EU KIDS Act: Wie Brüssels Social-Media-Verbot die Architektur des Internets umgestaltet

Der Vorschlag reicht in Videoplattformen, Online-Spiele, App-Stores und KI-Begleiter hinein und stellt eine Grundannahme des Verbraucherinternets infrage: dass Plattformen zuerst Nutzer anziehen und die Risiken danach bewältigen können. Nach dem vorgeschlagenen System müsste sich die Plattform ändern.

Von der elterlichen Kontrolle zur Plattformhaftung

Das folgenreichste Merkmal der Gesetzgebung ist nicht die Altersschwelle selbst, sondern die Frage, wo die Verantwortung liegt.

Kinder unter 13 Jahren wären von sozialen Medien gänzlich ausgeschlossen. 13- bis 15-Jährige könnten soziale und Video teilende Plattformen nur über elternkontrollierte „mini-accounts“ nutzen, die auf eine Stunde Nutzung pro Tag begrenzt sind. Autonome, selbstverwaltete Konten wären ab 15 verfügbar. Alle unter 18 Jahren blieben weiterhin verpflichtenden Anforderungen nach dem Prinzip Safety by Design unterworfen.

Das bedeutet eine erhebliche Abkehr von dem Modell, das einen Großteil des Internets bis heute geprägt hat. Altersbeschränkungen stützten sich häufig auf Selbstauskunft, elterliche Aufsicht oder darauf, dass einzelne Plattformen eigene Schutzmaßnahmen festlegten. Der KIDS Act geht stattdessen davon aus, dass die Architektur des Dienstes schädliches Verhalten verhindern oder begrenzen muss, bevor es den Nutzer erreicht.

Der Unterschied ist wichtig, weil viele der von Brüssel ins Visier genommenen Mechanismen keine Inhalte sind. Es sind Mechanismen, um Menschen bei der Stange zu halten.

Für unter 18-Jährige müssten Plattformen endloses Scrollen, profilbasierte Empfehlungs-Feeds, spielerische Belohnungen, personalisierte Werbung und Empfehlungssysteme abschaffen, die Nutzer zu zunehmend extremen oder zwanghaften Inhalten treiben können. Push-Benachrichtigungen wären während eines achtstündigen Nachtzeitraums verboten. Profile wären standardmäßig privat, während Geolokalisierung, Kameras und Mikrofone automatisch abgeschaltet würden.

Blockieren, Melden und Stummschalten müssten einfach möglich sein.

Die Politik behandelt das Design eines digitalen Dienstes damit als Teil des regulatorischen Problems. Die Frage ist nicht mehr allein, ob eine Plattform schädliches Material beherbergt. Sie lautet, ob die Art und Weise, wie die Plattform gebaut ist, selbst vorhersehbare Risiken für Kinder schaffen kann.

Damit rückt die EU näher an die Produktsicherheitsregulierung als an die traditionelle Internet-Moderation.

Das KI-Problem ist ein anderes

Die Einbeziehung von KI-Begleitern könnte sich als noch bedeutsamer erweisen als die Social-Media-Beschränkungen.

Der Vorschlag würde verlangen, dass KI-Begleiter und Konversations-Chatbots, die von Minderjährigen genutzt werden, standardmäßig abgeschaltet sind. Systemen wäre es zudem untersagt, zwischenmenschliche Beziehungen so zu simulieren, dass sie emotionale Abhängigkeit, Romantik oder Pseudo-Freundschaften fördern oder Einsamkeit und Angst ausnutzen.

Das ist ein anderes regulatorisches Ziel als beleidigende Inhalte oder Desinformation. Es betrifft die Beziehung zwischen einem Nutzer und einer Maschine.

Dienste, die auf dauerhaftem Gedächtnis und personalisierter Interaktion aufbauen, können ein KI-System weniger wie Software und mehr wie eine soziale Präsenz erscheinen lassen. Der KIDS Act behandelt diese Möglichkeit als strukturelles Risiko, wenn der Nutzer ein Kind ist.

Character.AI hat beispielsweise uneingeschränkte Chats für unter 18-Jährige entfernt und Erinnerungspausen, Inhaltsklassifikatoren und Krisenlinks eingeführt. Doch der vorgeschlagene europäische Rahmen ginge über individuelle Schutzmaßnahmen hinaus. Er würde eine rechtliche Grenze um die Art von Beziehung ziehen, die ein KI-System für einen jungen Nutzer simulieren darf.

