Kinderschutz als Türöffner für den Überwachungsstaat

Die Logik der CDU-Politikerin Ursula von der Leyen ist entlarvend: Um Kinder im Internet zu schützen, sollen künftig nicht nur gefährliche Anbieter und konkrete Täter stärker kontrolliert werden. Stattdessen soll grundsätzlich jeder Nutzer nachweisen, dass er alt genug ist, um einen digitalen Dienst zu verwenden. Gleichzeitig hält die Europäische Union an Plänen fest, private Kommunikation automatisiert auf verdächtige Inhalte untersuchen zu lassen.

Aus dem freien Bürger wird damit ein potenzielles Risiko. Aus vertraulicher Kommunikation wird ein zu kontrollierender Datenstrom. Aus dem offenen Internet wird ein Raum, den man nur noch nach erfolgreicher Prüfung betreten darf.

Das wird als Kinderschutz verkauft. Tatsächlich entsteht eine Infrastruktur, die weit über den Schutz Minderjähriger hinausreicht.

In der Europäischen Union leben rund 450 Millionen Menschen. Sie alle haben nach der EU-Grundrechtecharta ein Recht auf Achtung ihres Privatlebens und ihrer Kommunikation sowie auf den Schutz ihrer persönlichen Daten. Diese Rechte sind keine freundliche Empfehlung an den Gesetzgeber. Sie gehören zum Fundament einer freien europäischen Gesellschaft.

Doch genau dieses Fundament wird immer weiter relativiert. Nicht durch einen einzelnen großen Beschluss, sondern durch eine Folge vermeintlich technischer Einzelmaßnahmen: Altersnachweise, digitale Identitätslösungen, Plattformkontrollen, automatisierte Inhaltsanalysen, Ausnahmen vom Schutz vertraulicher Kommunikation und immer neue Kategorien regulierter Dienste.

Jede Maßnahme wird für sich mit einem guten Zweck begründet. Zusammengenommen verändern sie jedoch das Verhältnis zwischen Bürger und Staat. Der Bürger darf nicht mehr unbeobachtet kommunizieren, weil einzelne Menschen Kommunikationsmittel missbrauchen könnten. Er darf nicht mehr ohne Nachweis auf digitale Angebote zugreifen, weil auch Minderjährige dort auftauchen könnten. Er muss seine Unverdächtigkeit nicht mehr durch sein Verhalten beweisen. Sie wird technisch geprüft, bevor er überhaupt handeln darf.

Das ist die eigentliche Gefahr von „Social Media Plus“.

Der Begriff soll nicht mehr nur klassische soziale Netzwerke wie TikTok, Instagram oder Facebook umfassen. Gemeint sind grundsätzlich digitale Dienste, die Minderjährigen zugänglich sind und möglicherweise riskante oder nicht altersgerechte Funktionen oder Inhalte anbieten. Dazu können auch App-Stores, KI-Begleiter, Videospiele und Videoplattformen gehören. Als potenziell problematisch gelten Funktionen wie endloses Scrollen, Autoplay, algorithmische Empfehlungssysteme und dauerhafte Benachrichtigungen.

Damit wird aus einer vermeintlich klaren Regulierung sozialer Netzwerke eine offene Generalklausel für die gesamte Digitalwirtschaft.

Ein Messenger kann darunterfallen. Ein Lernspiel mit Chatfunktion kann darunterfallen. Eine Fitness-App mit Freundesliste kann darunterfallen. Ein KI-Assistent mit Community-Bereich kann darunterfallen. Eine Videoplattform, ein App-Store oder ein Computerspiel mit Mehrspielermodus können darunterfallen.

Entscheidend ist nicht mehr, ob ein Angebot ein soziales Netzwerk im üblichen Sinne ist. Entscheidend ist, ob irgendeine Behörde in irgendeiner Funktion ein mögliches Risiko für Minderjährige erkennt.

