Die EU will Unter-15-Jährige von sozialen Medien und KI-Chatbots fernhalten

Die Europäische Union bereitet einen der umfassendsten Beschränkungen vor, die eine Regierung dem Zugang von Kindern zu digitalen Diensten auferlegt hat. Ein Dokument der Europäischen Kommission, das Reuters vorliegt, beschreibt einen EU Kids Act, der Kinder unter 15 Jahren von sozialen Medien, Videoplattformen, KI-Chatbots und Online-Spielen fernhalten soll, sofern sie nicht neue Altersprüfungen und elterliche Kontrollen bestehen. Die strengsten Grenzen sind für die jüngsten Kinder vorgesehen.

Zum Weiterlesen: Kalifornien verbietet „süchtig machende“ Feeds für Unter-16-Jährige und reguliert KI-Chatbots · Meta muss 25 Milliarden Dollar im Datenschutzverfahren von New Mexico zahlen.

Der Vorschlag soll am 17. September von Kommissionspräsidentin Ursula von der Leyen und Henna Virkkunen, der für technologische Souveränität zuständigen Kommissarin, vorgestellt werden. Von der Leyen könnte Teile davon am 16. September in ihrer Rede zur Lage der Union vorab skizzieren, und ein Sprecher der Kommission bestätigte, dass das Gesetz diese Woche kommt. Der Entwurf ist nicht endgültig, und jeder Text muss die Verhandlungen mit den Regierungen der EU und dem Europäischen Parlament überstehen, bevor er Gesetz wird.

Ein abgestuftes System, kein pauschales Verbot

Die Maßnahme sperrt nicht jeden Teenager aus. Stattdessen entsteht ein gestuftes Regime, in dem sich der Zugang mit dem Alter erweitert und die Pflichten der Unternehmen mit dem Risiko des Dienstes wachsen. Laut Reuters könnten Kinder ab 15 eigene Konten eröffnen. Kinder im Alter von 13 und 14 Jahren könnten auf sozialen Medien und Videoplattformen Einsteigerkonten erhalten, die ein Elternteil eröffnet, mit begrenzten Kontaktlisten und festen Zeitlimits. Kinder unter drei Jahren würden von den erfassten Diensten vollständig ausgeschlossen.

Der Anwendungsbereich reicht weit über die bekannten sozialen Netzwerke hinaus. Er umfasst Videoplattformen, Online-Spiele und die KI-Chatbots und -Begleiter, die für junge Menschen, die Rat oder Gesellschaft suchen, zu einer Standardadresse geworden sind. Euronews, dem derselbe Entwurf vorliegt, berichtete, dass Dienste für Bildungszwecke oder von öffentlichen Stellen betriebene Angebote ausgenommen sind, ebenso KI-Systeme für Büro- oder Industriearbeit. Spanien und die Niederlande hatten darauf gedrängt, Spiele und KI-Begleiter einzubeziehen, und der Entwurf spiegelt diesen Druck wider.

Diese Breite ist das Bemerkenswerte. Die meisten nationalen Gesetze zielten bisher gezielt auf soziale Medien. Der EU-Entwurf behandelt einen Empfehlungsfeed und einen Konversations-Chatbot als Varianten desselben Problems, nach der These, dass endloses Scrollen, Autoplay, persistente Benachrichtigungen und algorithmische Feeds ähnliche Risiken bergen, ob sie nun in einer Social-App oder in einem Chatfenster stecken.

Sicherheit ab Werk und das Ende des endlosen Scrollens

Der Vorschlag verbindet Altersgrenzen mit Designanforderungen, die für jeden erfassten Dienst gelten, ob er nun zusätzlich ein Mindestalter festlegt oder nicht. Unternehmen müssten ihre Produkte so gestalten, dass sie für Minderjährige standardmäßig sicher sind. Euronews berichtete, der Entwurf verbiete bestimmte Bindungstechniken, darunter endloses Scrollen, künstliche Benachrichtigungen und bestimmte Belohnungsmechanismen, und verlange leicht zugängliche Werkzeuge zum Melden schädlicher Inhalte.

