Technischer Jugendmedienschutz

Im Bereich Online-Gewinnspiele war die KJM der Ansicht, dass die technische Jugendschutzmaßnahme von First1 den gesetzlichen Anforderungen an ein technisches Mittel entspricht.

First1 plant die Verbreitung eines kostenpflichtigen Online-Wissensspiels mit Gewinnmöglichkeit unter dem Namen „Wie weit wirst Du gehen". Der Ausschluss von Minderjährigen an der Teilnahme am Online-Spiel soll gewährleistet werden, indem ein Persocheck-Verfahren unter Einbeziehung der Mobilfunknummer und der Kontodaten eingesetzt wird.

(Entscheidung der KJM vom April 2008)

Die Identifizierung der Kunden erfolgt durch das Post-Ident-Verfahren. Die Authentifizierung bei jedem Nutzungsvorgang erfolgt mittels eines Challenge-Response-Verfahrens mit Hardwareschlüssel in Form einer VideoDVD und einer PIN. Hardwareschlüssel und PIN werden dem Kunden persönlich, per Post-Ident-Verfahren, zugestellt.

(Entscheidung der KJM vom Mai 2004)

Bei dem System „GBG IDscan“ handelt es sich um ein Identifizierungskonzept, welches eine Identifizierung mittels eines automatisierten Prozesses unter Abgleich biometrischer Daten ermöglicht. Das System kann in die eigenen Telemedien und Apps der jeweiligen Inhalteanbieter eingebunden werden. Hat sich ein Kunde bei einem Inhalteanbieter registriert, hat er im nächsten Schritt die Identifizierung mit „GBG IDscan“ mittels eines Ausweisdokuments (Personalausweis oder Reisepass) durchzuführen. Dann wird das zu prüfende Ausweisdokument des Nutzers in Echtzeit geprüft. „GBG IDscan“ überprüft anhand diverser Sicherheitsmerkmale, dass es sich um ein echtes Ausweisdokument handelt. Danach wird über eine Aufnahme des Nutzers ein Abgleich der biometrischen Daten mit dem Bild des Ausweisdokuments vorgenommen und anhand verschiedener Bewegungen und Mimiken (Kopf bewegen, lächeln) eine „Lebenderkennung“ durchgeführt. Nach Zustimmung des Nutzers zur Freigabe der Daten werden diese an den Inhalteanbieter übermittelt.

Die KJM kam nach Prüfung des Konzepts zu dem Ergebnis, dass „GBG IDScan“ in der vorgelegten Version und bei entsprechender Umsetzung somit als Teillösung auf Stufe der Identifizierung im Sinne der KJM-Kriterien zur Sicherstellung einer geschlossenen Benutzergruppe für Erwachsene gemäß Jugendmedienschutz-Staatsvertrag (JMStV) geeignet ist.

Inhalteanbieter, die dieses Modul nutzen, müssen durch weitere Maßnahmen sicherstellen, dass im Rahmen der Authentifizierung nur die jeweils identifizierte und altersgeprüfte Person Zugang zur geschlossenen Benutzergruppe erhält und dass die Weitergabe der Zugangsberechtigung an unautorisierte Dritte erschwert wird.

(Entscheidung der KJM vom April 2021)

Bei dem System „GBG ID3global“ handelt es sich um ein Identifizierungskonzept, welches eine Identifizierung unter Rückgriff einer bereits erfolgten „face-to-face Kontrolle“ ermöglicht.

Das System kann in die eigenen Telemedien und Apps der jeweiligen Inhalteanbieter eingebunden werden. Ein Kunde, der sich auf dem Angebot eine Inhalteanbieters identifizieren möchte, wird zunächst auf eine Eingabemaske des Systems „GBG ID3global“ weitergeleitet. Dort hat er bestimme Daten wie z.B. Vorname, Nachname, Geburtsdatum, Straße, Postleitzahl und Ort anzugeben.

Diese Daten werden dann über das von der KJM im September 2005 bereits positiv bewertete Modul „SCHUFA IdentitätsCheck Jugendschutz“ (mit Q-Bit) abgeglichen. Ist der Abgleich erfolgreich, ist der Nutzer identifiziert.

Die KJM kam nach Prüfung des Systems „GBG ID3global“ der GB Group PLC zu dem Ergebnis, dass es bei entsprechender Umsetzung somit als Teillösung auf Stufe der Identifizierung im Sinne der KJM-Kriterien zur Sicherstellung einer geschlossenen Benutzergruppe für Erwachsene gemäß Jugendmedienschutz-Staatsvertrag (JMStV) geeignet ist.

Inhalteanbieter, die dieses Modul nutzen, müssen durch weitere Maßnahmen sicherstellen, dass im Rahmen der Authentifizierung nur die jeweils identifizierte und altersgeprüfte Person Zugang zur geschlossenen Benutzergruppe erhält und dass die Weitergabe der Zugangsberechtigung an unautorisierte Dritte erschwert wird.