Diese Unterscheidung könnte immer wichtiger werden, während Konversations-KI in die Mainstream-Verbraucherprodukte vordringt. Brüssel versucht faktisch, eine Verhaltenskategorie zu regulieren, bevor synthetische Intimität in der Jugendkultur so verankert ist, wie es soziale Feeds heute sind.

Die Identitätsebene unter den Regeln

Nichts davon funktioniert, ohne zu wissen, wer unter 13 ist, wer zwischen 13 und 15 und wer erwachsen ist.

Hier reicht der Vorschlag über Inhalte und Plattformdesign hinaus bis in die zugrunde liegende Infrastruktur des Webs.

Plattformen müssten das Alter bei der Kontoerstellung mithilfe zertifizierter unabhängiger Systeme verifizieren. Die vorgeschlagene europäische Altersverifikations-Anwendung würde auf den Prinzipien von Zero-Knowledge-Beweisen beruhen und es einem Dienst ermöglichen, die Bestätigung zu erhalten, dass eine Person eine bestimmte Altersschwelle überschritten hat, ohne deren Ausweisdokumente oder genaues Geburtsdatum zu erhalten. Die European Digital Identity Wallet könnte einen weiteren Weg bieten.

Im Prinzip würde eine Plattform eine Antwort wie „over 15: yes“ erhalten und nicht einen Reisepass, biometrische Daten oder ein vollständiges Identitätsprofil.

Diese Unterscheidung ist zentral für die politische und technische Tragfähigkeit des Systems. Alterssicherung kann entweder zu einer eng zugeschnittenen Verifikationsebene werden oder sich zu einer viel breiteren Infrastruktur zur Identifizierung von Internetnutzern entwickeln.

Bürgerrechtsgruppen, darunter die Electronic Frontier Foundation, haben vor der zweiten Möglichkeit gewarnt. Ihre Sorge ist, dass verpflichtende Altersschranken Identitätsprüfungen für alle normalisieren könnten, auch für Erwachsene, die nichts getan haben, was Beschränkungen auslösen würde. Das könnte anonymes Surfen schwächen und wertvolle Ziele für Cyberkriminelle schaffen.

Die von Brüssel vorgeschlagene Technologie soll dieses Risiko durch Datenminimierung verringern. Ob das weitere Ökosystem darum herum dasselbe Prinzip wahren kann, ist eine andere Frage.

Die Spannung lässt sich kaum auflösen. Ein System, das zuverlässig einen 12-Jährigen von einem 30-Jährigen unterscheidet, braucht einen vertrauenswürdigen Mechanismus zur Altersfeststellung. Ein System, das dies über weite Teile des Internets tut, schafft zugleich eine neue Infrastrukturebene zwischen dem Einzelnen und dem Dienst, den er nutzen möchte.

Der KIDS Act würde damit nicht nur Plattformen regulieren. Er würde mitbestimmen, wie Identität online überhaupt festgestellt wird.

Big Tech bekommt andere Anreize

Das Durchsetzungsmodell soll Compliance zu einer unternehmerischen statt einer elterlichen Pflicht machen.

Plattformen mit mehr als 45 Millionen monatlich aktiven Nutzern in der EU müssten Compliance-Pläne vorlegen und sich unabhängigen Prüfungen unterziehen. Sie würden zudem eine eigene Aufsichtsgebühr zahlen. Untersuchungen wegen Nichteinhaltung folgten einem beschleunigten 90-Tage-Verfahren, während Geldstrafen bis zu 6 Prozent des weltweiten Jahresumsatzes eines Unternehmens erreichen könnten.

Diese Sanktion entspricht der höchsten Strafstufe des Digital Services Act und schafft eine vertraute Durchsetzungsarchitektur statt eines isolierten Regimes zum Schutz von Kindern.

Für werbefinanzierte Social-Media-Unternehmen sind die kommerziellen Folgen unmittelbar. Personalisierte Werbung, profilbasierte Feeds und Mechanismen zur Bindung wie endloses Scrollen sind keine peripheren Designentscheidungen. Sie hängen eng damit zusammen, wie große Plattformen Aufmerksamkeit monetarisieren.

Der Vorschlag würde verlangen, diese Mechanismen für Minderjährige abzubauen oder wesentlich zu verändern.

Die Technologiebranche hat sowohl die Machbarkeit als auch die Reichweite des Ansatzes infrage gestellt. CCIA Europe, das Unternehmen wie Google und Meta vertritt, hat gewarnt, dass das Erfassen von Identitätsnachweisen und Daten zur Verknüpfung von Eltern und Kindern in großem Umfang attraktive Ziele für Cyberkriminelle schaffen und rechtliche Überschneidungen erzeugen könnte, die bestehende Schutzmaßnahmen schwächen.

