzugeben. Australiens Verbot von Social Media für Under-16-Jährige geht den Weg über die Nachfrageseite, den Frankreich jetzt kopiert, indem es junge Teenager komplett von den Plattformen fernhält. Und in Großbritannien erwartet Ofcoms Leitlinie zur Altersverifizierung im Rahmen des Online Safety Act bereits „höchst wirksame" Altersprüfungen über eine wachsende Liste von Diensten. Das Signal bewegt sich in jedem dieser Fälle in dieselbe Richtung: hinunter auf eine Ebene, die jede App auslesen kann.

Wem gehört das Alter Ihrer Nutzer eigentlich?

Hier die unbequeme Antwort. Wird das Alterssignal von der Plattform attestiert und von der App nur ausgelesen, werden die beiden Unternehmen, die die mobilen Betriebssysteme der Welt liefern, zur ausstellenden Instanz für ein neues Identitätsmerkmal. Ihr Onboarding-Flow misst dann kein Alter mehr, sondern liest einen Wert, der aus Cupertino oder Mountain View kommt. Alter wird vererbt, wie eine Spracheinstellung oder eine Systemschrift, und Ihr Produkt erbt es, ob Sie danach gefragt haben oder nicht.

Der Komfort ist real. Eine gut gebaute Altersband-API kann eine Spanne bestätigen, dieses Konto ist unter 15, jenes über 18, ohne dass ein Ausweis-Scan an jeden nachfragenden Entwickler verschickt wird. Datenschutzfreundliche Attestierung funktioniert: Die Techniken, mit denen man eine einzelne Tatsache über sich belegt, ohne das zugrunde liegende Dokument offenzulegen, sind gut erforscht, und Regulierer erwarten sie zunehmend. Jedes Team, für das Identität zum Kern des Produkts gehört, sollte diese technische Strategiearbeit jetzt leisten, bevor die Regel greift, nicht danach.

Die Abhängigkeit ist der Teil, bei dem man länger verweilen sollte. Ein Flaschenhals ist jeder Punkt, durch den jede Transaktion muss, und Altersattestierung auf Betriebssystemebene ist ein neuer. Wenn ein Signal, von dem Ihr Geschäft abhängt, von einem Torwächter ausgestellt wird, bestimmt dieser Torwächter die Bedingungen: die Form der API, die Altersbänder, das Einspruchsverfahren, die Fälle, die er schlicht nicht attestiert. Unternehmen, die ein Jahrzehnt gebraucht haben, um zu lernen, wie sich App-Store-Gebühren anfühlen, lernen gerade dieselbe Lektion für Identität.

Werden Apple und Google diese Rolle überhaupt übernehmen wollen?

Hier verdient der eigene Rahmen einen Tritt. Eine saubere Ausstellung auf Betriebssystemebene setzt voraus, dass die Plattformen diese Rolle wollen, und sie haben genau das Gegenteil gebaut. Apples eigenes System übergibt Apps einen deklarierten Altersbereich und überlässt die Inhaltsentscheidung der App, statt die Identität am Store zu prüfen. Betrachtet man die Architektur, ist das Motiv klar: Geburtsdatensammlung für jeden Nutzer wäre genau das Datenschutzrisiko, das Regulierer angeblich bekämpfen wollen, und keines der beiden Unternehmen möchte diese Datenbank verwalten. Diese Zurückhaltung ist Haftungsmanagement im Gewand des Prinzips. Wer das Alter attestiert, trägt die Falsch-Negativen, den 14-Jährigen, der durchrutscht, und die Klage, die folgt. Der realistische kurzfristige Ausgang ist also unordentlicher als ein sauber vom Betriebssystem heruntergereichtes Signal. Zu erwarten ist ein Gerangel um geteilte Haftung: Der Store attestiert eine grobe Spanne, die App wird trotzdem zur Prüfung verpflichtet, der Regulierer nimmt beide in die Pflicht, und die Gerichte streiten jahrelang darüber, wer fahrlässig war, als ein Kind durchkam. Der Flaschenhals bildet sich trotzdem, nur über Rechtsstreit und Verantwortungsverschiebung statt über saubere Architektur, was für alle nachgelagerten Beteiligten schlimmer ist, weil Unklarheit teurer zu umgehen ist als jede klare Regel.

Was ist Altersband-Attestierung, und warum sollte das auch Unternehmen jenseits sozialer Netzwerke interessieren?