 (KJM-Entscheidung November 2021)

Die "Internet-Smartcard" von Giesecke & Devrient stellt ein Modul für die Authentifizierung dar. Nach der Identifizierung wird dem Nutzer persönlich ein spezielles Hardware-Token übergeben: seine persönliche, auslesesichere und kopiergeschützte Internet-Smartcard. Sie wird über den USB-Anschluss in den Computer eingesteckt und gewährleistet eine gegenseitige Authentisierung ihres Inhabers und des genutzten Portals mittels sicherer Signaturen. Damit kann leicht bedienbar der Zugang zu der geschlossenen Benutzergruppe hergestellt werden. Seine Internet-Smartcard muss der Nutzer bei jeder Nutzung zur Authentifizierung in den Computer einstecken und die dazugehörige Adult-PIN eingeben. Die Smartcard allein reicht für eine geschlossene Benutzergruppe nicht aus, sondern muss vom verantwortlichen Anbieter in ein geeignetes Gesamtkonzept eingebaut werden. Neben einem ausreichenden Identifizierungsverfahren müssen hier außerdem Maßnahmen hinzukommen, die das Risiko der Weitergabe der Zugangsdaten an unberechtigte Personen wirksam reduzieren.

Ein Beispiel für einen geeigneten Gesamtansatz ist das Konzept von Lotto Hamburg (s.u.).

(Entscheidung der KJM vom November 2007 und vom August 2008)

Bei „GigaTV“ der Vodafone GmbH handelt es sich um ein geschlossenes System. Den Kund*innen wird der Zugang zu Video-On-Demand-Inhalten sowie zu Live-TV-Programmen ermöglicht. Im Rahmen der Jugendschutzfunktion von „GigaTV“ können Altersbeschränkungen für die Altersstufen 0, 6, 12, 16 und 18 konfiguriert werden, die den Zugang zu nicht altersgerechten Inhalten beschränken. Damit entspricht „GigaTV“ den Vorgaben der deutschen Gesetzgebung.

Die Kommission für Jugendmedienschutz (KJM) hat das System giropay-ID der giropay GmbH als eine weitere Lösung zur Altersverifikation (AVS-Konzept) für geschlossene Benutzergruppen in Telemedien positiv bewertet. Dafür ist ein für das Online-Banking angemeldetes Girokonto des Nutzers bei einer Bank oder Sparkasse erforderlich, die am Online-Bezahlverfahren von giropay teilnimmt. Das Konzept sieht vor, dass entweder isoliert oder in Kombination mit einem Online-Bezahlvorgang an den Telemedien-Anbieter die Meldung weitergeleitet wird, ob der jeweilige Nutzer ausweislich der bei Kontoeröffnung erfolgten Identitätsprüfung volljährig ist. Bei der Begründung einer Geschäftsbeziehung mit einem kontoführenden Kreditinstitut müssen der Kunde sowie etwaige weitere Verfügungsberechtigte oder Bevollmächtigte von dem kontoführenden Kreditinstitut anhand gültiger amtlicher Ausweispapiere eindeutig und persönlich gemäß den Vorgaben des Geldwäschegesetzes (GwG) und der Abgabenordnung (AO) identifiziert werden.

Die Übermittlung des Altersmerkmals an den Telemedien-Anbieter erfolgt unmittelbar vor jedem Zugriff auf eine geschlossene Benutzergruppe unter Verwendung der technischen Infrastruktur des giropay-Systems zur Online-Überweisung, das im gesicherten Online-Banking der teilnehmenden Bank oder Sparkasse stattfindet. Der Nutzer muss seine persönlichen Zugangsdaten zum Online-Banking eingeben und die Transaktion des Altersmerkmals zusätzlich durch Eingabe einer zur einmaligen Verwendung generierten smartTAN / mobileTAN oder durch Einsatz seiner Signaturkarte autorisieren. Gibt es für ein Konto mehrere Verfügungsberechtigte, die nicht über eigene Zugangsdaten verfügen, so wird das Altersmerkmal des jüngsten Verfügungsberechtigten mitgeteilt.

Gibt giropay dem Anbieter die Rückmeldung „volljährig“, kann der betreffende Telemedien-Anbieter unmittelbar im Anschluss daran den Zugriff auf die geschlossene Benutzergruppe freigeben.

(Entscheidung der KJM vom Oktober 2012)

Bei „Go.cam“ der GSI Développement SarL handelt es sich um ein Tool zur Alterseinschätzung mittels künstlicher Intelligenz. Inhalteanbieter können dieses Tool in ihren eigenen Telemedienangeboten implementieren, um so das Alter von Nutzern einschätzen zu können. Die dahinterstehende Technik besteht aus einem neuronalen Netzwerk, welches mittels einer Vielzahl von Gesichtsbildern dazu trainiert wurde, das Alter anhand biometrischer Daten einzuschätzen. 

