Der EU KIDS Act zielt darauf ab, das Internet für Kinder neu zu regulieren.

Die vorgeschlagene Altersgrenze für soziale Medien hat die größte Aufmerksamkeit erregt, doch der Geltungsbereich der Gesetzgebung ist viel umfassender. Der Vorschlag betrifft unmittelbar Empfehlungsalgorithmen, endloses Scrollen, Benachrichtigungen, die Kontaktaufnahme mit Fremden, die Nutzung von Kamera und Standort, Online-Käufe, Chatbots und die Altersverifizierung.

KIDS steht für „Keeping Internet Digital Spaces Accountable and Trustworthy“ (Verantwortlichkeit und Vertrauenswürdigkeit digitaler Interneträume). Die Europäische Kommission stellt es als nächsten Schritt der europäischen Regulierung des digitalen Raums nach dem Gesetz über digitale Dienste und dem Gesetz über künstliche Intelligenz vor. Wichtig ist, dass das EU-KIDS-Gesetz noch kein Gesetz ist. Es handelt sich um einen Verordnungsvorschlag (KOM(2026) 681), der vom Europäischen Parlament und dem Rat der EU geprüft werden muss. Das Verfahren befindet sich derzeit noch in der Vorbereitungsphase, und das Europäische Parlament hat noch keinen zuständigen Ausschuss oder Berichterstatter benannt.

Von Empfehlungen bis hin zu Regeln, die bestraft werden könnten

Die EU fängt beim Schutz von Kindern im Internet nicht bei null an. Das Gesetz über digitale Dienste (Digital Services Act) verpflichtet Plattformen, die Minderjährigen zugänglich sind, bereits zu einem hohen Maß an Datenschutz, Sicherheit und Schutz. Gezielte Werbung für Minderjährige ist ebenfalls verboten, wenn sie auf Profiling basiert. Im Juli 2025 veröffentlichte die Kommission zusätzliche Leitlinien zum Schutz von Minderjährigen, die sich mit süchtig machendem Design, Online-Gewalt, schädlichen Inhalten, unerwünschten Kontakten und Altersverifizierung befassen. Diese Leitlinien waren ein wichtiger Schritt, sind aber weiterhin nicht rechtsverbindlich.

Das Europäische Parlament forderte daher im November 2025 ein deutlich strengeres Vorgehen. Die Abgeordneten sprachen sich für eine einheitliche europäische Altersgrenze von 16 Jahren für den eigenständigen Zugang zu sozialen Netzwerken, Videoplattformen und KI-gestützten Diensten aus. Der Zugang sollte zwischen 13 und 16 Jahren mit Zustimmung der Eltern möglich sein. Das Parlament forderte außerdem Maßnahmen gegen endloses Scrollen, Autoplay, Empfehlungsalgorithmen, glücksspielähnliche Mechanismen und andere Gestaltungselemente, die auf eine Steigerung der Nutzerbindung abzielen.

Kommissionspräsidentin Ursula von der Leyen kündigte im vergangenen Jahr die Einsetzung einer Expertengruppe zum Thema Online-Sicherheit von Kindern an. Die Gruppe, der Expertinnen und Experten aus den Bereichen Gesundheit, Psychologie, Neurowissenschaften, Informatik, Kinderrechte und digitale Kompetenz sowie Vertreterinnen und Vertreter junger Menschen angehörten, legte im Juli ihren Abschlussbericht vor. Auf Grundlage dieser Arbeit erarbeitete die Kommission im September den KIDS Act.

Es ist notwendig, zwischen verschiedenen europäischen Vorschlägen zu unterscheiden: Wie bereits erwähnt, befürwortete das Europäische Parlament im November 2025 eine Altersgrenze von 16 Jahren für den unabhängigen Zugriff, während die Kommission in ihrem KIDS-Act-Vorschlag ein unabhängiges Konto ab 15 Jahren vorschlägt.

