Discord will dein Gesicht. Hier ist die europäische Open-Source-Alternative, die das nicht tut.
Discord führt weltweit Gesichtsscans und ID-Uploads ein. Bei einem früheren Datenleck wurden bereits 70.000 ID-Fotos von Nutzern gestohlen. Das musst du wissen und wo du stattdessen hinwechseln kannst.
Du öffnest Discord, um mit deiner Community zu schreiben. Innerhalb weniger Minuten erscheint eine Aufforderung: Du sollst entweder dein Gesicht scannen oder einen amtlichen Lichtbildausweis hochladen, um die Plattform weiterhin nutzen zu können, die du seit Jahren verwendest. Du bist kein Krimineller. Du hast nichts falsch gemacht. Aber Discord muss jetzt wissen, wer du bist, bevor du weiterreden kannst.
Das ist kein hypothetisches Szenario. Ab Juni 2026 beginnt Discord mit dem weltweiten Rollout der verpflichtenden Altersverifizierung, und das freiwillig, ohne jede gesetzliche Verpflichtung. Drei Monate nachdem 70.000 amtliche Ausweisfotos von Nutzern durch einen Datenleck bei einem Drittanbieter verloren gegangen sind.
Was Discord tatsächlich einführt
Jedes Discord-Konto weltweit wird standardmäßig auf ein „Jugendprofil" umgestellt: eingeschränkte Funktionen, gefilterte Inhalte, kein Zugang zu altersbeschränkten Servern oder Kanälen und eingeschränkte Direktnachrichtenfunktionen. Um den vollen Zugang wiederherzustellen, müssen Nutzer nachweisen, dass sie volljährig sind.
Discord bietet zwei Verifizierungswege an:
-
Gesichtsbasierte Altersschätzung: Ein Gesichtsscan, der lokal auf deinem Gerät vom Anbieter k-ID verarbeitet wird und dein Alter mittels biometrischer Analyse schätzt
-
Hochladen eines amtlichen Ausweisdokuments: Ein Foto deines Reisepasses, Führerscheins oder Personalausweises, das vom Anbieter Veratad verarbeitet und anschließend „gelöscht" wird
Zusätzlich analysiert ein im Hintergrund laufendes KI-Modell still und leise das Alter deines Kontos, deine Gerätedaten und deine Aktivitätsmuster, um daraus zu schließen, ob du volljährig bist. Gelangt es nicht zu ausreichender Sicherheit, erscheint die Verifizierungsaufforderung, unabhängig von deinem Alter oder deiner bisherigen Geschichte auf der Plattform.
Discord behauptet, dass rund 90 % der Nutzer sich nie aktiv verifizieren müssen. Die verbleibenden 10 % einer Plattform mit Hunderten von Millionen Nutzern sind dennoch Dutzende Millionen Menschen, die ihr Gesicht oder ihre Ausweisdokumente an Drittanbieter weitergeben, von denen sie noch nie gehört haben und dies zu Bedingungen, die sie kaum durchsetzen können.
Sie haben deine Daten schon einmal verloren
Im Oktober 2025 gab Discord bekannt, dass rund 70.000 Nutzer durch ein Datenleck beim Drittanbieter 5CA, den Discord für die Bearbeitung altersbezogener Einsprüche eingesetzt hatte, ihre amtlichen Ausweisfotos offengelegt bekommen haben. Discords Reaktion: Die Zusammenarbeit mit 5CA beenden und zu neuen Anbietern wie k-ID und Veratad wechseln.
Die Lehre, die aus einem Datenleck bei Drittanbietern für die Altersverifizierung gezogen wurde, lautet also: die verpflichtende biometrische Altersverifizierung über andere Drittanbieter auf die gesamte weltweite Nutzerbasis ausweiten. Die strukturelle Schwachstelle ist identisch. Der Umfang ist jetzt unvergleichlich größer.
Die Electronic Frontier Foundation hat das im Februar 2026 direkt angesprochen: Discord setzt die verpflichtende Altersverifizierung freiwillig durch, vor jeder gesetzlichen Verpflichtung, obwohl gerade erst demonstriert wurde, was passiert, wenn biometrische Daten bei Drittanbietern liegen.
Warum biometrische Daten anders sind
Ein kompromittiertes Passwort lässt sich ändern. Eine geleakte E-Mail-Adresse ist lästig. Ein gestohlenes Ausweisdokument ist ein ernstes und dauerhaftes Problem. Ein Gesichtsscan, der einmal aus der Infrastruktur eines Anbieters extrahiert wurde, kann nicht zurückgerufen, zurückgesetzt oder ersetzt werden.
Biometrische Daten sind auf eine Weise dauerhaft identifizierend, wie es kein anderes Identifikationsmerkmal ist. Sobald sie in einem Drittanbietersystem existieren, hängt die Sicherheitsgarantie vollständig von der Kompetenz und Integrität dieses Systems über einen unbestimmten zukünftigen Zeitraum ab. Discord hat bereits gezeigt, was diese Garantie wert ist.
