Discord hat den verpflichtenden Rollout seiner Altersverifizierung auf die zweite Jahreshalfte 2026 verschoben - wenige Monate nach einem Datenleck, bei dem ein Drittanbieter rund 70.000 Bilder von Ausweisdokumenten, darunter Reisepasse und Fuhrerscheine, von Discord-Nutzern preisgegeben hatte. Die Entscheidung folgt massiver Nutzerkritik und wachsendem Druck von Datenschutzorganisationen.
Das Datenleck: 70.000 Ausweise kompromittiert
Im Oktober 2025 wurde 5CA, ein niederlandisches Unternehmen, das Discord fur Kundensupport und Identitatsverifizierung beauftragt hatte, von Hackern kompromittiert. Die Angreifer erbeuteten rund 70.000 Bilder von amtlichen Ausweisdokumenten - Reisepasse, nationale Ausweisdokumente und Fuhrerscheine - die Nutzer hochgeladen hatten, um Zugang zu altersbeschrankten Inhalten zu erhalten. 5CA wies jede Verantwortung zuruck, doch der Schaden war angerichtet: Zehntausende Discord-Nutzerdaten lagen offen.
Discords ursprunglicher Altersverifizierungsplan
Das Leck ruckte Discords weitreichende Ambitionen ins Rampenlicht. Die Plattform hatte ein stufenweises globales Rollout der Altersverifizierung ab Marz 2026 geplant: Alle Nutzer sollten standardmassig auf jugendgerechte Inhalte umgestellt werden, wahrend der Zugang zu Erwachseneninhalten eine biometrische Prufung erfordert hatte - Gesichtsscan oder Ausweis-Upload. Discord hatte zunachst mit Persona zusammengearbeitet, einem vom Investor Peter Thiel geforderten Verifizierungsstartup, trennte sich jedoch von dem Partner, weil dieser die Anforderungen an die geratebasierte Verarbeitung nicht erfullt habe.
EFF: Das Leck war vorhersehbar
Die Electronic Frontier Foundation (EFF) wies auf das grundlegende Problem hin: Jedes System, das Ausweisdokumente in grossem Massstab sammelt und speichert, wird zur Zielscheibe fur Angreifer. In einem Beitrag vom Februar 2026 kritisierte die EFF, Discord fuhre freiwillig eine obligatorische Altersverifizierung trotz eines jungsten Datenlecks ein - eine Entscheidung, die die Organisation als leichtsinnig bezeichnete. Die EFF argumentiert seit Langem, dass Altersverifizierungssysteme - ob gesetzlich vorgeschrieben oder freiwillig - unvermeidliche Datenschutzrisiken schaffen.
Discord verzogert Altersverifizierung - gibt sie aber nicht auf
Angesichts massiver Kritik von Nutzern, Streamern, Content-Creators und Datenschutzern kunstigte Discord Ende Februar 2026 an, den globalen Rollout der Altersverifizierung auf die zweite Jahreshalfte 2026 zu verschieben. Das Unternehmen will die Verifizierungsoptionen erweitern, die Transparenz bezuglich der Anbieter verbessern und detaillierte technische Dokumentation veroffentlichen. Discord bekraftigte zudem, nicht alle Nutzer zur Vorlage eines Ausweises zu verpflichten - nur wer auf altersbeschrankte Inhalte zugreife, konnte zur Verifizierung aufgefordert werden.
Das grossere Problem: Altersverifizierungsgesetze und Biometriedaten
Discords Dilemma spiegelt eine wachsende Spannung in der gesamten Technologiebranche wider. Regierungen in Grossbritannien, Frankreich, Deutschland, Australien und den USA fordern Plattformen auf, das Alter der Nutzer zu verifizieren, bevor sie bestimmte Inhalte zuganglich machen. Jede dieser Vorschriften erfordert die Erhebung sensibler personlicher Daten und das Hinzuziehen Dritter. Das Discord-5CA-Leck zeigt, was passiert, wenn diese Kette bricht. Datenschutzbewusste Nutzer setzen deshalb zunehmend auf VPNs als grundlegenden Schutz ihrer Online-Identitat.
Fazit
• Discord Voluntarily Pushes Mandatory Age Verification Despite Recent Data Breach - EFF
• Discord Data Breach: 5CA Named as Vendor Behind Leak of 70,000 IDs - Bitdefender
• 70,000 Government ID Photos Exposed in Discord User Hack - NBC News
• Discord Delays Global Age Verification Rollout After Privacy Backlash - gHacks
