Windows 11 verrät Apps künftig Ihre Altersgruppe

Microsoft hat die Entwicklerdokumentation zu den Windows Age APIs veröffentlicht, und sie beschreibt genau das, worüber das Netz seit zwei Jahren streitet: ein Signal zur Altersverifikation, eingebaut ins Betriebssystem selbst. Eine App kann Windows fragen, in welche Altersgruppe die angemeldete Person fällt und ob dieses Alter unabhängig geprüft wurde. Microsoft Teams Free ist das erste Produkt, das darauf zugreifen soll. Die Schnittstellen sind dokumentiert, aber noch nicht scharf geschaltet, geplant ist die Aktivierung für ein Windows-Release später in diesem Jahr.

Was eine App tatsächlich bekommt

Zwei Aufrufe erledigen die Arbeit. GetUserAgeRangeAsync liefert keine Geburtsdaten, sondern eine Spanne: unter 10, 10 bis 12, 13 bis 15, 16 bis 17 oder 18 und älter. Weiß Windows es nicht, kommt nichts zurück und die App soll auf ihre eigene Alterssperre zurückfallen. GetAgeVerificationStatusAsync gibt einen von fünf Werten zurück: geprüft, ungeprüft, abgelehnt, vorübergehend nicht verfügbar oder nicht anwendbar.

Microsoft betont ausdrücklich, dass das Geburtsdatum das System nicht verlässt und auch keine Angaben zu Familienbeziehungen offengelegt werden. Windows prüft zudem die Identität der fragenden App, ein beliebiges Programm kann also nicht das Signal einer anderen abrufen. Die Voraussetzungen sind überschaubar und konkret: Windows 11, eine Win32-COM-Schnittstelle, eine Sitzung mit angemeldetem Microsoft-Konto und eine App, die bei der von Microsoft so genannten Digital-Safety-Plattform registriert ist.

Teams Free beginnt, und der Preis der Verweigerung ist sichtbar

Die Supportseite zu Teams Free benennt, was ungeprüfte Nutzer in den Regionen verlieren, in denen das aktiviert wird: das Aufzeichnen von Besprechungen und Anrufen, Copilot und weitere KI-Funktionen sowie den Zugang zu Community-Funktionen. Dort steht auch, dass nicht alle gefragt werden, dass es demnächst und nur in einigen Ländern kommt, und dass die Statusaktualisierung nach der Prüfung bis zu 24 Stunden dauern kann.

Das ist die Form der Sache. Niemand wird aus dem Produkt geworfen. Das Konto wird lediglich zur kleineren Ausgabe seiner selbst, bis es etwas über die Person dahinter belegt.

Warum eine Sperre im System anders ist als eine auf einer Website

Aus Sicht der Privatsphäre ist dieser Entwurf tatsächlich besser als das, was die letzten zwei Jahre hervorgebracht haben. Eine Altersspanne schlägt den Passscan für jede Website, die einen verlangt, und sie schlägt die Alternative, über die wir immer wieder berichten, wenn Prüfdienstleister Dokumentenscans anhäufen und dann geleakt werden. Eine Prüfung auf Kontoebene statt Dutzender Kopien Ihres Ausweises verstreut über Dienste.

Die andere Hälfte: Die Prüfung wandert dorthin, wo man sie nicht umleiten kann. Eine Websitesperre, die am Standort hängt, lässt sich mit einem anderen Ausgangspunkt beantworten. Ein Signal, das vom Betriebssystem kommt und am angemeldeten Konto hängt, ist überhaupt keine Netzfrage. Es gibt keine Adresse zu wechseln. Und sobald die Leitungen liegen, ist die Entscheidung, welche Apps sie abfragen müssen, keine technische mehr, sondern eine politische.

Bestellt, nicht erfunden

Microsoft ist da nicht allein hingekommen. Gesetzgeber schieben die Verantwortung seit einer Weile den Stapel hinunter, und Illinois ein Gesetz unterzeichnet, das die Altersprüfung dem Betriebssystem aufträgt statt einzelnen Websites. Eine Schnittstelle auf Betriebssystemebene ist genau die Form, die ein Unternehmen baut, wenn das Recht in diese Richtung zeigt, und diese Form reist: einmal für einen Bundesstaat gebaut, steht sie überall bereit, wo dieselbe Forderung als Nächstes auftaucht. Wie viele Orte das sind, zeigt unsere laufende Liste der Länder, die soziale Netze nach Alter sperren.