Frankreichs Altersgrenze für Netze: Vorbild oder Papiertiger?

Frankreich verschiebt mit diesem Gesetz die Debatte um Jugendschutz im Netz vom „Ob" zum „Wie" — und stößt dort auf ein Problem, das kein Parlament allein lösen kann.

Bislang war die Regulierung sozialer Medien für Minderjährige in Europa Flickenteppich: Die DSGVO setzt in Art. 8 die Einwilligungsgrenze für Datenverarbeitung auf 16 Jahre, erlaubt Mitgliedstaaten aber, sie auf mindestens 13 Jahre zu senken — Frankreich hatte bereits 2023 eine „Elterneinwilligung"-Pflicht für unter 15-Jährige eingeführt, ohne wirksame Durchsetzung. Das neue Gesetz geht weiter: Kein Konto mehr, Punkt. Verträge mit Minderjährigen unter 15 werden für nichtig erklärt, damit die Plattform keinen rechtswirksamen Nutzungsvertrag vorweisen kann. Der zivilrechtliche Hebel soll Unternehmen zur Prüfung zwingen, wo Verwaltungsrecht allein nicht greift.

Die Technik: kein Standard, kein Präzedenz

Das Gesetz benennt keine Verifikationsmethode. Plattformen können wählen: Ausweis-Upload, Kreditkartenprüfung, biometrische Schätzung des Alters, Identitätsdienste Dritter. Jede dieser Varianten bringt eigene Risiken mit.

Der Entwurf bevorzugte konzeptionell das Prinzip des sogenannten „Double Anonymat": Ein unabhängiger Drittanbieter bestätigt der Plattform nur, dass ein Nutzer über 15 ist — ohne Namen, ohne Identität preiszugeben. Die Plattform sieht kein personenbezogenes Datum, der Drittanbieter sieht nicht, bei welchem Dienst der Nutzer sich anmeldet. Datenschutzrechtlich wäre das die sauberste Lösung. In der Praxis ist sie bislang nicht funktionsfähig: Eine europäische Pilotanwendung auf Basis dieses Architekturprinzips scheiterte kurz vor der Gesetzesverabschiedung an Sicherheitslücken. Die Datenschutzorganisation La Quadrature du Net warnt, dass jede alternative Methode, die stattdessen zum Einsatz kommt, faktisch eine Identitätspflicht für alle Nutzer bedeutet — auch für Erwachsene, die nie gefragt haben, ob sie sich ausweisen wollen.

Junge Nutzer, die das Verbot umgehen wollen, stehen vor keiner hohen Hürde: Ein VPN verbirgt den Standort, ein falsches Geburtsdatum reicht auf vielen Plattformen bisher aus. Gegenüber dem Radiosender RTS gaben Jugendliche an, bereits nach Wegen zu suchen. Die Kooperationsbereitschaft der Plattformen und die Reife der Technik entscheiden damit mehr über die Wirksamkeit als der Gesetzestext selbst.

Sanktionen: Strafe auf dem Papier, Lücke in der Praxis

Bei Verstößen drohen Plattformbetreibern Bußgelder von bis zu 6 % ihres weltweiten Jahresumsatzes — für Meta oder TikTok wäre das eine substanzielle Summe. Sanktionen gegen Minderjährige oder Eltern sieht das Gesetz ausdrücklich nicht vor. Das ist politisch verständlich, schafft aber eine asymmetrische Anreizstruktur: Die Plattform haftet, der Nutzer nicht. Ob und wann die zuständigen Behörden Bußgelder tatsächlich verhängen, hängt vom Vollzugswillen ab — der bei vorherigen Jugendschutz-Verpflichtungen in Europa selten schnell war.

Hinzu kommt die Zuständigkeitsfrage: Viele Plattformen haben ihre europäische Rechtseinheit in Irland, dem EU-Land mit der federführenden Datenschutzbehörde für die meisten Tech-Konzerne. Das französische Gesetz beansprucht nationale Geltung; seine Durchsetzung gegenüber Diensten, die unter irische Aufsicht fallen, läuft über DSA-Mechanismen — und damit über Brüssel, nicht Paris.

Der EU-Rahmen: Toleranz mit Bedingungen

Die Europäische Kommission hatte am ursprünglichen Entwurf moniert, dass er mit EU-Recht kollidiere, und Nachbesserungen gefordert. Das finale Gesetz soll diese Einwände ausgeräumt haben; die genaue Prüfung steht noch aus. Parallel arbeitet die Kommission an einer EU-weiten Altersverifikationslösung im Rahmen des Digital Services Act. Der Europäische Datenschutzausschuss (EDPB) hat Leitlinien zur datenschutzkonformen Implementierung von Altersverifikationssystemen veröffentlicht — zehn Grundprinzipien, die den Kinderschutz mit DSGVO-Anforderungen in Einklang bringen sollen. Ob die von Frankreichs Plattformen gewählten Methoden diese Prinzipien erfüllen, wird die CNIL, die französische Datenschutzbehörde, prüfen müssen. Ein genehmigtes System gibt es zum Zeitpunkt des Inkrafttretens nicht.

Das Leibniz-Institut für Medienforschung ordnet das Gesetz als zivilrechtliche Konstruktion ein: Es schafft keinen eigenen Aufsichtsrahmen, sondern delegiert den Vollzug an die Nichtigkeitsfolge im Vertragsrecht. Das ist handwerklich elegant, aber nur so stark wie die Bereitschaft der Plattformen, Nichtigkeitsrisiken ernst zu nehmen.

Was die Forschungslage sagt

Forscher der Universität Paris haben jüngst zusammengetragen, was die Literatur über den Zusammenhang zwischen Soziale-Medien-Nutzung und psychischer Gesundheit Jugendlicher tatsächlich hergibt: Die Befunde sind gemischt. Starke Zusammenhänge zwischen intensiver Nutzung und Angstzuständen oder Schlafstörungen sind gut belegt; ob ein pauschales Zugangsverbot diese Zusammenhänge bricht, ist dagegen offen. Verbote in anderen Ländern — Australien führte Ende 2024 eine Altersgrenze von 16 Jahren ein — liefern noch keine Langzeitdaten. Die Fédération Addiction, ein französischer Fachverband, bezeichnete das Gesetz als „eher politische als sanitäre Maßnahme" und verwies auf tieferliegende soziale und wirtschaftliche Ursachen psychischer Belastung bei Jugendlichen.

Prüfbarkeit: Woran man den Erfolg erkennt

Ob das Gesetz über eine Signalwirkung hinausgeht, zeigt sich an drei beobachtbaren Kenngrößen: Erstens, ob die CNIL bis Ende 2026 mindestens ein Altersverifikationssystem der großen Plattformen förmlich genehmigt. Zweitens, ob die Nutzerzahlen unter 15-Jähriger auf TikTok, Instagram und Snapchat in Frankreich messbar zurückgehen — Plattformdaten oder Umfragen des Forschungsinstituts Ipsos France liefern hier einen Anhaltspunkt. Drittens, ob die Europäische Kommission das Gesetz als kompatibel mit dem DSA bestätigt oder ein Vertragsverletzungsverfahren einleitet. Bis zum 1. Januar 2027, wenn auch Bestandskonten erfasst sein müssen, wird sich zeigen, ob die technische Lücke geschlossen oder weiter offen ist.