Altersverifikation in der EU: die Blueprint-App erklärt

Der EU-Blueprint für die Altersverifikation ist ein technischer Entwurf für eine App, die belegt, dass Sie alt genug für einen Dienst sind, ohne zu verraten, wer Sie sind. Er ist quelloffen, für Mitgliedstaaten kostenlos nutzbar und soll mit der EU-Wallet für die Digitale Identität kompatibel sein. Stand Oktober 2026 befindet er sich in Pilot- und Einführungsphase: Die Kommission hat die Mitgliedstaaten aufgefordert, bis zum 31. Dezember 2026 eine nationale Version bereitzustellen.

Warum es das gibt

Plattformen, die Minderjährige erreichen, sollen sie schützen. Artikel 28 des Digital Services Act (DSA) verlangt „geeignete und verhältnismäßige“ Maßnahmen für ein hohes Maß an Privatsphäre, Sicherheit und Schutz Minderjähriger. Im Juli 2025 veröffentlichte die Kommission dazu Leitlinien. Sie sind nicht bindend, dienen der Kommission aber als Maßstab, und sie empfehlen Altersverifikation für Hochrisikodienste wie Pornografie und Glücksspiel, während anderswo mildere Maßnahmen wie Altersschätzung genügen können.

Das praktische Problem: Wie prüft man das Alter, ohne eine riesige Datenbank mit Ausweisdokumenten aufzubauen? Den Reisepass bei jeder Seite hochzuladen, ist ein Datenschutzrisiko und ein Geschenk an Betrüger. Der Blueprint ist die Antwort der Kommission: ein einheitlicher, datenschutzfreundlicher Weg, nur „über 18“ zu zeigen.

So funktioniert der Blueprint

Nach der Faktenseite der Kommission zum Blueprint läuft es so:

1. Sie installieren die App von einem nationalen Anbieter oder in einer Pilotversion.
2. Sie holen einen Altersnachweis bei einem Aussteller. Mögliche Wege sind eine nationale eID, Reisepass oder Personalausweis, eine Banking-App oder eine Offline-Aktivierung über einen Dritten.
3. Die App speichert eine Bestätigung auf Ihrem Telefon, zum Beispiel „über 18“.
4. Eine Website oder App fordert den Nachweis einer Altersgrenze an. Sie sehen die Anfrage und bestätigen sie.
5. Der Dienst erhält nur die Altersaussage. Er bekommt weder Namen noch Geburtsdatum oder Dokumentdaten, und laut Kommission wird die Verbindung zwischen Nutzer und Aussteller nach der Prüfung gekappt.

Das Datenschutzkonzept nutzt Zero-Knowledge-Verfahren, damit Plattform und Aussteller den Nachweis nicht ohne Weiteres mit Ihrer Identität verknüpfen können. Wenn Sie die Bausteine verstehen wollen, lesen Sie unsere Seiten zu verifiable Credentials und zum Präsentationsprotokoll OpenID4VP.

Unterschied zu anderen Altersprüfungen

Heute setzen die meisten Seiten auf eines von drei Verfahren. Die Selbstauskunft, etwa ein Häkchen, ist leicht zu umgehen. Die Altersschätzung wertet ein Gesichtsbild aus und liefert eine Wahrscheinlichkeit, keine Gewissheit. Dokumenten-Upload oder Kartenprüfung geben Gewissheit, legen aber viele persönliche Daten offen. Der Blueprint will die Gewissheit der Dokumentenprüfung mit der Datensparsamkeit eines Häkchens verbinden: Der Dienst erfährt genau eine Tatsache, und der Beleg bleibt bei einem Aussteller Ihrer Wahl.

Zeitplan

• Juli 2025: Die erste Blueprint-Version erscheint als quelloffenes Toolkit, die Pilotprojekte beginnen.
• Oktober 2025: Eine zweite Version ergänzt Altersnachweise auf Basis von Reisepass und Personalausweis.
• April 2026: Die Kommission erklärt die App für technisch einsatzbereit und beschließt eine Empfehlung für einen gemeinsamen EU-Rahmen zur Altersverifikation. Sie bittet die Mitgliedstaaten, die Lösung bis zum 31. Dezember 2026 bereitzustellen, eigenständig oder in nationale Wallets integriert (Empfehlung (EU) 2026/1035).

Wer pilotiert

Pilotprojekte laufen in Zypern, Dänemark, Frankreich, Griechenland, Irland, Italien und Spanien. Dänemark, Frankreich, Griechenland, Italien und Spanien drängen besonders auf ein gemeinsames digitales Mindestalter auf europäischer Ebene, und mehrere von ihnen planen, die Lösung in ihre nationalen Identitäts-Wallets einzubauen oder eine nationale Altersverifikations-App zu veröffentlichen. Aktuelle Informationen finden Sie im Länderbereich und in der Wallet-Zeitleiste. Termine und Funktionen unterscheiden sich, und Stand Oktober 2026 bietet nicht jedes Pilotland schon eine öffentliche App an. Für Deutschland, Österreich und die Schweiz haben wir hier keine bestätigte Zusage zu einer solchen App, beobachten Sie die Ankündigungen der Bundesregierung und der Jugendschutzstellen.

Wie es zur EUDI-Wallet passt

Die Altersverifikation ist bewusst nah an der Wallet gebaut. Sie nutzt gleichartige Bestätigungen, kann eigenständig laufen oder in eine nationale Wallet eingebettet werden und kann einen digitalen Führerschein oder Personalausweis als Quelle für die Altersangabe verwenden (siehe digitaler Führerschein). Wer schon eine Wallet hat, soll das Alter daraus belegen können. Die breitere Datenschutzdebatte steht in unserem Leitfaden zum Datenschutz der EUDI-Wallet.

Offene Fragen und Kritik

Altersverifikation ist umstritten, und ein fairer Blick nennt die Bedenken:

• Ausweitung des Einsatzes. Kritiker fürchten, ein Werkzeug für Erwachseneninhalte könnte zur Voraussetzung für die allgemeine Internetnutzung werden. Die heutige Rechtspflicht stammt aus dem DSA und nationalem Recht, nicht aus der App.
• Ausgrenzung. Wer kein Smartphone, keinen kompatiblen Ausweis oder keine Banking-App hat, braucht einen anderen Weg. Der Blueprint sieht eine Offline-Aktivierung vor, die Verfügbarkeit hängt aber von der nationalen Umsetzung ab.
• Belastbarkeit der Datenschutzversprechen. Der Entwurf zielt auf Nichtverkettbarkeit, doch der reale Datenschutz hängt auch davon ab, wie Aussteller, Wallets und Plattformen ihn umsetzen und ob sich Nachweise über Geräte- oder Netzdaten verfolgen lassen.
• Umgehung. Jeder Altersnachweis lässt sich verleihen oder verkaufen. Der Blueprint ergänzt Gerätebindung und Prüfungen, kann aber nicht jeden Missbrauch verhindern.

Was Sie als Nutzer oder Plattform tun können

Eltern und Nutzer warten am besten auf die nationale Version und verwenden nur die offizielle von Ihrer Regierung oder einen geprüften Store-Eintrag. Vorsicht vor gefälschten „EU-Altersverifikations“-Apps. Wer eine Plattform betreibt, liest die DSA-Leitlinien für das eigene Risikoniveau, prüft, ob der eigene Mitgliedstaat technische Anforderungen veröffentlicht hat, und erwägt, die standardisierten Präsentationsprotokolle zu unterstützen, statt selbst Dokumente einzusammeln.