EU KIDS Gesetz: Online-Sicherheit & Safe by Design

Wichtige Erkenntnisse

• Die Europäische Kommission hat das EU KIDS Gesetz am 17. September 2026 vorgeschlagen; es handelt sich um einen Entwurf, noch nicht um geltendes EU-Recht.
• Der Vorschlag sieht vor, Kindern unter 13 Jahren die Nutzung sozialer Medien zu untersagen und das Alter für eine eigenständige Kontovorbereitung EU-weit auf 15 Jahre festzulegen, mit abgestuften Regelungen dazwischen.
• Diensteanbieter müssten nachweisen, dass von Kindern genutzte Dienste altersgerecht und nach dem Prinzip Safe by Design gestaltet sind.
• Der Rahmen geht über klassische soziale Medien hinaus und umfasst auch bestimmte Online-Spiele sowie KI-Chatbots und -Begleiter.
• Irland setzt seinen Online-Sicherheitskodex bereits durch: Die Coimisiún na Meán leitete am 8. September 2026 die erste formelle Untersuchung gegen X bezüglich der Altersverifizierung und Elternkontrollen ein.

Ein bedeutender Wandel in der europäischen Debatte zur Online-Sicherheit

Jahrelang konzentrierte sich die Debatte über die Online-Sicherheit für Kinder primär auf Kinderschutzeinstellungen, Inhaltsmoderation und die Frage, ob Plattformen im Nachhinein genug gegen Schäden unternahmen. Der Entwurf für das EU KIDS Gesetz weist nun auf ein strukturelles Modell hin: Dienste, die von Minderjährigen genutzt werden, müssen belegen, dass Sicherheit bereits im Produktdesign verankert ist.

Laut der Europäischen Kommission basiert der Vorschlag auf einem abgestuften Altersansatz, Safe by Design, datenschutzfreundlicher Altersverifizierung und einer strikteren Durchsetzung. Die Kommission betont, dass Kinder unter 13 Jahren keine Konten in sozialen Medien haben sollten, während 15 Jahre das Standardalter für eine unabhängige Registrierung würde. Da es sich um einen Gesetzgebungsprozess handelt, können sich Details und Wortlaut noch ändern.

Warum „Safe by Design“ entscheidend ist

„Safe by Design“ verlagert die Verantwortung an den Ursprung. Anstatt sich darauf zu verlassen, dass Kinder Gefahren selbst erkennen, Eltern versteckte Menüs finden oder Regulierungsbehörden erst nach Eintreten eines Schadens eingreifen, muss das Produkt vorhersehbare Risiken von vornherein minimieren. Dies betrifft Standardeinstellungen, Kontaktberechtigungen, Empfehlungsalgorithmen, Benachrichtigungen, die Altersprüfung und die Art, wie potenziell schädliche Funktionen präsentiert werden.

Irland: Der Übergang von Regeln zur aktiven Durchsetzung

Während der europäische Vorschlag Gestalt annimmt, intensiviert Irland bereits die Durchsetzung seines eigenen Sicherheitsregimes. Am 8. September 2026 startete die Coimisiún na Meán ihre erste Untersuchung unter dem irischen Online-Sicherheitskodex gegen X. Die Regulierungsbehörde äußerte Bedenken hinsichtlich der potenziell ineffektiven Implementierung von Mechanismen zur Altersprüfung und Elternkontrollen.

Eine Untersuchung bedeutet noch keine Feststellung eines Verstoßes. Es ist ein formeller Prozess zur Prüfung der Compliance. Diese Unterscheidung ist wichtig für eine seriöse Berichterstattung über digitale Sicherheit.

Altersverifizierung ohne totale Überwachung

Die Altersprüfung ist einer der schwierigsten Punkte, da zwei legitime Ziele aufeinandertreffen: der Schutz Minderjähriger und der Schutz der Privatsphäre aller Nutzer. Der europäische Ansatz zielt nicht darauf ab, massenhaft Identitätsdaten zu sammeln. Die Kommission beschreibt eine datenschutzfreundliche Altersprüfung explizit als Grundpfeiler.

Eine gute Umsetzung ist daher genauso wichtig wie die Regel selbst. Systeme sollten nur das Minimum an notwendigen Informationen abfragen, diese sicher verwahren und vermeiden, dass Altersprüfungen in unnötiges Profiling ausarten. Regulierungsbehörden und Anbieter müssen zeigen, dass Kinderschutz und Datensparsamkeit Hand in Hand gehen können.

Die Regeln gelten für mehr als nur soziale Medien

Ein wesentliches Merkmal des Vorschlags zum EU KIDS Gesetz ist seine Reichweite. Die Kommission zielt auf riskante digitale Dienste und KI-Systeme ab. Analysen zeigen, dass der Rahmen neben sozialen Medien und Videoplattformen auch Online-Spiele, KI-Chatbots und KI-Begleiter abdeckt, wobei einige Pflichten sogar App-Stores und Betriebssysteme betreffen.

