Altersprüfungen im Internet offenbaren sensible Daten ^{CEFR B2}

Neue Forschungsergebnisse, vorgestellt von Teams des Georgia Institute of Technology und der University of California, Irvine auf dem IEEE Symposium on Security and Privacy in San Francisco, zeigen erhebliche Datenschutzprobleme bei Online-Altersprüfungen. Die Studie analysierte den in London ansässigen Dienst Yoti, der Schätzungen zufolge von etwa 60% der Webseiten genutzt wird, die Alterskontrollen verlangen. Zu Yotis Kundenliste zählen laut den Forschenden Namen wie Meta, OnlyFans, Sony PlayStation und TikTok.

Die Forschenden berichten, dass ein einzelner Verifizierungsversuch weit über eine einfache Altersbestätigung hinausgehen kann. Dabei werden unter anderem das Gesichtsfoto eines Nutzers, die IP-Adresse und Fingerabdrücke des Geräts an andere Unternehmen übertragen. Als Empfänger nennen sie zum Beispiel:

• Kreditkartenfirmen
• IP-Geolokalisierungsdienste
• Datenhändler

Die Untersuchung ergab zudem, dass in 25 US-Bundesstaaten Gesetze digitale Altersprüfungen verlangen und mehr als 40% der Amerikaner davon betroffen sind, doch viele Webseiten diese Regeln offenbar nicht durchsetzen. Die Forschenden kritisieren die Methoden als „unwirksam und riskant“. Assistenzprofessor Michael A. Specter sagte, die Realität sehe anders aus als versprochene Datenschutz-Anreize, und dass die Systeme nicht mit einem Barkeeper vergleichbar seien, der nur einen Ausweis kontrolliert. Weitere Expertinnen und Experten warnten vor einer Fragmentierung des Zugangs zum Web; Beobachtungen zeigten zudem Altersprüfungen auch in Staaten ohne entsprechende Regeln, etwa bei Zugriffen aus New York, was das offene Internet über Staatsgrenzen hinweg beeinträchtigen könnte.