Gesetze zur Altersverifizierung: Was Betreiber von Anzeigenportalen 2026 wirklich tun müssen
Warum diese Regel nicht länger folgenlos blieb
Fast das gesamte letzte Jahrzehnt hindurch war ein Gesetzentwurf zur Altersverifizierung für Erwachsenenseiten etwas, das man zur Kenntnis nehmen und gefahrlos ignorieren konnte. Gerichte kippten solche Gesetze immer wieder unter dem Maßstab der strict scrutiny, dem für den Staat am schwersten zu erfüllenden Prüfungsstandard, und Betreiber, die nie eine Prüfung eingebaut hatten, zahlten dafür keinen Preis. Das änderte sich am 27. Juni 2025, als der Supreme Court der Vereinigten Staaten im Fall Free Speech Coalition v. Paxton entschied und ein texanisches Gesetz zur Altersverifizierung für sexuell explizite Seiten mit sechs zu drei Stimmen bestätigte. Das Gericht wandte stattdessen den Maßstab der intermediate scrutiny an, eine niedrigere Hürde, die der Bundesstaat tatsächlich nehmen konnte.
Die praktischen Folgen zeigten sich innerhalb weniger Monate. Bundesstaaten, deren ähnliche Gesetzentwürfe in Ausschüssen lagen oder durch eine einstweilige Verfügung gestoppt waren, brachten sie nun voran, weil die verfassungsrechtliche Frage, die sie bislang blockiert hatte, geklärt war. Bis Mitte 2026 hatten rund 26 Bundesstaaten ein solches Gesetz zur Altersverifizierung in Kraft, zuletzt West Virginia im Juni. Gerichte, die vor Paxton vergleichbare Gesetze gestoppt hatten, ließen sie seither meist bestehen, darunter ein Berufungsgericht, das eine Klage gegen ein nahezu identisches Gesetz in Indiana zurückverwies mit der Anweisung, zugunsten des Bundesstaats zu entscheiden.
Das blieb nicht auf die Vereinigten Staaten beschränkt. Der britische Online Safety Act machte die Altersprüfung (age assurance) für pornografische Inhalte ab dem 25. Juli 2025 durchsetzbar. Deutschland ging noch weiter: Seit dem 1. Dezember 2025 kann die zuständige Medienaufsicht Banken und Zahlungsdienstleistern anordnen, die Zahlungsabwicklung für eine Seite einzustellen, die keine zugelassene Verifizierungsmethode nutzt, und das unabhängig davon, wo der Anbieter seinen Sitz hat, solange er deutsche Besucher bedient. Drei unterschiedliche Rechtssysteme bewegten sich innerhalb von sechs Monaten in dieselbe Richtung, was weniger Zufall ist als vielmehr die Beobachtung, dass jedes System den Erfolg der anderen sieht.
Wenn Sie die Altersverifizierung bislang als Funktion behandelt haben, die erst nachgerüstet wird, sobald sich eine Aufsichtsbehörde meldet, funktioniert dieser Plan nicht mehr. Die Beanstandung kommt inzwischen mit einem Bußgeld im Gepäck, und in mehr als einem Land erreicht dieses Bußgeld Ihr Bankkonto, bevor die Nachricht überhaupt Ihr Postfach erreicht.
Was die Gesetze wirklich verlangen, und warum eine Antwort nicht für alle reicht
Die meisten der 26 US-Bundesstaaten verwenden eine ähnliche Schwelle: Eine Seite fällt unter das Gesetz, sobald rund ein Drittel ihrer Seiten Inhalte enthält, die für Minderjährige als sexuell explizit gelten würden. Kansas hat die Schwelle niedriger angesetzt, bei einem Viertel. Eine Handvoll anderer Bundesstaaten verzichtet ganz auf eine Prozentangabe und nutzt vagere Formulierungen wie "ein wesentlicher Teil der Inhalte", was sich schwerer exakt kalkulieren lässt, in der Praxis aber genauso wirkt: Wenn ein relevanter Anteil Ihrer Anzeigen und Fotos Sie vor einer Aufsichtsbehörde in Erklärungsnot bringen würde, fällt die gesamte Seite in den Geltungsbereich, nicht nur diese Seiten.
