Die britische Telekommunikationsregulierungsbehörde Ofcom hat im Rahmen des kürzlich verabschiedeten Cybersecurity-Gesetzes Regeln festgelegt, wie Pornoseiten das Alter von Nutzern überprüfen können. Während das Gesetz vorschreibt, dass Websites entscheiden können, wie sie den Zugriff minderjähriger Benutzer blockieren, hat die Regulierungsbehörde eine Liste von Compliance-Maßnahmen veröffentlicht, die Websites ergreifen können. Dazu gehört die Aufforderung an die Bank oder das Mobilfunknetz, zu bestätigen, dass der Benutzer mindestens 18 Jahre alt ist (mit Zustimmung des Benutzers), oder die Aufforderung an den Benutzer, gültige Daten einer Kreditkarte anzugeben, die nur Benutzern über 18 Jahren zur Verfügung steht.

Die Regulierungsbehörde beginnt heute mit einer Konsultation zu den Leitlinien und hofft, ihre formellen Leitlinien in etwa einem Jahr fertigzustellen.

Die Maßnahmen dürften umstritten sein und kommen etwas mehr als vier Jahre, nachdem die britische Regierung ihren letzten Versuch, eine Altersüberprüfung für Pornografie einzuführen, aufgegeben hat. Kritiker äußerten zahlreiche Datenschutz- und technische Bedenken hinsichtlich des vorherigen Ansatzes, und der Plan wurde schließlich auf Eis gelegt, in der Hoffnung, dass das Online Safety Bill (damals als Online Harms White Paper bekannt) eine bessere Richtung vorgeben würde. Jetzt müssen wir sehen, ob das wahr ist oder ob die britische Regierung einfach nur den Löffel abgibt.

Gill Whitehead, Leiter der Cyber-Sicherheit bei Ofcom, sagte in einem Interview: „Unsere Untersuchungen zeigen, dass Kinder jetzt online leicht mit Pornografie in Berührung kommen, wobei Kinder bereits im Alter von acht und neun Jahren auf pornografische Seiten zugreifen.

Ofcom stellt im heutigen Leitlinienentwurf sechs Methoden zur Altersüberprüfung vor. Neben dem Rückgriff auf Banken, Mobilfunknetze und Kreditkarten umfassen weitere vorgeschlagene Maßnahmen die Aufforderung an die Benutzer, einen Lichtbildausweis wie einen Führerschein oder einen Reisepass hochzuladen, oder die Verwendung von Websites zur Gesichtsaltersschätzung, um das Gesicht einer Person zu analysieren, um festzustellen, ob sie über 18 Jahre alt ist. Von Website-Besuchern lediglich zu verlangen, dass sie angeben, dass sie erwachsen sind, ist nicht streng genug.

Sobald die Pflicht in Kraft tritt, können Pornoseiten zwischen dem Ofcom-Ansatz wählen oder ihre eigenen Altersüberprüfungsmaßnahmen implementieren, sofern davon ausgegangen wird, dass sie den vom Online Safety Act geforderten „hochwirksamen“ Standard erfüllen. Der Watchdog wird direkt mit großen Websites zusammenarbeiten und kleinere Websites überwachen, indem er sich Beschwerden anhört, die Berichterstattung in den Medien überwacht und mit den Frontline-Diensten zusammenarbeitet. Websites, die gegen das Online Safety Act verstoßen, werden mit einer Geldstrafe von bis zu 18 Millionen Pfund (ca. 22,7 Millionen US-Dollar) oder 10 % des weltweiten Umsatzes (je nachdem, welcher Betrag höher ist) belegt.

„Technologie zur Altersüberprüfung für pornografische Inhalte birgt das Risiko, dass sensible personenbezogene Daten durchsickern, gesammelt, weitergegeben oder verkauft werden.“

Die heute bekannt gegebenen Richtlinien gelten letztendlich für große und kleine Pornoseiten, sofern deren Inhalte „von einem Dienstanbieter auf einem Online-Dienst veröffentlicht oder angezeigt werden“. Mit anderen Worten, sie sind für professionell produzierte Pornos konzipiert und nicht für benutzergenerierte Inhalte, die auf Websites wie OnlyFans zu finden sind. Die beiden Kategorien werden auf den größten Pornoseiten oft nebeneinander angezeigt, sodass die Unterscheidung schwierig sein kann. Aber Ofcom wird im neuen Jahr über Regeln für nutzergenerierte Inhalte, Suchmaschinen und Social-Media-Seiten beraten, und Whitehead geht davon aus, dass beide Regelwerke gleichzeitig in Kraft treten werden.

