Technischer Jugendmedienschutz

„NetGate“ baut auf bereits von der KJM positiv bewerteten AVS-Konzepten der T-Online International AG auf und enthält zusätzliche Möglichkeiten der Identifizierung und Authentifizierung für einen künftigen Einsatz im gesamten Konzern der Deutschen Telekom AG. Auch für Kooperationspartner soll „NetGate“ als Altersverifikationsdienst eingesetzt werden. Die Identifizierung ist entweder mittels Post-Ident-Verfahren, persönlich im Telekom-Shop oder über entsprechend geschulte Vertriebspartner vorgesehen. Alternativ ist auch eine Identifizierung über das von der KJM positiv bewertete Modul „Identitäts-Check mit Q-Bit“ der Schufa oder über Personendaten möglich, die bei Abschluss eines T-Mobile-Vertrags erfasst wurden. In den letzten beiden Varianten wird auf eine bereits erfolgte Face-to-Face-Kontrolle zurückgegriffen – ergänzt durch eine Auslieferung der Zugangsdaten per eigenhändigem Einschreiben. Auch für die Authentifizierung gibt es verschiedene Varianten. Es kommen verschiedene Endgeräte zum Einsatz – PC, Set-Top-Box und Mobilfunkgerät – und damit verschiedene Verfahren mit Hardwarebindung. Zudem ist in jedem Fall die Eingabe einer speziellen, individuellen Erwachsenen-PIN erforderlich. Hinzu kommen Maßnahmen in der Sphäre des Benutzers, die das Risiko der Weitergabe der Zugangsdaten und deren unautorisierte Nutzung durch Dritte reduzieren: Finanzielle Risiken sowie weitere persönliche Risiken, wie die Übernahme der virtuellen Identität des autorisierten Nutzers, das Einsehen von Rechnungsdaten und ggf. Einzelverbindungsnachweisen sowie das Ändern von Telefon-, Access- und Mobilfunktarifen.

(Entscheidung der KJM vom Dezember 2008)

„MagentaTV“ ist eine Plattform der Telekom, mit der die Nutzer konvergente Rundfunk- und Telemedien- Angebote abrufen können. Das Jugendschutzkonzept für die Plattform basiert auf zwei verschiedenen Systemen, bei denen PIN-Codes für die Freischaltung von jugendschutzrelevanten Inhalten genutzt werden.

Die „Erwachsenen-PIN“ von MagentaTV stellt sicher, dass Inhalte, auf die in Telemedien nur Erwachsene Zugriff haben dürfen, innerhalb einer geschlossenen Benutzergruppe zugänglich sind. Um eine Erwachsenen-PIN zu erhalten, muss zunächst die Volljährigkeit des Nutzers im Rahmen des Identifizierungsverfahrens (amtliche Ausweisdaten, persönlicher Kontakt) des bereits positiv bewerteten Altersverifikationssystems (AVS „ID Pass“) der Telekom geprüft und bestätigt werden. Erst dann kann der Nutzer die Erwachsenen-PIN für die Freischaltung von Erwachsenenangeboten im Authentifizierungsverfahren nutzen.

Das zweite System beruht auf der sogenannten „Benutzer-PIN“, welche vergleichbar ist mit dem Schutzniveau der im Bereich des Rundfunks eingeführten Vorsperre-PIN. Auf Basis der für jeden Inhalt bereitgestellten Alterskennzeichnung können die Nutzer für jedes einzelne Gerät entscheiden, zu welchen Inhalten der Zugang nur durch Freischaltung mit der Benutzer-PIN möglich ist. Die Abfrage erfolgt, wie bei der Erwachsenen-PIN auch, vor Nutzung des jeweiligen Inhalts.

Abonnenten können mithilfe der „optionalen Einstellung“ gerätespezifisch entscheiden, wann eine PIN-Abfrage erfolgen soll. So kann z.B. die PIN-Abfrage für Inhalte ab 16 und 18 manuell deaktiviert werden bzw. eine PIN-Abfrage für Inhalte ab 6/12 verlangt werden.

(Entscheidung der KJM vom August 2019)

Bei „Digital Client Onboarding Suite“ handelt es sich um ein webbasiertes Onboarding-Portal. Inhalteanbieter können dieses in ihre Angebote mittels eines Software Development Kit (SDK) einbinden. 

