New Yorks Stop Online Predators Act: Altersverifikation fur Roblox und Discord

New York steht kurz davor, der erste US-Bundesstaat zu werden, der eine obligatorische Altersverifizierung und automatische Datenschutzkontrollen auf Gaming- und Social-Media-Plattformen vorschreibt. Der Stop Online Predators Act (SOPA, Gesetzentwurf S4609/A6549) - nicht zu verwechseln mit dem beruechtigten Stop Online Piracy Act von 2012 - wurde von Senator Andrew Gounardes eingebracht und in die "State of the State"-Rede von Gouverneurin Kathy Hochul 2026 aufgenommen. Er wuerde Plattformen wie Roblox, Discord und Instagram verpflichten, das Alter der Nutzer zu pruefen und den Kontakt von Minderjaerigen mit Fremden zu unterbinden - oder Bussgelder von bis zu 5.000 Dollar pro Verstoss zu riskieren.

Was der Stop Online Predators Act verlangt

Das Gesetz richtet sich gegen Online-Plattformen, die von Kindern und Jugendlichen stark genutzt werden. Falls es verabschiedet wird, muessten Technologieunternehmen, die in New York taetig sind:

• Das Alter der Nutzer verifizieren, bevor Zugang zu sozialen Funktionen und Direktnachrichten gewaehrt wird.
• Die strengsten Datenschutzeinstellungen automatisch aktivieren fuer alle Nutzer, die als unter 18 identifiziert werden.
• Private Nachrichten von Fremden an Minderjaehrige standardmaessig blockieren.
• Die Standortverfolgung von Nutzern unter 18 Jahren verhindern.
• "Dark Patterns" verbieten - manipulative Designtechniken, die Nutzer dazu verleiten, ihre eigenen Datenschutzeinstellungen zu schwaachen.
• KI-Companions einschraenken, die fuer Kinder vermarktet werden und zum Grooming oder zur Manipulation eingesetzt werden koennen.

Das Gesetz wuerde jede Online-Interaktion erfassen, die "ganz oder teilweise" in New York stattfindet. Diese weite Formulierung bedeutet, dass selbst Plattformen mit Sitz im Ausland haftbar gemacht werden koennen, wenn New Yorker Buerger sie nutzen. Bussgelder von bis zu 5.000 Dollar pro Verstoss geben dem Generalstaatsanwalt ein wirksames Durchsetzungsinstrument.

Warum Roblox und Gaming-Plattformen im Fokus stehen

Senator Gounardes nannte Roblox ausdruecklich als Hauptmotivation fuer den Gesetzentwurf. Auf der Plattform, wo nach eigenen Angaben mehr als 40 Prozent der Nutzer unter 13 Jahre alt sind, wurden 2023 ueber 13.000 Faelle von Kindesausbeutung registriert und rund 1.300 Anfragen von Strafverfolgungsbehoerden bearbeitet. Kritiker beschreiben das Versagen der Moderation deutlich: trotz wiederholter Versprechungen zur Verbesserung kaempft das Unternehmen weiterhin mit Grooming und Missbrauch.

Gouverneurin Hochul unterstrich die Dringlichkeit, verwies auf Faelle von Radikalisierung in Online-Raeumen waehrend der Pandemie-Isolation. Sie wies Branchenargumente zurueck, wonach eine zuverlaessige Altersverifizierung technisch nicht machbar sei: "Hoert auf mit den Ausreden. Sie sind Unternehmen fuer kuenstliche Intelligenz. Sie koennen jedes Problem loesen."

Der Datenschutz-Kompromiss: Kinderschutz vs. Schutz aller anderen

Altersverifizierungsgesetze schaffen ein strukturelles Spannungsfeld, das Datenschutzbeauftragte bei aehnlicher Gesetzgebung in den USA und Europa immer wieder ansprechen. Um zu bestaetigen, dass ein Nutzer volljaeehrig ist, benoetigen Plattformen ein Ausweisdokument - Reisepass, Fuehrerschein oder biometrische Daten. Diese muessen irgendwo gespeichert werden, und grosse zentrale Datenbanken mit Identitaetsdokumenten sind besonders begehrte Ziele fuer Hacker.

