CHAT CONTROL IV. – Vom Bücherverbrennung zum Hardblock – WIR SIND BEREITS HIER ANGEKOMMEN
Geoblocking ermöglicht es Regierungen und Unternehmen bereits heute, danach zu entscheiden, worauf Menschen zugreifen dürfen, wo sie leben oder mit welchem Land ihre Telefonnummer oder Kreditkarte verknüpft ist. Der Standort ist jedoch nur die erste Kontrollschicht.
Ein VPN kann dies umgehen, weshalb standortbasierte Beschränkungen allein Regierungen niemals eine zuverlässige Kontrolle über einzelne Nutzer ermöglicht haben.
Identitäts- und gerätebasierte Verifizierung ändern das.
Vom Büchernverbrennung zur Leseridentifikation
Traditionelle Zensur konzentrierte sich hauptsächlich darauf, die Informationen selbst zu kontrollieren.
Eine Regierung konnte ein Buch verbieten, eine Zeitung schließen, eine Druckerpresse beschlagnahmen oder eine Website blockieren. Digitale Identitätssysteme ermöglichen eine präzisere Form der Kontrolle, weil das Material nicht für alle entfernt werden muss.
Die Veröffentlichung kann online bleiben, während der Zugriff eingeschränkt wird.
Dieser Ansatz ist zudem weniger sichtbar als traditionelle Zensur, weil Menschen möglicherweise nicht wissen, dass andere Nutzer etwas anderes sehen.
Wir sind bereits hier
Dies ist nicht nur eine mögliche zukünftige Entwicklung.
X ordnet bereits jedes Konto einem Land zu, erklärt, dass diese Einstufung beeinflussen kann, welche Inhalte der Nutzer sehen kann, und verwendet IP-Adressen, GPS-Daten, drahtlose Netzwerke und nahegelegene Mobilfunkmasten, um den Standort zu bestimmen.
Es kann einzelne Beiträge oder ganze Konten in einem Land zurückhalten, während sie anderswo sichtbar bleiben. Das bedeutet, dass zwei Nutzer, die dieselbe Plattform öffnen, bereits unterschiedliche Versionen politischer und öffentlicher Diskussionen erhalten.
X führt außerdem Altersprüfungen anhand bereits vorhandener Informationen durch, darunter zuvor angegebene Geburtsdaten, E-Mail-Adressen und Telefonnummern. Wenn diese Signale als unzureichend angesehen werden, kann der Nutzer aufgefordert werden, ein Live-Gesichtsbild oder ein staatlich ausgestelltes Ausweisdokument bereitzustellen. Der Zugriff auf sensible Inhalte kann blockiert bleiben, bis die Plattform zufrieden ist.
Dasselbe Prinzip findet sich in sozialen Medien, auf Videoplattformen, in Spielen und in App-Stores.
Auch dort, wo die aggressivsten Vorschläge zur clientseitigen Überwachung in der CSA-Verordnung auf Widerstand gestoßen sind, schreitet die unterstützende Infrastruktur für Alters- und Identitätssignale über andere Kanäle voran.
Der Digital Services Act verpflichtet Plattformen bereits dazu, Maßnahmen zum Schutz Minderjähriger zu ergreifen. Die Europäische Kommission fördert zudem aktiv einen EU-weiten Rahmen zur Altersverifikation, der auf der entstehenden Europäischen Digitalen Identitäts-Wallet aufbaut. Die Mitgliedstaaten werden ermutigt, bis Ende 2026 entsprechende Lösungen bereitzustellen.
Mehrere Länder haben oder führen Anforderungen für robuste – nicht selbst deklarierte – Altersprüfungen bei bestimmten Inhaltskategorien ein. Die Debatte über die Nachrichtenscanning kann ins Stocken geraten oder abgeschwächt werden; die Schaffung standardisierter, maschinenlesbarer Identitäts- und Alterssignale schreitet dennoch voran.
Die Identitätsschicht existiert bereits
Regierungen müssen diese Infrastruktur nicht von Grund auf neu errichten, weil die großen Technologieunternehmen die Verwendung dauerhafter Konten im gesamten Computerbereich bereits normalisiert haben.
Apple verknüpft seinen Apple Account mit dem App Store, iCloud und anderen Diensten. Für die Erstellung des Kontos müssen Informationen wie eine E-Mail-Adresse, ein Geburtsdatum, ein Land oder eine Region und eine Telefonnummer angegeben werden.
Google verlangt ein Google-Konto, um Inhalte über den Google Play Store herunterzuladen oder zu kaufen. Bei der Wiederherstellung des Kontos kann diese Identität mit zusätzlichen E-Mail-Adressen oder Telefonnummern verknüpft werden.
Huawei verwendet eine Huawei ID für den Zugriff auf Dienste wie AppGallery und Huawei Cloud, obwohl seine Geräte im Allgemeinen offener für die Installation von Anwendungen aus anderen Quellen bleiben als Apples streng kontrolliertes mobiles Ökosystem.
Microsoft drängt Nutzer seit Jahren zu Microsoft-Konten, die Windows mit Outlook, Office, OneDrive, Skype und Xbox verbinden. Lokale Windows-Konten existieren weiterhin, ihre Funktionen sind jedoch stark eingeschränkt.
