Die EU sagt 'Kinderschutz'. Gemeint ist: Ausweispflicht für jeden Erwachsenen.
Ein neuer EU-Vorschlag soll Kinder online schützen, zunächst bei sozialen Netzwerken, jetzt auch bei KI-Assistenten. Künftig müsste jeder Erwachsene seine Identität nachweisen, um einen einfachen KI-Chatbot zu nutzen. Hier erfährst du, warum verpflichtende Altersverifikation deine digitale Privatsphäre bedroht, und wie xPrivo dagegen kämpft.
Stell dir vor, du öffnest deinen Laptop, um einem KI-Assistenten etwas zu fragen. Du willst nur eine schnelle, gute Antwort auf ein einfaches Problem, das eine KI eigentlich mühelos lösen kann. Es kann aber auch etwas Persönliches sein: ein Symptom, das dir Angst macht. Ein rechtliches Problem, über das du dich schämst. Ein Entwurf oder eine Geschäftsidee, die du noch niemandem zeigen willst. Doch bevor du auch nur ein Wort eintippen kannst, muss eine staatliche App auf deinem Handy erst bestätigen, dass du alt genug bist, um deinen eigenen Gedanken zu vertrauen.
Das ist keine dystopische Fantasie aus einem Science-Fiction-Roman, denn genau diesen Vorschlag präsentiert die Europäische Kommission an diesem Donnerstag, dem 17. September, unter einem Namen, der bewusst harmlos klingen soll: der EU Kids Act.
Das betrifft jetzt auch uns! xPrivo ist ein europäisches Unternehmen, gegründet von Europäern, für Menschen, die KI nutzen wollen, ohne ihre Privatsphäre aufzugeben. Es fühlt sich seltsam an, mitanzusehen, wie dieselbe Union, in der wir tätig sind und an die wir glauben, genau das vorschlägt, was das Produkt zerstören könnte, das wir für ihre Bürgerinnen und Bürger gebaut haben. xPrivo basiert auf einer einzigen Überzeugung: Niemand sollte um Erlaubnis bitten müssen, um eine KI um Hilfe zu bitten oder eine einfache Frage zu stellen, und niemand sollte beweisen müssen, wer er ist, nur um das Internet zu nutzen.
Worum es beim EU Kids Act eigentlich geht
Durchgesickerte Entwürfe, bestätigt von POLITICO, Bloomberg, Reuters und Euractiv in der vergangenen Woche, skizzieren eine Alters-Staffelung: Unter 13 Jahren ausschließlich Konten, die vollständig von den Eltern verwaltet werden. Von 13 bis 15 Jahren eingeschränkte „Einsteiger"-Konten. Ab 15 Jahren volle Eigenständigkeit. Dieselbe Staffelung gilt für soziale Netzwerke, Video-Plattformen, Spiele und KI-Chatbots, mit einer engen Ausnahme für rein pädagogische Angebote. Unternehmen sollen zudem eine neue Gebühr zahlen, um Brüssels Durchsetzungsapparat zu finanzieren.
Schaut man hinter die Pressemitteilung, ist der Mechanismus denkbar einfach. Um Kindern unter fünfzehn Jahren den Zugang zu verwehren, muss zunächst jeder Nutzer verifiziert werden, auch Erwachsene. Wer eine eingeschränkte App unter dem EU Kids Act nutzen will, muss künftig bei jedem Zugriff sein Alter per digitalem Ausweis oder Gesichtsscan bestätigen. Lies diese Sätze noch einmal. Klingt das noch nach „Kinderschutz im Netz"?
Brüssel weiß, dass der Datenschutz-Einwand kommen wird, und hat bereits eine Antwort parat: eine Verifizierungs-App auf Basis von Zero-Knowledge-Proofs, die das Alter bestätigen soll, ohne die Identität preiszugeben und ohne eine Spur zu hinterlassen, wo sie genutzt wurde. Beeindruckende Technik, keine Frage. Nur geht sie am eigentlichen Problem vorbei, denn der Aufbau eines solchen Systems ist teuer und aufwendig. Der Entwurf erlaubt Plattformen offenbar, stattdessen andere Alters-Verifizierungstechnologien von Behörden oder privaten Anbietern zu nutzen, solange diese einen „Datenschutz- und Sicherheitsstandard" erfüllen. Diese Klausel ist eine offene Einladung. Jedes Unternehmen, das kein eigenes datenschutzfreundliches System aufbauen will, kann stattdessen einfach auf einen Drittanbieter zurückgreifen: Firmen wie Persona, AU10TIX, Sumsub, Veriff oder IDmerit, deren gesamtes Geschäftsmodell darauf beruht, deinen Reisepass, deinen Führerschein und dein Gesicht zu scannen und diese Daten anschließend zu speichern.
Wie das ausgeht, müssen wir nicht erraten, denn es ist bereits mehrfach passiert. AU10TIX, der Verifizierungsdienstleister hinter TikTok, Uber und X, ließ Admin-Zugangsdaten über ein Jahr lang offen zugänglich und öffnete damit jedem, der sie fand, eine direkte Tür zu Namen, Geburtsdaten, Ausweisnummern und Dokumentenfotos. Persona, einer der größten Anbieter für Identitätsprüfung und zuständig für die Altersverifikation bei Reddit und weiteren Plattformen, die Altersverifikationsgesetze umsetzen, erlitt im Oktober 2025 einen eigenen Sicherheitsvorfall, im Februar 2026 wurde zusätzlich interner Dashboard-Code offengelegt. IDmerit ließ knapp eine Milliarde KYC-Datensätze ungesichert im Netz liegen. Sumsub saß achtzehn Monate lang auf einem Einbruch, bevor der Vorfall überhaupt offengelegt wurde. Das ist kein Worst-Case-Szenario. Die Identitätsprüfungsbranche ist an solche Vorfälle gewöhnt, und der EU Kids Act liefert ihr nun einen garantierten Markt: jeden Internetnutzer in Europa.