Was als Compliance zählt und was bei Nichtbeachtung droht, unterscheidet sich von Bundesstaat zu Bundesstaat, und zwar auf eine Weise, die für Ihre Risikokalkulation relevant ist. Texas und Alabama verlangen zusätzlich zur Altersprüfung selbst einen bestimmten Gesundheitshinweis auf der Seite, mit einem gesetzlich vorgeschriebenen Wortlaut, den man nicht umformulieren darf. Tennessee stuft einen Verstoß als Verbrechen (felony) ein, eine ganz andere Größenordnung des Risikos als ein Bußgeld. Kentucky und North Dakota verlassen sich zur Durchsetzung überhaupt nicht auf eine Behörde: Stattdessen erfolgt die Durchsetzung über private Zivilklagen, wobei das Gesetz in Kentucky den Schadenersatz auf zehntausend Dollar pro Verstoß festlegt, zuzüglich Anwaltskosten.
Diese Bandbreite, von einer reinen Formalie über eine Straftat bis zur unbegrenzten Zivilklage, bedeutet, dass eine einzige unternehmensweite Regel nach dem Motto "wir prüfen alle gleich" Sie tatsächlich nicht absichert. Sie betreiben in Wirklichkeit 26 getrennte Compliance-Regime, die zufällig denselben Namen tragen, und der ehrliche Umgang damit ist eine Checkliste pro Bundesstaat, den Ihr Traffic erreicht, nicht ein einziger globaler Schalter, den man umlegt und für erledigt hält.
Dieselbe Zersplitterung gibt es auch im Ausland, nur in anderer Form. Die britische Aufsichtsbehörde Ofcom akzeptiert mehrere Verifizierungsmethoden, darunter Fotoausweis, Kreditkartenprüfung und Gesichtsalterschätzung, und erwartet von Betreibern, dass sie eine Methode wählen, die tatsächlich "hochwirksam" ist, nicht nur formal vorhanden. Die deutsche Aufsicht führt eine eigene Liste zugelassener, zertifizierter Anbieter, und eine Methode, die Ofcom genügt, steht dort nicht automatisch mit drauf. Ein einziger Verifizierungsanbieter, den Sie einmal integrieren, wird selten für jeden Markt reichen, in dem Sie tätig sind. Prüfen Sie für jede Jurisdiktion die zugelassene Methode, bevor Sie annehmen, dass das Thema erledigt ist.
Das Risiko reicht inzwischen weiter als das Bußgeld selbst
Ofcom hat von seinen neuen Befugnissen ohne Zögern Gebrauch gemacht. AVS Group Ltd wurde im Dezember 2025 mit einer Million Pfund für unzureichende Prüfungen auf 18 von ihr betriebenen Erwachsenenseiten belegt. Kick Online Entertainment SA erhielt im Februar 2026 ein Bußgeld von 800.000 Pfund für dasselbe Versäumnis, zuzüglich einer separaten Strafe, weil die Anfrage der Aufsichtsbehörde nicht rechtzeitig beantwortet wurde. Bis Mitte 2026 hatte Ofcom mindestens sieben solcher Bußgelder gegen verschiedene Betreiber verhängt, zwischen 50.000 und 1,35 Millionen Pfund, und das Tempo neuer Fälle hat sich nicht verlangsamt.
Auch der Kreis dessen, was als Erwachsenendienst gilt, weitet sich schneller aus, als die meisten Betreiber erwarten. Im Januar 2026 eröffnete Ofcom ein förmliches Verfahren gegen X, weil dessen Chatbot Grok auf Anfrage sexualisierte Bilder erzeugte, sowie ein separates Verfahren gegen einen KI-Begleiter-Dienst namens Joi.com. Keiner der beiden betreibt im klassischen Sinne ein Verzeichnis mit Anzeigen; beide wurden dennoch derselben Pflicht unterstellt, weil es auf das ankam, was sie tatsächlich ausgaben. Die Definition von "Erwachseneninhalt" einer Aufsichtsbehörde verschiebt sich zunehmend hin zu dem, was ein Dienst produziert, nicht dazu, wie sich eine Seite selbst nennt.