Unter 13 Jahren kein Konto, 13- und 14-Jährige eingeschränktes Konto

Der verständlichste Aspekt des Vorschlags ist daher die Altersskala. Kinder unter 13 Jahren sollten kein eigenes Konto in sozialen Netzwerken und Videoplattformen haben. Bei bestimmten Videodiensten, die speziell für jüngere Kinder entwickelt wurden, könnten Eltern die Nutzung über ihr Konto einschränken. In diesem Fall wären die Suchfunktion und personalisierte Inhalte deaktiviert und die Nutzungsdauer begrenzt.

Für 13- und 14-Jährige wäre ein eingeschränktes Konto möglich, das von einem Elternteil oder Erziehungsberechtigten eingerichtet und betreut wird. Die elterliche Aufsicht wäre obligatorisch, die tägliche Nutzung auf maximal eine Stunde begrenzt, und Eltern hätten die Möglichkeit, neue Kontakte und bestimmte Einstellungen zu überprüfen. Ab 15 Jahren wäre laut Vorschlag ein eigenständiges Konto ohne diese Aufsicht zulässig.

Der Vorschlag verbietet nicht sämtliche Online-Inhalte für Kinder unter 15 Jahren, und die Altersgrenze gilt auch nicht für alle Webseiten gleichermaßen. Er betrifft hauptsächlich soziale Netzwerke und Videoplattformen mit bestimmten Risikofunktionen, wie beispielsweise personalisierte Inhaltsempfehlungen, offene Kommunikation zwischen Nutzern, die kontinuierliche Anzeige von Inhalten oder andere Funktionen, die eine langfristige Nutzung ermöglichen.

Die meisten Änderungen würden in der Funktionalität der Anwendung selbst verborgen bleiben.

Die Altersgrenze ist der politisch sichtbarste Teil des Vorschlags, doch Nutzer würden wahrscheinlich mehr Veränderungen in ihrer täglichen App-Nutzung bemerken. Der KIDS Act führt das Prinzip der Sicherheit durch Technikgestaltung ein. Für Minderjährige sollten Dienste standardmäßig ein höheres Maß an Datenschutz und Sicherheit bieten.

Geolokalisierung und andere Tracking-Funktionen wären standardmäßig deaktiviert. Gleiches gelte für den Zugriff auf Mikrofon und Kamera, die Kontaktsynchronisierung, Empfehlungen für neue Konten und bestimmte Push-Benachrichtigungen. Benachrichtigungen sollten den Schlaf und die schulischen Leistungen nicht beeinträchtigen. Die Profile von Minderjährigen wären besser geschützt, und Fremde könnten nicht ohne Weiteres direkt mit einem Kind in Kontakt treten.

Der Vorschlag betrifft auch Empfehlungssysteme. Minderjährige sollen die Möglichkeit haben, Empfehlungen zu beeinflussen, ihr Empfehlungsprofil zurückzusetzen und mindestens eine Version des Systems ohne Profilerstellung zu nutzen. Die Kommission möchte zudem Funktionen einschränken, die zur kontinuierlichen Nutzung anregen, darunter unendliches Scrollen, Belohnungen für die Rückkehr zur Anwendung und ähnliche Mechanismen.

Für Kontakte würden besondere Regeln gelten. Das Kind dürfte anderen Nutzern nicht als potenzieller neuer Kontakt vorgeschlagen werden. Das Hinzufügen zu Gruppen würde die Zustimmung des Kindes erfordern, und das Blockieren anderer Nutzer müsste einfach und anonym erfolgen.

Auch Chatbots und KI-Begleiter werden erstmals genauer unter die Lupe genommen.

Die Kommission hat den Anwendungsbereich weit über traditionelle soziale Netzwerke hinaus erweitert. Zu den erfassten Kategorien gehören soziale Online-Dienste, Videoplattformen, App-Stores, Online-Spiele, Betriebssysteme, KI-Begleiter und allgemeine Chatbots. Bestimmte gemeinnützige Enzyklopädien, wissenschaftliche Repositorien, Bildungsangebote für Schulen und Open-Source-Entwicklungsplattformen sind ausgenommen.

