Discord wird im März eine weltweite Altersverifikation einführen, bei der unverified Nutzer vom Zugriff auf Erwachseneninhalte ausgeschlossen werden. Diese Maßnahme hat Unmut in der Community ausgelöst, da Nutzer alte Datenlecks von 70.000 Personen aufgedeckt haben und befürchten, dass das Hochladen von Ausweisdokumenten Datenschutz- und Sicherheitsrisiken mit sich bringt.
Das beliebte Kommunikations-Tool Discord, das bei Gaming-Communities, Krypto-Enthusiasten und VTubern sehr beliebt ist, gab gestern (09.02.) bekannt, dass ab Anfang März eine strengere Altersverifikation weltweit umgesetzt wird.
Um eine sicherere Erfahrung für Jugendliche zu schaffen, erklärt Discord, dass Nutzer, die keine Altersverifikation durchführen, automatisch als Jugendliche eingestuft werden und der Zugriff auf Erwachseneninhalte sowie bestimmte Echtzeit-Interaktionsfunktionen eingeschränkt wird.
In diesem Modus können Nutzer keine Nachrichten mit sensiblen Inhalten sehen, keinen Zugang zu altersbeschränkten Servern und Kanälen erhalten, auch keine Sprachübertragungen oder Sprechfunktionen in „Stage Channels“ nutzen. Private Nachrichten (DM) Anfragen werden in einen separaten Posteingang gefiltert, Freundesanfragen erhalten Warnhinweise.
Bildquelle: Discord-Ankündigung
Um die oben genannten Einschränkungen aufzuheben, müssen Nutzer zwei Wege nutzen, um ihre Volljährigkeit nachzuweisen: Entweder durch ein Selfie zur „Gesichtsalter-Schätzung“ oder durch Hochladen eines amtlichen Ausweisdokuments.
Discord betont, dass der Datenschutz im Vordergrund steht: Das Gesichtsscannen erfolgt nur auf dem Gerät des Nutzers und wird nicht auf Server hochgeladen. Auch die an Partner übermittelten Ausweisdaten werden nach der Verifizierung sofort gelöscht.
Bildquelle: Discord-Ankündigung
Obwohl Discord mehrfach die Privatsphäre bei der Verifizierung betont, haben Nutzer die dunkle Vergangenheit wieder aufgedeckt: Im Oktober 2025 wurde der von Discord beauftragte Drittanbieter 5CA gehackt, was zu einem Datenleck von etwa 70.000 Nutzern führte. Das Leck umfasste die für die Altersverifikation hochgeladenen Ausweisbilder sowie Namen, E-Mail-Adressen und die letzten vier Ziffern der Kreditkarten.
Bildquelle: Discord-Community-Post
Obwohl Discord damals betonte, dass das System selbst nicht gehackt wurde und keine Lösegeldforderungen an die Hacker gezahlt wurden, zeigt der Vorfall, dass die Verarbeitung von Ausweisdaten durch Dritte ein erhebliches Risiko darstellt.
Maddie Daly, Policy Director beim Electronic Frontier Foundation (EFF), wies damals darauf hin, dass der Vorfall die Notwendigkeit unterstreicht, bei Outsourcing von Altersverifikation und Kundendienst strengere Überwachung und Verschlüsselung zu implementieren.
Relevante Berichte:
Discord: 70.000 Nutzer-Daten (Ausweis, Kreditkarten-Last4) könnten geleakt sein, Betroffene wurden informiert
Außerdem enthält die Nutzerbasis von Discord viele anonyme Kreative, darunter virtuelle YouTuber (VTuber), die oft mit virtuellen Avataren auftreten und eine echte Identität vermeiden, um Hass und „MeSearch“ zu verhindern.
Jetzt zwingt die neue Regelung Discord dazu, Ausweisdaten an Plattformen zu übermitteln, die bereits Datenlecks hatten, was sie in einen Zwiespalt zwischen „Verlust der Privatsphäre“ und „Funktionseinschränkungen“ bringt.
Einige Nutzer kritisieren, dass Discord die Verantwortung, die eigentlich bei den Eltern liegt, auf alle Erwachsenen abwälzt. Die Verpflichtung, persönliche Daten zu hinterlegen, um Jugendliche zu schützen, wird als „schuldhafte Vermutung“ kritisiert, die kaum akzeptabel ist.
Der weltweite Trend zu strengeren Alterskontrollen auf sozialen Plattformen wächst. Discord hat bereits in Großbritannien und Australien ähnliche Maßnahmen umgesetzt, und auch die spanische Regierung plant, die Nutzung sozialer Medien für unter 16-Jährige zu verbieten.
Pavel Durov, Gründer von Telegram, kritisierte jedoch, dass solche Maßnahmen inoffiziell nur eine Erweiterung staatlicher Überwachung seien, die die Netzfreiheit bedrohen und für politische Zensur genutzt werden könnten.
Im Gegensatz zu passiven Regelungen in bestimmten Ländern, setzt Discord diesmal aktiv auf eine globale Altersverifikation, auch in Ländern, in denen solche Maßnahmen bisher nicht verpflichtend sind. Das dürfte vor allem vor der Umsetzung noch zu erheblichen Kontroversen führen.
Weiterführende Literatur:
VPN schützt wirklich die Privatsphäre? IBM-Security-Chef erklärt die Technik hinter den Kulissen und deckt Vertrauenrisiken auf