Das Gesetz wirft auch schwerwiegende Fragen zum anonymen Zugang auf. Wenn Plattformen das Alter vor der Aktivierung von Kommunikationsfunktionen pruefen muessen, verlieren Nutzer, die auf anonyme Konten fuer ihre Sicherheit angewiesen sind - wie Journalisten, Missbrauchsopfer und politische Aktivisten - eine wichtige Schutzschicht.

Wer das Gesetz befuerwortet und wer dagegen ist

Das Gesetz erhaelt starke Unterstuetzung von Kinderschutzorganisationen, Elterngruppen und Common Sense Media, die im April 2026 ein detailliertes Merkblatt zu den Bestimmungen veroeffentlicht hat. Befuerworter argumentieren, dass die freiwillige Selbstregulierung der Plattformen gescheitert ist und nur gesetzliche Vorgaben echte strukturelle Veraenderungen erzwingen koennen.

Technologiebranchen-Verbaende haben Widerstand geleistet und warnen, dass die Compliance-Kosten vor allem kleinere Plattformen hart treffen koennen. Zudem setze die territoriale Reichweite des Gesetzes einen gefaehrlichen Praezedenzfall fuer die staatliche Internet-Regulierung, der das Netz in 50 unterschiedliche Compliance-Regime fragmentieren koennte.

Datenschutzorganisationen sind gespalten. Einige erkennen das Kinderschutzgebot an, fordern aber strengere Anforderungen zur Datenminimiereung. Andere argumentieren, das Gesetz tausche einen Risikosatz - Raeuber im Internet - gegen einen anderen: massenhafte Erfassung von Identitaetsdokumenten Minderjaehriger durch Unternehmen mit historisch schlechten Sicherheitspraktiken.

Ein nationaler Trend mit lokalen Konsequenzen

Die Initiative New Yorks fuegt sich in eine breite, anhaltende Welle von Gesetzen zum Schutz Minderjaehriger im Netz. Utah, das auf seinen wegweisenden Internetgesetzen von 2023 aufbaut, verabschiedete 2026 zusaetzliche Einschraenkungen: Altersverifizierung fuer Erwachsenenwebseiten und Strafen fuer Plattformen, die Nutzern das Umgehen von Geosperren erklaeren. Die EU-Verordnung ueber digitale Dienste (DSA) verpflichtet grosse Plattformen zur Risikobewertung fuer Minderjaehrige. Das britische Online Safety Act schreibt Altersverifizierung fuer Pornoseiten vor.

Der New Yorker Gesetzentwurf hebt sich dadurch ab, dass er sich stark auf Mainstream-Gaming- und Social-Media-Plattformen konzentriert, nicht nur auf Inhalte fuer Erwachsene. Diese Reichweite in Kombination mit den empfindlichen Finanzstrafen koennte es zu einem der bedeutendsten Gesetze zur Online-Sicherheit in der Geschichte der USA machen.

Fuer Nutzer, die digitale Privatsphaere schuetzen, ist das Muster alarmierend, aber konsistent: Jedes Altersverifizierungsmandat schafft immensen Druck, eine Ueberwachungs- und Identitaetsinfrastruktur aufzubauen, die bisher nicht existierte. Ob diese Infrastruktur Kinder schuetzt oder neue Ueberwachungsrisiken schafft, haengt davon ab, wie sie gestaltet wird und was passiert, wenn sie unvermeidlich kompromittiert wird. Ein zuverlaessiges VPN kann zwar Ihre IP-Adresse verbergen und Ihren taeglichen Datenverkehr verschluesseln - aber es kann nicht einen Personalausweis oder biometrische Daten zurueckholen, die Sie einer Plattform rechtlich aushendigen mussten.