Datenschutz Identitätsprüfung & EUDI Wallet | Safegram

Die Debatten über Online-Sicherheit werfen oft drei unterschiedliche Fragen in einen Topf: Wie alt bist du? Wer bist du? Und welchen Namen sollen andere sehen? Die Antworten darauf müssen nicht identisch sein. Europa entwickelt derzeit Lösungen für eine datenschutzfreundliche Altersverifikation, die einen Altersgrenzwert bestätigt, ohne unnötige Identitätsdaten preiszugeben. Gleichzeitig müssen vertrauenswürdige soziale Netzwerke und Marktplätze oft die reale Person hinter einem Account verifizieren. Die Herausforderung besteht darin, das Wesentliche zu prüfen, ohne jeden Nutzer zur öffentlichen Preisgabe seiner legalen Identität zu zwingen.

Key Takeaways

• Die Altersverifikations-Lösung der Europäischen Kommission ist darauf ausgelegt, das Erreichen einer Altersgrenze nachzuweisen, ohne das exakte Alter, die Identität oder andere unnötige Details an den Online-Dienst zu übermitteln.
• Das Framework der European Digital Identity Wallet (EUDI Wallet) basiert auf dem Prinzip der selektiven Offenlegung, sodass Nutzer nur erforderliche Attribute teilen können.
• Altersprüfung und Identitätsprüfung lösen unterschiedliche Probleme: Die eine bestimmt die Volljährigkeit, die andere stellt fest, wer die reale Person ist.
• Öffentliche Pseudonymität kann mit privater Verifizierung koexistieren. Nutzer können unter einem Nickname agieren, während die Plattform weiß, dass eine echte Person den Check bestanden hat.
• Das aktuelle Modell von Safegram erfordert eine Identitätsprüfung für die volle Nutzung der App. Je nach Prozess erfolgt dies im Hintergrund via Didit oder Stripe; die verifizierte Identität muss nicht der öffentliche Profilname sein.
• Safegram plant die Unterstützung der EUDI Wallet, sobald diese verfügbar und für die internen Verifizierungsprozesse geeignet ist (geplante Integration, noch kein Live-Feature).
• Der vorgeschlagene EU KIDS Act verstärkt den Fokus auf Altersprüfung bei Social Media, bleibt jedoch ein Gesetzesentwurf, der sich noch ändern kann.

Die falsche Wahl zwischen Verifizierung und Privatsphäre

Online-Verifizierung wird oft als binäre Entscheidung dargestellt.

Entweder sind alle anonym und niemandem ist zu trauen, oder jeder muss Ausweisdokumente hochladen und öffentlich seinen Klarnamen verwenden.

Das ist ein unnötig grobes Modell.

Ein modernes Vertrauenssystem kann mindestens drei Fragen voneinander trennen:

Erstens: Ist diese Person über der erforderlichen Altersgrenze?

Zweitens: Wurde eine reale Identität hinter dem Account verifiziert?

Drittens: Welche Identität möchte die Person öffentlich präsentieren?

Diese Fragen können unabhängig voneinander beantwortet werden.

Eine Plattform kann wissen, dass ein Nutzer eine echte Identitätsprüfung bestanden hat, ohne den Namen im Reisepass der restlichen Community anzuzeigen.

Ebenso kann sie einen einfachen Nachweis erhalten, dass der Nutzer 15+, 18+ oder in einem anderen geforderten Alter ist, ohne das vollständige Geburtsdatum zu speichern.

Diese Trennung wird immer wichtiger, da Vertrauen und Online-Datenschutz gleichermaßen legitime Design-Anforderungen sind.

Europas Modell zur Altersprüfung setzt auf minimale Offenlegung

Laut der Europäischen Kommission ist ihre Lösung zur Altersverifikation so konzipiert, dass Nutzer nachweisen können, eine Altersgrenze einzuhalten, ohne ihr exaktes Alter oder die Identität gegenüber der besuchten Plattform offenzulegen. Damit wird der Online-Datenschutz massiv gestärkt.

Das System kann als eigenständige Anwendung oder integriert in die EUDI Wallet (European Digital Identity Wallet) angeboten werden. Die technische Herangehensweise der Kommission basiert auf der selektiven Offenlegung: Der Dienst erhält nur den benötigten Fakt, nicht den gesamten Identitätsdatensatz.

