Illinois verpflichtet das Betriebssystem, Ihr Alter zu pruefen
Die Altersverifikation in Illinois ist kein Gesetzentwurf mehr. Gouverneur JB Pritzker hat HB 5511, den Children's Social Media Safety Act, am 31. Juli 2026 unterzeichnet, nachdem beide Kammern einstimmig zugestimmt hatten. Das Gesetz verlagert die Alterspruefung von den Websites auf das Geraet selbst: Ab 2028 muss das Betriebssystem auf Telefon, Tablet oder Rechner wissen, wie alt Sie sind, und diese Antwort jeder App auf Anfrage liefern. Eine Ausnahme fuer Open Source enthaelt der Text nicht, weshalb Linux-Maintainer die erste Augustwoche damit verbrachten, ein Gesetz ueber Instagram zu lesen.
Was das Gesetz zur Altersverifikation in Illinois verlangt
Der Mechanismus ist bewusst simpel. Bei der Einrichtung von Geraet oder Konto muss der Betriebssystemanbieter eine Oberflaeche anzeigen, die den Kontoinhaber nach einem Geburtsdatum fragt. Das System uebersetzt dieses Datum in eine von vier Kategorien: unter 13, 13 bis 15, 16 bis 17 sowie 18 und aelter. Apps koennen die Kategorie anschliessend ueber eine Schnittstelle beim Betriebssystem abfragen und erhalten sie in verschluesselter Form. Das Geburtsdatum selbst sieht die App nie, nur die Spanne.
Der Rest des Gesetzes sitzt auf diesem Signal auf. Erfasste Plattformen muessen fuer Nutzer unter 18 striktere Datenschutz-Voreinstellungen aktivieren, die Empfehlungsfeeds Minderjaehriger auf Inhalte begrenzen, die diese selbst angefordert, gesucht oder abonniert haben, und Benachrichtigungen zwischen 22 und 7 Uhr abschalten, ausser bei Nachrichten von Freunden und Familie. Profile Minderjaehriger sind fuer fremde Erwachsene unsichtbar, ohne Standortfreigabe und ohne Finanztransaktionen mit Unbekannten. Das Buero des Gouverneurs nannte Instagram, TikTok, Facebook, Snapchat, X und Roblox als Beispiele fuer erfasste Dienste; Nachrichtenmedien, Breitbandanbieter, E-Mail-Dienste und Lernplattformen sind ausgenommen.
Die Durchsetzung liegt beim Generalstaatsanwalt von Illinois, mit zivilrechtlichen Bussen von bis zu 50 000 Dollar pro Verstoss.
Achtzehn Monate bis zur Pruefung auf Betriebssystemebene
Geraetehersteller und Betriebssystemanbieter haben bis zum 1. Januar 2028 Zeit, die Oberflaeche zur Alterspruefung auszuliefern. Apps haben bis zum 1. Juli 2028 Zeit, das Signal abzufragen und zu beachten. Der gestaffelte Zeitplan ist der eigentliche Hinweis: Der Staat verlangt von Apps nichts Kompliziertes, er verlangt, dass die Plattformebene zur Identitaetsebene wird, und gibt App-Entwicklern danach ein halbes Jahr zum Andocken.
Offiziell gilt das als die datenschutzfreundliche Variante. Weil die Pruefung einmalig bei der Einrichtung stattfindet, muessen einzelne Apps keinen Ausweisscan und keinen Gesichtsscan mehr verlangen, um einen Erwachsenen zu erkennen. Das Argument ist nicht leer. Verglichen damit, dass jede Website separat amtliche Ausweise einsammelt, leckt eine einzige bestaetigte Alterskategorie weniger. Der Einwand lautet nicht, das Design sei schlechter als Dokumenten-Uploads, sondern dass es die Pruefung universell und dauerhaft macht statt gelegentlich.
Warum Linux-Distributionen unter HB 5511 fallen
Das Gesetz definiert den Betriebssystemanbieter breit genug, um kommerzielle wie gemeinnuetzige Organisationen zu erfassen, die ein internetfaehiges Betriebssystem entwickeln oder bereitstellen. In der Praxis erwarten alle, dass Apple, Google und Microsoft die Adressaten sind. Nach dem Wortlaut faellt eine von Freiwilligen betriebene Distribution mit Installer und Netzwerkstack nicht offensichtlich aus der Definition heraus.