Selbst Anthropic, das Unternehmen hinter Claude, wickelt Teile seiner eigenen Identitätsprüfung bereits über Persona ab und sammelt dafür einen amtlichen Ausweis sowie ein Live-Selfie. Nutzer können nicht unabhängig überprüfen, was mit diesen Daten passiert, sobald sie erfasst wurden, und auch nicht, ob sie aus „Sicherheitsgründen" mit dem eigenen Konto verknüpft werden. So oder so: Wenn schon ein Unternehmen, das von KI-Forschern gegründet wurde, seine Identitätsprüfung an einen Anbieter mit einer Geschichte voller Sicherheitsvorfälle auslagert, ist davon auszugehen, dass die meisten Unternehmen, die eine Brüsseler Frist einhalten müssen, dasselbe tun werden, wenn nicht Schlimmeres.
xPrivo wird von Tausenden Nutzern weltweit täglich geschätzt, gerade weil es nichts von ihnen verlangt. Es funktioniert, weil du kein Profil und keine E-Mail-Adresse brauchst, die mit deinem Chatverlauf verknüpft ist. Du brauchst nicht einmal ein Konto, um der KI eine einfache Frage zu stellen.
Eine verpflichtende Identitätsprüfung vor dem Chatfenster zerstört diese Anonymität und Einfachheit sofort. Fragen zu stellen und Dinge von der KI erledigt zu bekommen, sollte niemals hinter einer Identitätskontrolle stehen. Punkt.
Erziehung, ausgelagert nach Brüssel
Niemand will, dass Kleinkinder stundenlang durch Social-Media-Feeds scrollen. Doch zu entscheiden, wann ein Kind ein Smartphone bekommt, mit wem es spricht und wie lange es online ist, ist Aufgabe der Eltern, nicht einer Kommission, die einen Chatbot, mit dem man Neues eigentlich schnell lernen kann, in denselben Topf wirft wie TikTok. Dieses Gesetz macht niemanden zu einem besseren Elternteil. Es zwingt lediglich jeden Erwachsenen, zu beweisen, dass er nicht vierzehn ist.
Freiheit war der springende Punkt
Das Internet sollte der eine Ort sein, an dem man eine Frage stellen, etwas nachlesen oder ein Problem durchdenken kann, ohne dass jemand an der Tür die Papiere kontrolliert. Genau dieser Grundsatz steht diese Woche zur Debatte: Bleibt das Nachschlagen von Informationen oder die Nutzung eines KI-Assistenten ein Recht, das man einfach hat, oder wird es zu einem Privileg, das man sich erst verdienen muss? Eine Gesellschaft, die für einfache, harmlose Dinge einen Ausweis verlangt, wird dadurch nicht sicherer. Jede zusätzliche Kontrolle vermittelt die Botschaft, dass Zugang an Bedingungen geknüpft ist, dass jemand anderes entscheidet, wer hineindarf, und dass Privatsphäre eher ein Gefallen als ein Grundrecht ist. Datenschutz und Freiheit sind keine nachträglich angebauten Funktionen. Sie sind der Grund, warum ein Produkt wie xPrivo überhaupt existieren muss.
Der Sicherheitsplan, der sich selbst untergräbt
Leistungsfähige KI-Modelle laufen längst offline, auf ganz gewöhnlichen Laptops, ganz ohne Betreiber und ohne Schutzmechanismen. Wer die Tür zu gehosteten, moderierten Assistenten verriegelt, wird manche Jugendliche nicht davon abhalten, bis fünfzehn zu warten. Sie werden sich stattdessen ein abgespecktes, unzensiertes Modell suchen, das lokal läuft, wo niemand mehr zusieht. Ein Blick auf das Modell Qwen3.8-27-Uncensored genügt: Es gibt zahlreiche Anleitungen, wie man es auf einem MacBook einrichtet, und es lässt sich sogar mit dem quelloffenen, offline nutzbaren xPrivo kombinieren. Ein datenschutzfreundlicher Assistent mit echten Schutzmechanismen ist sicherer als ein Offline-Modell ohne jede Bremse. Die Vordertür zu verriegeln und gleichzeitig die Seitentür offen zu lassen, ist kein Sicherheitskonzept, sondern reine Fassade, die spätestens beim ersten echten Kontakt mit Jugendlichen versagt.
Wo xPrivo aktuell steht
Es gibt keine gespeicherten Profile. Deine Gespräche sind mit keiner Identität verknüpft. Kein Drittanbieter verwahrt dein Passfoto in einer Datenbank mit einer Vorgeschichte voller Sicherheitsvorfälle. Wir treiben zudem unsere quelloffenen, offline nutzbaren Tools in naher Zukunft weiter voran, damit es selbst dann, wenn Brüssel sich durchsetzt, immer eine Version von xPrivo gibt, die niemanden um Erlaubnis bitten muss, um zu existieren. Die Abstimmung steht noch aus, doch wir müssen für Datenschutz und Freiheit kämpfen. Privatsphäre ist ein Menschenrecht.
Privater Chat in xPrivo beginnen: https://www.xprivo.com/