Beispielsweise muss eine Plattform oft nur wissen:

„Ja, dieser Nutzer ist 15 Jahre oder älter.“

Sie benötigt nicht automatisch den Klarnamen, die Passnummer, das volle Geburtsdatum oder die Wohnadresse.

Europas Modell zur Altersverifikation soll einen Schwellenwert bestätigen, ohne unnötige Identitätsdaten an Online-Dienste weiterzuleiten.

Altersnachweis bedeutet nicht, dass Identität nie verifiziert wird

Diese Unterscheidung ist entscheidend.

Ein datenschutzfreundlicher Altersnachweis kann durchaus auf Basis verlässlicher Identitätsinformationen erstellt werden. Die Materialien der Kommission erklären, dass die Altersverifikation durch Quellen wie biometrische Pässe, Personalausweise, Bank-Apps oder Vor-Ort-Verfahren eingerichtet werden kann.

Der Gewinn für die Privatsphäre entsteht dadurch, was später gegenüber dem Online-Dienst offengelegt wird.

Der zugrunde liegende Prozess etabliert ein vertrauenswürdiges Altersattribut, während die Webseite nur das minimal erforderliche Ergebnis erhält.

Das bedeutet keineswegs, dass Identität irrelevant ist. Für bestimmte Dienste bleibt die datenschutz Identitätsprüfung wichtig – etwa zur Betrugsprävention, für die Rechenschaftspflicht auf Marktplätzen, bei Zahlungen oder für den Zugriff auf den vollen Funktionsumfang einer Plattform.

Die bessere Frage ist nicht „Identitätsprüfung oder Privatsphäre?“

Sondern „Welche Partei benötigt welche Information, zu welchem Zweck und für wie lange?“

Eine verifizierte Person benötigt kein öffentliches Klarname-Profil

Eine der nützlichsten Differenzierungen für soziale Plattformen ist der Unterschied zwischen Verifizierung und öffentlicher Identität.

Eine Person kann privat verifiziert sein und öffentlich dennoch ein Pseudonym verwenden. Ein Creator kann sich unter einem Künstlernamen eine Reichweite aufbauen, während die Plattform im Hintergrund die Identität bestätigt hat.

Ein Nutzer kann sich für ein anonymes Profil entscheiden, während er für die Plattform dennoch eine digitale Identität durch einen Check bestätigt hat. Streng genommen ist diese Person für die Verifizierungsebene nicht anonym, wohl aber für andere Nutzer.

Dieser Unterschied ist wichtig, da öffentliche Sichtbarkeit und die Rechenschaftspflicht gegenüber der Plattform getrennte Design-Entscheidungen sind. Klarnamen-Zwänge bergen Risiken für Menschen, die legitime Gründe haben, ihre Identität nicht breit zu streuen. Eine Hintergrundüberprüfung bietet hier ein alternatives Modell.

Ein verifizierter Nutzer kann für andere pseudonym bleiben: Safegram kann die reale Person im Hintergrund verifizieren, während das öffentliche Profil einen Nickname nutzt.

So funktioniert das Modell von Safegram

Die Safegram verifikation basiert genau auf dieser Trennung.

Nutzer, die die App vollumfänglich nutzen möchten, müssen eine Identitätsprüfung durchlaufen. Dieser Check findet im Hintergrund statt. Je nach Prozess nutzt Safegram hierfür Didit.me oder Stripe.

Didit beschreibt seinen Dienst als Identitätsverifizierungs-Technologie für Unternehmen, die Dokumentenprüfung, Liveness-Checks und Gesichtsabgleich umfasst. Stripe Identity bietet ähnlich programmgesteuerte Prüfungen auf Basis von Ausweisen und Selfies an.

Bei Safegram bedeutet eine bestandene Verifizierung nicht, dass der legale Name zum öffentlichen Namen wird. Nutzer können Nicknames verwenden oder – wo es das Produkt erlaubt – gegenüber anderen anonym bleiben. Das Vertrauenssignal auf Plattformebene und das öffentliche Profil sind getrennt.