Epic-Games-Chef Tim Sweeney hat argumentiert, die Regeln könnten so weitreichend sein, dass sie Spielumgebungen wie Fortnite betreffen.

Diese Einwände zeigen, wie schwierig es 2026 ist, eine klare Grenze um „social media“ zu ziehen. Ein Teenager kann algorithmischen Empfehlungen, Werbung, Fremden und Konversations-KI in einem Spiel, einem App-Store oder einem Videodienst genauso leicht begegnen wie in einem herkömmlichen sozialen Netzwerk.

Brüssel reagiert darauf, indem es die Funktionen reguliert, statt sich allein auf das Etikett zu verlassen, das einem Produkt anhängt.

Europa versucht, einen Flickenteppich zu vermeiden

Der Zeitpunkt hängt auch mit einer wachsenden Divergenz zwischen nationalen Ansätzen zusammen.

Australiens Gesetzgebung, die soziale Medien für unter 16-Jährige verbietet, trat im Dezember 2025 vollständig in Kraft und gab europäischen politischen Entscheidungsträgern ein frühes Beispiel für ein Modell der Plattformhaftung. Innerhalb Europas hat Frankreich eine Beschränkung für unter 15-Jährige gebilligt, die für 2027 vorgesehen ist, Griechenland hat einen Rahmen angenommen, der ab dem 1. Januar 2027 gilt, Spanien hat Pläne für eine auf Altersprüfungen basierende Beschränkung für unter 16-Jährige angekündigt, und Norwegen bereitet eine Gesetzgebung für ein Verbot unter 16 vor.

Weitere Mitgliedstaaten, darunter Dänemark, Österreich, Italien, Slowenien, die Niederlande, Polen und Finnland, diskutieren oder konsultieren über unterschiedliche Ansätze.

Das Ergebnis ist ein bekanntes europäisches Problem: Nationale Experimente können schnell zu einem Binnenmarktproblem werden.

Eine Plattform, die in 27 Ländern tätig ist, könnte in jedem Markt mit unterschiedlichen Altersschwellen, Anforderungen an die elterliche Zustimmung und Verifikationssystemen konfrontiert sein. Der KIDS Act bietet einen Weg, diesen Flickenteppich durch einen einzigen Rahmen zu ersetzen.

Er erweitert zudem eine bestehende Brüsseler Regulierungslogik. Der Digital Services Act erlegt den größten Plattformen bereits Pflichten zu systemischen Risiken auf. Die DSGVO regelt die Verarbeitung von Kinderdaten, während der AI Act manipulative Praktiken und bestimmte Formen psychischer Schädigung adressiert. Der KIDS Act würde diese Stränge um eine bestimmte Bevölkerungsgruppe bündeln und Regeln für Konversations-KI hinzufügen, die frühere Rahmen zur Alterssicherung nicht vollständig abdeckten.

Die legislative Schlacht steht noch bevor

Der Vorschlag ist kein Gesetz.

Er geht nun in das ordentliche Gesetzgebungsverfahren über, das heißt, das Europäische Parlament und der Rat der EU müssen ihn verhandeln, ändern und genehmigen, bevor der Rahmen im gesamten Staatenblock verbindlich werden kann. Solange diese Verhandlungen andauern, gibt es derzeit kein EU-weites Verbot des Zugangs zu sozialen Medien für Kinder unter 13.

Damit bleibt der zentrale Konflikt ungelöst.

Die Kommission schlägt vor, die Sicherheit von Kindern im Internet als architektonische Eigenschaft digitaler Dienste zu behandeln: Plattformen müssten nachweisen, dass ihre Systeme für Minderjährige sicher sind, statt zu erwarten, dass Kinder und Eltern sich in Systemen zurechtfinden, die vor allem auf Bindung ausgelegt sind.

Die Herausforderung für die Industrie besteht darin, dass Altersverifikation, elterliche Kontrollen und Beschränkungen von Algorithmen selbst neue Sicherheits-, Datenschutz- und Marktprobleme schaffen können. Die Herausforderung für die Bürgerrechte geht weiter: Sobald das Alter zur Zugangsvoraussetzung wird, lässt sich die Grenze zwischen dem Schutz von Kindern und der Identifizierung aller kaum noch vollständig trennen.