Im Fall von Chatbots möchte die Kommission insbesondere die Gestaltung einschränken, die bei Kindern emotionale Abhängigkeit hervorrufen könnte. Das System sollte zwischenmenschliche Beziehungen nicht so simulieren, dass solche Risiken erhöht werden. Bei Minderjährigen sollte der Chatbot zudem nicht automatisch den Inhalt vorheriger Gespräche in nachfolgende Interaktionen übernehmen. Vor der Einführung wären Risikotests für Kinder erforderlich, und nach der Einführung müssten etwaige schädliche Auswirkungen überwacht werden.

Wenn ein Chatbot in ein soziales Netzwerk oder ein Spiel integriert ist, sollte er nicht automatisch aktiviert oder aktiv an Kinder vermarktet werden.

Spiele und App-Stores bekommen ihre eigenen Regeln

Online-Spiele stellen einen weiteren sensiblen Bereich dar, da sie Nutzerkommunikation, Shopping, Belohnungen und langfristige Nutzung miteinander verbinden. Der KIDS Act verpflichtet Entwickler, Maßnahmen gegen übermäßige oder zwanghafte Nutzung zu ergreifen, sicherere Standardeinstellungen bereitzustellen und vor unerwünschtem Kontakt zu schützen. Für Kinder unter 13 Jahren ist der Zugriff auf bestimmte Funktionen an elterliche Zugangsrechte gebunden.

Auch die App-Stores müssen ihr Verhalten ändern. Jede App sollte nach einer öffentlich beschriebenen Methodik altersbewertet werden. Der Store sollte Kindern den Zugriff auf oder den Kauf einer App verweigern, wenn diese als ungeeignet für ihr Alter gekennzeichnet ist.

Wie erfolgt die Altersverifizierung?

Wenn die EU Altersgrenzen durchsetzen will, reicht ein Geburtsdatum allein nicht aus. Die Kommission plant daher die Einführung eines europäischen Systems zum Altersnachweis. Dessen technischer Kern wurde im Juli 2025 vorgestellt, und seit April dieses Jahres kann die Lösung von den Mitgliedstaaten angepasst werden. Sie ist außerdem mit europäischen digitalen Identitäts-Wallets verknüpft, die die Mitgliedstaaten bis Ende dieses Jahres anbieten müssen.

Die Kommission betont, dass das soziale Netzwerk beispielsweise weder den Personalausweis noch den Namen oder das genaue Alter des Nutzers erhält. Das System liefert der Plattform lediglich den Nachweis, ob der Nutzer eine bestimmte Altersgrenze erfüllt oder nicht. Der Vorschlag sieht den Einsatz von Technologien vor, die einen Nachweis erbringen, ohne zusätzliche Informationen preiszugeben – sogenannte Zero-Knowledge-Beweismechanismen.

Kritiker warnen vor einem Internet, das einen Altersnachweis erfordern würde.

Die Electronic Frontier Foundation (EFF) warnt davor, dass eine weitverbreitete Altersverifizierung eine Infrastruktur schaffen könnte, in der Nutzer immer mehr Online-Dienste nutzen und dabei ihre Identität nachweisen müssen. Laut EFF könnte ein solches System Anonymität, Privatsphäre und das Recht auf Informationszugang beeinträchtigen, selbst wenn der technische Mechanismus dem Schutz personenbezogener Daten dient.