Adobe verlangt von Nutzern, sich bei einem Adobe-Konto anzumelden, um aktuelle Anwendungen zu aktivieren. Das bedeutet, dass selbst lokal auf einem privat gekauften Computer installierte Software von der fortlaufenden Zustimmung eines entfernten Kontos und Lizenzdienstes abhängig sein kann.
Diese Konten sind nicht automatisch dasselbe wie eine staatlich ausgestellte Identität, aber sie schaffen eine dauerhafte Identität innerhalb des technologischen Ökosystems. Diese Identität kann schrittweise mit einem echten Ausweis verknüpft werden und ist es durch Zahlungsdaten bereits.
Das Betriebssystem wird zum Kontrollpunkt
Die wichtigste Entwicklung ist der Versuch, Alters- und Identitätsprüfungen direkt in das Betriebssystem zu verlagern.
Kaliforniens Digital Age Assurance Act, der 2027 in Kraft treten soll, verpflichtet Anbieter von Betriebssystemen, bei der Einrichtung eines Kontos nach einem Geburtsdatum oder Alter zu fragen und Anwendungen in Echtzeit ein Signal über die Altersgruppe des Nutzers zu übermitteln.
Das Gesetz besagt, dass nur die unbedingt notwendigen Informationen übermittelt werden sollen. Dennoch etabliert es das Betriebssystem als zentrale Autorität.
Eine Person, die sich weigert, diese Informationen bereitzustellen, kann der jüngsten oder am stärksten eingeschränkten Kategorie zugeordnet werden. Eine Person, deren Gerät das erwartete Signal nicht liefern kann, kann Funktionen oder den Zugang vollständig verlieren.
Mobile Betriebssysteme stellen Anwendungen bereits Identifikatoren zur Verfügung. Android bietet eine eindeutige, zurücksetzbare Werbe-ID, während Apple Identifikatoren für Werbung sowie Identifikatoren bereitstellt, die ein Gerät gegenüber Anwendungen desselben Anbieters unterscheiden.
Websites können einen Browser-Fingerabdruck erstellen, indem sie Browser- und Betriebssystemversion, Sprache, Zeitzone, installierte Schriftarten, verfügbare Codecs, Bildschirmauflösung, Browsereinstellungen und andere technische Merkmale kombinieren.
Mozilla weist darauf hin, dass diese Kombination häufig einen bestimmten Browser identifizieren und über das Internet hinweg verfolgen kann, selbst ohne herkömmliche Anmeldung oder Tracking-Cookie.
Ein Nutzer ist erkennbar, bevor er einen Namen angibt.
Die sinnvolle Nutzung von Technologie erfordert Erlaubnis
Apple, Google, Microsoft, Huawei, Adobe und andere haben Nutzer bereits daran gewöhnt, dass privat gekaufte Technologie eine fortlaufende Beziehung zum Hersteller oder Softwareanbieter erfordern kann.
Das bedeutet, dass Eigentum zunehmend durch bedingte Erlaubnis ersetzt wird.
Eine Person kann das Telefon, den Computer oder die Softwarelizenz besitzen und dennoch wichtige Funktionen nicht nutzen können.
Das Problem für Linux
Linux zeigt, wie künstlich dieses gesamte Modell ist, weil ein Linux-Computer normalerweise keine zentrale Anbieteridentität benötigt.
Dadurch sind Gesetze, die für zentralisierte Plattformen geschrieben wurden, äußerst schwer anzuwenden.
System76, das Unternehmen hinter Pop!_OS, hat davor gewarnt, dass Dienste möglicherweise einfach die restriktivsten Einstellungen anwenden, wenn ein Linux-System kein anerkanntes Alterssignal bereitstellt.
Linux muss nicht verboten werden. Websites und Anwendungen können sich einfach weigern, ihm zu vertrauen.
Privatsphäre kann einen den Zugang kosten
Systeme, die darauf ausgelegt sind, Identifizierung zu reduzieren, werden von Teilen des Internets bereits als verdächtig behandelt.
Datenschutzorientierte Linux-Systeme leiten Verbindungen über Tor, wo viele Nutzer dieselben Exit-Adressen verwenden. Cloudflare selbst räumt ein, dass VPN- und Tor-Verbindungen tendenziell eine schlechtere IP-Reputation haben. Mozilla warnt gleichzeitig davor, dass stärkere Anti-Fingerprinting-Einstellungen dazu führen können, dass Websites fehlerhaft funktionieren oder unbenutzbar werden.
Das bedeutet, dass die Weigerung, ein normales Geräteprofil offenzulegen, selbst zu einem Grund für den Ausschluss werden kann. Die Nutzerin wird nicht blockiert, weil sie eine Straftat begangen hat, sondern weil ihr System nicht die üblichen Identifikationssignale liefert, die der Dienst erwartet.
Fazit
Sobald Identität in das Betriebssystem eingebaut ist, hört das Internet auf, ein Netzwerk zu sein, das Menschen mit einem Computer und einer Verbindung betreten können.
Es wird zu einer Sammlung von Diensten, die Menschen nur nutzen dürfen, wenn ihr Konto, ihr Gerät und ihre Identität genehmigt wurden.
Das könnte dich auch interessieren