Zum einen hat der Nutzer die Möglichkeit, sich ausschließlich durch die „Digital Client Onboarding Suite“ mittels künstlicher Intelligenz und biometrischem Abgleich zu identifizieren. „Digital Client Onboarding Suite“ steuert dabei die zu identifizierende Person durch die Aufnahme der Bilder. Zunächst hat der Nutzer die Vorder- und Rückseite des zu prüfenden Ausweisdokuments in die Kamera zu halten. Im Anschluss liest „Digital Client Onboarding Suite“ automatisiert sämtliche Daten des Ausweisdokuments aus und überprüft anhand diverser Sicherheitsmerkmale, dass es sich um ein echtes Ausweisdokument handelt. Es erfolgt eine automatische Durchführung spezieller Sicherheits-Checks, um Betrugsversuche zu verhindern. Dabei wird u.a. geprüft, ob physische oder digitale Manipulationen an dem Ausweisdokument bzw. der Bilder vorgenommen wurden. Sodann hat die Person Live-Aufnahmen ihres Gesichts zu erstellen. Im Anschluss erfolgt eine „Lebenderkennung“, durch die sichergestellt wird, dass es sich tatsächlich um eine Live-Aufnahme handelt und nicht bloß um ein Foto. Abschließend erfolgt automatisiert der biometrische Abgleich des Fotos auf dem Ausweisdokument mit der Live-Aufnahme des Gesichts der zu identifizierenden Person.

Zudem besteht die Möglichkeit, sich mittels des deutschen Personalausweises mit Online-Ausweisfunktion unter Verwendung einer NFC-Schnittstelle (Near Field Communication), über die die Daten des Ausweisdokuments ausgelesen werden können, zu identifizieren.

Die KJM kam zu dem Ergebnis, dass das Konzept „Digital Client Onboarding Suite“ der Global Digital Profile GmbH bei entsprechender Umsetzung die gesetzlichen Anforderungen des § 4 Abs. 2 S. 2 JMStV im Hinblick auf die Identifizierung erfüllt, sofern der Inhalteanbieter mit zusätzlichen Mitteln sicherstellt, dass nur bei als volljährig identifizierten Nutzern nach Zustellung von Zugangsdaten ein Zugang zu Inhalten nach § 4 Abs. 2 S. 2 JMStV freigeschaltet wird und er zusätzliche Sicherungspflichten implementiert.

(KJM Entscheidung Juli 2023)

Bei dem Video-Abonnement-Angebot „discovery +“ der Discovery Communications Deutschland GmbH & Co. KG handelt es sich um ein geschlossenes System. Im Rahmen der Jugendschutzfunktion von „discovery+“ können Altersbeschränkungen für die Altersstufen 0, 6 und 12 konfiguriert werden, die den Zugang zu nicht altersgerechten Inhalten beschränken. Damit entspricht „discovery +“ den Vorgaben der deutschen Gesetzgebung.

Die Walt Disney GmbH bietet mit Disney+ eine altersbezogene Schutzfunktion an. Nutzer von Disney+ können eine Altersbeschränkung aktivieren, so dass ausschließlich Titel angezeigt werden, die der Alterseinstellung entsprechen. Dazu werden verschiedene Profile angelegt, die jeweils mit einer eigenen PIN geschützt und mit individuellen Altersfreigaben versehen sind.

Nutzer, die auf das Pay-per-View-Angebot zugreifen möchten, müssen zuerst ihre Volljährigkeit persönlich nachweisen, in dem sie sich über das Post-Ident-Verfahren identifizieren. Danach bekommen sie ihren individuellen Zugangsschlüssel, die „Erotik-PIN“, persönlich zugestellt. Um zu gewährleisten, dass die Filme in der geschlossenen Benutzergruppe nur für die identifizierten Erwachsenen zugänglich sind, müssen sich diese zu Beginn jeder Nutzung authentifizieren. Dafür muss die Erotik-PIN (Adult-Passwort) sowie die Nummer der personalisierten Smart-Card eingegeben werden. In Zugangsdaten und Smart-Card ist auch eine Bezahlfunktion integriert. Die Filmnutzung ist zeitlich begrenzt. Durch diese Kombination verschiedener Schutzmaßnahmen wird das Risiko der Weitergabe von Zugangsdaten und Smart-Card an unautorisierte Dritte reduziert.

