Warum das plötzlich überall auftaucht
In den letzten Jahren haben neue Gesetze viele ganz normale Websites dazu gedrängt, zu prüfen, ob ihre Nutzer erwachsen sind. Der Online Safety Act (das Online-Sicherheitsgesetz) im Vereinigten Königreich verlangt inzwischen Altersprüfungen auf vielen Seiten, und mehr als zwanzig US-Bundesstaaten haben eigene Regeln erlassen. Ähnliche Gesetze entstehen auch in anderen Ländern.
Am häufigsten geschieht diese Prüfung, indem nach einem amtlichen Ausweis oder einem Gesichtsscan gefragt wird. So begegnet Ihnen ein Schritt, der früher selten war, heute in sozialen Netzwerken, auf Erwachsenenseiten, in manchen Spielen und sogar in einigen Alltags-Apps.
Wohin Ihr Ausweis tatsächlich geht
Hier ist der Teil, den die meisten übersehen: Die Website führt die Prüfung meist nicht selbst durch. Sie übergibt die Aufgabe an eine separate Altersprüfungsfirma, von der Sie wahrscheinlich noch nie gehört haben. Ihr Ausweis wird dorthin gesendet, geprüft und – je nach Firma – möglicherweise für einige Tage bis einige Wochen gespeichert.
Das bedeutet, dass ein Foto Ihres Reisepasses oder Führerscheins auf den Servern einer anderen Firma landen kann, manchmal in einem anderen Land, nach Regeln, die Sie nie zu sehen bekommen. Es gibt keinen einheitlichen Standard dafür, wie lange sie es aufbewahren oder mit wem sie es teilen dürfen.
Warum das ein Risiko ist, das man kennen sollte
Ein Foto Ihres Ausweises ist für einen Identitätsdieb ein Hauptgewinn. In einem einzigen Bild zeigt es meist Ihren vollständigen Namen, Ihr Geburtsdatum, Ihre Ausweisnummer und Ihr Foto – fast alles, was jemand braucht, um sich als Sie auszugeben. Und Ihr Gesicht oder Ihr Geburtsdatum können Sie nicht ändern, so wie Sie ein geleaktes Passwort ändern können.
Jede Firma, die Ausweise speichert, wird damit auch zum Ziel. In einem aktuellen Fall gelangten Angreifer an eine Support-Firma, die von der Chat-App Discord genutzt wird, und machten sich mit den amtlichen Ausweisfotos von rund 70.000 Nutzern davon. Die Angreifer behaupteten eine weit größere Beute; die Firma bestritt diese Zahl – doch selbst die bestätigte Menge ist eine Menge sehr persönlicher Dokumente.
Was Sie tatsächlich tun können
Bleiben Sie ruhig und geben Sie weniger preis. Wenn eine Seite sowohl einen vollständigen Ausweis-Upload als auch eine Gesichts-Altersschätzung anbietet, gibt die Gesichtsschätzung meist weniger über Sie preis. Bevor Sie etwas hochladen, schauen Sie, wer die Prüfung durchführt und ob dort steht, dass Ihr Bild direkt danach gelöscht wird.
Machen Sie das Foto, wo möglich, direkt in der App oder auf der Website in diesem Moment, statt eine gespeicherte Kopie hochzuladen – so bleibt kein Bild Ihres Ausweises zusätzlich in Ihrer Fotogalerie oder Ihrem Cloud-Backup liegen. Und bewahren Sie die Originalkopien Ihrer eigenen Dokumente an einem Ort auf, den Sie kontrollieren, etwa einem verschlüsselten Tresor auf Ihrem Handy, statt verstreut über Chats, E-Mails und Downloads.
Wo Sealby ins Bild kommt
Sealby führt keine Altersprüfungen durch und kann eine Seite nicht davon abhalten, nach Ihrem Ausweis zu fragen. Dieser Teil liegt außerhalb seiner Möglichkeiten, und es behauptet nichts anderes.
Was Sealby tun kann, ist, Ihre eigenen Kopien sensibler Dokumente – Ausweis, Reisepass, Versicherungsunterlagen – auf Ihrem Gerät verschlüsselt aufzubewahren, mit einem Schlüssel, den nur Sie besitzen, sodass sie nicht in einer Fotos-App oder einem E-Mail-Verlauf liegen und auf ein Leck warten. Das Netz verlangt immer mehr Nachweise darüber, wer Sie sind; die Kopien, die Sie aufbewahren, verdienen ein richtiges Schloss.
Dies ist allgemeine Information, keine Rechtsberatung. Die Regeln zur Altersprüfung unterscheiden sich je nach Land und ändern sich mit der Zeit, und jede Seite geht anders mit Ihrem Ausweis um – prüfen Sie die aktuellen Regeln und die Richtlinie der jeweiligen Seite für Ihre Situation.