Die Altersverifikation steht im Zentrum des Plans. Soziale Medien und Videoplattformen müssten das Alter eines Nutzers prüfen, wenn ein neues Konto angelegt wird. Online-Spielplattformen müssten das Alter verifizieren, bevor ein Kind ein Spiel herunterladen kann. Die Kommission hat ein Jahr damit verbracht, die technische Grundlage dafür zu schaffen. Im Juli 2025 veröffentlichte sie einen Bauplan für eine datenschutzfreundliche Altersverifikations-App, eine sogenannte Mini-Wallet, die die Altersgruppe eines Nutzers nachweist, ohne Identität oder persönliche Daten offenzulegen. Die Mitgliedstaaten sollen die nötige Infrastruktur bis Ende 2026 bereitgestellt haben, und die Kommission will genehmigte Anbieter zu einem einzigen EU-Altersverifikationssystem verbinden.

Die Durchsetzung würde dem Muster des Digital Services Act und des AI Act folgen. POLITICO berichtete, der Vorschlag enthalte eine Aufsichtsgebühr, die Unternehmen zahlen, um die Regulierungsbehörden zu finanzieren, und die riskantesten Dienste würden zentral von der Kommission beaufsichtigt statt allein den nationalen Behörden überlassen. Der AI Act und der DSA bündeln die Durchsetzung gegenüber den größten Plattformen in Brüssel, und das Kids Act würde diese Architektur auf die Kindersicherheit ausweiten.

Warum Brüssel jetzt handelt

Der Vorschlag fällt mitten in eine weltweite Verschiebung im Umgang mit Kindern und Plattformen. Die Kommission hat bereits Verfahren gegen Meta und TikTok nach dem Digital Services Act eröffnet, weil es um deren Schutz für Minderjährige geht, und vorläufige Feststellungen haben die politische Begründung für ein eigenes Gesetz geschärft. Im August erklärte sich Meta bereit, fast 18 Milliarden Dollar zu zahlen, um eine Klage mehrerer Bundesstaaten in den Vereinigten Staaten beizulegen, die dem Unternehmen vorwarf, Facebook und Instagram für junge Nutzer süchtig machend gestaltet zu haben. Teil des Vergleichs war ein Standardlimit von zwei Stunden pro Tag für Teenager.

Mehrere EU-Mitgliedstaaten haben aufgehört, auf Brüssel zu warten. Frankreich verfolgt eine Grenze bei 15 Jahren auf Grundlage einer Schwarzen Liste eingeschränkter Dienste, und Griechenland hat eine ähnliche Schwelle vorgeschlagen. Dänemark erwägt 16 Jahre mit der Option, die Grenze mit elterlicher Zustimmung zu senken, und Schweden prüft ein Limit, das am Jahr ausgerichtet ist, in dem ein Kind 15 wird. Deutschland, Polen, Portugal und Spanien haben die Frage debattiert. Das Argument der Kommission lautet, ein Flickenteppich nationaler Altersgrenzen würde den Binnenmarkt für digitale Dienste zersplittern, und Unternehmen bräuchten ein Regelwerk statt 27.

Das Europäische Parlament setzte im November 2025 ein eigenes Gewicht dahinter, als es einen Bericht verabschiedete, der ein EU-weites Mindestalter von 16 Jahren für soziale Medien, Videoplattformen und KI-Begleiter forderte, 13- bis 16-Jährigen aber Zugang mit elterlicher Zustimmung erlauben wollte. Der Bericht drängte zudem auf Verbote von endlosem Scrollen, Autoplay, Belohnungsschleifen und bindungsbasierten Empfehlungssystemen für Minderjährige und brachte eine persönliche Haftung für Führungskräfte dauerhaft regelwidriger Unternehmen ins Spiel. Das Kids Act ist großzügiger als das, was das Parlament verlangte, was die kommenden Verhandlungen schwerer vorhersehbar macht.

