Verfasst von Terrence Hill
Apple gibt dem Druck der Regierung nach und bringt uns damit der Dystopie einen Schritt näher. So kann Apple in wichtigen Märkten auf der ganzen Welt aktiv sein: Australien, Brasilien, England und Südkorea. Doch die Funktion wird auch in den Vereinigten Staaten eingesetzt. Facebook verwendet ein Selfie, um das Alter nachzuweisen und ein Abzeichen für ein «verifiziertes Alter» zu erhalten, aber das ist eine App; Apple hat die Funktion ins Betriebssystem integriert.
Hier sind die Angaben von Apple:
- Das Selfie «ist für niemanden zugänglich, nicht einmal für Apple».
- «Sobald Ihr Alter bestätigt wurde, wird Ihr Selfie gelöscht und in keiner Form aufbewahrt.»
- Apple sagt, dass PCC-Daten während der Übertragung verschlüsselt und anschliessend gelöscht werden.
Das Bild eines Nutzers wird jedoch zur Verarbeitung an Apples Cloud-Server gesendet, wo die Datenpunkte verbleiben. Das Bild wird ab diesem Zeitpunkt nicht mehr benötigt und kann gelöscht werden.
Regierungen können Apple nun vorschreiben, die Funktion einzuschalten, unabhängig davon, welche Apps auf dem Telefon installiert sind. Ausserdem können Regierungen vorschreiben, dass Apps auf die Funktion zugreifen, bevor sie den Zugang zu ihren Diensten gewähren. ⁃ Patrick Wood, Herausgeber.
Als Apple am Sonntag iOS 27.2 veröffentlichte, überschritt das Unternehmen eine Schwelle, die zuvor kein grosses Betriebssystem erreicht hatte: Es integrierte eine von der Regierung erzwungene biometrische Alterskontrolle direkt in die Betriebssystemebene – nicht in eine App, nicht in einen Browser, sondern in die Plattform, auf der alle Apps laufen. Erstmals müssen Nutzer in Australien, Brasilien, Singapur oder dem Vereinigten Königreich auf einem iPhone oder iPad eine vom Betriebssystem durchgeführte Gesichtsaltersschätzung durchlaufen, bevor der App Store den Zugriff auf Inhalte mit Altersfreigabe für Erwachsene ermöglicht.
Auch Südkorea gehört zu den fünf Ländern, in denen die Funktion eingeführt wird, doch Apples selfiegestützter Gesichtsscan ist dort nicht verfügbar – südkoreanische Nutzer müssen sich stattdessen jährlich einer vom Mobilfunkanbieter bestätigten Identitätsprüfung unterziehen. Erwachsene, bei denen der Gesichtsscan fehlschlägt oder die ihn ablehnen, erhalten weder eine andere App noch einen konkurrierenden Dienst; ihr Gerät bleibt dauerhaft eingeschränkt – oder sie müssen sich ein anderes Telefon zulegen.
Diese architektonische Entscheidung – auf Betriebssystemebene statt auf App-Ebene – unterscheidet die biometrische Alterskontrolle in iOS 27.2 von allen früheren Einführungen der Altersverifizierung in der Branche; zugleich wird genau dieser Umstand in Apples öffentlicher Dokumentation heruntergespielt. Sobald diese Infrastruktur im Betriebssystem verankert ist, wird Apple bei jeder künftigen staatlichen Vorschrift, die ihren Einsatz verlangt, die entsprechende Infrastruktur bereits installiert haben. Das ist kein Nebeneffekt. Genau darum geht es.
So funktioniert Apples Gesichtsscan aus vier Blickwinkeln
Apples eigene Support-Dokumentation beschreibt den Vorgang eher als Lebenderkennung denn als Identitätsprüfung. Nutzer werden angewiesen, den Kopf bewusst in vier Richtungen zu drehen – nach rechts, links, oben und unten –, damit ihr Gesicht aus mehreren Perspektiven erfasst wird. Apple empfiehlt, alles abzunehmen, was das Ergebnis beeinträchtigen könnte: Masken, Hüte und Sonnenbrillen. Das Unternehmen bezeichnet die zugrunde liegende Technologie als «Modell zur Altersschätzung» und nicht als Gesichtserkennungs- oder Identitätsabgleichssystem. Das ist ein bedeutsamer Unterschied: Die Schätzung ermittelt anhand der Gesichtsgeometrie eine wahrscheinliche Altersspanne, statt das Gesicht mit einem Datenbankeintrag abzugleichen.