Das tiefere Problem ist, was das normalisiert. Jede Plattform, die biometrische Altersverifizierung erfolgreich einführt, schafft Präzedenzfälle und Infrastruktur für die nächste. Der Jugendschutz-Rahmen ist natürlich eine Realität, aber das technische Ergebnis ist ein wachsendes Ökosystem von Identitätsdaten, die bei privaten Anbietern liegen, mit Plattformkonten verknüpft und durch Nutzungsbedingungen statt durch durchsetzbare Rechte geregelt werden.
Discords Reaktion auf den eigenen Gegenwind
Als Discord im März 2026 den Rollout ankündigte, war die Reaktion der Community sofort und überwältigend. Discord verschob den Rollout auf Juni 2026 und veröffentlichte einen Folgebeitrag, in dem „Fehler eingestanden" wurden. Die Zugeständnisse waren weitgehend kosmetischer Natur: mehr Transparenz bei den Anbietern, die Zusage, die Datenschutzrichtlinien besser zu erklären, und die Bestätigung, dass Gesichtsscans das Gerät nicht verlassen.
Die grundlegende Anforderung blieb unverändert. Die Architektur blieb unverändert. Die strukturelle Abhängigkeit von biometrischen Drittanbietern blieb unverändert. Der freiwillige Charakter des gesamten Rollouts, ohne regulatorische Verpflichtung oder Gerichtsbeschluss, blieb unverändert.
Die Alternative: Fluxer
Fluxer ist eine kostenlose, quelloffene Instant-Messaging- und VoIP-Plattform für Freunde, Gruppen und Communities. Sie wurde in Schweden entwickelt, hat ihren Sitz in der EU und ist ein direktes Discord-Äquivalent: Server, Kanäle, Sprache, Rollen und somit dieselbe Struktur, die Discord-Nutzer bereits kennen.
Was sie nicht hat, ist die Überwachungsinfrastruktur, die Discord gerade einbaut:
-
Keine Altersverifizierungspflicht
-
Keine biometrische Datenerhebung
-
Keine Gesichtsscans
-
Keine Ausweis-Uploads
-
Kein KI-Hintergrundprofiling deiner Aktivitäten zur Identitätsermittlung
-
Vollständiger DSGVO-Schutz nach EU-Recht
-
Self-Hosting für Communities, die ihre eigene Infrastruktur vollständig kontrollieren wollen
Fluxer befindet sich derzeit in der Beta-Phase. Der Desktop-Client ist mit Discord vergleichbar. Die Plattform läuft als Progressive Web App in jedem mobilen Browser. Ein Premium-Tarif namens Plutonium ist für etwa 5 € pro Monat verfügbar und vergleichbar mit Discord Nitro.
Das Projekt ist quelloffen und basiert auf einem transparenten Finanzierungsmodell. Für Communities, die vor dem weltweiten Juni-Rollout von Discord wechseln möchten, ist die Infrastruktur bereits vorhanden.
| Funktion | Discord | Fluxer |
|---|---|---|
| Altersverifizierung | Gesichtsscan oder Ausweis-Upload | Keine |
| Biometrische Datenerhebung | Ja (über k-ID) | Nein |
| Datenzuständigkeit | USA (Microsoft) | EU (Schweden) |
| Open Source | Nein | Ja |
| Self-Hosting möglich | Nein | Ja |
| DSGVO-Schutz | Eingeschränkt | Vollständig |
| Premium-Tarif | Nitro ab 9,99 €/Monat | Plutonium 5 €/Monat |
| Aktueller Status | Weltweit live | Beta |
Discord ist kein Einzelfall. Es ist das derzeit bekannteste Beispiel für ein Muster, das sich gerade durch das gesamte Plattform-Ökosystem zieht. Australien hat Social Media für unter 16-Jährige verboten. Großbritannien drängt auf Altersverifizierungspflichten. Der EU-Rat hat ein unionsweites Mindestalter von 16 Jahren für Social Media gefordert. South Carolina hat ein Gesetz verabschiedet, das Plattformen verpflichtet, dein Alter alle 100 Nutzungsstunden neu zu schätzen. Californiens AB 1043 will, dass Betriebssysteme Altersdaten an jede App übermitteln, die das anfordert.
Jede dieser Initiativen nennt Kinderschutz als primäres Ziel. Jede von ihnen erzeugt dasselbe technische Ergebnis: mehr Identitätsinfrastruktur, mehr biometrische Daten, mehr persistentes Tracking, mehr Drittanbieter, die sensible persönliche Daten in großem Maßstab halten.
Das Altersverifizierungssystem, das Kinder vor Schaden schützen soll, basiert auf einer Architektur, die bereits bewiesen hat, dass sie gehackt werden kann und das mit den Ausweisfotos ihrer eigenen Eltern als Beweis.
Fluxer löst die regulatorische Entwicklung nicht. Das kann keine einzelne Plattform. Aber es steht für eine klare und prinzipientreue Alternative: eine quelloffene, EU-basierte Community-Plattform, die ohne die Überwachungsschicht gebaut wurde, in einem Moment, in dem die beliebteste Plattform ihrer Kategorie freiwillig eine einbaut.
Das Migrationsfenster ist offen. Discords Rollout kommt. Die Community sucht bereits nach einem anderen Ort.
Fluxer ausprobieren: fluxer.app