Connect with us

Datenschutz & Sicherheit

EU-Kommission gibt klares Jein zu Alterskontrollen


Die EU-Kommission hat die finale Version ihrer Leitlinien zum Jugendschutz im Netz veröffentlicht. Sie sollen für die meisten Online-Dienste gelten, die unter das Gesetz für digitale Dienste (DSA) fallen, zum Beispiel Online-Marktplätze, soziale Netzwerke oder Pornoseiten.

Den ersten öffentlichen Entwurf der Leitlinien haben wir bereits im Mai analysiert. Dieser Artikel ist weiterhin aktuell; in ihren Grundzügen haben sich die Leitlinien nämlich nicht verändert. Nach wie vor sollen Nutzer*innen häufiger ihren Ausweis vorzeigen, wenn sie im Netz Inhalte für Erwachsene sehen wollen. Ein weiteres Bündel an Maßnahmen handelt davon, die verführerische Sogwirkung einzudämmen, die etwa Social-Media-Apps erzeugen können.

Dennoch lohnt sich der Vergleich zwischen Entwurf und finaler Version. Er zeigt, dass die EU-Kommission gerade an den Regeln für Alterskontrollen bis zuletzt gearbeitet hat. Während Länder wie die USA, Großbritannien und Australien vermehrt solche Kontrollen im Netz hochziehen, häufen sich die Forderungen danach auch in der EU und in Deutschland. Zugleich warnen Fachleute davor, dass Alterskontrollen eine Scheinlösung sind – mit großen Gefahren für digitale Teilhabe und Datenschutz.

Die Leitlinien spiegeln diesen Streit wider, ohne ihn zu lösen. Einerseits empfehlen sie strenge Alterskontrollen als möglicherweise notwendige Maßnahme, um Minderjährige vor potenziell schädlichen Inhalten zu schützen. Andererseits schränken die Leitlinien diese Empfehlung durch zahlreiche Bedingungen ein. Je nach Auslegung bleibt wenig Spielraum für regelkonforme Alterskontrollen.

Alterskontrollen sollen nicht einfach umgehbar sein

Schon der Entwurf der Leitlinien verlangte von Alterskontrollen, dass sie verhältnismäßig sein sollten; zudem sollten sie Kinderrechte, Privatsphäre und Datenschutz respektieren. In der finalen Version der Leitlinien hat die Kommission an folgenden Stellen nachgeschärft:

  • Anbieter sollen demnach nicht nur einschätzen, ob Altersbeschränkungen bei ihren Diensten angemessen und verhältnismäßig sind, sondern diese Einschätzung auch veröffentlichen. Das erhöht den Druck, dass eine solche Einschätzung auch stichfest ist.
  • Anbieter sollen sich bei Alterskontrollen ausdrücklich am Prinzip der Datenminimierung orientieren, das heißt: möglichst wenig Daten erfassen.
  • Auf Ausweisen basierende Kontrollen sollten anonym sein; Anbieter sollen dafür einen unabhängigen dritten Dienstleister einsetzen.
  • Auch Alterseinschätzung – etwa per sogenannter KI – soll über unabhängige Dritte laufen. Diese unabhängigen Altersprüfer wiederum sollen ihrerseits unabhängig geprüft werden, um Datenschutz zu sichern.
  • Alterskontrollen sollen eine Reihe von Kriterien erfüllen: Sie sollen etwa korrekt, verlässlich und nicht umgehbar sein. Außerdem sollen sie keine Minderjährigen ausschließen, die einer Minderheit angehören. Andernfalls – und dieser Satz ist neu – sollen sie „nicht als angemessen und verhältnismäßig“ gelten.

Diese Ergänzungen der Leitlinien spiegeln die technologischen und grundrechtlichen Bedenken von Fachleuten wider. Ohne anonyme Altersnachweise könnten Alterskontrollen zum Beispiel Datenspuren erzeugen, mit denen sich Seitenbesuche und Interessen von Menschen umfassend überwachen lassen.