Dies spiegelt die digitale Realität wider. Ein Jugendlicher wechselt oft innerhalb weniger Stunden zwischen Messaging, Video-Streaming, Gaming und konversationeller KI. Ein Sicherheitsrahmen, der nur eine Kategorie betrachtet, würde große Lücken lassen.

Die Rolle von Safegram – Status quo und Ausblick

Die Produktstrategie von Safegram basiert auf verifizierter Teilnahme, Privatsphäre und sichereren Communities. Aktuelle Funktionen von Safegram umfassen Ende-zu-Ende-verschlüsselte Chats, Verifizierungsebenen für Nutzer und Unternehmen, den Safegram Exchange, Creator-Funktionen sowie sicherheitsorientierte Kontoeinstellungen.

Die Sicherheitsarchitektur von Safegram für Jugendliche und Familien (siehe /teen-family-safety) setzt auf eine striktere Trennung zwischen Inhalten für Erwachsene und Jugendliche, altersgerechten Zugang und Sicherheitsbenachrichtigungen für Familien, ohne dabei Zugriff auf private Nachrichteninhalte zu gewähren. Diese Elemente werden kontinuierlich an regulatorische Anforderungen angepasst.

Andere Konzepte auf der Roadmap von Safegram sollten nicht mit aktuellen gesetzlichen Anforderungen verwechselt werden. Unser Ziel ist es, das Sicherheitsmodell laufend an europäische Regeln, technische Standards und Nutzererwartungen anzupassen. Die Identitätsverifizierung erfolgt dabei über Didit; Safegram speichert niemals Ausweisdokumente oder biometrische Daten.

Was Familien und Plattformen jetzt beachten sollten

Das EU KIDS Gesetz ist derzeit ein Legislativvorschlag. Das Europäische Parlament und der Rat werden darüber beraten; das endgültige Gesetz kann vom Text der Kommission abweichen. Familien sollten Schlagzeilen, die jede Maßnahme bereits als rechtsverbindlich darstellen, mit Vorsicht genießen.

Für Plattformen ist die Richtung jedoch klar. Der Digital Services Act, der irische Online-Sicherheitskodex und das geplante EU KIDS Gesetz fordern mehr Rechenschaftspflicht für Designentscheidungen, die Minderjährige betreffen.

Häufig gestellte Fragen (FAQs)

Ist das EU KIDS Gesetz bereits Gesetz?

Nein. Die Europäische Kommission hat den Vorschlag am 17. September 2026 angenommen. Er muss den EU-Gesetzgebungsprozess durchlaufen, bevor er in Kraft tritt.

Werden soziale Medien für alle unter 15 Jahren verboten?

Der Vorschlag sieht ein Stufenmodell vor: Kinder unter 13 Jahren sollen keine Konten haben, während 15 Jahre das EU-weite Alter für eine unabhängige Nutzung wäre. Dazwischen gibt es begleitete Zugangsmodelle.

Was bedeutet „Safe by Design“?

Es bedeutet, dass Sicherheitsrisiken bereits bei der Entwicklung eines Dienstes berücksichtigt werden müssen, anstatt die Verantwortung allein auf die Nutzer zu übertragen.

Deckt der Vorschlag auch KI-Chatbots ab?

Ja. Laut Kommission umfasst der Entwurf risikoreiche digitale Dienste und KI-Systeme, einschließlich KI-Chatbots und KI-Begleiter.

Was passiert derzeit in Irland?

Die Coimisiún na Meán setzt den irischen Online-Sicherheitsrahmen durch und leitete am 8. September 2026 eine Untersuchung gegen X ein, um die Altersprüfung und Elternkontrollen zu prüfen.

Muss ich für die Altersverifizierung überall meinen Ausweis hochladen?

Nicht zwingend. Die Kommission setzt auf datenschutzfreundliche Methoden zur Altersprüfung. Wie genau diese Standards technisch umgesetzt werden, wird sich im Laufe des Gesetzgebungsverfahrens zeigen.

Quellenangaben

• Europäische Kommission, Shaping Europe’s Digital Future – „EU KIDS Act to restrict social media platforms’ access to children in the EU“, 17. September 2026.
• Europäische Kommission – Vorschlag für das EU KIDS Gesetz, „EU Keeping Internet Digital Spaces Accountable and Trustworthy“, 17. September 2026.
• Coimisiún na Meán – „Investigation commenced into X under Online Safety Code“, 8. September 2026.
• Coimisiún na Meán – Materialien zum Online Safety Framework.
• Europäische Kommission – G7-Prinzipien zum Schutz Minderjähriger online, 29. Mai 2026.