Außerhalb Europas geht die Richtung ähnlich, auch wenn die Mechanismen abweichen. Australien hat ein Verbot von Social-Media-Konten für Unter-16-Jährige erlassen. Die Vereinigten Staaten sind einen stärker stückweisen Weg gegangen, mit Landesgesetzen in Kalifornien und anderswo, die auf süchtig machendes Design und das Verhalten von Chatbots zielen, statt ein einziges nationales Alter festzulegen. Der EU-Plan geht weiter, indem er die Altersverifikation zu einer gesetzlichen Hürde macht statt zu einer optionalen Sicherheitsfunktion.

Die Fragen, die der Entwurf offen lässt

Die Altersverifikation ist der schwierigste Teil. Wirksame Prüfungen verlangen von Plattformen, das Alter eines Nutzers festzustellen, ohne Dokumente und Daten zu sammeln, die ein neues Datenschutzrisiko schaffen würden, und Datenschutzgruppen haben gewarnt, schlecht gestaltete Systeme könnten die Identitätsprüfung von Kindern in routinemäßige Überwachung verwandeln. Der Mini-Wallet-Ansatz der Kommission soll diesen Einwand beantworten, indem er eine Altersgruppe statt einer Identität nachweist, doch er hängt von einem Netz genehmigter Anbieter ab, das noch nicht existiert.

Auch die Pflichten für KI-Begleiter sind weniger klar umrissen als die Regeln für Social-Feeds. POLITICO berichtete, der Entwurf neige bei Chatbots und Spielen zu einem ko-regulatorischen Modell, bei dem branchengetragene Selbstverpflichtungen mit der Zeit ausgestaltet werden, statt in der Gesetzgebung festgeschrieben zu sein. Ko-Regulierung kann bei technologischem Wandel schneller sein als ein Gesetz, sie kann aber auch schwache Verpflichtungen hervorbringen, die schwer durchzusetzen sind.

Dann ist da die Frage, was mit den Teenagern geschieht, die bereits online sind. Eine verifizierte Altersschranke verändert den Anmeldeablauf, aber sie ändert für sich genommen nicht die Inhalte, die ein 15-Jähriger an dem Tag sieht, an dem er alt genug für ein volles Konto wird. Die Designregeln sollen diese Last tragen, weshalb die Kommission sie als die dauerhafte Hälfte des Pakets bezeichnet hat.

Was zu beobachten ist

Der unmittelbare Test ist der 17. September, wenn die Kommission den Text veröffentlicht und die Einzelheiten offiziell statt durchgesickert werden. Im endgültigen Entwurf lohnt der Blick auf drei Dinge. Erstens, wo das Mindestalter landet, da Mitgliedstaaten und Parlament unterschiedliche Zahlen gefordert haben. Zweitens, wie die Altersverifikation ausgestaltet ist, denn das bestimmt sowohl den Compliance-Aufwand als auch die Datenschutzkosten. Drittens, ob die Durchsetzungsarchitektur der Kommission echte Zähne gegenüber Nicht-EU-Plattformen gibt, denn das ist der Teil, der den DSA so folgenreich gemacht hat.

Danach tritt der Vorschlag in die langsame Maschinerie der EU-Gesetzgebung ein. Wenn die letzten Digitaldossiers ein Hinweis sind, wird die Fassung, die ins Gesetzblatt kommt, von der in dieser Woche vorgelegten abweichen. Was sich kaum ändern dürfte, ist die Richtung. Europa hat entschieden, dass es nicht länger hinnehmbar ist, den Zugang von Kindern zur Aufmerksamkeitsökonomie den Standardeinstellungen der Plattformen zu überlassen, und das Kids Act ist das Instrument, mit dem es das sagen will.

Titelbild: das Berlaymont-Gebäude in Brüssel, Sitz der Europäischen Kommission. Foto von EmDee, via Wikimedia Commons, CC BY-SA 4.0.