Genau hier hört das Risiko auf, nur ein juristischer Posten zu sein, und beginnt, das Zahlungskonto zu berühren, das Sie sich mühsam genehmigen ließen. Die deutsche Befugnis zur Zahlungssperre zeigt das am deutlichsten: Ein Acquirer, der in einem Markt Mängel bei der Altersverifizierung feststellt, hat jeden Grund, diesen Befund genauso zu behandeln wie einen plötzlichen Anstieg der Chargebacks, denn aus Sicht des Acquirers sind beides dieselbe Art von Risikosignal. Rechnen Sie damit, dass die Altersverifizierung im nächsten Vertragszyklus zur Standardfrage im Underwriting-Gespräch wird, genauso wie heute schon nach Ihrer Moderationsrichtlinie gefragt wird.
Das Unangenehme daran: Keines dieser Bußgelder traf Betreiber, die gar nichts unternommen hatten. Mehrere hatten irgendeine Form von Alterssperre eingerichtet; die Aufsichtsbehörden stellten jedoch fest, dass man sich zu leicht daran vorbeiklicken ließ, oder fanden keinen Nachweis, dass die Wirksamkeit nach dem Start je überprüft worden war. Ein Verifizierungsschritt, der nur auf dem Papier existiert und nie daraufhin getestet wurde, wie ein tatsächlicher Sechzehnjähriger versuchen würde, ihn zu umgehen, ist nahezu wertlos, und genau diese Lücke finden die laufenden Untersuchungen immer wieder.
Was eine Altersprüfung tatsächlich kostet
Drei Methoden sind derzeit im breiten Einsatz, und sie unterscheiden sich preislich erheblich. Die Gesichtsalterschätzung, bei der ein Foto ein geschätztes Alter liefert und kein Dokument nötig ist, ist die günstigste Variante: Ein Anbieter listet in seiner veröffentlichten Preisliste zehn Cent pro Prüfung, eine Dokumentenprüfung über dieselbe Integration ist dort für fünfzehn Cent zu haben, ein umfassenderes Identitätspaket für 33 Cent. Dokumentenbasierte Identitätsprüfung eines größeren Anbieters liegt laut veröffentlichten Preisen bei knapp anderthalb Dollar pro Prüfung, und ein Anbieter aus dem mittleren Marktsegment nennt in seiner Selbstbedienungspreisliste eine Spanne von 80 Cent bis knapp über zwei Dollar je nach Art der Prüfung, zusätzlich zu einem monatlichen Mindestbetrag, der von deutlich unter 50 Dollar bis etwas über 200 Dollar reicht.
Einige der bekanntesten Namen der Branche veröffentlichen überhaupt keinen Preis und verhandeln jeden Vertrag einzeln. Behandeln Sie daher jede Zahl, die Sie nicht auf der eigenen Preisseite eines Anbieters finden, als Verhandlungsausgangspunkt und nicht als Fakt. Holen Sie sich von drei Anbietern ein Angebot für Ihr tatsächlich erwartetes Volumen ein, bevor Sie sich entscheiden, dieselbe Disziplin, die sich später auszahlt, wenn ein Zahlungsdienstleister seine eigenen Underwriting-Fragen stellt. Der monatliche Mindestbetrag ist für ein Portal, das noch nicht in großem Maßstab arbeitet, oft wichtiger als der Preis pro Prüfung, denn ein Tarif mit inkludiertem Volumen kann im ersten Jahr günstiger sein als ein niedrigerer Preis pro Prüfung ohne Mindestbetrag.
Bauen Sie das nicht selbst. Das Schätzen eines Alters aus einem Foto oder die Prüfung eines amtlichen Dokuments ist ein eng umrissenes, haftungsträchtiges Problem, das ein spezialisierter Anbieter bereits gelöst, gegen Betrugsversuche getestet hat und verteidigen kann, wenn eine Aufsichtsbehörde genau fragt, wie die Prüfung funktioniert und wie sie validiert wurde. Das ist einer der Bereiche im Stack, in dem der Impuls, durch Eigenentwicklung Geld zu sparen, im Fehlerfall am teuersten wird, denn die Rechnung für einen Fehler ist ein Bußgeld der Aufsichtsbehörde, kein Support-Ticket.
