Ein Gesetzentwurf im Illinois-Landesparlament wuerde Apple, Google und Microsoft verpflichten, eine Altersverifizierung direkt in das Betriebssystem jedes Smartphones, Tablets und Computers einzubauen, der im Bundesstaat verkauft wird. HB 5511, von der Illinois General Assembly verabschiedet und nun auf die Unterschrift von Gouverneur JB Pritzker wartend, waere das erste Gesetz dieser Art in den USA - und moeglicherweise weltweit. Die Electronic Frontier Foundation nannte es eine "Altersueberwaschungsarchitektur" und fordert ein sofortiges Veto.
Was HB 5511 tatsaechlich fordert
Der Gesetzentwurf verpflichtet Geraeathersteller und Betriebssystemanbieter zu:
- Geburtsdatum bei der Einrichtung erfassen: Bei der Aktivierung eines neuen Geraets in Illinois muss der Einrichtungsassistent das Geburtsdatum des Nutzers abfragen. Dies gilt fuer iOS-, Android- und Windows-Geraete.
- Dauerhaftes Alterssignal erstellen: Das Betriebssystem muss eine verifizierte Altersklassifizierung (Minderjaehrig / Erwachsen) speichern und sie allen auf dem Geraet installierten Anwendungen ueber eine System-API bereitstellen.
- Signal standardmaessig an Apps weitergeben: Jede installierte App erhaelt das Alterssignal automatisch. Entwickler, die Funktionen fuer Minderjaehrige einschraenken moechten, nutzen dieses Signal statt einer eigenen Verifizierung.
- Verifizierung mit amtlichem Ausweis: Der Gesetzentwurf sieht eine Verifizierung mit einem staatlich ausgestellten Dokument vor, wobei die Implementierungsdetails den Geraeteherstellern ueberlassen bleiben.
Warum die EFF ein Veto fordert
Die Electronic Frontier Foundation hat Gouverneur Pritzker einen formellen Widerspruchsbrief mit vier spezifischen Einwaenden uebermittelt:
- Es schafft eine mit Regierungsausweisen verknuepfte Datenbank: Die Verifizierung anhand eines Staatsdokuments bedeutet, dass eine dritte Partei die Echtheit des Dokuments bestaetigen muss. Dies erstellt einen Datensatz, der die Geraeteidentitaet mit der realen Identitaet und dem Alter verknuepft.
- Es mandatiert die Ueberwachung aller Nutzer, nicht nur Minderjaehriger: Um zu wissen, wer minderjaehrig ist, muss das System zuerst alle Erwachsenen identifizieren. Jeder Geraetenutzer in Illinois wird zu einem Datenpunkt in einem Altersklassifizierungssystem, das von Apple, Google und Microsoft kontrolliert wird.
- Es ist verfassungsrechtlich angreifbar: Die EFF argumentiert, das Gesetz verstosse gegen den Ersten Zusatzartikel durch Vorab-Einschraenkungen des Informationszugangs und gegen den Vierten Zusatzartikel durch mandatierte Erhebung biometrischer Daten ohne richterlichen Beschluss.
- Der Umfang ist unbegrenzt: Das Alterssignal, das das OS an Apps weitergibt, ist nicht auf soziale Medien oder Plattformen fuer Erwachsene beschraenkt. Jede App - von Banking ueber Wetter bis zu Nachrichten - erhaelt das Signal.
Die technische Mechanik: Warum VPNs nicht helfen koennen
HB 5511 platziert die Verifizierung auf der OS-Kernel-Ebene. Wenn eine App die System-API aufruft, um das Nutzeralter zu pruefen, erhaelt sie eine Antwort vom Betriebssystem selbst - nicht von einer Netzwerkanfrage, die abgefangen oder umgeleitet werden koennte. Ein VPN verschluesselt und leitet Netzwerkdatenverkehr um - es hat keinen Einblick in Kernel-Ebene-API-Aufrufe. Die Verifizierung findet auf dem Geraet statt, bevor eine Netzwerkanfrage gestellt wird.
Dies ist vergleichbar mit dem Unterschied zwischen einer Website, die Ihren Standort abfragt (was mit VPN gefaelscht werden kann), und dem GPS Ihres Telefons, das einer App Ihre Koordinaten mitteilt (was ein VPN nicht beeinflussen kann).
Was das fuer Geraeathersteller bedeutet
Apple und Google stehen vor einer unbequemen Wahl, falls HB 5511 Gesetz wird: eine staatsspezifische Altersverifizierungsschicht in ihre Betriebssysteme fuer Illinois-Nutzer implementieren - oder den Illinois-Markt verlassen. Apple hat sich besonders gegen die Entwicklung von Jurisdictions-spezifischer Geraeatesoftware gewehrt und ist lieber aus Russland und China auf App-Ebene ausgestiegen, als iOS selbst zu modifizieren.
Der globale Kontext: Von Websites zu Geraeten
Apple hat bereits freiwillige Schritte in Richtung kontobasierter Altersverifizierung im Vereinigten Koenigreich unternommen. Das ist jedoch kontobasierte Verifizierung - sie bestaetigt, wer die Apple ID haelt, nicht wer das Telefon in der Hand haelt. HB 5511 zielt auf das Geraet selbst.
Russlands Altersverifizierungsplan verlangt von Plattformen eine Ausweisprufung vor dem Zugang zu sozialen Medien - aber VPNs bleiben ein praktisches Umgehungstool. Illinois HB 5511 waere der erste Versuch, diese technische Luecke auf Geraeteebene zu schliessen.
Der EU Chat Control-Vorschlag versucht, die Scanpflicht fuer verschluesselte Nachrichten einzufuehren - ein anderer technischer Ansatz, aber derselbe politische Impuls: OS-Infrastruktur zur Durchsetzung von Inhaltsrichtlinien zu nutzen. Der Illinois-Gesetzentwurf repraesentiert den logischen Endpunkt dieses Trends bei der Altersverifizierung.
Das Verbot der VAE fuer soziale Medien fuer Kinder unter 15 Jahren zeigt, wie weit Regierungen bereit sind zu gehen - aber der VAE-Ansatz basiert auf Plattform-Compliance und ID-Checks bei der Anmeldung, die technisch versierte Minderjaehrige umgehen koennen. Illinois schlaegt etwas vor, was die VAE nicht getan hat: obligatorische Durchsetzung auf der Geraete-Kernel-Ebene.
Was passiert, wenn Pritzker unterschreibt
Wenn Gouverneur Pritzker HB 5511 unterschreibt, wird Illinois die erste Jurisdiktion weltweit, die OS-basierte Altersverifizierung vorschreibt. Unmittelbare Rechtsklagen sind zu erwarten - die EFF hat signalisiert, dass sie Rechtsmittel einlegen wird. Das Gesetz wird auch als Vorlage fuer andere US-Bundesstaaten dienen, die aggressive Tech-Regulierung anstreben.
