New York beschließt Altersprüfung für soziale Medien: was sich im Januar ändert

New York hat die Regeln fertiggestellt, die darüber entscheiden, wie soziale Medien für alle im Bundesstaat funktionieren, nicht nur für Kinder. Die Generalstaatsanwaltschaft hat am 28. Juli 2026 die endgültigen Verordnungen zum SAFE for Kids Act veröffentlicht. Am 29. Juli erscheinen sie im State Register, und 180 Tage später, am 25. Januar 2027, tritt das Gesetz in Kraft. Ab diesem Datum muss eine Plattform feststellen, dass ein Nutzer volljährig ist, bevor sie ihm einen algorithmischen Feed zeigen darf.

Was das Gesetz tatsächlich einschränkt

Der Stop Addictive Feeds Exploitation for Kids Act wurde im Juni 2024 unterzeichnet, die zwei Jahre danach vergingen mit der Ausarbeitung der Verordnungen. Der Entwurf erschien im September 2025, dies ist die finale Fassung.

Ziel ist das, was die Verordnung einen "suchterzeugenden Feed" nennt: ein algorithmisch personalisierter Strom, der auf Basis gesammelter Nutzerdaten endlos Inhalte empfiehlt, überwiegend aus Konten, denen der Nutzer nie gefolgt ist, und ohne chronologische Ordnung. Eine Plattform fällt unter das Gesetz, wenn sie nutzergenerierte Inhalte zeigt und Nutzer mindestens 20 Prozent ihrer Zeit in solchen Feeds verbringen.

Für Nutzer unter 18 wird der chronologische Feed der selbst abonnierten Konten zum Standard. Mehr ändert sich am Feed nicht. Die Verordnung stellt ausdrücklich klar, dass Minderjährige vollen Zugang zur Plattform und zu ihren Inhalten behalten und dass eine Plattform sie nicht aussperren darf, wenn sie die algorithmische Variante ablehnen.

Die zweite Einschränkung betrifft die Uhrzeit. Plattformen dürfen Nutzern unter 18 zwischen Mitternacht und 6 Uhr morgens ohne elterliche Zustimmung keine Benachrichtigungen senden.

Das ist ein anderes Instrument als die reinen Mindestalter-Verbote, die sich anderswo ausbreiten. Australien, Frankreich, Malaysia und andere untersagen Minderjährigen gleich ganz, Konten zu führen; wir führen dazu eine laufende Liste der Länder, die soziale Medien für Kinder verbieten. New York verbietet nichts. Es entfernt die Empfehlungsmaschine und die nächtlichen Benachrichtigungen und lässt das Konto unangetastet.

Warum das auch Erwachsene betrifft

Genau das plätten kursierende Kurzfassungen zu "New Yorker müssen ihr Alter nachweisen". Die Pflicht trifft das Unternehmen. Aber wer in New York erwachsen ist und den Empfehlungsfeed weiter nutzen will, wird in der Praxis kurz vor oder bald nach Januar 2027 eine Altersprüfung durchlaufen müssen.

Wie die Altersfeststellung ablaufen muss

Die Regeln schreiben keine einzelne Methode vor, und darin unterscheiden sie sich von den meisten Landesgesetzen der vergangenen zwei Jahre.

• Methodenwahl: Eine Plattform darf ein hochgeladenes Ausweisbild nutzen, oder eine E-Mail-Adresse beziehungsweise Telefonnummer prüfen und mit weiteren altersbezogenen Signalen abgleichen, oder einen ganz anderen Ansatz wählen, sofern er die in der Verordnung festgelegten Genauigkeitswerte erfüllt.
• Kein Ausweiszwang: Mindestens eine angebotene Methode darf kein staatliches Dokument verlangen. Wer seinen Pass nicht an ein soziales Netzwerk geben will, muss einen anderen Weg bekommen.
• Nachgewiesene Genauigkeit: Die Verfahren müssen jährlich getestet werden, die Testergebnisse sind mindestens zehn Jahre aufzubewahren.
• Datenminimierung: Es darf nur die Mindestmenge an Daten verwendet werden, die zur Altersfeststellung nötig ist.
• Sofortige Löschung: Alles, was zur Altersfeststellung oder zur Einholung der elterlichen Zustimmung erhoben wurde, darf zu keinem anderen Zweck verwendet werden und ist unmittelbar nach Zweckerfüllung zu löschen oder zu anonymisieren.