Genau darin liegt das politische Problem eines dehnbaren Begriffs: Man muss heute noch nicht sagen, welche Dienste morgen reguliert werden. Man schafft zunächst die Kategorie. Ihre Reichweite lässt sich anschließend durch Leitlinien, Behördenentscheidungen, technische Standards und spätere Gesetzesänderungen erweitern.

So entsteht Regulierung ohne klar erkennbare Grenze. Für den Bürger bedeutet das, dass Alterskontrollen an immer mehr digitalen Türen auftauchen können. Für Unternehmen bedeutet es, dass nahezu jede neue soziale Funktion einen regulatorischen Statuswechsel auslösen könnte. Und für den Staat bedeutet es, dass er einen Hebel erhält, um immer weitere Teile des digitalen Lebens unter Zugangsvorbehalt zu stellen.

Nach den diskutierten Vorstellungen sollen Kinder unterhalb einer bestimmten Altersgrenze auf entsprechende Angebote grundsätzlich nur mit Zustimmung und Aufsicht der Eltern oder zu Bildungszwecken zugreifen dürfen. Zusätzlich könnten weitere Altersbeschränkungen für Jugendliche eingeführt werden.

Damit diese Vorgaben durchgesetzt werden können, reicht es nicht mehr, dass ein Nutzer bei der Anmeldung ein Geburtsdatum einträgt. Anbieter sollen das Alter oder zumindest die Altersgruppe technisch überprüfen.

Die Europäische Kommission arbeitet dafür bereits an technischen Lösungen, die zunächst etwa den Nachweis ermöglichen sollen, dass ein Nutzer eine bestimmte Altersgrenze überschritten hat. Langfristig sollen solche Nachweise mit der europäischen digitalen Identitätswallet verbunden werden können.

Die Kommission betont, dass dabei möglichst wenige Daten offengelegt werden sollen. Ein Anbieter soll beispielsweise lediglich erfahren, dass ein Nutzer älter als 13 oder 18 Jahre ist, ohne dessen vollständigen Namen oder Geburtsdatum zu erhalten. Technisch ist das zweifellos besser als das Hochladen eines Personalausweises bei jeder einzelnen Plattform.

Politisch löst es das Grundproblem aber nicht. Denn auch ein datensparsamer Altersnachweis bleibt ein Nachweis. Der freie Zugang wird durch einen Erlaubnisprozess ersetzt. Die Frage ist nicht mehr, ob ein Bürger etwas Verbotenes getan hat. Die Frage lautet, ob er die technische Berechtigung besitzt, einen bestimmten digitalen Raum zu betreten.

Heute geht es um Pornografie, Glücksspiel und soziale Netzwerke für Kinder. Morgen kann dieselbe Infrastruktur für weitere Inhalte, Dienste oder Nutzergruppen verwendet werden. Eine technisch funktionierende Zugangskontrolle weckt zwangsläufig politische Begehrlichkeiten. Was einmal eingerichtet, standardisiert und auf Millionen Geräten ausgerollt wurde, lässt sich wesentlich leichter ausweiten als neu einführen.

Genau deshalb ist die Altersverifikation kein unbedeutendes Zusatzmodul. Sie ist der Aufbau einer europäischen Zugangsinfrastruktur für das Internet.

Das Versprechen lautet: Niemand soll wissen, wer du bist, sondern nur, dass du alt genug bist. Die politische Realität lautet jedoch: Ohne staatlich oder staatlich anerkannten Nachweis darfst du möglicherweise nicht mehr teilnehmen.

Befürworter werden einwenden, dass eine anonyme Altersbestätigung keine Überwachung sei. Das greift zu kurz. Überwachung beginnt nicht erst dort, wo eine Behörde den vollständigen Namen eines Bürgers liest. Sie beginnt dort, wo alltägliches Verhalten systematisch von einer technischen Erlaubnis abhängig gemacht wird. Wo protokolliert wird, ob eine Berechtigung vorliegt. Wo Anbieter ihre Systeme auf Altersgruppen ausrichten müssen. Wo Fehler, Sperren und Verdachtsfälle behandelt werden müssen. Und wo eine zentrale Infrastruktur festlegt, welche digitalen Räume wem offenstehen.

