Meta hat einem vorgeschlagenen Vergleich im Wert von bis zu etwa 18 Milliarden US-Dollar zugestimmt. Hintergrund sind Vorwürfe, Facebook und Instagram seien so konzipiert worden, dass sie bei Kindern und Jugendlichen eine zwanghafte Nutzung fördern.
Noch vorbehaltlich der gerichtlichen Genehmigung würde die Vereinbarung mit einer überparteilichen Koalition von Generalstaatsanwälten der Bundesstaaten eine 2023 eingereichte Klage beilegen.
In der Klage wurde Meta vorgeworfen, Familien über mögliche Risiken für junge Nutzer getäuscht und rechtswidrig Daten von Kindern unter 13 Jahren gesammelt zu haben.
Für mich gehört zu den interessanteren Aspekten des Vergleichs, dass er über reine Geldstrafen hinausgeht. Meta muss außerdem ändern, wie Jugendliche Facebook und Instagram nutzen können.
Meta stimmt neuen Einschränkungen für Jugendliche zu
Im Rahmen der Vereinbarung gilt für Nutzer unter 18 Jahren standardmäßig ein tägliches Nutzungslimit von zwei Stunden, das nur mit Zustimmung der Eltern deaktiviert werden kann.
Meta wird den Zugriff für Jugendliche standardmäßig außerdem zwischen Mitternacht und 6 Uhr morgens einschränken. Die meisten Benachrichtigungen werden nachts und während der Schulzeit stummgeschaltet, wobei Eltern diese Einstellungen ändern können.
Weitere Änderungen betreffen die Darstellung von Inhalten für Jugendliche. Die Anzahl von Likes und Reaktionen wird ausgeblendet, Filter für kosmetische Operationen werden blockiert. Jugendliche erhalten außerdem Zugang zu einem nicht personalisierten Feed.
John Strand, Inhaber von Black Hills Information Security, betrachtet die Einschränkungen eher als Maßnahme zur Schadensbegrenzung denn als vollständige Lösung.
„Werden die vorgeschlagenen Kontrollen, die die Nutzungsdauer sozialer Medien durch junge Menschen begrenzen, zu 100 Prozent wirksam sein? Natürlich nicht. Aber darum geht es eigentlich nicht“, sagte Strand in einer E-Mail an eSecurityPlanet.
„Es geht um Schadensbegrenzung“, fügte er hinzu. „Können wir den Schaden für Kinder durch Technologien verringern, die bewusst so konzipiert wurden, dass sie sie möglichst lange bei der Stange halten? Ich denke, das können wir. Und ich denke, wir sollten es tun.“
Die meisten Schutzmaßnahmen sollen 10 Jahre lang bestehen bleiben, und ein unabhängiger Prüfer wird Metas Einhaltung überwachen.
Altersverifizierung bringt eigene Datenschutzbedenken mit sich
Der Vergleich verpflichtet Meta außerdem, zusätzliche Technologien zur Altersverifizierung einzusetzen, um Nutzer unter 18 Jahren zu identifizieren und Kinder unter 13 Jahren zu entfernen.
Hier wirft die Vereinbarung meiner Ansicht nach eine wichtige Frage zum Datenschutz und zur Cybersicherheit auf.
Plattformen brauchen eine zuverlässige Möglichkeit festzustellen, ob jemand eine Altersanforderung erfüllt. Die Erfassung weiterer sensibler Identitätsdaten zu diesem Zweck kann jedoch ein zusätzliches Ziel für Angreifer schaffen.
Raj Ananthanpillai, CEO von Trua, warnte davor, Nutzer wiederholt zur Vorlage von Ausweisdokumenten oder biometrischen Daten zu verpflichten.
„Wenn Menschen wiederholt Führerscheine, Reisepässe, Gesichtsscans oder andere persönliche Daten hochladen müssen, entstehen lediglich weitere angreifbare Datenbanken mit sensiblen Informationen“, sagte Ananthanpillai gegenüber eSecurityPlanet. „Das kann zwar helfen, die Altersfrage zu beantworten, erhöht aber zugleich die Datenschutz- und Sicherheitsrisiken für alle.“
Stattdessen empfiehlt er einen Ansatz, der das Alter einer Person verifiziert, ohne die zu seiner Feststellung verwendeten Informationen wiederholt offenzulegen.
„Eine Plattform sollte bestätigen können, dass jemand eine Altersanforderung erfüllt, ohne das Geburtsdatum zu erfahren oder eine Kopie der Identitätsdokumente zu sammeln“, sagte Ananthanpillai.
Vergleich könnte über Meta hinausreichen
Meta erklärte, die Vereinbarung sehe über 10 Jahre Zahlungen von etwa 18 Milliarden US-Dollar vor, wobei die teilnehmenden Bundesstaaten voraussichtlich rund 12,7 Milliarden US-Dollar erhalten werden.
Weitere 5,3 Milliarden US-Dollar hängen davon ab, dass YouTube und ähnliche Schutzmaßnahmen einführen und entsprechende Zahlungen leisten. Sollten sich beide Unternehmen beteiligen, würde das standardmäßige tägliche Nutzungslimit für Jugendliche von zwei auf eine Stunde sinken.
Meta erklärte, die Struktur solle einheitliche Schutzmaßnahmen auf den von Jugendlichen genutzten sozialen Plattformen fördern.
Kalifornien wird voraussichtlich zwischen 1,5 und 2,1 Milliarden US-Dollar erhalten. Vertreter des Bundesstaats erklärten, ein Teil des Geldes sei für die Bewältigung von Schäden vorgesehen, die mit der Nutzung sozialer Medien durch junge Kalifornier verbunden sind.
Meta erwartet außerdem, im dritten Quartal 2026 rund 10 Milliarden US-Dollar an Rechtskosten im Zusammenhang mit der Vereinbarung zu verbuchen.
Der Vergleich könnte letztlich Auswirkungen über Facebook und Instagram hinaus haben.
Da Gesetzgeber auf stärkere Schutzmaßnahmen für Minderjährige drängen, müssen soziale Medienplattformen sicherstellen, dass die Altersverifizierung keine zusätzlichen Datenschutz- und Sicherheitsrisiken schafft.