Der Zustimmungsmechanismus und was er nicht offenlegt

Minderjährige, die die eingeschränkten Funktionen wollen, müssen sie aktiv anfragen und akzeptieren, dass ein Elternteil benachrichtigt wird. Der Elternteil durchläuft für die Zustimmung selbst eine Altersfeststellung. Beide Seiten können die Zustimmung jederzeit widerrufen.

Ein Detail verdient Beachtung, weil es in dieser Gesetzesklasse ungewöhnlich ist: Das Verfahren ist nicht darauf angelegt, den Eltern ein Protokoll darüber zu liefern, wonach das Kind sucht oder wofür es sich interessiert. Die Zustimmung deckt die Funktion ab, nicht die Überwachung der Aktivität des Kindes.

Durchsetzung

Die Generalstaatsanwaltschaft kann gegen Plattformen vorgehen, die nicht einhalten, und neben weiteren Mitteln zivilrechtliche Strafen von bis zu 5.000 Dollar je Verstoß verlangen. Bei der Vorstellung der Regeln erklärte Generalstaatsanwältin Letitia James, das Gesetz "führt das Land beim Schutz unserer Kinder im Netz an". Gouverneurin Kathy Hochul formulierte es deutlicher: Die psychische Gesundheit von Kindern "steht nicht zum Verkauf".

Der ungelöste Datenschutzkonflikt

Die New Yorker Verfasser haben den Standardeinwand gegen Altersprüfungen sichtbar ernst genommen, und das Ergebnis ist sorgfältiger als das meiste: kein erzwungener Ausweis, verpflichtende Löschung, ein ausdrücklicher Genauigkeitsmaßstab, keine Aussperrung ablehnender Minderjähriger. Gegenüber Gesetzen, die schlicht einen Ausweis-Upload verlangen, ist das ein echter Fortschritt.

Der Grundkonflikt bleibt jedoch, und keine Formulierung räumt ihn aus. Um zu prüfen, ob jemand über 18 ist, muss eine Plattform etwas erheben, das die Person identifiziert, und sei es nur für einen Moment. Die Vorgabe, diese Daten sofort zu löschen, ist ein Versprechen über Verhalten; ihre Durchsetzung beruht auf nachträglichen Prüfungen und nicht auf einer Architektur, die Speicherung unmöglich macht. Kritiker argumentieren seit 2024, solche Anforderungen werfen Fragen zum First Amendment auf und drängen Plattformen standardmäßig in Richtung Identitätssysteme. Vergleichbare Gesetze anderer Bundesstaaten wurden wiederholt gerichtlich angegriffen, und die Position der Branche lautet konstant: Eine Altersprüfungsschicht ist unvermeidlich auch eine Identifizierungsschicht.

Was danach üblicherweise passiert

In Rechtsräumen, die Altersprüfungen bereits aktiviert haben, zeigt sich ein wiederkehrendes Muster. Als die Altersprüfpflicht in Missouri in Kraft trat, stieg die VPN-Nachfrage im Bundesstaat binnen Tagen stark an, wie zuvor im Vereinigten Königreich und anderswo. In New York ist im Januar dasselbe wahrscheinlich, und die Gründe sind gemischt: Ein Teil sind Minderjährige, die eine Beschränkung umgehen, viele andere sind Erwachsene, die schlicht keine Identitätsdaten an ein soziales Netzwerk geben wollen, um ein seit Jahren genutztes Produkt weiter zu verwenden.

Man sollte präzise sein, was ein VPN hier leistet, denn das Marketing ist in solchen Momenten meist nachlässig. Ein VPN verändert den scheinbaren Standort einer Verbindung, was beeinflussen kann, ob eine regionale Regel auf eine Sitzung überhaupt angewandt wird. Es verbirgt kein Konto, das bereits an eine verifizierte Identität gebunden ist, und es hebt eine bereits bestandene Prüfung nicht auf. Eine ehrliche Darstellung muss beide Hälften nennen.

Fazit