„In der Praxis entscheiden sich Leitungsstandorte möglicherweise dafür, sie alle gleich zu behandeln“, sagte sie. „Wenn sie sowohl professionelle als auch nutzergenerierte Pornos anbieten, möchten sie diesen Ansatz aus praktischer Sicht möglicherweise auf alle Inhalte anwenden. Pornos, die ausschließlich aus Text bestehen, fallen nicht unter die heutigen Richtlinien.“

Der Hauptgrund für den letzten Versuch Großbritanniens, das Alter für Pornografie zu überprüfen, waren Datenschutzbedenken. Trotz Whiteheads Zusicherungen, dass Ofcom mit der britischen Datenschutzbehörde, dem Information Commissioner's Office, zusammengearbeitet habe, um die Leitlinien zu entwickeln, waren die Aktivisten für digitale Rechte bei der Open Rights Group (ORG) nicht überzeugt.

Abigail Burke, Projektmanagerin bei Open Rights, sagte in einer Erklärung: „Es ist äußerst besorgniserregend, dass Ofcom sich ausschließlich auf das Datenschutzgesetz und das Büro des Informationskommissars verlässt, um den Schutz der Privatsphäre zu gewährleisten. Der dem Parlament vorgelegte Gesetzentwurf zum Datenschutz und zu digitalen Informationen wird unsere aktuellen Datenschutzgesetze ernsthaft schwächen, die in keiner Weise ausreichen, um mit einem derart aufdringlichen System umzugehen.“

„Die in der Pornografie eingesetzte Technologie zur Altersüberprüfung birgt das Risiko, dass sensible personenbezogene Daten durchsickern, gesammelt, weitergegeben oder verkauft werden.“ Burke sagte: „Die potenziellen Folgen einer Datenschutzverletzung sind katastrophal und könnten Erpressung, Betrug, Beziehungsschäden und die Offenlegung der sexuellen Orientierung von Menschen in sehr gefährdeten Situationen umfassen.“ Er forderte Ofcom auf, klarere Standards für den Schutz von Nutzerdaten zu entwickeln.

Darüber hinaus besteht die Gefahr, dass jede implementierte Altersverifizierung irgendwann von jedem mit Zugriff auf das VPN umgangen wird. Whitehead räumte ein, dass es beim Thema Cybersicherheit keine „Allheilmittel“ gibt. „Wenn diese Maßnahmen jedoch dazu beitragen können, zu verhindern, dass Kinder versehentlich mit Inhalten für Erwachsene in Berührung kommen, dann lohnen sie sich dennoch“, sagte sie. „Ich denke, dass die Verantwortung der Rechts- und Technologieunternehmen, die Sicherheit der Benutzer zu gewährleisten, Teil eines umfassenderen Maßnahmenpakets ist, einschließlich Bildung, einschließlich Gesprächen zwischen Eltern und Kindern, die alle zusammenwirken können, um wirklich dazu beizutragen, dass Kinder online sicher sind.“

Es bleibt abzuwarten, inwieweit sich Sexdienstleister an den Maßnahmen zur Altersüberprüfung im Vereinigten Königreich beteiligen werden. Obwohl der Pornhub-Inhaber Aylo (damals bekannt als MindGeek) im Januar ein Gesetz von Louisiana befolgte, das Benutzer dazu verpflichtete, ihr Alter mit einem amtlichen Ausweis zu überprüfen, blockierte das Unternehmen später vollständig den Zugriff auf seinen Dienst für Benutzer in anderen Bundesstaaten mit ähnlichen Regeln, darunter Mississippi, Virginia, Utah und Arkansas.