Es lohnt sich, klar zu sagen, was diese Prüfung nicht ist. Sie ist etwas anderes als die Anforderung, zu bestätigen, dass die Person, die eine Anzeige einstellt, tatsächlich ein einwilligungsfähiger Erwachsener ist: Diese Prüfung schützt den Marktplatz vor betrügerischen Inserenten, während die Altersverifizierung verhindern soll, dass ein Minderjähriger die Inhalte überhaupt zu sehen bekommt. Die meisten Portale brauchen am Ende beides parallel, oft über unterschiedliche Anbieter, auf unterschiedlichen Seiten, zu unterschiedlichen Zeitpunkten im Besuch und mit jeweils anderem Prüfgegenstand.
Eine Richtlinie aufbauen, die auch einer Prüfung standhält
Beginnen Sie damit, jeden Markt, aus dem nennenswerter Traffic kommt, mit seiner tatsächlichen Anforderung abzugleichen, statt sich auf ein vages Gefühl von "die meisten Orte verlangen das inzwischen" zu verlassen. Notieren Sie für jeden US-Bundesstaat, für Großbritannien, Deutschland und jedes weitere Land unter Ihren wichtigsten Traffic-Quellen die Inhaltsschwelle, die das Gesetz auslöst, die akzeptierten Verifizierungsmethoden und die Strafklasse, und zwar bevor Sie entscheiden, wie Sie diesen Markt bedienen, nicht erst, nachdem ein Bußgeld bei der Suche nach dem Namen Ihres Anbieters auftaucht.
Einen Markt per Geoblocking auszuschließen, statt dafür zu entwickeln, ist eine legitime unternehmerische Entscheidung und kein Zeichen von Mutlosigkeit, und mehrere Plattformen haben genau das offen so gehandhabt, für Märkte, in denen das Durchsetzungsrisiko den Traffic übersteigt. Wenn eine Jurisdiktion nur einen kleinen Anteil Ihrer Besucher stellt und ihre Strafklasse eine Straftat oder eine unbegrenzte Zivilklage vorsieht, ist eine Sperrung, solange Sie die tatsächlichen Compliance-Kosten prüfen, eine vertretbare Entscheidung, die Sie überdenken können, sobald sich die Zahlen oder das Gesetz ändern.
Führen Sie ein Protokoll über jedes Verifizierungsereignis: Zeitstempel, verwendete Methode und Ergebnis, aufbewahrt so lange, wie das jeweilige Gesetz es verlangt, und für das zugrunde liegende Dokument oder Bild nicht länger als das. Aufsichtsbehörden haben gezeigt, dass sie eine einzelne fehlgeschlagene Prüfung tolerieren; bestraft wird, wenn kein Nachweis erbracht werden kann, dass überhaupt eine Prüfung stattgefunden hat. Ein Protokoll, das belegt, dass die Sperre gelaufen ist, ist mehr wert als eine Sperre, die nur existiert.
Überprüfen Sie die gesamte Übersicht nach einem festen Zeitplan, mindestens einmal pro Quartal, denn seit dem Paxton-Urteil geht die Entwicklung nur in eine Richtung, ohne Anzeichen einer Umkehr. Ein Markt, in dem 2024 nichts durchsetzbar war, verhängt 2026 siebenstellige Bußgelder, und das Tempo neuer Landesgesetze und neuer Maßnahmen der Aufsichtsbehörden bedeutet, dass eine vor einem Jahr geschriebene Richtlinie irgendwo in Ihrem Traffic wahrscheinlich schon veraltet ist.
Der erste konkrete Schritt, falls von alldem noch nichts existiert: Wählen Sie einen Verifizierungsanbieter, der sowohl Gesichtsalterschätzung als auch eine Dokumentenprüfung als Rückfalloption über eine einzige Integration abwickeln kann, legen Sie noch heute fest, welche Märkte Sie mit voller Zuversicht bedienen und welche Sie per Geoblocking aussperren, bis sich die Rechnung ändert, und halten Sie diese Entscheidung schriftlich fest, bevor ein Schreiben einer Aufsichtsbehörde Sie dazu zwingt, es unter schlechteren Bedingungen zu tun.
