Die Piraten wollen dass unser Browser das Alter weiss. Gut gemeint, aber…

Ende Juli haben wir in einer kleinen Tour d’horizon über Bestrebungen zur Alterskontrolle im Internet in verschiedenen Ländern berichtet. In der Zwischenzeit wird das Thema im Rahmen der E-ID-Diskussion auch in der Schweiz intensiver diskutiert, unter anderem auch, weil das Bundesgesetz 
über den Jugendschutz in den Bereichen Film 
und Videospiele (JSFVG) auch bei einer allfälligen Ablehnung der E-ID-Vorlage umgesetzt werden muss. In diesem Kontext hat die Piratenpartei der Schweiz letzte Woche in einer Medienmitteilung eine neue Idee ins Spiel gebracht. Konkret schlagen sie eine Erweiterung für den HTML-Code für Webseiten vor, mit welcher ein Seitenanbieter angeben kann, ab welchem Alter die in der Seite enthaltenen Inhalte freigegeben sind. Es wäre dann am jeweiligen Browser zu erkennen, ob ein Nutzer diese Bedingung erfüllt, und den Inhalt ansonsten zu unterdrücken.

Dieser Vorschlag wirkt auf den ersten Blick bestechend: Er ist technisch einfach realisierbar, ist datensparsam, kann auf die rechtlichen Rahmenbedingungen in verschiedenen Ländern Rücksicht nehmen und erfordert keinen grossen Aufwand für den Webseiten-Anbieter. Er ist aber auch, und darum wird es im Folgenden gehen, gut dazu geeignet, aufzuzeigen, dass eine funktionstaugliche Alterskontrolle im Internet nur zu einem kleinen Teil ein rein technisches Problem ist.

Welches Alter soll kontrolliert werden?

Eine der Schwächen des Vorschlags dürfte der einen oder anderen Leserin schon aufgefallen sein: Eine Alterskontrolle im Browser kann nur funktionieren, wenn dieser mein Alter auch kennt. Nun kann man das ja durchaus dadurch lösen, dass man den Benutzer einfach auffordert, sein Geburtsdatum in seinem Computer-Account zu hinterlegen. Aber da der Browser keine Möglichkeit hat, dieses Datum auf Korrektheit zu überprüfen, ist man bezüglich Altersschutz gleich weit wie heute schon (wo man bei einem Zugriff auf Seiten für Erwachsenenunterhaltung schlicht bestätigen muss, dass man alt genug ist). Als «Vorteil» bleibt allenfalls, dass der Webseiten-Anbieter von der Pflicht der Alterskontrolle befreit wird.

Ergo öffnet sich mit der Frage der Altersfeststellung durch Betriebssystem oder Browser ein Problemfeld, welches mit rein technischen Mitteln kaum zu lösen ist. Ideen wie das Feststellen (und Konfigurieren) des Alters beim Computer-Kauf (analog zur ID-Kontrolle beim Abschluss eines Mobiltelefon-Abos) scheitern schon rein daran, dass keine heute erhältlichen Endgeräte (Computer oder Mobiltelefon) überhaupt eine solche Möglichkeit bieten. Eine solche Konfiguration müsste ja anschliessend vom Käufer nicht mehr verändert werden können. Da alle gängigen Betriebssysteme (Windows, macOS, Linux) erlauben, mehrere Benutzeraccounts einzurichten, müsste das Alter darüber hinaus mit diesem verknüpft werden. Praktisch gesehen müsste man die Pflicht der Alterskontrolle (und Registrierung) an den Erstkäufer delegieren. Das funktioniert aber spätestens dann nicht, wenn dieser Käufer ein 15-Jähriger ist, welcher seinen Sparbatzen für seinen ersten eigenen Gamer-Computer ausgibt. Da nützt es dann auch nichts, wenn der Jugendliche von einem Erwachsenen begleitet wird: Die Infrastruktur, welche es ermöglichen würde, die Inhaber der elterlichen Sorge zu ermitteln, will der Bund erst noch schaffen.

Inhaltskontrolle, wirklich?

Das zweite Problem hängt damit zusammen, dass die Altersinformation zusammen mit dem Seiteninhalt ausgeliefert wird, der etwa Minderjährigen nicht angezeigt werden darf. Ist die Alterskontrolle im Browser nicht erfolgreich, d.h. erkennt der Browser, dass die Benutzerin zu jung für den Seiteninhalt ist, dann wird sie nur eine leere Seite oder einen Hinweis-Text zu sehen bekommen. Zu diesem Zeitpunkt ist der Seiteninhalt aber bereits auf dem Computer vorhanden.

Unter der Annahme, dass das oben erwähnte Problem der Altersbestätigung irgendwie gelöst wurde, haben findige Jugendliche daher mindestens zwei Möglichkeiten, an die für sie eigentlich verbotenen Inhalte heranzukommen:

• Praktisch alle Browser speichern vom Web geladene Inhalte wie Bilder lokal ab, um sie bei einem erneuten Besuch der Seite nicht erneut über das Web laden zu müssen. Für den Benutzer bedeutet dies im Normalfall, dass beim erneuten Besuch derselben Seite diese deutlich schneller geladen wird. Der lokale Speicher befindet sich, oft leicht versteckt, im jeweiligen Benutzerverzeichnis. Neugierige Jugendliche können geladene (aber aufgrund der Alterskontrolle nicht dargestellte) Bilder jederzeit dort anschauen.
  
