Australien verlegt die Alterskontrolle in den App-Store

10.09.2026 7 Min. 3

Seit dem 9. September muss ein App-Store in Australien wissen, ob Sie erwachsen sind, bevor er eine App mit der Freigabe R18+ zum Download freigibt. Das gilt für Apple, Google, Microsoft und jeden anderen Marktplatz. Die Alterskontrolle ist von der Erwachsenenseite in das Regal gewandert, in dem Sie einkaufen, und das ist ein größerer Einschnitt, als das Datum vermuten lässt.

Kurz gefasst

  • Die Altersprüfung für R18+-Downloads gilt für App-Stores in Australien seit dem 9. September 2026. Es ist der letzte Baustein der Age-Restricted Material Codes, der in Kraft getreten ist.
  • Wer eine förmliche Anordnung der Regulierungsbehörde eSafety ignoriert, riskiert bis zu 49,5 Millionen australische Dollar.
  • Die Kodizes schreiben das Ergebnis vor, nicht den Weg. Bestätigung durch die Eltern, Kartenprüfung, Altersschätzung per Gesicht, digitaler Ausweis im Wallet oder ein externer Dienstleister sind alle zulässig, ein amtliches Dokument ist nicht Pflicht.
  • Ein VPN hilft hier nicht. Der Store liest Ihr Konto aus, nicht Ihre IP-Adresse.

Was sich genau geändert hat

Australiens Age-Restricted Material Codes decken neun Teile der Branche ab, von Suche und Hosting über Messenger und Spiele bis zum App-Vertrieb. Die meisten davon gelten seit dem 9. März 2026. Die App-Stores bekamen sechs zusätzliche Monate für die technische Umsetzung, und diese Frist lief am 9. September ab. Seitdem muss ein Marktplatz angemessene Schritte unternehmen, damit Minderjährige keine R18+-Apps kaufen oder herunterladen, und die Altersfreigaben korrekt und sichtbar halten.

9. Sep 2026Tag, an dem die Schonfrist für App-Stores endete
49,5 Mio. A$Höchststrafe für das Ignorieren einer eSafety-Anordnung
6 Monatezusätzliche Zeit gegenüber den übrigen Kodizes

Die Strafe lohnt genaues Lesen, denn sie steht nicht auf einen einzelnen durchgerutschten Download. eSafety muss den Dienst zunächst als nicht konform einstufen und eine förmliche Anordnung erlassen. Die Zivilstrafe von bis zu 49,5 Millionen australischen Dollar droht dafür, dass diese Anordnung ignoriert wird.

Wie es die drei großen Stores lösen

StoreWas ausgelesen wird
Apple App StoreSignale, die ohnehin am Apple-Account hängen: Alter im Profil, Kaufhistorie, Familienfreigabe. Die Declared Age Range API gibt Apps eine Altersspanne, ohne das Geburtsdatum preiszugeben.
Google PlayDie Play Age Signals API, gespeist aus dem, was Eltern in Family Link bereits eingestellt haben. Entwickler bekommen eine Spanne statt eines Geburtstags: 0-12, 13-15, 16-17 oder 18+ bestätigt. Standardmäßig wird nichts geteilt, und die Daten dürfen nicht für Werbung, Analyse oder Profilbildung genutzt werden.
Microsoft StoreDie externen Prüfer Yoti und Verifymy: Bestätigung per E-Mail, Altersschätzung per Gesicht, Ausweisscan oder Kreditkartenprüfung.

Apple hat nicht bis zur Frist gewartet. Der Konzern blockiert Downloads von 18+-Apps in Australien, Brasilien und Singapur bereits seit Februar 2026, bis der Nutzer bestätigt, dass er erwachsen ist, und hat dieselbe Mechanik für Utah und Louisiana ausgerollt. Für viele Australier hat sich also schon vor Monaten etwas geändert, und das Septemberdatum machte es nur für alle anderen verbindlich.

Was die Regeln nicht verlangen

Drei Punkte werden hier gern falsch verstanden. Die Kodizes nennen keine bestimmte Technologie. Sie verlangen kein amtliches Ausweisdokument. Und sie leiten Ihre Daten weder an die Behörde noch an irgendeine andere staatliche Stelle weiter. Die Methode wählt das Unternehmen, das den Store betreibt, und muss sie begründen können.

Diese Freiheit schneidet in beide Richtungen. Ein Store, der Ihr Alter aus jahrelangen Käufen ohnehin kennt, beantwortet die Frage still aus eigenen Daten. Ein Store, der nichts über Sie weiß, greift zu dem, was am günstigsten und vor der Behörde am besten zu verteidigen ist, und das heißt in der Praxis Gesichtsscan oder Karte. Die Regulierung fragt nicht nach Ihrem Gesicht. Die Ökonomie der Compliance tut es.

Der Handel, der auf keiner Packung steht: die Kontrolle zum Torwächter zu verschieben ist objektiv besser als eine eigene Alterssperre auf jeder Erwachsenenseite, denn Ihre Identität verteilt sich nicht länger auf Dutzende kleiner Anbieter. Der Preis heißt Konzentration. Das eine Unternehmen, das Ihr Gerät, Ihre Käufe und Ihren Aufenthaltsort ohnehin kennt, hat nun auch einen belastbaren Anspruch auf Ihr Alter. Und sobald der Store aus eigenen Aufzeichnungen nicht antworten kann, kommt ein externer Prüfer in die Kette.