Inhalteanbieter haben die Möglichkeit „Go.cam“ in ihr Angebot mittels einer „Go.cam API“ einzubinden. Zur Alterseinschätzung hat der Nutzer in die Kamera des Telefons oder in die Webcam des Computers zu schauen. Mittels des neuronalen Netzwerks wird das Alter anhand des Bildes eingeschätzt.

„Go.cam“ hält Vorkehrungen bereit, die Manipulationen bei der Altersermittlung verhindern solle. Sollte das geschätzte Alter des Nutzers unterhalb des geforderten Schwellenwertes (hier 25 Jahre) liegen, kann der Nutzer sich mit Hilfe seines Ausweisdokuments verifizieren.

Die KJM kam nach Prüfung des Konzepts „Go.cam“ der GSI Développement SarL zu dem Ergebnis, dass dieses unter Berücksichtigung eines Puffers von 7 Jahren als nicht-änderbare Voreinstellung und bei entsprechender Umsetzung somit als Teillösung auf Stufe der Identifizierung im Sinne der KJM-Kriterien zur Sicherstellung einer geschlossenen Benutzergruppe für Erwachsene gemäß Jugendmedienschutz-Staatsvertrag (JMStV) geeignet ist.

Inhalteanbieter, die dieses Modul nutzen, müssen durch weitere Maßnahmen sicherstellen, dass im Rahmen der Authentifizierung nur die jeweils identifizierte und altersgeprüfte Person Zugang zur geschlossenen Benutzergruppe erhält und dass die Weitergabe der Zugangsberechtigung an unautorisierte Dritte erschwert wird.

 (KJM-Entscheidung Oktober 2024)

Für die Identifizierung wird das oben genannte positiv bewertete Modul „Identitäts-Check mit Q-Bit“ der Schufa genutzt. Das Schufa-Modul gewährleistet dabei eine verlässliche Identifizierung von Erwachsenen, indem auf bereits erfolgte Face-to-Face-Kontrollen von Kreditinstituten zurückgegriffen und Zugangsdaten für die geschlossene Benutzergruppe nur den zuvor als volljährig identifizierten Nutzern persönlich zugestellt werden. Für die Authentifizierung bei jedem Nutzungsvorgang der Video-on-Demand-Angebote wird eine personalisierte Smartcard verwendet, die nur im eigenen Netz nutzbar und an den Anschluss des identifizierten Kunden gebunden ist.

(Entscheidung der KJM vom Oktober 2005)

„Alice homeTV“ wird über DSL verbreitet und bietet unter anderem eine Online-Videothek (Video-on-Demand-Dienst = Telemedien) und IPTV mit bis zu 100 TV-Kanälen (= Rundfunk). Für den Empfang ist eine mit dem Fernseher verbundene Set-Top-Box notwendig. Das Jugendschutzkonzept von „Alice homeTV“ sieht abgestufte und ineinander greifende technische Schutzmaßnahmen vor, die der Jugendschutzrelevanz der jeweiligen Inhalte entsprechen und verschiedene Schutzniveaus sicherstellen. Die Kategorien reichen dabei von besonders kindgeeigneten Angeboten über entwicklungsbeeinträchtigende Angebote (wie z.B. Filme mit Freigaben für ein bestimmtes Alter) bis hin zu relativ unzulässigen Inhalten wie einfacher Pornografie.

In der Online-Videothek werden Filme angeboten, die in der Regel mit einer FSK-Altersfreigabe gekennzeichnet sind. Dieser Bereich ist mit einer Vorsperre versehen, die sich an den Regelungen zur Vorsperre aus der „Satzung zur Gewährleistung des Jugendschutzes in digital verbreiteten privaten Fernsehangeboten“ (Jugendschutzsatzung) der Landesmedienanstalten orientiert. Die Aufhebung dieser Vorsperre verlangt abhängig von den vorgenommenen Einstellungen und der Altersfreigabe eines Films die Eingabe einer sog. „Junior-Pin“.

Video-on-Demand-Filme mit der Einstufung „keine Jugendfreigabe“ der FSK bzw. mit pornografischem Inhalt befinden sich in einem gesonderten Bereich für Erwachsene, der über ein Altersverifikationssystem mit einer speziellen „Master-PIN“ gesichert ist. Letzteres Konzept zur Sicherstellung einer geschlossenen Benutzergruppe hatte die KJM bereits 2005 positiv bewertet.

Beim IPTV-Angebot von „Alice homeTV“ waren Programme, die senderseitig mit „freigegeben ab 16 Jahren“ eingestuft sind, bislang nur zwischen 23 Uhr und 6 Uhr frei zu empfangen. Um diese TV-Kanäle künftig auch den ganzen Tag über zeigen zu können, sieht das neue Jugendschutzkonzept dafür nun ebenfalls eine Vorsperre vor, deren Freischaltung durch Eingabe der „Junior-Pin“ und begrenzt auf die jeweilige Sendung erfolgt.

(Entscheidung der KJM vom April 2007)