Was ist Altersverifizierung in der Praxis? Einblicke von Experten.

Angesichts der zunehmend strengen Vorschriften der Regierungen des globalen Nordens stehen Unternehmen vor der doppelten Herausforderung, die Einhaltung der Altersverifizierungsbestimmungen und den Schutz der Privatsphäre der Nutzer zu gewährleisten sowie ein reibungsloses digitales Erlebnis für die Endnutzer zu erhalten. Ein kürzlich am 30. September veranstaltetes Webinar wurde organisiert von Shufti mit Beiträgen der Experten der Age Verification Providers Association (AVPA), von Goode Intelligence und des Information Commissioner's Office (ICO), erörterten die dynamische Welt der Altersverifizierung..

Die von Sofia Perez Flores, einem Vorstandsmitglied der World Compliance Association, moderierte Podiumsdiskussion umfasste Iain Corby, Geschäftsführer der AVPA, Michael Murray, Leiter der Abteilung für regulatorische Strategie bei ICO, Alan Goode, CEO von Goode Intelligence, und Tom Gadsden, Vizepräsident Produktmanagement bei Shufti. Die Diskussionsteilnehmer diskutierten Altersverifikation sowie die regulatorischen Trends, die Branchenbereitschaft, technologische Durchbrüche und effektive organisatorische Ansätze im Bereich der Altersverifizierung.

Globale regulatorische Entwicklungen und die Notwendigkeit der Einhaltung von Vorschriften

Iain Corby hob hervor, dass die Einführung von Altersverifizierungsvorschriften einem „Tsunami“ von Gesetzen auf der ganzen Welt gleiche, wobei die Online-Sicherheit im Vordergrund stehe. Der britische Online Safety Act (OSA) hat eine besonders strenge Alterssicherung für Inhalte für Erwachsene, Spiele und Social-Media-Seiten durchgesetzt. In Europa werden AV-Vorschriften für große Plattformen durchgesetzt durch Gesetz über digitale Dienste (DSA). Weitere wichtige Regelungen sind das Mindestalter von 16 Jahren für die Nutzung sozialer Medien in Australien, die staatlichen Vorschriften für AV-Inhalte für Erwachsene in den USA und die biometrische Überprüfung in Brasilien.

Bei der Beantwortung einer Schlüsselfrage zu Datenschutzbedenken im Zusammenhang mit dem Altersverifizierungsmechanismus wies Corby auf die Notwendigkeit internationaler Standards hin. Standards können die Einhaltung von Vorschriften über verschiedene Rechtsordnungen hinweg harmonisieren und gleichzeitig lokale Besonderheiten berücksichtigen.. Das Fehlen einer solchen Harmonisierung birgt das Potenzial, dass Unternehmen innerhalb eines bestimmten Marktes Dutzende oder sogar Hunderte unterschiedlicher rechtlicher Anforderungen bewältigen müssen.

Corby erklärte, dass ihre Mitglieder täglich 10 Millionen Altersüberprüfungen durchführen, was die Notwendigkeit unterstreicht, die Altersverifizierung zu vereinfachen.

Bekämpfung der Umgehung von Antivirengesetzen durch VPNs 

Michael Murray erörterte die Herausforderungen, die die Nutzung von VPNs und anderen Umgehungsmethoden mit sich bringt. Er hob den Missbrauch von VPNs zur Umgehung der Altersverifizierung hervor. Eine Umfrage der britischen Medienaufsichtsbehörde ergab, dass 22 % der Kinder und Jugendlichen zwischen 8 und 17 Jahren in sozialen Medien ihr Alter fälschen, um 18 Jahre oder älter zu sein. Obwohl Michael den Missbrauch von VPNs anerkannte, betonte er auch, dass es legitime Gründe für deren Nutzung gibt, wie beispielsweise Datenschutz oder Sicherheit.

