VAE verbieten Social Media für unter 15-Jährige - und die Altersverifikation ist das wahre Problem

Das Kabinett der VAE hat soziale Medien für alle Nutzer unter 15 Jahren verboten und ist damit das erste arabische Land, das sich einer schnell wachsenden globalen Bewegung von altersbedingten Plattformbeschränkungen anschließt. Die Schlagzeile ist leicht zu übersehen: Dies ist nicht nur ein Verbot für Kinder, soziale Medien zu nutzen. Es ist ein Mandat, das von jedem Nutzer auf jeder Plattform verlangt, sein Alter nachzuweisen - und das bedeutet die Erfassung biometrischer Daten in einem Ausmaß, wie es das Internet noch nie zuvor gesehen hat.

Was das Gesetz der VAE wirklich besagt

Die Resolution, die am 18. Juni 2026 erlassen wurde, schafft zwei Stufen der Beschränkung. Kindern unter 15 Jahren ist es vollständig untersagt, Konten zu erstellen, Inhalte zu veröffentlichen, zu kommentieren oder Gruppen auf einer Social-Media-Plattform beizutreten. Das Verbot gilt unabhängig von der elterlichen Zustimmung - Eltern können ihr Kind nicht ermächtigen, es zu umgehen.

Nutzer im Alter von 15 bis 16 Jahren können mit Einschränkungen auf Plattformen zugreifen: altersgerechte Inhaltsfilterung, blockierte Interaktion mit unbekannten Nutzern, Zeitlimits und obligatorische Tools zur elterlichen Kontrolle. Plattformen, die in den VAE betrieben werden oder sich an Nutzer dort richten, haben 12 Monate Zeit, um ihre Systeme konform zu machen.

Das wichtigste Detail zur Durchsetzung ist der Verifizierungsstandard. Die Selbstauskunft über das Alter - das Eintippen eines Geburtsdatums - ist als gültige Methode ausdrücklich verboten. Plattformen müssen Mechanismen implementieren, die das Alter „mit einem hohen Maß an Genauigkeit“ überprüfen. Die Sprache weist direkt auf Dokumentenscanning und Gesichtserkennung hin. Nicht konformen Plattformen drohen gestufte Sanktionen: Warnungen, teilweise Sperrung, vollständige Sperrung und Verwaltungsstrafen.

Das globale Bild

Die VAE handeln nicht allein. Eine Welle der Gesetzgebung bewegt sich durch die Parlamente auf sechs Kontinenten. Einige Länder haben bereits Verbote erlassen; andere sind Wochen oder Monate davon entfernt. Die folgende Tabelle zeigt den Stand der Dinge ab Juni 2026.

Australien war das erste Land, das ein Gesetz verabschiedete, wobei sein Verbot im Dezember 2025 in Kraft trat. Indonesien und Malaysia folgten innerhalb weniger Monate. Großbritannien kündigte sein Verbot am 15. Juni 2026 an - drei Tage vor den VAE. Was einst ein politisches Experiment war, entwickelt sich nun zu einem globalen Standard.

Die wahre Bedrohung für den Datenschutz - Biometrische Verifizierung für alle

Hier ist der Teil, der selten Schlagzeilen macht: Um ein Verbot für Kinder durchzusetzen, müssen Plattformen das Alter jedes Nutzers überprüfen. Es gibt keine technische Abkürzung. Wenn eine Plattform das Wort eines Nutzers, dass er 16 ist, nicht akzeptieren kann, muss sie Beweise sammeln - und Beweise bedeuten Dokumente, Gesichtsscans oder beides.

Dies schafft etwas Neues: zentralisierte Datenbanken mit biometrischen und Identitätsdaten, die mit Social-Media-Konten verknüpft sind und von privaten Unternehmen unter kommerziellem Wachstumsdruck gehalten werden, von Drittanbietern, deren Sicherheitspraktiken oft undurchsichtig sind. Das Gesetz in Malaysia verlangt ausdrücklich einen amtlichen Ausweis zur Überprüfung. Die Resolution der VAE verbietet die Selbstauskunft und schreibt „genaue Mechanismen“ vor - eine Sprache, die auf dasselbe Ergebnis hinweist.