Die Modelle laufen laut Apple «sowohl auf dem Gerät als auch in Private Cloud Compute» – dem hybriden On-Device-/Cloud-System, das Apple ursprünglich für die KI-Funktionen von Apple Intelligence eingeführt hat. Die Ergebnisse werden «auf Ihrem Gerät zusammengeführt». Apples PCC-Architektur ist so ausgelegt, dass sensible Daten, die mit Cloud-Diensten ausgetauscht werden, verschlüsselt und anschliessend gelöscht werden; der Prozess steht Forschern zur Überprüfung zur Verfügung. Inzwischen hat das Unternehmen PCC auch auf Google Cloud ausgeweitet, erklärt jedoch, dass sein grundlegendes Sicherheitsmodell unverändert bleibt.
Apple verspricht, das Selfie sei «für niemanden zugänglich, nicht einmal für Apple», und «sobald dein Alter bestätigt ist, wird dein Selfie gelöscht und in keiner Form aufbewahrt», wie auf der Support-Seite zur Selfie-Verifizierungzu lesen ist. Nutzer, die nicht als Erwachsene eingestuft werden, werden aufgefordert, es mit einem neuen Selfie erneut zu versuchen oder eine Alternative zu verwenden: eine hinterlegte Kreditkarte, Signale aus dem Apple-ID-Kontoverlauf oder einen Scan eines amtlichen Ausweises.
Was Apple nicht gesagt hat und warum das wichtig ist
Apple hat weder offengelegt, wie genau sein Modell zur Altersschätzung ist, noch wie hoch die Fehlklassifizierungsraten in den verschiedenen Altersgruppen oder demografischen Kategorien sind oder welche Datenaufzeichnungen – falls überhaupt – nach der Verarbeitung eines Scans und vor der bestätigten Löschung aufbewahrt werden.
Die Computer & Communications Industry Association (CCIA) hat den massgeblichsten öffentlichen Vergleichswert zu dieser Frage angeführt: die Bewertung von Gesichtsanalysetechnologien (FATE) des NIST. Bei den geprüften Methoden, so die CCIA, lag die Genauigkeit der Altersschätzung innerhalb eines Jahres bei 13-Jährigen lediglich zwischen 7,2 % und 34,5 %. Wird eine Person um ein Jahr zu jung eingeschätzt, kann ein volljähriger Erwachsener ohne Zustimmung der Eltern den Zugang zu allen Apps ab 18 Jahren verlieren – eine Diskrepanz, die in beide Richtungen wirkt und mit der Grösse der betroffenen Bevölkerung zunimmt.
Apple hat seine Pipeline zur Altersschätzung in PCC nicht für eine unabhängige Prüfung geöffnet, wie es dies bei anderen PCC-Arbeitslasten getan hat. In seinem PCC-SOC-3-Audit heisst es – obwohl darin allgemeine Kontrollen bestätigt werden – ausdrücklich: «Der unabhängige Prüfer gibt weder eine Meinung noch eine andere Form der Gewährleistung zu den Diensten für künstliche Intelligenz von Apple ab.» Das bedeutet, dass die Ergebnisse des NIST FATE zu vergleichbaren Systemen der beste verfügbare öffentliche Anhaltspunkt für die wahrscheinliche Genauigkeit von Apple sind. Es sind jedoch nicht Apples tatsächliche Zahlen, und Apple hat keinen Mechanismus bereitgestellt, mit dem jemand ausserhalb des Unternehmens feststellen könnte, ob sein Modell besser oder schlechter abschneidet als die Vergleichswerte des NIST.
Die CCIA hat zudem darauf hingewiesen, dass ungefähr 11 % der Erwachsenen in den USA keinen amtlichen Lichtbildausweis besitzen. Das bedeutet, dass die Ausweichoption mit amtlichem Ausweis nicht allen Erwachsenen zur Verfügung steht, bei denen der Gesichtsscan fehlschlägt und die weder eine Kreditkarte noch einen qualifizierenden Kontoverlauf vorweisen können. Auf Betriebssystemebene gibt es keinen dritten Ausweg – keine andere App, keinen konkurrierenden Dienst und keine Umgehungsmöglichkeit auf der Plattform.
Ein Flickenteppich aus Vorschriften zwang Apple zum Handeln
Die Einführung in fünf Ländern spiegelt einen komplexen globalen Flickenteppich aus Gesetzen wider, die zeitlich mit Apples Planung zusammenfielen.
Texas. Der unmittelbarste Treiber im Inland ist das App Store Accountability Act von Texas (SB 2420), das die Altersbeschränkung von einzelnen Websites auf das Konto verlegte, das für die Installation beliebiger Inhalte erforderlich ist. Für neue Apple Accounts, die in Texas erstellt werden, gilt das Gesetz ab dem 4. Juni 2026. Es verlangt eine Altersüberprüfung und die Zustimmung der Eltern für Minderjährige unter 18 Jahren bei Downloads, In-App-Käufen und wesentlichen Änderungen der App-Einstellungen. Nutzer unter 18 Jahren müssen einer Familienfreigabegruppe angehören; die Funktionen «Kaufanfrage» und «Bildschirmzeit» werden automatisch aktiviert und können von den Eltern nicht deaktiviert werden. Bei allen Konten wird die Altersgruppe standardmässig mit Entwicklern geteilt; eine Abmeldung ist nicht möglich.
