UK-Alterskontrollen und der VPN-Boom: Was der Rollout des Online Safety Act offenlegte
Als die Altersprüfungspflichten des britischen Online Safety Act am 25. Juli 2025 in Kraft traten, zeigte sich die erste messbare Wirkung nicht auf Erwachsenenplattformen, sondern in den App Stores. Innerhalb weniger Tage füllten VPN-Anwendungen die britischen Download-Charts, und Anbieter meldeten Anmeldeanstiege, wie man sie sonst bei Internetsperren kennt. Sechzehn Monate später gilt der Vorgang als Fallstudie dafür, wie Altersverifikation verändert, wie alltägliche Privatsphäre-Werkzeuge genutzt, vermarktet und kontrolliert werden.
Der VPN-Boom im Juli 2025
Die Regeln verlangen von Websites und Apps mit pornografischen Inhalten – ebenso wie von großen Plattformen wie Reddit, X und Bluesky –, dass sie britischen Nutzern hocheffektive Alterskontrollen abverlangen, etwa per Schätzung des Gesichtsalters, Ausweisabgleich oder Kartenprüfung. TechCrunch berichtete, dass rund 6.000 Pornoseiten ihre Compliance vor der Frist signalisiert hatten, und hielt fest, dass Nutzer bereits Tipps zum Umgehen der Kontrollen mit gefälschten Ausweisen, Videospiel-Selfies oder VPNs austauschten. Die Reaktion der Nutzer kam sofort. Laut BBC-Berichterstattung drei Tage nach dem Start waren am Montagmorgen die Hälfte der zehn meistgeladenen Gratis-Apps im britischen Apple App Store VPNs; Proton VPN erklärte, die täglichen Anmeldungen aus dem UK seien am Wochenende um rund 1.800 % gestiegen. Eine generische Gratis-App namens Free VPN stand an sechster Stelle, ihr Entwicklungs-Vizepräsident berichtete von einem erheblichen Zustrom neuer britischer Nutzer. „Viele dieser kostenlosen VPNs sind voller Probleme“, sagte der BCS-Cybersicherheitsexperte Daniel Card der BBC und wies darauf hin, dass solche Apps als Datenmakler agieren können. Protons eigener Jahresrückblick ordnete die britische Episode in ungewöhnliche Gesellschaft ein. Das Unternehmen verzeichnete einen Anstieg der VPN-Anmeldungen um 1.200 % nach Inkrafttreten des Gesetzes – neben einem Anstieg um 35.000 % in Afghanistan während des September-Blackouts der Taliban und einem Anstieg um 5.500 % im Iran während des Juni-Konflikts – und beschrieb das Vereinigte Königreich als Teil eines bemerkenswerten neuen Musters in westlichen Demokratien, zu dem auch die USA, Spanien und Frankreich gehören.Was Ofcom tatsächlich zu VPNs sagt
Ofcoms Position ist enger, als ein guter Teil der Kommentare nahelegt. Die Aufsicht lizenziert keine VPN-Anbieter und hat keine Befugnis, sie zu verbieten; ihre Pflichten treffen Dienste im Anwendungsbereich des Gesetzes, die hocheffektive Altersprüfungen einsetzen und keine Inhalte hosten dürfen, die Kinder zum Umgehen ermutigen. Ofcoms erster gesetzlicher Bericht zur Altersprüfung, veröffentlicht im Juli 2026, zählte über 69 Millionen Alterskontrollen in einer Stichprobe von 32 Diensten zwischen Juli und Dezember 2025 – eine Steigerung um das dreiundzwanzigfache gegenüber den vorangegangenen sechs Monaten. Alle zehn meistbesuchten Pornoseiten erfüllten die Vorgaben; bis Juni 2026 führten 64 der Top 100 Altersprüfungen durch, und zehn weitere blockierten britische Nutzer schlicht vollständig. Die Aufsicht hat 23 Untersuchungen zu 88 Diensten für Erwachsene eröffnet, sieben Anbieter mit 24 Seiten wurden mit Bußgeldern belegt, darunter Strafen von 1,35 Mio. und 1 Mio. Pfund. Zum Thema Umgehung verzeichnet Ofcoms Forschungstracker, dass rund einer von fünf britischen Erwachsenen online (22 %) ein VPN genutzt hat, dass 1 % zugeben, dies gezielt zum Umgehen von Alterskontrollen getan zu haben, und dass der Anteil bei 13- bis 15-Jährigen bei 6 % liegt – kleine Anteile riesiger Nutzerbasen. Rund sieben von zehn britischen Erwachsenen online haben bereits eine Alterskontrolle durchlaufen, so dieselbe Forschung; zudem hat Ofcom Arbeiten zur VPN-Erkennung und zu Umgehungsstrategien veröffentlicht. Der politische Horizont verschiebt sich weiter: Das Vereinigte Königreich bereitet ein Social-Media-Verbot für unter 16-Jährige vor, mit möglichen Altersbeschränkungen ab 2027, einem Ofcom-Bericht fürs Parlament bis Ende Oktober 2026 und einem App-Store-Bericht bis Januar 2027.Zensur durch Compliance
Bürgerrechtsgruppen argumentieren, dass die tieferen Kosten vor jeder Strafe anfallen. Die Position der Electronic Frontier Foundation, bekräftigt nach dem Urteil des Obersten US-Gerichtshofs, das Texas' Altersverifikationsgesetz im Juni 2025 bestätigte, lautet, dass keine Methode der Altersverifikation zugleich datenschutzfreundlich und vollständig genau ist – und dass verpflichtende Kontrollen Datenbanken mit Ausweis- und Biometriedaten aufbauen, die nur auf ihr Leck warten. Aktivisten nennen die daraus entstehende Dynamik Zensur durch Compliance: Plattformen blockieren übermäßig oder ziehen sich zurück, statt Strafen zu riskieren.„Überwachung, verkleidet als Sicherheit.“ – EFF, zu Vorschlägen, Websites zum Blockieren von VPN-Nutzern zu zwingenDas Datenleck-Risiko, auf das diese Warnungen hinauslaufen, zeigte sich in derselben Woche, in der die britischen Kontrollen starteten: Das Tea-App-Leck legte rund 72.000 Bilder offen, darunter etwa 13.000 Verifizierungs-Selfies und Ausweisfotos – ein Vorfall, den Proton als Kontext für den britischen Anmeldeanstieg anführte.
Anderswo dasselbe Drehbuch
Der britische Rollout steht in einem größeren Muster von Altersverifikationsexperimenten, die jeweils ihre eigene Umgehungswelle erzeugen.- In den USA hatten bis August 2025 23 Bundesstaaten Altersverifikationsgesetze für pornografische Inhalte erlassen, zwei weitere traten Ende September in Kraft; nachdem der Supreme Court das Gesetz von Texas in FSC v. Paxton hatte bestehen lassen, blockiert Pornhub die betroffenen Staaten weiterhin geografisch, statt das Alter zu prüfen.
- In Frankreich meldete Proton, als Pornhub 2025 gesperrt wurde, einen Anstieg der Registrierungen um 1.000 % innerhalb einer halben Stunde.
- US-Gesetzgeber in Wisconsin und Michigan sind weiter gegangen und schlugen vor, dass Websites oder Internetanbieter VPN-Verkehr erkennen und blockieren – ein Ansatz, den die EFF für unpraktikabel hält, da Websites nicht feststellen können, ob eine VPN-Verbindung aus Milwaukee, Michigan oder Mumbai kommt.