Auf Ausweisen basierende Kontrollsysteme schließen systematisch Menschen ohne Papiere aus; das sind allein in Deutschland Hundertausende. KI-basierte Systeme, die etwa das Alter anhand des Gesichts abschätzen, haben gruppenspezifische Fehlerraten; insbesondere bei Menschen, die in den Trainingsdaten unterrepräsentiert sind. Hinzu kommt, dass Nutzer*innen jegliche Alterskontrollen oftmals mit einfachen Mitteln wie VPN-Software umgehen können.

Existieren überhaupt Methoden der Alterskontrolle, die den Leitlinien gerecht werden können?

Der Dachverband europäischer Organisationen für digitale Freiheitsrechte, EDRi (European Digital Rights) kam bereits 2023 zu dem Schluss, dass Alterskontrollen mit Dokumenten und mit KI-basierter Einschätzung besser nicht zum Einsatz kommen sollten. Das dazu gehörige Papier gibt die Position von 20 zivilgesellschaftlichen Organisationen wieder.

Wer Pornos guckt, soll ständig kontrolliert werden

Die EU-Leitlinien benennen zwar die zentralen Bedenken, ziehen daraus aber keine schlüssige Konsequenz. An anderer Stelle wiederum empfehlen die Leitlinien sogar einen besonders intensiven Einsatz von Alterskontrollen. In einem neu hinzugefügten Absatz heißt es, aus dem Englischen übersetzt:

Online-Plattformen für Erwachsene sollten die gemeinsame Nutzung von Accounts nicht erlauben und daher bei jedem Zugriff eine Alterskontrolle durchführen.

Gerade Betreiber von Pornoseiten dürften das mit Schrecken lesen. Seit Jahren wehren sich die weltgrößten Pornoseiten gegen strengere Alterskontrollen, auch vor Gericht. Nichts dürften sie sich weniger wünschen als eine Pflicht, das Alter ihrer Besucher*innen immer und immer wieder zu kontrollieren. Bei jedem Besuch.

Zugleich dürften bei kommerziellen Anbietern von Alterskontrollen die Sektkorken knallen. Sie streichen in der Regel pro durchgeführter Kontrolle Centbeträge ein. Und Pornoseiten gehören zu den meistbesuchten Websites der Welt. Es winken also Umsätze in Milliardenhöhe.

Prüfung spätestens in 12 Monaten

Abschließend geklärt ist allerdings nichts, denn die Leitlinien liefern Pornoplattformen eben auch Argumente gegen Alterskontrollen. Etwa, weil bestehende Methoden der Alterskontrolle kinderleicht umgehbar sind – und damit nicht mehr als „angemessen und verhältnismäßig“ durchgehen würden. Anbieter könnten sich auf diesen Passus berufen, wenn sie begründen wollen, warum sie keine strengeren Methoden einführen.

Die trügerische Sicherheit von Alterskontrollen im Netz

Die EU-Kommission ist sich offenbar bewusst, dass die nun vorgelegten, finalen Leitlinien nicht das letzte Wort sein können. Eine Überprüfung ist bereits geplant. Im Entwurf hieß es noch, diese Prüfung passiere, sobald es notwendig sei. Inzwischen liest sich das weniger vage: Spätestens in 12 Monaten wolle sich die Kommission die Leitlinien nochmal vorknöpfen.

Bis dahin dürfte es zumindest einige Erfahrungen mit der von der EU geplanten Alterskontroll-App geben. Volljährige EU-Nutzer*innen sollen mit dieser App einen Nachweis generieren, um Altersschranken zu überwinden. Nachdem die Kommission zunächst die Spezifikationen der App vorgelegt hat, ist nun auch der Code für den Prototyp online. Wie die EU-Kommission mitteilt, sollen fünf EU-Staaten die App jetzt schon testen: Frankreich, Spanien, Italien, Griechenland und Dänemark.

Die Leitlinien beziehen sich nicht direkt auf Dienste mit mehr als 45 Millionen monatlichen EU-Nutzer*innen, denn für diese sogenannten „sehr großen Plattformen“ (VLOPs) sieht der DSA noch mehr Verpflichtungen vor. Demnach müssen sie etwa systemische Risiken – nicht nur für Minderjährige – bewerten und mindern sowie Aufsichtsbehörden Zugang zu internen Daten gewähren.