Auch wenn VPNs mitunter zur Umgehung der Altersverifizierung genutzt werden, argumentierte Herr Murray, dass die Verantwortung für die Durchsetzung von Altersgrenzen trotz bestehender Tools zur Umgehung dieser Kontrollen weiterhin beim Unternehmen liegt. Unternehmen können VPN-Nutzer identifizieren und verstärkte Sicherheitsüberprüfungen durchführen. Altersprüfungen um sicherzustellen, dass die Nutzer die Altersvoraussetzungen erfüllen 

Er empfahl Unternehmen und Organisationen, verdächtigen Datenverkehr zu überwachen, Geolokalisierungsdaten zu überprüfen und mit Anbietern von Altersverifizierungsdiensten zusammenzuarbeiten, um Maßnahmen zu entwickeln, die das gewünschte Ergebnis erzielen. ohne die Privatsphäre zu beeinträchtigen. Diese proaktive Strategie gewährleistet die Erfüllung der Compliance-Anforderungen, ohne die sichere digitale Nutzererfahrung zu gefährden.

Branchenbereitschaft und Branchentrends

Alan wies im Hinblick auf die Notwendigkeit der Einhaltung der Vorschriften darauf hin, dass die Implementierung von Altersverifizierungsmechanismen seit Juli 2024 deutlich zugenommen hat. Die AVPA-Statistiken zeigten täglich zusätzlich 5 Millionen Altersprüfungen auf pornografischen Webseiten. Dieser Anstieg der Altersprüfungen war eine Folge der Implementierung von … Online-Sicherheitsgesetz im Vereinigten Königreich. Goode wies darauf hin, dass die beliebten Apps für digitale Identität und Altersverifizierung auch weiterhin sowohl im Google Play Store als auch im Apple App Store die Spitzenplätze belegen.was eine starke Akzeptanz bei den Nutzern widerspiegelt. 

Neben Inhalten für Erwachsene wies er darauf hin, dass die Anwendung der Altersverifizierung auch in anderen Sektoren wie sozialen Medien, Videospielen, Internet-Glücksspiel, Online-Shopping und Unterhaltung zunimmt und ein großes Problem bei Produkten und Dienstleistungen mit Altersbeschränkung darstellt. 

Der Diskussionsteilnehmer stellte fest, dass Organisationen ihre Technologieeinsätze an den Empfehlungen der Regulierungsbehörden ausrichten, biometrische Verifizierung und Dokumentenauthentifizierung einbeziehen und die sich ständig ändernden Anforderungen in die bestehenden Systeme integrieren. 

Technologische Schutzmaßnahmen gegen Betrug

Da hyperrealistische Deepfakes, synthetische Identitäten und KI-generierte Avatare immer bedrohlicher werden, ist ein solides Antivirensystem erforderlich, das mehrere Ebenen von Altersprüfungen implementiert.. 

Tom Gadsden, VP Product bei Shufti, erläuterte die technischen Aspekte der oben genannten Herausforderungen. 

Der technische Aspekt der oben genannten Herausforderungen wurde von Tom Gadsden von Shufti erörtert. Er beschrieb, wie Shufti die biometrische Altersschätzung nutzt. Dokumentenprüfung und Lebendigkeitserkennung um Betrügern den Zugang zu verwehren, ohne die Benutzerfreundlichkeit und den Datenschutz zu beeinträchtigen, und gleichzeitig mit den jeweiligen Anforderungen der Gerichtsbarkeit vereinbar zu bleiben, während gleichzeitig genaue Mechanismen zur Altersverifizierung bereitgestellt werden.

Tom merkte an, dass es wichtig sei, KI in verschiedenen Bevölkerungsgruppen zu testen, damit niemand diskriminiert werde und keine Gruppe aufgrund ihrer Zugehörigkeit zu einer bestimmten Gruppe ausgeschlossen werden könne. Die Möglichkeit der Verifizierung auf vielfältige Weise, wie z. B. Gesichtserkennung, Dokumentenprüfung und Überprüfung des Wählerverzeichnisses, erhöht die Zugänglichkeit und minimiert die Rate falscher Akzeptanzen.