Auch anonyme Eintrittskarten verändern den Charakter eines öffentlichen Platzes, wenn jeder Bürger sie vorzeigen muss.

Zudem ist die perfekte technische Trennung zwischen Altersmerkmal, Identität und Nutzung kein Naturgesetz. Sie hängt von der konkreten Umsetzung, den beteiligten Stellen, den Protokollen, den Endgeräten und den späteren gesetzlichen Zugriffsmöglichkeiten ab. Bereits kleine Abweichungen vom idealen Modell können Verknüpfungen ermöglichen. Anbieter müssen Missbrauch verhindern, technische Fehler bearbeiten und Nachweise prüfen können. Behörden werden eine kontrollierbare Umsetzung verlangen.

Je mehr Dienste Altersnachweise fordern müssen, desto größer wird die entstehende Daten- und Kontrollarchitektur.

Der Begriff „datenschutzfreundlich“ darf deshalb nicht zum Feigenblatt werden. Eine technisch besonders sichere Zugangsbeschränkung bleibt eine Zugangsbeschränkung. Ein datensparsamer Kontrollmechanismus bleibt ein Kontrollmechanismus.

Für Liberale ist nicht nur entscheidend, wie viele Daten ein System speichert. Entscheidend ist auch, ob ein freier Bürger überhaupt verpflichtet werden darf, vor der Nutzung alltäglicher Kommunikationsangebote eine Berechtigung nachzuweisen.

Parallel zur Altersverifikation verhandelt die Europäische Union seit Jahren über die sogenannte Chatkontrolle. Dabei geht es um die automatisierte Untersuchung elektronischer Kommunikation auf Darstellungen sexuellen Kindesmissbrauchs und auf Hinweise für die Kontaktanbahnung gegenüber Kindern. Niemand bestreitet die Schwere dieser Verbrechen. Täter müssen verfolgt, Kinder geschützt und Missbrauchsdarstellungen entfernt werden.

Aber auch hier folgt die europäische Politik derselben gefährlichen Logik: Weil einige Menschen Kommunikationsdienste für schwerste Straftaten missbrauchen, sollen die Nachrichten aller Nutzer technisch überprüfbar werden.

Es geht dabei nicht mehr nur um öffentlich zugängliche Inhalte auf Plattformen. Es geht um private Nachrichten, Messenger, Bilder, Videos und möglicherweise sogar um Ende-zu-Ende-verschlüsselte Kommunikation. Damit steht nichts weniger als das digitale Briefgeheimnis zur Disposition.

Die Gefahr ist keineswegs eine Erfindung vermeintlich technikfeindlicher Kritiker. Europäische Datenschutzbehörden haben wiederholt davor gewarnt, dass entsprechende Regelungen eine Grundlage für das allgemeine und unterschiedslose Scannen elektronischer Kommunikation schaffen könnten. Ein allgemeiner Zugriff auf Kommunikationsinhalte berührt den Kern des Rechts auf Privatleben. Auch eine Schwächung der Ende-zu-Ende-Verschlüsselung hätte erhebliche Folgen für Vertraulichkeit, Meinungsfreiheit, Innovation und digitale Sicherheit.

Das ist der entscheidende Punkt: Eine Nachricht ist entweder vertraulich oder sie ist es nicht. Es gibt keine Verschlüsselung, die gleichzeitig ausschließlich für den Absender und den Empfänger lesbar ist, aber bei Bedarf zuverlässig von einem automatisierten Kontrollsystem untersucht werden kann. Wird ein Inhalt vor der Verschlüsselung auf dem Endgerät analysiert, ist die Kommunikation bereits vor dem Versand kontrolliert worden. Wird sie nach der Entschlüsselung geprüft, wird auch dort die vertrauliche Sphäre durchbrochen.