Source link

Verwandte Themen:
Weiterlesen
Kommentar schreiben

Leave a Reply

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Datenschutz & Sicherheit

Cisco: Sicherheitslücken in mehreren Produkten


Cisco hat vier neue Sicherheitsmitteilungen veröffentlicht und eine ältere aktualisiert. Eine der behandelten Schwachstellen erhält die Einstufung als kritisches Risiko mit Höchstwertung. Eine weitere der Lücken gilt als hochriskant.

In Ciscos Identity Services Engine (ISE) können Angreifer aus dem Netz ohne vorhergehende Authentifizierung Befehle ins Betriebssystem einschleusen, die im Kontext des root-Users ausgeführt werden. Die Sicherheitsmitteilung stammt ursprünglich von Ende Juni. Jetzt hat Cisco ihr jedoch ein Update verpasst und den bislang bekannten Schwachstellen mit den Nummern CVE-2025-20281 und CVE-2025-20282 den neuen Eintrag CVE-2025-20337 / EUVD-2025-21708 beiseitegestellt. „Angreifer benötigen keinerlei gültige Zugriffsdaten, um die Lücke zu missbrauchen. [..] Sie können sie durch das Senden einer manipulierten API-Anfrage ausnutzen. Bei Erfolg erhalten Angreifer root-Rechte auf betroffenen Geräten“, erklärt Cisco dazu. Betroffen sind Cisco ISE und ISE-PIC 3.3 und 3.4, die Versionen 3.3 Patch 7 sowie 3.4 Patch 2 schließen die neu bekannt gewordene Sicherheitslücke.

In Ciscos Unified Intelligence Center können Angreifer mit gültigem Zugang hingegen aufgrund einer Schwachstelle im Web-basierten Management-Interface beliebige Dateien auf verwundbare Systeme hochladen. „Ein erfolgreicher Exploit erlaubt Angreifern, bösartige Dateien im System abzulegen und beliebige Befehle im Betriebssystem auszuführen“, erklärt Cisco in der Sicherheitsmitteilung. Zum Missbrauch müssen bösartige Akteure mindestens Zugriff auf Ebene „Report Designer“ haben (CVE-2025-20274 / EUVD-2025-21714, CVSS 6.3, Risiko laut Cisco jedoch „hoch„). Das höher eingestufte Risiko erklärt Cisco damit, dass Angreifer ihre Rechte zu root ausweiten können.

Weitere Sicherheitslücken in Cisco-Produkten

Cisco hat noch weitere Schwachstellen gemeldet, die der Hersteller mit Updates ausbessert.

IT-Verantwortliche sollten die Aktualisierungen für bei ihnen eingesetzte Geräte zeitnah anwenden.


(dmk)



Source link

Weiterlesen

Datenschutz & Sicherheit

Für Netzsperren braucht es jetzt einen Gerichtsentscheid


Die 18-jährige Abiturientin Lina hat sich mit den ganz Großen angelegt. Mit der Musikverwertungsgesellschaft Gema, der Deutschen Fußball Liga, den sechs größten deutschen Internetprovidern, dem Bundesverband Musikindustrie, dem Verband der deutschen Games-Branche, dem Fernsehsender Sky und weiteren Unternehmen und Verbänden. Und sie hat gesiegt.

Die Clearingstelle Urheberrecht im Internet (CUII), in der sich die Genannten organisieren, lässt Websites wegen mutmaßlicher Urheberrechtsverletzungen sperren. Künftig wird sie das nur noch tun, wenn es dazu einen Gerichtsentscheid gibt. Genau dafür hat Lina ein Jahr lang gekämpft. „Wenn eine private Organisation ohne Anhörung von Richter*innen entscheiden kann, welche Internetseiten sie sperrt, dann ist das ein Problem“, sagte sie zu Beginn ihres Kampfes zu netzpolitik.org.

Lina hat im August 2024 die eigentlich geheime Liste der Websites veröffentlicht, die in Deutschland wegen angeblicher Urheberrechtsverletzungen gesperrt sind. Einer der Internetprovider hatte die Liste aus Versehen offen ins Netz gestellt, ein Freund von Lina ist durch Zufall darauf gestoßen. Lina hat sie daraufhin auf einer eigenen Website gespiegelt.