Hartnäckige Mythen und Missverständnisse

Das Panel diskutierte verschiedene Missverständnisse im Zusammenhang mit der Altersverifizierung. Der am weitesten verbreitete Mythos ist, dass das Verifizierungsverfahren es Regtechs ermöglicht, „Honeypots“ mit persönlichen Daten von Nutzern anzulegen.. Iain Corby stellte klar, dass die Altersverifizierung nicht Identitätsprüfung:

Er erörterte auch die Bedeutung des Zero-Knowledge-Beweises zur Widerlegung dieses Mythos. Dieser Beweis stellt sicher, dass der Anbieter, der das Alter des Nutzers überprüft, nicht nachverfolgen kann, welche Website der jeweilige Nutzer besucht, selbst wenn der Nutzer die Dienste des Anbieters für den Zugriff auf diese Website nutzt. 

Ein weiteres weit verbreitetes Missverständnis, das diskutiert wurde, ist die Annahme, dass die Verwendung eines VPN die Altersverifizierung unmöglich mache. Sowohl Corby als auch Michael Murray stellten fest, dass der VPN-Verkehr überwacht und markiert werden kann und dass Anbieter von Altersverifizierungstests jederzeit die Überprüfung von Nutzern verlangen können, die angeblich versuchen, Beschränkungen zu umgehen.

Corby betonte, dass die Altersverifizierung dadurch ineffektiv werden kann, dass manche Unternehmen wichtige Verifizierungsfunktionen deaktivieren. Er warnte:

Dies unterstreicht die Bedeutung einer umfassenden Implementierung und sorgfältigen Nutzung von Altersverifizierungssystemen, um die Einhaltung der Vorschriften zu gewährleisten und gleichzeitig die Nutzer zu schützen.

Fazit

Das Webinar im Fokus Die Altersverifizierung ist nicht nur eine regulatorische Notwendigkeit, sondern auch eine ethische Erfordernis. Unternehmen tragen die Verantwortung, die Vorschriften einzuhalten und gleichzeitig sicherzustellen, dass sie die Privatsphäre der Nutzer wahren und ihnen ein reibungsloses Nutzungserlebnis bieten. Die Einhaltung der Vorschriften ist keine eigenständige Aufgabe, sondern muss gleichzeitig mit präzisen Prozessen und sorgfältiger Überwachung erfolgen, einschließlich der vollständigen Anwendung von Altersverifizierungssystemen und der Überwachung auf Umgehungsmethoden wie VPNs.

Technologisch und industriell gesehen ist der Einsatz mehrschichtiger Verifizierung, biometrischer Authentifizierung, Dokumentenauthentifizierung und Lebenderkennung der Weg in die Zukunft. Minderjährige vor illegalem Online-Material schützen und um eine Schutzbarriere gegen potenzielle Betrugsbedrohungen zu schaffen, ohne dabei aufdringlich und ungerecht zu sein. Die Anbieter von Inhalten für Erwachsene sind Vorreiter bei der Einhaltung der Vorschriften, und die Altersverifizierung wird von Social-Media-, Spiele-, E-Commerce- und Unterhaltungsseiten gemäß verschiedenen Bestimmungen verlangt. Die Alterssicherungssysteme werden, sofern sie erfolgreich implementiert werden, den Unternehmen dabei helfen, Kinder zu schützen, die regulatorischen Pflichten zu erfüllen, das Vertrauen der Nutzer zu erhalten und ein sichereres digitales Umfeld zu schaffen. 

Bleiben Sie im Bereich der Altersverifizierungsbestimmungen immer einen Schritt voraus, entdecken Sie leistungsstarke Lösungen und schützen Sie Ihre Nutzer noch heute.