Der digitale Brief wird geöffnet, bevor der Umschlag geschlossen wird.

„Social Media Plus“, Altersverifikation und Chatkontrolle werden in unterschiedlichen politischen Verfahren behandelt. Sie folgen jedoch derselben Grundidee.

Bei der Altersverifikation wird geprüft, wer einen Dienst nutzen darf. Bei der Chatkontrolle wird geprüft, was über diesen Dienst kommuniziert wird. Zusammen entsteht eine Infrastruktur, die sowohl den Zugang als auch den Inhalt digitaler Kommunikation kontrollierbar macht.

Die eine Maßnahme schafft die digitale Schranke. Die andere schafft den digitalen Brieföffner.

Natürlich wird niemand in Brüssel offen erklären, eine lückenlose Überwachung der europäischen Gesellschaft anzustreben. Moderne Überwachungsstrukturen entstehen selten unter dieser Überschrift. Sie entstehen durch Zweckbindungen, Ausnahmen, technische Standards und angeblich begrenzte Pilotprojekte. Jede neue Befugnis wird als eng, sicher und alternativlos dargestellt. Nach ihrer Einführung beginnt die Diskussion über die nächste Erweiterung.

Heute betrifft die Altersprüfung angeblich nur besonders gefährliche Angebote. Durch „Social Media Plus“ kann der Kreis der betroffenen Dienste jedoch von klassischen Plattformen bis zu Spielen, KI-Systemen und App-Stores reichen.

Heute soll die Kommunikationsanalyse ausschließlich dem Kampf gegen Kindesmissbrauch dienen. Ist die technische Infrastruktur vorhanden, werden Forderungen nach einer Nutzung gegen Terrorismus, organisierte Kriminalität, Extremismus oder andere Straftaten nicht lange ausbleiben.

Der entscheidende Dammbruch ist nicht die erste zusätzliche Zweckbestimmung. Der Dammbruch ist die Einführung der Infrastruktur selbst.

Eine liberale Demokratie darf deshalb nicht nur fragen, ob der heutige Zweck legitim ist. Sie muss fragen, welche Macht das Instrument morgen ermöglicht.

In einem Rechtsstaat richtet sich eine Überwachungsmaßnahme grundsätzlich gegen konkrete Verdächtige. Sie benötigt einen Anlass, eine gesetzliche Grundlage und in besonders grundrechtssensiblen Bereichen eine unabhängige Kontrolle.

Die neue europäische Logik dreht dieses Prinzip um. Nicht der Verdächtige wird überwacht. Der Kommunikationsraum wird vorsorglich kontrollierbar gemacht. Nicht ein konkreter Minderjähriger wird vor einem konkret gefährlichen Angebot geschützt. Jeder Nutzer muss seine Altersberechtigung nachweisen.

Nicht die Polizei untersucht nach richterlicher Anordnung das Gerät eines Beschuldigten. Ein automatisiertes System soll Inhalte erkennen, bevor überhaupt bekannt ist, ob eine Straftat vorliegt. Damit wird der Generalverdacht zum technischen Standard.

Die Bürger sollen diese Veränderung möglichst nicht bemerken. Die Altersprüfung erscheint als kleines Fenster in einer App. Die Inhaltsanalyse läuft im Hintergrund. Die Identitätswallet wird als komfortable Vereinfachung angeboten. Jede einzelne Interaktion dauert nur wenige Sekunden. Gerade diese Unsichtbarkeit macht die Entwicklung so gefährlich.

Freiheit verschwindet nicht immer durch ein offen ausgesprochenes Verbot. Sie kann auch dadurch verschwinden, dass Kontrolle so reibungslos gestaltet wird, dass niemand mehr über sie nachdenkt.