Dieser Kernansatz definiert Safegram:

• Reale Person im Hintergrund;
• Gewählte Identität in der Öffentlichkeit;
• Stärkere Kontrollen bei relevanten Altersgrenzen;
• Und klare Verifizierung bei Handel oder Interaktionen, die hohes Vertrauen erfordern.

Verifizierung soll Rechenschaft schaffen, ohne persönliche Daten unnötig in den öffentlichen Feed zu zwingen.

Identität, Alter und öffentliches Profil als drei separate Ebenen

Dieses Schichtenmodell ist hilfreich, da die drei Signale unterschiedliche Zwecke erfüllen.

Identitätsebene

Die Identitätsebene beantwortet: Hat die Plattform die reale Person hinter diesem Konto verifiziert? Für Safegram-Nutzer wird dies heute durch Hintergrund-Prozesse via Didit.me oder Stripe unterstützt.

Altersebene

Die Altersebene beantwortet: Erfüllt der Nutzer die Altersgrenze für eine bestimmte Erfahrung? Die europäische Architektur für Altersprüfung weist den Weg zu einem Modell, bei dem die Plattform die Antwort erhält, ohne einen kompletten Identitätsdatensatz zu sammeln.

Öffentliche Profilebene

Diese Ebene beantwortet: Was sollen andere sehen? Das kann ein Klarname, ein Künstlername, ein Nickname oder eine anonyme Identität sein – je nach Kontext.

Die Vermischung dieser Ebenen fördert unnötige Datenpreisgabe. Ihre Trennung gibt Plattformen mehr Sicherheitskontrolle und Nutzern mehr Macht über ihre öffentliche Wirkung.

Wo die EUDI Wallet ins Spiel kommt

Die EUDI Wallet soll es Menschen ermöglichen, ausgewählte Identitätsdaten und elektronische Bescheinigungen sicher mit öffentlichen und privaten Diensten zu teilen.

Die Kommission erwartet, dass die Mitgliedstaaten mindestens eine Wallet anbieten werden. Das Altersverifikationssystem ist so konzipiert, dass es mit diesem Wallet-Framework interagiert. Dies eröffnet Plattformen einen vielversprechenden Weg: Statt den Nutzer bei jedem Dienst erneut Dokumente scannen zu lassen, könnte sich die Plattform auf ein vertrauenswürdiges Wallet-Attribut verlassen.

Safegram beabsichtigt, die EUDI Wallet zu unterstützen, sobald die Infrastruktur bereit und die Integration für Produkt- und Compliance-Anforderungen ausgereift ist. Dies ist eine zukünftige Planung, kein aktuelles Live-Feature.

Identität, Alter und öffentliches Profil sind verschiedene Vertrauensebenen. Safegram nutzt heute die Hintergrund-Verifizierung und prüft die EUDI Wallet für die Zukunft.

Der vorgeschlagene KIDS Act macht die Unterscheidung wichtiger

Der Entwurf des KIDS Act der EU stellt die Altersprüfung ins Zentrum eines Modells für den Zugang zu sozialen Medien. Da es sich um ein laufendes Gesetzgebungsverfahren handelt, kann sich der Text noch ändern.

Die politische Richtung ist jedoch klar: Wenn Altersregeln spezifischer werden, muss das Alterssignal zuverlässiger werden. Das rechtfertigt jedoch nicht automatisch, jeden Nutzer öffentlich identifizierbar zu machen. Die Architektur der Kommission weist in die entgegengesetzte Richtung: Den Schwellenwert beweisen und dabei das Wissen des Dienstes minimieren.

Minimale Offenlegung auch bei verifizierter Identität

Eine Verifizierung im Hintergrund ist kein Freifahrtschein für unbegrenzte Datensammlung. Ein vertrauenswürdiges System sollte stets definieren:

• Welche Daten sind nötig und warum?
• Welcher Anbieter verarbeitet sie?
• Wie lange werden sie gespeichert?
• Was wird öffentlich gezeigt?

Didit betont, dass das anfragende Unternehmen kontrolliert, was gesammelt und wie lange es aufbewahrt wird. Auch Stripe Identity bietet hierfür strikte Kontrollen. Die Verantwortung für den Datenschutz bleibt bei der Plattform, auch wenn ein spezialisierter Anbieter die Prüfung durchführt.

