Apple ergänzt Altersnachweis auf iPhone und iPad um Selfie-Schätzung

Welche Funktionen ohne Bestätigung betroffen sein können

Apple verknüpft die Altersabfrage mit bestimmten Aktionen, nicht pauschal mit jeder Nutzung des Geräts. Je nach Land oder Region kann sie beim Erstellen eines Apple Accounts, bei einem Softwareupdate, beim Ändern bestimmter Sicherheitseinstellungen oder beim Laden beziehungsweise Kaufen einer App mit Altersfreigabe 18+ erscheinen. [2] [4]

Die Folgen einer fehlenden Bestätigung sind in den Quellen unterschiedlich knapp beschrieben. Der heise-Bericht fasst die Einschränkungen weitreichend zusammen und nennt unter anderem blockierte Webinhalte und Nacktbilder sowie Einschränkungen beim Laden von Apps. Apples Supportseite differenziert: Wer die Bestätigung zunächst ablehnt, kann das Gerät weiterverwenden, muss sie aber vor bestimmten Aktionen nachholen. Bei nicht volljährigen Personen kann in manchen Regionen eine Familienfreigabe mit einer volljährigen Person erforderlich sein; manche Aktionen sind gegebenenfalls erst ab 18 Jahren möglich. Welche Sperren konkret greifen, hängt demnach vom Kontext und der Region ab. [1] [4]

Apple nennt zudem automatisierte Filtersysteme für Webinhalte und Nacktbilder, wenn der Altersnachweis fehlt, wie heise berichtet. Die bereitgestellten Angaben erläutern jedoch nicht im Einzelnen, welche Inhalte auf welchen Geräten oder in welchen Regionen darunterfallen. Unternehmen sollten deshalb aus der allgemeinen Beschreibung keine einheitliche, weltweit geltende Sperrlogik ableiten. [1]

Datenschutzversprechen und offene technische Fragen

Apple zufolge werden die Modelle zur Altersschätzung sowohl auf dem Gerät als auch in Private Cloud Compute ausgeführt. Die Ergebnisse würden auf dem Gerät zusammengeführt. Das Selfie sei während der Analyse für niemanden zugänglich, auch nicht für Apple, und werde nach erfolgreicher Altersbestätigung gelöscht und nicht in irgendeiner Form aufbewahrt. Das sind Angaben des Herstellers; die bereitgestellten Quellen enthalten keine unabhängige technische Prüfung dieser Zusicherungen. [2]

Die Beschreibung benennt damit Verarbeitungsort und Umgang mit der Aufnahme, lässt aber weitere für Organisationen relevante Details offen. Die Supportseite veröffentlicht in den vorliegenden Angaben weder Fehlerraten noch Schwellenwerte oder Informationen dazu, wie die Altersschätzung bei Grenzfällen entscheidet. Sie erklärt außerdem nicht näher, welche abgeleiteten Daten über den Status der Altersbestätigung hinaus gespeichert oder an andere Dienste übermittelt werden. Aus der Zusicherung, dass das Selfie gelöscht wird, lässt sich daher nicht automatisch auf sämtliche Details der Datenverarbeitung schließen. [2] [4]

Apple bietet für den Fall, dass eine Bestätigung per Selfie nicht gelingt, andere Nachweiswege an, darunter Kreditkarte oder amtlichen Ausweis. Das ist für die Nutzbarkeit wichtig: Eine Gesichtsschätzung ist nicht der einzige Weg, den Apple dokumentiert. Der alternative Nachweis kann allerdings zusätzliche Daten erfordern; bei Ausweisdokumenten sagt Apple, dass das Bild für kurze Zeit zur Prüfung und Betrugsverhinderung aufbewahrt und anschließend gelöscht werde. [2] [4]

Was die Änderung für App-Anbieter und Plattformteams bedeutet

Die Prüfung auf Betriebssystem- und Account-Ebene kann die Abläufe rund um den App-Zugang verändern, weil Apple Altersbestätigungen nicht nur beim Download von Apps mit hoher Altersfreigabe, sondern auch bei weiteren Konto- und Gerätevorgängen vorsehen kann. Für Unternehmen, die Apps für Apple-Plattformen betreiben, ist deshalb zunächst die regionale Verfügbarkeit entscheidend: Derselbe Nutzerablauf lässt sich nicht ohne Weiteres für alle Märkte voraussetzen. [1] [2]

Als Analyse folgt daraus, dass Produkt- und Supportteams mehrere Fälle getrennt abbilden sollten: eine verfügbare Selfie-Prüfung, alternative Nachweise, eine zunächst abgelehnte Bestätigung und eine erforderliche Familienfreigabe. Apple erklärt in den vorliegenden Dokumenten nicht, dass Drittanbieter das Ergebnis der Prüfung oder ein Altersmerkmal direkt erhalten. Unternehmen sollten daher nicht unterstellen, dass die Bestätigung auf Apple-Ebene automatisch eine Altersinformation für ihre eigenen Dienste bereitstellt. [2] [4]

Für Compliance- und Datenschutzverantwortliche ist außerdem eine klare Trennung der Zwecke wichtig. Apple beschreibt die Bestätigung für bestimmte Aktionen im Apple Account und auf dem Gerät. Die Quellen belegen nicht, dass damit die jeweiligen Altersprüfungen einzelner Dienste ersetzt werden. Welche Anforderungen für einen konkreten Dienst gelten, lässt sich aus der Apple-Mitteilung allein nicht ableiten. [2] [4]

Regulierungskontext bleibt regional und offen

Der heise-Bericht ordnet die mögliche spätere Ausweitung in Europa vor dem Hintergrund des sogenannten EU-Kids-Acts ein, macht für Deutschland aber keine konkrete Apple-Ankündigung. Eine regulatorische Entwicklung ist damit ein möglicher Kontext, nicht der Nachweis eines bereits geplanten Deutschlandstarts. [1]

Für Großbritannien berichtet der Datenschutzanbieter Proton, der Online Safety Act schreibe eine Altersprüfung auf Betriebssystem- oder App-Store-Ebene nicht vor und Apples Schritt gehe über das dort Geforderte hinaus. Diese Einordnung stammt von Proton und ist keine unabhängige Rechtsprüfung in den hier vorliegenden Quellen. Sie unterstreicht, dass Apples technische Umsetzung und gesetzliche Anforderungen nicht ohne Weiteres gleichgesetzt werden sollten. [5]

Für Unternehmen ist der belastbare Stand daher begrenzt: Apple hat eine Selfie-basierte Altersschätzung als regionale Option dokumentiert; die konkreten Anforderungen, verfügbaren Verfahren und möglichen Einschränkungen unterscheiden sich nach Markt. Wie sich das Angebot ausweitet und welche rechtlichen Vorgaben künftig greifen, bleibt anhand der vorliegenden Informationen offen. [1] [2] [4]