Hilft ein VPN dagegen?

Nein, und der Grund ist wichtiger als die Antwort. Ein VPN ändert die Adresse, von der Ihr Datenverkehr kommt. Diese Prüfung sieht diese Adresse gar nicht an. Sie sieht das Land Ihres Store-Kontos, das hinterlegte Zahlungsmittel, die Zugehörigkeit zu einer Familiengruppe und das, was der Store über Ihr Alter bereits notiert hat. Legen Sie die Verbindung nach Auckland, bleibt Ihr Apple-Account australisch, mit australischer Karte und demselben Alterssignal wie gestern.

Das Land im App Store oder bei Google Play zu wechseln ist eine eigene Prozedur, die ein Zahlungsmittel und eine Adresse im neuen Land verlangt, und das am Konto hängende Alter löscht sie nicht. Ein VPN dient dazu, Ihren Verkehr im genutzten Netz privat zu halten. Es ist kein Kostüm, und als solches gegen einen Händler eingesetzt, der Ihre Karte gespeichert hat, endet es meistens mit einem gesperrten Konto.

Dieselbe Logik beantwortet die Frage der Reisenden. Wer mit einem US-Apple-Account in Sydney landet, den holen die australischen Kodizes nicht ein, denn die Pflicht hängt an der Storefront des Kontos, nicht am Aufenthaltsort des Telefons. Umgekehrt nimmt ein australisches Konto die Prüfung mit ins Ausland. Gemessen wird hier nicht die Geografie des Geräts.

  1. Sehen Sie nach, was der Store bereits weiß. Öffnen Sie die Einstellungen des Apple-Accounts oder des Google-Kontos und prüfen Sie das hinterlegte Geburtsdatum. Steht dort etwas Falsches, ist genau dieses Feld die Grundlage der Entscheidung.
  2. Richten Sie Kindergeräte über Familienfreigabe oder Family Link ein, statt das Kind zu einem Prüfdienst zu schicken. Eine von den Eltern bestätigte Altersspanne ist der schonendste Weg, den die Kodizes zulassen.
  3. Wählen Sie die Methode, die am wenigsten preisgibt. Ein Kontosignal oder eine Kartenprüfung ist besser als ein hochgeladenes Passfoto, und meist bietet der Store mehr als eine Option.
  4. Taucht ein externer Prüfer auf, lesen Sie dessen Aufbewahrungsfristen, nicht die des Stores. Ein Gesichts- oder Dokumentenscan verlässt Ihr Gerät und landet bei einem Unternehmen, das Sie nicht gewählt haben. Wie lange das Bild gespeichert und ob es nach der Schätzung gelöscht wird, ist die entscheidende Zahl. Yoti und Verifymy veröffentlichen ihre.

Warum das nicht nur Australien betrifft

Australien setzt die Alterskontrolle als erstes Land auf die Ebene des App-Stores statt auf den einzelnen Dienst, aber die Richtung ist keine Besonderheit. Windows 11 gibt Apps inzwischen eine Altersspanne über eine eigene API. Großbritannien akzeptiert den digitalen Ausweis beim Alkoholkauf. Die Philippinen verlangen einen nationalen Ausweis für Roblox, und ein Gesetzentwurf in Illinois würde das Betriebssystem selbst zum Alterswächter machen. Unsere Liste der Länder mit Altersgrenzen für soziale Netzwerke wird jeden Monat länger.

Das Muster ist überall dasselbe. Die Aufsichtsbehörden haben festgestellt, dass es nicht funktioniert, jede einzelne Website mit der Alterskontrolle zu beauftragen, und verschieben den Kontrollpunkt nach unten: zur Plattform, zum Store und perspektivisch zum Gerät. Das macht die Durchsetzung einfacher und den Kontrollpunkt deutlich schwerer zu umgehen. Genau darum geht es.

Betrifft das alle Apps oder nur Erwachsenen-Apps?
Nur Apps mit der Einstufung R18+ nach australischer Klassifizierung. Gewöhnliche Apps sind nicht betroffen, allerdings müssen Stores ihre Altersfreigaben korrekt halten, sodass einzelne Apps höher eingestuft werden können.
Muss ich künftig einen Pass hochladen, um eine App zu laden?
Nicht zwingend. Die Kodizes verlangen kein amtliches Dokument. Die meisten Menschen werden über Daten freigegeben, die der Store ohnehin hat, und wo eine Prüfung nötig wird, stehen in der Regel auch eine Kartenprüfung oder eine Altersschätzung per Gesicht zur Wahl.
Sieht eSafety meine Altersdaten?
Nein. Die Kodizes verlangen keine Weitergabe von Nutzerdaten an staatliche Stellen. Die Pflicht liegt beim Betreiber des Stores, und die Behörde prüft die Einhaltung, nicht einzelne Datensätze.
Was passiert, wenn ein Store die Regeln ignoriert?
eSafety muss den Dienst zuerst als nicht konform einstufen und eine förmliche Anordnung erlassen. Die Zivilstrafe von bis zu 49,5 Millionen australischen Dollar gilt für das Ignorieren dieser Anordnung, nicht für eine einzelne fehlgeschlagene Prüfung.

age verificationprivacylegislationapplegooglemicrosoftgoogle playdigital idaustralia

Auch lesenswert