Die EFF lenkt die Aufmerksamkeit auch auf die Situation von Kindern, die das Internet nutzen, um auf Informationen, Unterstützung oder soziale Kontakte zuzugreifen, die ihnen in ihrem unmittelbaren Umfeld möglicherweise nicht zur Verfügung stehen. Ihrer Ansicht nach spiegelt das Alter als universelles Kriterium unterschiedliche Reifegrade nur unzureichend wider. Sie hebt insbesondere die potenziell größeren Hürden für marginalisierte Gruppen und Nutzer ohne herkömmliche Ausweisdokumente hervor. Die Kommission hingegen sieht vor, dass jedes Land mindestens eine kostenlose Möglichkeit zum Altersnachweis anbieten muss, auch für Nutzer ohne digitale Identität.

Das zweite Problem sind die Kosten. Der Vorschlag sieht keine generelle Ausnahme für kleine und Kleinstunternehmen vor. Die Kommission begründet dies damit, dass Minderjährige unabhängig von der Größe des Anbieters gefährdet sein können. Rechtsexperten warnen jedoch, dass dieselben technischen und organisatorischen Anforderungen für kleinere Entwickler, Studios und europäische Start-ups deutlich belastender sein können.

Die Geldstrafen können bis zu 6 % der Einnahmen betragen.

Die Aufsicht würde keine Einrichtung einer völlig neuen europäischen Regulierungsbehörde erfordern. Die bestehende Struktur des Gesetzes über digitale Dienste (Digital Services Act) würde für Online-Plattformen gelten, die Struktur des Gesetzes über künstliche Intelligenz (Artificial Intelligence Act) für KI-Systeme. Die Europäische Kommission würde die größten Plattformen direkt beaufsichtigen, während die nationalen zuständigen Behörden die übrigen, unter die Verordnung fallenden Anbieter beaufsichtigen würden. Sehr große Online-Plattformen müssten einen Konformitätsplan vorlegen, dessen Einhaltung von einem unabhängigen Prüfer überprüft würde. Die Kosten der Prüfung würden vom Unternehmen getragen. Die vorgesehene Höchststrafe beträgt sechs Prozent des weltweiten Jahresumsatzes.

Slowenien wünscht sich gemeinsame europäische Regeln, doch eine zusätzliche Debatte über das Alter ist entbrannt.

Slowenien hat entschieden auf den Vorschlag einer einheitlichen europäischen Regelung reagiert. Das Ministerium für Inneres und öffentliche Verwaltung leitet eine ressortübergreifende Arbeitsgruppe, die bereits einen Entwurf für ein slowenisches Gesetz zum Schutz von Kindern in digitalen Umgebungen erarbeitet. Der Gruppe gehören Experten aus den Bereichen digitale Transformation, Gesundheit, Bildung, Familie, Kultur, Medien und anderen zuständigen Behörden an. Die Gruppe hat bereits Altersbeschränkungen geprüft und 15 Jahre als angemessene Altersgrenze für den selbstständigen Zugang zu sozialen Netzwerken festgelegt. Dies entspricht der im Kommissionsvorschlag genannten Mindestaltersgrenze.

Die Meinungen gehen jedoch bei der jüngeren Altersgruppe auseinander. Das Ministerium für Bildung, Wissenschaft und Jugend ist der Ansicht, dass die erste Altersgrenze für die Nutzung sozialer Netzwerke bei 15 Jahren und nicht bei 13 Jahren liegen sollte. Dies wäre ein strengerer Ansatz als der Vorschlag der Kommission, der eingeschränkte Konten unter elterlicher Aufsicht für 13- bis 15-Jährige erlaubt. Gleichzeitig betont das Ministerium, dass Altersbeschränkungen allein nicht alle Probleme lösen können und mit digitaler und Medienkompetenz sowie Bildung verknüpft werden müssen.

Der schwierigste Teil beginnt, nachdem die Altersgrenze festgelegt wurde.

Im nächsten Schritt werden das Europäische Parlament und der Rat Stellung beziehen. Es werden Streitigkeiten über Altersgrenzen, den Umfang der erfassten Dienstleistungen, Ausnahmen für kleine Anbieter und die Frage erwartet, ob Maßnahmen zur Altersverifizierung aus datenschutzrechtlicher Sicht tragfähig sind.