Apple war kein freiwilliger Teilnehmer. Das Unternehmen hatte zuvor gegen das Gesetz gekämpft und erklärt, es verlange die Erfassung von «sensiblen personenbezogenen Identifikationsdaten» für jeden Einwohner von Texas, der eine App herunterladen möchte. Tim Cook, damals CEO, rief persönlich Gouverneur Greg Abbott an und drängte ihn, sein Veto einzulegen. Ein Bundesrichter blockierte das Gesetz im Dezember 2025 aus Gründen des Ersten Verfassungszusatzes. Der Fünfte Berufungsgerichtshof hob diese Blockade im Juni 2026 auf. Am 6. Juli 2026 lehnte es der Oberste Gerichtshof ab, die Durchsetzung zu blockieren während das zugrunde liegende Verfahren weiterläuft.
Australien. Sechs Altersverifizierungsvorschriften traten am 9. März 2026 in Kraft und verlangen einen Altersnachweis, um auf Pornografie, Spiele ab 18 Jahren, Erwachsenen-Apps und explizite KI-Chatbots zugreifen zu können. Die Vorschriften gelten für App-Stores – darunter Apples App Store und Google Play – und Verstösse können mit Geldbussen von bis zu 49,5 Millionen AUD geahndet werden. Apple kündigte Altersprüfungen in Australien, Brasilien und Singapur an und blockierte am 24. Februar 2026 Downloads von Apps ab 18 Jahren, sofern nicht bestätigt wurde, dass die Nutzer volljährig sind. Die Frist für die vollständige Durchsetzung der Altersprüfung in App-Stores endete am 9. September 2026 – sechs Wochen vor der Veröffentlichung von iOS 27.2.
Vereinigtes Königreich. Gemäss dem Online Safety Act definiert Ofcom eine „äusserst wirksame“ Altersprüfung ausdrücklich so, dass sie eine Altersschätzung anhand des Gesichts mithilfe biometrischer Technologie einschliesst. Ofcom ist bereits von der Herausgabe von Leitlinien zu Durchsetzungsmassnahmen übergegangen und verhängte gegen 8579 LLC eine Geldbusse von 1,35 Millionen £ weil das Unternehmen die gesetzlich vorgeschriebenen Altersprüfungen nicht eingeführt hatte. Apple führte Altersverifizierungstools im Vereinigten Königreich ein und kam damit im März 2026 strengeren Durchsetzungsanforderungen zuvor.
Weitere Bundesstaaten kommen hinzu; Tim Cooks öffentliche Haltung hat sich verändert
Die Ausweitung von Bundesstaat zu Bundesstaat in den USA zeigt keine Anzeichen einer Verlangsamung. Louisianas Version des Gesetzes zur Rechenschaftspflicht von App-Stores tritt am 1. Juli 2027 in Kraft, während Alabamas Version noch weiter geht und verlangt, dass jedes bestehende Konto im Bundesstaat bis zum 1. Oktober 2027 einer Altersverifizierung unterzogen wird.
Der Wandel in Tim Cooks öffentlicher Haltung – er ist nun Executive Chairman von Apple, nachdem er die CEO-Rolle im September 2026 an John Ternus übergeben hat – ist vor dem Hintergrund von Apples früherem rechtlichem Widerstand bemerkenswert. Cook hat das EU-KIDS-Gesetz begrüsst und gesagt: „Wir sind sehr ermutigt, dass das von der (Europäischen) Kommission vorgeschlagene EU-Kids-Gesetz dazu beigetragen hat, eine konstruktive Diskussion anzustossen über dieses wichtige Thema in Europa.“ Das EU-KIDS-Gesetz bezieht App-Stores und Betriebssysteme ausdrücklich in seinen Geltungsbereich ein – das bedeutet, dass die biometrische Infrastruktur, die Apple gerade für fünf Länder aufgebaut hat, europäischen Vorgaben dienen könnte, ohne dass zusätzliche Infrastruktur entwickelt werden müsste. (Unabhängig davon hat Apple erklärt, dass Siri AI zum Start nicht auf iOS 27 in der EU verfügbar sein wird, wegen des Gesetzes über digitale Märkte – eine Erinnerung daran, dass die regulatorische Haltung der EU gegenüber Apple weiterhin komplex ist, selbst wenn Cook Offenheit bei der Altersverifizierung signalisiert.)