Was ein Verifizierungs-Badge wirklich bedeuten sollte

Verifizierung benötigt eine präzise Sprache. Ein Haken sollte nicht implizieren, dass eine Person in jedem Kontext blind vertrauenswürdig ist.

Eine Identitätsprüfung bestätigt, dass eine reale Identität geprüft wurde. Eine Altersprüfung bestätigt das Alter. Eine Unternehmensverifizierung bestätigt Firmendaten. Keines dieser Signale garantiert automatisch gutes Benehmen oder Produktqualität.

Ein nützliches System sagt den Nutzern exakt, was geprüft wurde, statt vage Versprechen zu machen. Das gilt auch für Safegram: Verifizierte Identitäten erschweren Impersonation (Identitätsdiebstahl) und stärken die Rechenschaftspflicht, während Pseudonyme weiterhin erlaubt sind.

Das bessere Modell: Rechenschaft ohne Preisgabe

Das Internet muss sich nicht zwischen totaler Anonymität und permanenter Identifizierung entscheiden.

Ein differenziertes Modell ist möglich:

• Eine Plattform verifiziert die reale Person im Hintergrund.
• Sie prüft separat das Alter, wenn es darauf ankommt.
• Sie lässt den Nutzer ein öffentliches Pseudonym wählen.
• Und sie gibt nur die minimal notwendigen Informationen für jede Interaktion preis.

Für Safegram ist dies die klare Richtung: Hintergrundüberprüfung für Sicherheit, Wahlfreiheit im Profil und ein geplanter Pfad zur EUDI Wallet.

Frequently Asked Questions

Verifiziert Safegram die reale Identität der Nutzer?

Ja. Das aktuelle Modell erfordert für die volle Nutzung der App eine Identitätsprüfung. Diese erfolgt im Hintergrund über Didit.me oder Stripe.

Muss ein verifizierter Safegram-Nutzer seinen echten Namen öffentlich zeigen?

Nein. Identitätsprüfung und öffentliches Profil sind getrennt. Nutzer können Nicknames verwenden, auch wenn das Konto im Hintergrund verifiziert wurde.

Ist der Nutzer damit komplett anonym?

Nicht gegenüber der Verifizierungsebene. Er genießt jedoch öffentliche Pseudonymität gegenüber anderen Nutzern, während Safegram das Ergebnis des Verifizierungsprozesses vorliegt.

Was ist der Unterschied zwischen Altersverifikation und Identitätsprüfung?

Die Altersverifikation beantwortet, ob jemand eine Altersgrenze überschreitet. Die Identitätsprüfung stellt fest, wer die Person ist. Je nach Anwendungsfall wird eines von beiden oder beides benötigt.

Erfährt eine Webseite durch das EU-System zur Altersprüfung die Identität?

Laut EU-Kommission ist das System so konzipiert, dass der Dienst nur das Ergebnis der Altersprüfung erhält, nicht aber das exakte Alter oder die Identität des Nutzers.

Nutzt Safegram bereits die EUDI Wallet?

Nein. Safegram plant die Unterstützung der EUDI Wallet, sobald diese verfügbar und für die Prozesse geeignet ist. Es handelt sich um ein geplantes Feature.

Garantiert eine Hintergrund-Verifizierung korrektes Verhalten?

Nein. Sie stärkt die Rechenschaftspflicht, garantiert aber weder zukünftiges Verhalten noch die Qualität von Transaktionen.

Quellenangaben

Europäische Kommission – EU-Lösung zur Altersverifikation und Empfehlung für April 2026. Grundlage für das Modell der Altersgrenzen-Bestätigung und EUDI Wallet Interoperabilität.

Europäische Kommission – Materialien zur European Digital Identity Wallet und Age Verification Manual. Fokus auf selektive Offenlegung.

Europäische Kommission – KIDS Act Vorschlag, September 2026. Grundlage für das geplante Framework für soziale Medien.

Didit – Offizielle Dokumentation zur Identitätsverifizierung. Beschreibung der Hintergrund-Technologie (Liveness, ID-Check).

Stripe – Stripe Identity Dokumentation. Informationen zu programmatischer Identitätsprüfung und Datenhandling.