Neben den Bürgerrechten bedroht die geplante Entwicklung den digitalen Standort Europa. Große amerikanische Technologiekonzerne können neue Altersprüfungen, Risikoanalysen, Dokumentationspflichten und Meldesysteme vergleichsweise leicht integrieren. Sie verfügen über Rechtsabteilungen, Compliance-Teams, Lobbyisten und Milliardenbudgets.

Ein Start-up aus Berlin mit fünf Entwicklern verfügt darüber nicht.

Für ein kleines Unternehmen bedeutet „Social Media Plus“ zunächst die Frage, ob das eigene Produkt überhaupt erfasst wird. Ist ein Lernspiel mit Gruppenchat ein regulierter Dienst? Muss ein KI-Werkzeug mit Kommentarfunktion das Alter aller Nutzer überprüfen? Welche Pflichten gelten, wenn eine App sowohl Erwachsenen als auch Jugendlichen offensteht? Reicht eine externe Schnittstelle? Welche Nachweise müssen gespeichert werden? Wer haftet für eine falsche Altersbestätigung? Solche Fragen werden nicht im Programmiercode beantwortet, sondern in Rechtsgutachten.

Die Folge ist vorhersehbar: Unternehmen entfernen soziale Funktionen, schließen Minderjährige pauschal aus, verzichten auf den europäischen Markt oder verlagern ihre Gründung dorthin, wo der regulatorische Rahmen berechenbarer ist. Gleichzeitig festigen die bestehenden Großkonzerne ihre Position, weil sie die hohen Fixkosten der Regulierung leichter tragen können.

Überregulierung bekämpft die Macht der großen Plattformen nicht. Sie schützt sie vor neuer Konkurrenz. Hinzu kommt eine absurde Verschiebung der Prioritäten. Ein junges Unternehmen entwickelt sein Produkt nicht mehr zuerst nach den Bedürfnissen der Nutzer. Es entwickelt zunächst für die Aufsichtsbehörde. Die erste Frage lautet nicht: Welche Idee verbessert das Leben der Menschen? Sie lautet: Welchen regulatorischen Status könnte diese Idee auslösen?

So entsteht kein souveränes digitales Europa.

Souveränität bedeutet, eigene Technologien, eigene Unternehmen und offene europäische Standards zu entwickeln. Sie bedeutet nicht, Bürger und Entwickler in ein immer dichteres Netz aus Identitätsnachweisen, Inhaltskontrollen und Dokumentationspflichten einzuspannen. Die Alternative zu Chatkontrolle und allgemeiner Altersverifikation ist nicht Untätigkeit. Kinder können geschützt werden, ohne 450 Millionen Menschen unter einen digitalen Generalverdacht zu stellen.

Plattformen können verpflichtet werden, Profile Minderjähriger standardmäßig privat einzustellen. Unbekannte Erwachsene können daran gehindert werden, Kinder ungefragt zu kontaktieren. Standortfreigaben können deaktiviert, personalisierte Werbung eingeschränkt und manipulative Kaufmechanismen verboten werden. Meldungen über Missbrauch müssen schnell bearbeitet und Beweismittel gezielt gesichert werden.

Ermittlungsbehörden müssen technisch, personell und international so ausgestattet werden, dass sie konkrete Täter identifizieren können. Statt Milliarden unverdächtiger Nachrichten durch fehleranfällige Systeme zu schleusen, müssen Hinweise priorisiert, bekannte Täterstrukturen infiltriert und bestehende Missbrauchsdarstellungen konsequent entfernt werden.

Auch der Jugendschutz muss nach konkreten Risiken unterscheiden. Ein öffentlicher Kurzvideofeed mit algorithmischer Verstärkung ist nicht dasselbe wie ein geschlossener Klassenchat. Ein KI-Begleiter, der emotionale Abhängigkeit simuliert, ist anders zu bewerten als eine Schach-App mit Freundesliste.