Cook lobbyierte persönlich gegen die Altersverifizierung in Texas. In Europa begrüsst er sie öffentlich. Der Unterschied zwischen diesen beiden Positionen ist keine Veränderung von Apples Werten, sondern eine Veränderung von Apples Haltung zur Einhaltung von Vorschriften, nachdem die Infrastruktur aufgebaut und die Rechtsstreitigkeiten verloren sind. Die Alterskontrolle ist jetzt eine Produktfunktion.
Ein Branchenmuster und ein strukturelles Problem
Apple ist nicht das einzige Unternehmen, das Gesichtsanalyse zur Identifizierung einsetzt. Meta verlangt inzwischen von Facebook-Nutzern ein Video-Selfie, um ein „verifiziert“-Abzeichen zu erhalten, ohne öffentlich offenzulegen, wie lange das Unternehmen diese Videos aufbewahrt. Googles Modell in Kanada fordert diejenigen, die es als Minderjährige einschätzt, dazu auf, ihr Alter mit einem Ausweis oder einem Selfie zu verifizieren. Reddits Altersprüfungen in Europa laufen über Persona, das laut Forschern bis zu 269 Verifizierungsprüfungen bei jedem Nutzer durchführt.
Was Apples Umsetzung auszeichnet, ist ihre Architektur: Sie steckt nicht in einer einzelnen App oder Website, sondern ist direkt in das Betriebssystem integriert. Ein Nutzer, dem Metas Anforderung eines Video-Selfies missfällt, kann Facebook nicht mehr nutzen. Ein Nutzer, dem Apples Altersscan in iOS 27.2 missfällt, kann den App Store nicht mehr nutzen, ohne auf iOS zu verzichten. Ein Fehler auf dieser Ebene lässt sich nicht dadurch beheben, dass man die App wechselt; dafür muss man die Plattform wechseln.
Die CCIA hat bereits darauf hingewiesen, dass die abstrakte öffentliche Unterstützung für Alterskontrollen verfliegt, wenn Menschen tatsächlich vor der Wahl stehen, Ausweise hochzuladen oder sich Gesichtsscans zu unterziehen. Auf Betriebssystemebene lässt sich individueller Widerstand schwerer ausüben. Nutzer können nicht einfach eine einzelne Website meiden oder eine App löschen; sie müssen sich jedes Mal der Schranke stellen, wenn sie etwas aus einer Kategorie ab 18 Jahren installieren wollen, oder dauerhaft auf die Möglichkeit verzichten, diese Entscheidung zu treffen.
Einmal integriert, bleibt die Infrastruktur bestehen
Ob Apples Versprechen, dass das Selfie nach der Verarbeitung gelöscht wird, unabhängig überprüft werden kann, ist ungewiss — das Unternehmen hat seine Pipeline zur Altersschätzung in PCC nicht der Art von unabhängiger Sicherheitsprüfung unterzogen, die es bei anderen PCC-Arbeitslasten ermöglicht hat. Ob das Selfie gespeichert wird, ist in mancher Hinsicht weniger wichtig als das, was der Scan normalisiert: einen biometrischen Gesichtsscan als routinemässige Voraussetzung für die Nutzung eines Geräts.
Datenschutzforscher haben darauf hingewiesen, dass diese Normalisierung über die konkrete Datenfrage hinaus von Bedeutung ist. Jede Rechtsordnung, die eine verpflichtende Altersverifizierung in Erwägung gezogen hat — und davon gibt es inzwischen Dutzende — wird beobachten, dass Apple diese Infrastruktur aufgebaut, reibungslos in fünf Ländern eingeführt und gleichzeitig den Aufsichtsbehörden auf drei Kontinenten entsprochen hat. Louisiana und Alabama stehen bereits auf dem Kalender. Apples eigener Verwaltungsratsvorsitzender begrüsst den EU-KIDS-Act. Die globale Entwicklung ist eindeutig.
Die Frage ist nicht mehr, ob Betriebssysteme verpflichtende biometrische Altersschranken enthalten werden. iOS 27.2 hat diese Frage beantwortet. Die Fragen lauten: Wie genau werden diese Schranken sein, wer prüft sie, was geschieht mit Erwachsenen, die falsch eingestuft werden, und welchen weiteren Vorschriften wird dieselbe Infrastruktur letztlich dienen — denn die Infrastruktur, die Apple am Sonntag eingerichtet hat, ist nicht auf einen einzigen Einsatzzweck beschränkt.
Die Währungsumrechnungen in diesem Artikel sind Näherungswerte und beruhen auf den zum Zeitpunkt der Veröffentlichung geltenden Wechselkursen.