Netzsperren mit mangelnder Sorgfalt

Mithilfe dieser Liste wies Lina nach, dass die Netzsperren nicht mit der gebotenen Sorgfalt ausgeführt wurden. So fand sie zum Beispiel heraus, dass viele Netzsperren länger wirkten als erlaubt. Daraufhin hoben die Internetprovider 39 unberechtigte Netzsperren wieder auf. Als nächstes fand Lina heraus, dass die Provider Seiten sperrten, die gar nicht mehr verfügbar waren.

Anfang 2025 begannen die Provider zu behaupten, dass die gesperrten Seiten nicht existieren würden. Auch das machte Lina öffentlich. Und nachdem der Provider 1&1 die versehentlich veröffentlichte Sperrliste gelöscht hatte, wies Lina auf dessen Fauxpas hin.

Lina hat dafür gesorgt, dass die CUII immer wieder im Fokus berechtigter Kritik stand. Der Bundesnetzagentur, die das Treiben der CUII beaufsichtigt, war das jetzt wohl zu viel.

Die Bundesnetzagentur will nicht mehr

„Die Bundesnetzagentur hat der CUII mitgeteilt, dass sie sich in Zukunft auf Ihre Pflichtaufgaben fokussieren möchte“, heißt es auf der kürzlich aktualisierten CUII-FAQ-Seite. Daher habe die Bundesnetzagentur die CUII gebeten, die Überprüfung mutmaßlich urheberrechtsverletzender Seiten künftig gerichtlich vornehmen zu lassen.

„Das große Problem der CUII war, dass es sich um eine private Organisation handelte, die den Rechtsweg umging und im Interesse von großen Firmen entschieden hat, wer was im Internet sehen darf. Dass diese Macht nun nicht mehr bei Konzernen liegt, sondern vor Gericht gehört, ist ein überfälliger Schritt“, sagt Lina dazu.

Jan Bernd Nordemann, Vorsitzender des Steuerungskreises der CUII, wird in einer CUII-Pressemitteilung so zitiert: „Für die CUII hat oberste Priorität, dass nur berechtigte Sperren umgesetzt werden. Das neue gerichtliche System gewährleistet das auch in der Zukunft.“


2025-07-14
41
4


– für digitale Freiheitsrechte!



Euro für digitale Freiheitsrechte!

 

Die letzte Website, die die CUII den bei ihr versammelten Internetprovidern zur Sperrung empfohlen hatte, war nox.to. Die Empfehlung wurde am 28. Mai ausgesprochen. Es war schon keine Empfehlung mehr, wie man sie von der CUII bislang kannte – denn zur Sperrung von nox.to gab es tatsächlich eine Gerichtsentscheidung.

Ganz gibt die CUII nicht auf

Das finale Einknicken der CUII konnte Lina live verfolgen. Sie hatte sich ein Skript geschrieben, das die CUII-Seite alle 30 Sekunden auf Änderungen überprüft. „Vor fünf Minuten wurde die Seite der CUII-Empfehlungen geupdatet“, schrieb sie netzpolitik.org am 16. Juli. Auf der Seite steht nun: „Die auf dieser Seite veröffentlichte Liste erfasst die strukturell urheberrechtsverletzenden Webseiten, für die eine gerichtliche Sperranordnung erlassen wurde, mit dem Aktenzeichen der gerichtlichen Entscheidung. Die Liste enthält zudem die Empfehlungen des Prüfauschusses der CUII nach dem alten CUII-Verhaltenskodex (bis 06/2025).“

Damit war klar, dass die CUII ihre alte Praxis aufgibt, Websites ohne Gerichtsbeschluss sperren zu lassen. Eigentlich könnte sie sich jetzt auch auflösen. Denn die Sperrempfehlungen zu beschließen, war ihr zentraler Zweck. Ganz so weit wollen die versammelten Konzerne aber wohl doch nicht gehen. Kurz nach der Seite mit den Sperrempfehlungen wurde auch die Hauptseite geupdatet. Als künftige Aufgabe der CUII wird dort genannt: „koordiniert die Durchführung gerichtlicher Sperrverfahren und die Umsetzung von gerichtlichen Sperranordnungen.“ Außerdem kümmere sich die CUII, so die neuen FAQ, um die Entsperrung von nicht mehr rechtsverletzenden Domains. Ob sie dabei gründlich vorgeht, will Lina weiterhin dokumentieren.