Die Gefahr ist nicht hypothetisch. Discord verzögerte seine eigene Einführung der Altersverifikation, nachdem sein Anbieter 70.000 Pass-Scans geleakt hatte. Die die EU-Pilot-Apptersverifikation der EU wurde auf einer Sicherheitskonferenz in unter zwei Minuten gehackt. Dies sind keine Randfälle - es sind Vorschauen darauf, was passiert, wenn sensible Daten in großem Maßstab von Parteien gesammelt werden, die nicht darauf ausgelegt sind, sie zu schützen.

Ein gestohlenes Passwort kann zurückgesetzt werden. Ein gestohlenes Gesicht nicht. Sobald sich biometrische Daten in einem Leak befinden, sind sie dauerhaft in freier Wildbahn - und der Schaden potenziert sich im Laufe der Zeit, da dieselben Daten zur Authentifizierung bei weiteren Diensten verwendet werden.

Wird ein VPN helfen?

Die ehrliche Antwort lautet: Es kommt darauf an, welchen Teil der Einschränkung Sie umgehen möchten.

Wenn eine Plattform die Altersverifikation nur auf Nutzer anwendet, die sich von bestimmten IP-Adressen aus registrieren - eine geobasierte Prüfung bei der Kontoerstellung -, dann kann ein VPN, das durch eine weniger eingeschränkte Gerichtsbarkeit geleitet wird, diese Prüfung umgehen. Dies ist derselbe Mechanismus, der für Nutzer funktioniert hat, die Australiens Vorstoß zur Altersverifikation in Suchmaschinen umgehen, und für Nutzer in Ländern, in denen Plattformen auf Netzwerkebene blockiert sind.

Wenn eine Plattform jedoch eine Verifizierung auf Kontoebene implementiert - also von jedem Konto unabhängig vom Erstellungsort verlangt, beim nächsten Login ein Dokument oder einen Gesichtsscan einzureichen -, dann hilft IP-Maskierung nicht weiter. Die Verifizierungsmauer befindet sich innerhalb des Kontos, nicht an der Grenze.

Die Entwicklung der globalen Regulierung deutet auf das zweite Modell hin. Plattformen mit Nutzern in 14+ Gerichtsbarkeiten können nicht ewig 14 separate Verifizierungssysteme unterhalten. Der wirtschaftlich rationale Schritt besteht darin, weltweit den strengsten Standard anzuwenden. Russlands Plan zur Altersverifikation bewegt sich bereits in diese Richtung, mit Vorschlägen, Plattformkonten mit nationalen ID-Systemen zu verknüpfen. Wenn sich dieses Modell ausbreitet, wird die VPN-Nutzung zur Umgehung eher zu einer vorübergehenden Maßnahme als zu einer dauerhaften Lösung.

Das Problem des Schattenmarktes

Jede harte Einschränkung ohne legales Entweichventil schafft einen Markt für Problemumgehungen. Das Gesetz der VAE schließt die elterliche Zustimmung ausdrücklich als Ausnahme aus - ein 14-Jähriger, dessen Eltern bereit sind, sein Konto zu beaufsichtigen, kann gesetzlich keines haben. Diese Lücke erzeugt Nachfrage.

Wenn minderjährige Nutzer nicht über legitime Kanäle auf Plattformen zugreifen können, finden sie andere Wege: Sie kaufen vorab verifizierte Konten von Brokern, verwenden die Anmeldeinformationen älterer Geschwister oder beschaffen sich Konten über Dark-Web-Marktplätze. Jeder dieser Wege setzt Teenager Betrug, Phishing und dem Risiko aus, echte Identitätsinformationen an anonyme Verkäufer weiterzugeben.

Das Paradoxon ist real: Ein Gesetz, das darauf abzielt, Schäden für Kinder online zu verringern, kann die entschlossensten jungen Nutzer in Richtung Plattformen und Akteure drängen, die deutlich gefährlicher sind als TikTok oder Instagram. Spaniens Verbot und Frankreichs Gesetz zum digitalen Alter stehen vor demselben strukturellen Problem, und keines hat bisher Beweise dafür erbracht, dass die Nachfrage verschwindet, wenn der Zugang eingeschränkt wird.