  Natürlich könnte man jetzt alle Browser-Anbieter dazu verpflichten, dies dadurch zu unterbinden, dass nicht dargestellte Bilder nicht zwischengespeichert werden dürfen. Aber abgesehen von den Schwierigkeiten, eine solche Regelung durchzusetzen, wäre sie (wie der folgende Punkt zeigt) unkompliziert zu überlisten.
• Die zweite Möglichkeit besteht darin, den Umstand auszunutzen, dass sowohl Firefox als auch Chromium (die Basis von Google Chrome) als Open Source-Software verfügbar sind. Findige Jugendliche beschaffen sich also etwa den Sourcecode von Firefox von Github und passen diesen so an, dass die Alterskontrolle schlicht ignoriert wird und sämtliche Inhalte angezeigt werden.

Mit etwas technischer Fantasie kann man sich Webseiten-Strukturen vorstellen, bei denen der eigentlich «brisante» Inhalt erst nachgeladen wird, wenn die Hauptseite angezeigt werden konnte (und der Nutzer also volljährig ist). Damit ist es mit der angedachten Datensparsamkeit allerdings nicht mehr weit her, schliesslich kann die Webseite auf diese Weise erkennen, ob der Nutzer volljährig ist (da der Nutzer sonst die Seite nicht nachladen kann). Einer der Vorteile des Vorschlags (Webseite erfährt Alter nicht) wäre damit hinfällig.

Es entbehrt im Weiteren nicht einer gewissen Ironie, dass in der Diskussion ums E-Voting genau die (durchaus vorhandene) Problematik des unsicheren Browsers als kritischer Punkt ins Feld geführt wird. Zumindest für eine rein browserbasierte Alterskontrolle lässt sich dieser Umstand, wie oben gezeigt, problemlos zur Umgehung des Schutzmechanismus verwenden (da beim E-Voting eine Kontrolle der Stimmabgabe mittels Prüfcodes erfolgt, stellt sich die Problematik dort nicht in dieser Form).

Datensparsamkeit ist relativ

Auch mit der Datensparsamkeit ist es bei genauerer Betrachtung nicht weit her. Zwar ist der Vorschlag darauf ausgelegt, dass keine relevanten Informationen an den Webseiten-Anbieter fliessen (der liefert die Seite ja aus, ohne das Alter der Nutzerin zu kennen). Allerdings dürfte alleine das weitere Klickverhalten der Nutzerin (welches die Webseite aus den weiteren Aufrufen ableiten kann) ausreichen, um zu erkennen, ob sie die altersgeschützte Seite anschauen konnte oder nicht:

• Bei Online-Shops mit Alkoholangebot dürfte es mit der Zeit statistisch relevant werden, dass eine Nutzerin zwar immer wieder Alkoholangebote anklickt, aber nie etwas bestellt.
• Bei Ü18-Filmen hängt die Verweildauer auf der Seite (d.h. die Zeitdauer bis zum nächsten Klick) direkt davon ab, ob die Nutzerin den Film ansehen kann oder nicht.
• Und ganz generell ist die Internet-Werbebranche sehr kreativ, wenn es darum ging, trotz wachsender Hürden möglichst viele Informationen über die Nutzer zu sammeln. Man muss davon ausgehen, dass sie auch im hier beschriebenen Szenario entsprechende Wege finden werden.

Fazit

Wie wir gesehen haben, kann eine rein technische Lösung zur Alterskontrolle von Webseiten-Aufrufen die eigenen Ansprüche nicht erfüllen:

• Zur verlässlichen Feststellung des Alters braucht es eine gesicherte, vom Nutzer nicht manipulierbare Herleitung aus einem amtlichen Dokument oder Register.
• Eine rechtlich sichere und zuverlässige Alterskontrolle kann man nicht einem ungesicherten Browser überlassen. Auch können Anbieter ihre gesetzliche Pflicht zum Schutz Minderjähriger vor für sie ungeeignete Inhalte nicht an den jeweiligen Nutzer delegieren.
• In Zeiten, in denen Werbenetzwerke das Klickverhalten bzw. die Liste der von Nutzern aufgerufenen URLs zur Profilbildung auswerten, bedeutet Datensparsamkeit mehr als den Schutz eines einzelnen Seitenaufrufs.

Grundsätzlich wäre es natürlich denkbar, für den ersten Punkt (Feststellung des Alters) auf die E-ID zurückzugreifen und diesen Schritt direkt lokal im Browser auszuführen. Das hilft aber insofern nicht weiter, als dass auch in diesem Fall der Browser wie oben beschrieben die Schwachstelle bleibt. Daraus ergibt sich, schon rein aus dem Umstand, dass der Anbieter von Inhalten rechtlich die Pflicht hat, den Zugang für Minderjährige zu verhindern, dass Alterskontrolle im Internet zwingend auf Anbieterseite erfolgen muss.

PS: Wer sich nochmals anschauen möchte, wie und ob die zur Abstimmung anstehende E-ID das Problem löst, findet hier, hier, hier und hier unsere bisherigen Artikel dazu.