Die CUII-Sperren sind übrigens ziemlich leicht zu umgehen. Eine Anleitung, wie das funktioniert, gibt es ebenfalls auf Linas Website.



Source link

Weiterlesen

Datenschutz & Sicherheit

Microsoft: Installationsmedien mit neuen Standard-Apps, Hotpatching für ARM


Microsoft bringt die mitgelieferten Standard-Apps auf den Windows-Installationsmedien auf aktuellen Stand. Außerdem liefert das Unternehmen nun auch Hotpatching für ARM-Prozessor-basierte Windows-PCs.

Das hat Microsoft im Message-Center der Windows-Release-Health-Notizen angekündigt. Das Unternehmen erklärt zu den Installationsmedien, dass mit Medien für Windows 11 24H2 sowie Windows Server 2025, die nach dem Juni 2025 erstellt wurden, die neuen Programm-Versionen direkt verfügbar sind. Sie brauchen dann keine unmittelbare Aktualisierung aus dem Microsoft Store. Das soll für ein sichereres, Richtlinien-getreues und nutzerfreundliches Deployment sorgen. Die Apps schließen in den aktualisierten Fassungen unter anderem Sicherheitslücken.

Bislang waren die Release-to-manufacturing-Fassungen (RTM) auf den Medien vorzufinden. Betroffen sind unter Windows 11 Alarms & Clock, App Installer, AV1 Video Extension, AVC Encoder Extension, Bing Search, Calculator, Camera, Clipchamp, Cross Device Experience Host, Get Help, HEIF Image Extension, HEVC Video Extension, Media Player, Microsoft Store, Microsoft To Do, Notepad, Office Hub, Paint, Phone Link, Photos, Power Automate, Quick Assist, Raw Image Extension, Snipping Tool, Solitaire Collection, Sound Recorder, Sticky Notes, Store Purchase App, VP9 Video Extension, Weather, Web Media Extensions, WebP Image Extension, Windows Security, Windows Web Experience Pack, Xbox Game Bar und Xbox Speech-to-Text-Overlay – insgesamt 36 Apps. Bei Windows Server 2025 ist die Liste deutlich übersichtlicher, hier sind die aktuellen Fassungen von App-Installer und Windows Security dabei.

Hotpatching für ARM-PCs

Außerdem verkündet Microsoft die allgemeine Verfügbarkeit von Hotpatching für Windows 11 24H2 auf ARM64-Geräten. Für AMD- und Intel-basierte X64-Rechner hatte Microsoft bereits im April Hotpatching freigegeben. Seitdem beobachtet das Unternehmen eine rasant steigende Nutzung der Hotpatching-Funktion. Millionen von Geräten und Tausende von Kunden haben bereits Hotpatches in den Hotpatch-Update-Monaten erhalten.

Die Hotpatches ermöglichen die Installation und Aktivierung von Sicherheitsupdates, ohne dass ein Geräteneustart nötig wäre. Die sieht Microsoft für Hotpatch-aktivierte Geräte nur noch viermal im Jahr vor, anstatt bislang jeden Monat zu den Sicherheitsupdates zum Patchday. Um Hotpatching auf ARM-Geräten zu nutzen, müssen Interessierte jedoch „Compiled Hybrid Portable Executable“ (CHPE) deaktivieren. Das ist ein Kompatibilitäts-Layer zur Ausführung von x86-Binärdateien auf den ARM-PCs.

Seit Anfang des Monats aktiviert Microsoft Hotpatching für Windows-Enterprise-Kunden mit Windows Autopatch standardmäßig. Damit will Microsoft den Umgang mit Hotpatching vereinfachen.


(dmk)



Source link

Weiterlesen

Beliebt