Zwei andere Bundesstaaten haben das kommen sehen. Colorados SB26-051 und Kaliforniens AB-1043 wurden vor der Verabschiedung beide um eine Ausnahmeklausel fuer Open-Source-Projekte ergaenzt. In Illinois fehlt sie. Ein Debian- oder Fedora-Maintainer kann von einem Hobby-Installer keine geprueften Geburtsdaten verlangen, kann 50 000 Dollar pro Verstoss nicht aufbringen und kann Illinois beim Verteilen eines ISO-Images nicht geografisch aussperren.
Was die EFF vor der Unterzeichnung von HB 5511 argumentierte
Die Electronic Frontier Foundation bat Pritzker am 29. Juni 2026 um ein Veto. Ihr Einwand: Ein Alters-Gate auf Geraeteebene wuerde "die Anonymitaet im Netz faktisch demontieren", die Datensicherheit gefaehrden und "den Zugang zu verfassungsrechtlich geschuetzter Rede fuer junge Menschen wie fuer Erwachsene erheblich einschraenken". Die EFF argumentierte zudem, das Gesetz kappe Rettungsleinen fuer gefaehrdete Jugendliche aus nicht traditionellen Familien, und nannte es eine existenzielle Bedrohung fuer das Open-Source-Oekosystem, auf dem das moderne Internet ruht.
Ein technischer Kritikpunkt verdient besondere Aufmerksamkeit: Das Gesetz beschreibt nicht, wie ein Betriebssystem bestaetigt, dass ein selbst angegebenes Geburtsdatum stimmt. Tippt ein Jugendlicher im Einrichtungsbildschirm 1985 ein, faengt nichts im Gesetzestext das ab. Damit bleiben zwei Zukunftsvarianten, und keine davon ist angenehm. Entweder bleibt das Signal ungeprueft, dann ist der Aufwand real und der Schutz Theater, oder eine spaetere Novelle ergaenzt echte Verifikation, und der Dokumentenscan, den alle vermeiden sollten, landet statt auf der Website-Ebene auf der Betriebssystemebene. Der Branchenverband NetChoice reichte eine eigene Veto-Bitte ein; Klagen gegen vergleichbare Landesgesetze sind Routine, und dieses ist ein starker Kandidat.
Warum das ausserhalb von Illinois zaehlt
Kein Hersteller baut eine Sonderversion von Android fuer einen einzelnen US-Bundesstaat. Wenn Apple, Google und Microsoft eine Schnittstelle zur Alterspruefung fuer Illinois umsetzen, existiert diese Schnittstelle im globalen Build, ruhend oder aktiv je nach Rechtsraum. Dasselbe Muster gab es bereits bei Alterspruefungen im Web: Eine Handvoll Gesetze erzeugte Infrastruktur, die alle anderen geerbt haben. Illinois ist der erste Bundesstaat des Landes, der die Anforderung auf die Betriebssystemebene legt, und die Ratsche dreht nur in eine Richtung.
Hier liegt auch die ehrliche Grenze von Werkzeugen fuer Netzwerk-Privatsphaere. Eine andere Ausgangs-IP aendert nichts daran, was Ihr eigenes Geraet ueber Sie meldet. Eine vom Betriebssystem behauptete Alterskategorie reist mit der Sitzung mit, egal aus welchem Land der Verkehr zu kommen scheint. Das ist ein anderes Problem als die Pruefungen auf Website-Ebene, wegen deren der fruehere Entwurf bereits in der Kritik stand, und ein anderes als der Flickenteppich nationaler Regeln in unserer Liste der Laender mit Altersgrenzen fuer soziale Netzwerke. Ein VPN tut weiterhin, was es immer tat: Es verbirgt den Verkehr vor dem Provider und verschiebt den scheinbaren Standort. Zwischen eine App und das Betriebssystem darunter schiebt es sich nicht. Wer angenommen hat, ein Abo decke auch diese Art von Gesetz ab, sollte die Annahme jetzt korrigieren und nicht erst 2028.