(Entscheidung der KJM vom Juni 2006)

Bei dem System „Face Assure“ der Privately SA handelt es sich um Tool zur Altersschätzung mittels künstlicher Intelligenz. Inhalteanbieter können dieses Tool in ihren eigenen Telemedienangeboten implementieren, um so das Alter von Nutzern einschätzen zu können.

Die dahinterstehende Technik besteht aus einem neuronalen Netzwerk, welches mittels einer Vielzahl von Gesichtsbildern dazu trainiert wurde, das Alter anhand biometrischer Daten einzuschätzen.

Zur Alterseinschätzung hat der Nutzer in die Kamera des Telefons oder in die Webcam des Computers zu schauen. Das Bild wird auf dem Gerät des Benutzers verarbeitet, um sein Alter zu schätzen. Mittels des neuronalen Netzwerks wird das Alter anhand des Bildes innerhalb von 1,5 Sekunden geschätzt. Ein Download einer App oder die Einreichung von Ausweisdokumenten werden für die Alterseinschätzung nicht benötigt, die im Rahmen der Altersschätzung übermittelten biometrischen Daten verbleiben dann ausschließlich auf dem Endgerät der zu identifizierenden Person.

„Face Assure“ hält Vorkehrungen bereit, die Manipulation bei der Altersermittlung verhindert soll. Das Verfahren zur Ermittlung von Gesichtern erkennt, ob es sich bei der Live-Aufnahme um eine reale, lebendige Person handelt (Lebenserkennung) oder ob versucht wird, das System durch Nutzung einer Fotografie oder eines Videos von einer anderen, älteren Person zu tauschen. Bei Feststellung eines möglichen Manipluationsversuchs bricht die Altersermittlung ab.

Die KJM kam nach Prüfung des Konzepts zu dem Ergebnis, dass „Face Assure“ der Privately SA in der vorgelegten Version und bei entsprechender Umsetzung somit als Teillösung auf Stufe der Identifizierung im Sinne der KJM-Kriterien zur Sicherstellung einer geschlossenen Benutzergruppe für Erwachsene gemäß Jugendmedienschutz-Staatsvertrag (JMStV) geeignet ist.

(KJM-Entscheidung Oktober 2022)

Bei „FinTecSystems“ der FinTecSystems GmbH handelt es sich um ein Modul für eine geschlossene Benutzergruppe auf der Ebene der Identifizierung. Das Modul alleine reicht nicht aus, um eine geschlossene Benutzergruppe sicherzustellen, es muss im Rahmen eines geeigneten Gesamtkonzepts zur Anwendung kommen.

Bei „FinTecSystems“ wird zum Abgleich der User-Daten auf eine bereits erfolgte „face-to-face“-Identifizierung zurückgegriffen. Telemedienanbieter können sich „FinTecSystems“ bedienen, um so ihren Nutzern die Identifizierung mittels Abgleich im Bereich Open Banking zu ermöglichen. Der Telemedienanbieter erhält dabei keinen Zugang zu den Kontodaten des Nutzers. Nach Abschluss der Identifizierung erhält dieser lediglich eine Bestätigung über die Volljährigkeit des Nutzers bzw. eine Bestätigung, dass die Volljährigkeit nicht bestätigt werden konnte.

(Entscheidung der KJM vom Juni 2021)

Im Bereich Online-Gewinnspiele war die KJM der Ansicht, dass die technische Jugendschutzmaßnahme von First1 den gesetzlichen Anforderungen an ein technisches Mittel entspricht.

First1 plant die Verbreitung eines kostenpflichtigen Online-Wissensspiels mit Gewinnmöglichkeit unter dem Namen „Wie weit wirst Du gehen". Der Ausschluss von Minderjährigen an der Teilnahme am Online-Spiel soll gewährleistet werden, indem ein Persocheck-Verfahren unter Einbeziehung der Mobilfunknummer und der Kontodaten eingesetzt wird.

(Entscheidung der KJM vom April 2008)

Die Identifizierung der Kunden erfolgt durch das Post-Ident-Verfahren. Die Authentifizierung bei jedem Nutzungsvorgang erfolgt mittels eines Challenge-Response-Verfahrens mit Hardwareschlüssel in Form einer VideoDVD und einer PIN. Hardwareschlüssel und PIN werden dem Kunden persönlich, per Post-Ident-Verfahren, zugestellt.

(Entscheidung der KJM vom Mai 2004)