Altersband-Attestierung ist ein Signal, das bestätigt, in welche Altersspanne ein Nutzer fällt, ohne Identität oder Geburtsdatum offenzulegen. Das reicht weit über soziale Netzwerke hinaus, denn sobald die technische Infrastruktur existiert, greifen Gesetzgeber danach. Ein Verbot, das für eine Kategorie geschrieben wurde, ist eine Vorlage für die nächste. Das Muster ist bereits sichtbar: Akzeptiert eine Jurisdiktion einmal Altersgatter für eine Dienstkategorie, bleibt der politische und rechtliche Druck, das auszuweiten, getrieben von wachsender öffentlicher Sorge darüber, worauf Kinder online treffen, nicht in diesem Sektor stehen. Er überträgt die Alterskontrollen der physischen Welt vollständig ins Netz und macht „nach Nutzeralter filtern" zur Standardannahme im Produktdesign statt zum Randfall.

Die ehrliche Planungsfrage hat also nichts damit zu tun, ob das eigene Produkt ein soziales Netzwerk ist. Sie lautet, ob man etwas baut, von dem ein Regulierer eines Tages entscheiden könnte, dass ein 14-Jähriger es nicht unbeaufsichtigt nutzen sollte. Lautet die Antwort vielleicht, befindet man sich bereits im Wirkungsradius, und „Alter" gehört als eigenständiges, extern zugeliefertes Attribut in das Datenmodell, nicht als Checkbox im Anmeldeformular. Das ist dieselbe Disziplin wie die richtige Vorbereitung vor dem Bau.

Es gibt Kosten, über die niemand abgestimmt hat. Ein funktionsfähiges Verbot für Under-15-Jährige setzt nahezu universelle Altersattestierung voraus, und nahezu universelle Attestierung untergräbt die praktische Anonymität im Netz, als Nebeneffekt davon, dass jede Konsumplattform an der Tür dieselbe Frage stellt. Anonymität funktioniert am besten, solange die Altersprüfung die Ausnahme bleibt. Macht man sie zur Regel, verschwindet die Ausnahme, leise, ohne Schlagzeile.

Der strategische Schritt folgt aus diesem Durcheinander. Gehen Sie davon aus, dass Sie ein Plattform-Altersband erhalten, und gehen Sie davon aus, dass es nicht ausreicht, um die eigene Haftung abzudecken. Modellieren Sie Alter schon heute als extern zugeliefertes Attribut, konsumieren Sie das Signal, das das Betriebssystem anbietet, behalten Sie aber einen eigenen Verifizierungspfad und ein Prüfprotokoll für den Tag, an dem ein Regulierer fragt, was Sie wann wussten. Bauen Sie das jetzt ein, kostet es einen Design-Termin. Lassen Sie es liegen, kommt es als Gerichtstermin.

Häufige Fragen

Betrifft Frankreichs Verbot von Social Media für Under-15-Jährige auch Unternehmen außerhalb sozialer Netzwerke?

Nicht direkt, aber der Mechanismus schon. Ein pauschales Verbot zwingt eine ganze Kategorie von Konsumprodukten zur Altersverifizierung, was das Alterssignal auf die Betriebssystemebene drückt, wo jede App es auslesen kann. Existiert diese Infrastruktur erst, ist zu erwarten, dass sie auf weitere Kategorien ausgeweitet wird. Jedes Konsumgeschäft sollte Alter deshalb schon jetzt als extern zugeliefertes Attribut modellieren.

Lässt sich das Alter eines Nutzers verifizieren, ohne dessen Identität zu erfassen?

Ja. Altersband-Attestierung bestätigt, in welche Spanne ein Nutzer fällt, etwa unter 15 oder über 18, ohne Namen oder Geburtsdatum preiszugeben. Die kryptografischen Verfahren, mit denen sich ein einzelnes Attribut belegen lässt, ohne das Quelldokument offenzulegen, sind ausgereift, weshalb Alterssignale auf Plattformebene zur Standardarchitektur werden statt zum Dokumenten-Upload-Wildwuchs.

Welches unternehmerische Risiko birgt die Verlassung auf Altersattestierung durch das Betriebssystem?

Eine Abhängigkeit, die sich nicht vollständig kontrollieren lässt, und eine Haftung, die sich nicht vollständig abwälzen lässt. Attestieren die Plattformen das Alter, bestimmen sie die Form der API, die Altersbänder, das Einspruchsverfahren und welche Fälle sie ablehnen. Apple und Google haben sich bislang jedoch gegen diese Rolle gesträubt, sodass wahrscheinlich sowohl Store als auch App in der Pflicht bleiben. Behandeln Sie das als strategische Abhängigkeit, behalten Sie einen eigenen Verifizierungspfad und ein Prüfprotokoll, und gehen Sie nicht davon aus, dass das OS-Signal Ihre Pflicht erfüllt.