Regulierung muss deshalb an klar beschriebenen Funktionen ansetzen, nicht an einem dehnbaren Sammelbegriff. Und vor allem müssen Eltern wieder als verantwortliche Bürger behandelt werden. Der Staat darf sie unterstützen – durch verständliche Informationen, freiwillige Jugendschutzprogramme, Medienbildung und leicht bedienbare Geräteeinstellungen. Er darf ihre Erziehungsentscheidung aber nicht durch eine zentrale europäische Zugangskontrolle ersetzen. Die Europäische Union bezeichnet sich gern als Raum der Freiheit, der Sicherheit und des Rechts. Diese drei Werte dürfen nicht gegeneinander ausgespielt werden.

Sicherheit ohne Freiheit ist Kontrolle. Recht ohne Verhältnismäßigkeit ist Willkür. Und digitale Souveränität ohne mündige Bürger ist nur ein anderer Name für staatliche Verwaltung des Internets.

Ursula von der Leyens Ansatz weist in die falsche Richtung. Unter dem moralisch unangreifbaren Begriff des Kinderschutzes soll ein System entstehen, in dem immer mehr digitale Angebote eine Altersfreigabe verlangen und immer mehr Kommunikation technisch kontrollierbar wird.

„Social Media Plus“ liefert dafür den dehnbaren Anwendungsbereich. Die Altersverifikation liefert die Zugangsinfrastruktur. Die Chatkontrolle liefert die Möglichkeit zur Inhaltsanalyse. Das Ergebnis wäre kein sichereres freies Internet, sondern ein kontrolliertes Internet mit freundlicher Benutzeroberfläche.

Die FDP Hackescher Markt stellt sich dieser Entwicklung entgegen. Kinder verdienen wirksamen Schutz vor Tätern, Ausbeutung und manipulativen Geschäftsmodellen. Sie verdienen aber auch eine Gesellschaft, in der vertrauliche Kommunikation, anonyme Information und freie persönliche Entwicklung weiterhin möglich sind.

Der Schutz von Kindern darf nicht zur Begründung dafür werden, die Freiheit aller Bürger abzubauen. Private Nachrichten sind keine öffentliche Gefahrenzone. Verschlüsselung ist kein Versteck für Kriminelle, sondern der digitale Tresor für Familien, Unternehmen, Ärzte, Anwälte, Journalisten, Oppositionelle und Millionen ganz gewöhnlicher Bürger. Anonymität ist nicht automatisch verdächtig. Und ein freies Internet darf kein Raum sein, in dem jeder zunächst seine Zugangsberechtigung vorzeigen muss.

Die Freiheit der Kommunikation ist nicht irgendein technisches Detail. Sie ist eine Voraussetzung der freien Gesellschaft. Wo Menschen nicht mehr sicher sein können, dass ihre Gespräche vertraulich bleiben, verändern sie ihr Verhalten. Sie schreiben vorsichtiger, suchen weniger offen nach Informationen und vermeiden kontroverse Gedanken. Aus formaler Meinungsfreiheit wird schleichend eine Freiheit unter Beobachtung.

Genau deshalb müssen Liberale jetzt widersprechen – bevor die Infrastruktur geschaffen ist und jede Kritik mit dem Hinweis beantwortet wird, sie sei längst europäischer Standard.

Kinderschutz braucht konkrete Maßnahmen gegen konkrete Gefahren. Er braucht keine allgemeine Identitätskontrolle und keinen automatisierten Blick in private Nachrichten.

Die Logik von der Leyens CDU lautet: Weil Kinder gefährdet sein könnten, müssen alle Bürger kontrollierbar werden. Unsere liberale Antwort lautet: Schützt die Kinder. Verfolgt die Täter. Verpflichtet die Plattformen zu sicheren Produkten. Aber lasst die Finger von der vertraulichen Kommunikation freier Bürger. Denn eine Gesellschaft, die zur Sicherheit jede private Tür mit einem staatlichen Generalschlüssel versieht, ist am Ende weder souverän noch frei.