Altersverifikation in Kanada: S-209, C-34 und was jetzt zu tun ist

Zuletzt geprüft: 31. Oktober 2026 · Keine Rechtsberatung

Die Altersverifizierung in Kanada bewegt sich von Regeln der Provinzen hin zu Bundesregeln, aber noch nicht ganz. In der letzten Oktoberwoche 2026 überwies das House of Commons beide Bundesgesetzentwürfe zur Altersprüfung an aufeinanderfolgenden Tagen an Ausschüsse. Keiner hat das House passiert, keiner hat die königliche Zustimmung erhalten, und beide würden erst zu einem Datum in Kraft treten, das das Bundeskabinett per Verordnung festlegt.^[1][2][4][5]

Altersverifizierung in Kanada im Überblick

1. 28. Mai 2025S-209 eingebrachtErste Lesung im Senat.
2. 15. April 2026Senat verabschiedetDritte Lesung von S-209.
3. 4. Mai 2026OPC-LeitlinienFür Betreiber und Entwickler.
4. 10. Juni 2026C-34 eingebrachtErste Lesung im Unterhaus.
5. 28. und 29. Oktober 2026An den AusschussS-209 an HUMA, C-34 an CHPC.

Meilensteine auf Bundesebene, aus LEGISinfo und vom OPC.^[1][4][7]

Beide Gesetzentwürfe haben die zweite Lesung abgeschlossen und liegen im Ausschuss. C-34 braucht noch die Berichtsphase, die dritte Lesung und den Senat. S-209 hat den Senat am 15. April 2026 passiert.^[1][4]

Bill S-209: Altersprüfung für kommerzielle Pornografie-Websites

S-209 ist der Protecting Young Persons from Exposure to Pornography Act (Loi sur la protection des jeunes contre l'exposition à la pornographie).^[1]

Wen das Gesetz erfasst

Abschnitt 5 stellt es unter Strafe, wenn „eine Organisation, die zu kommerziellen Zwecken pornografisches Material im Internet einer jungen Person zugänglich macht“, also einer Person unter 18.^[2] Das Material muss Genitalien oder den Analbereich einer Person zeigen, die an expliziter sexueller Aktivität beteiligt ist oder als daran beteiligt dargestellt wird, und „dazu bestimmt sein, sexuelle Erregung hervorzurufen“.^[2] Abschnitt 6 nimmt Dienste aus, die Nutzern nur beiläufig helfen, Inhalte „zu suchen, zu übertragen, herunterzuladen, zu speichern oder darauf zuzugreifen“, etwa Suchmaschinen und Hosting-Anbieter.^[2]

Geldstrafen und der Verteidigungsgrund Altersprüfung

Die Geldstrafe bei Verurteilung im summarischen Verfahren beträgt bis zu CAD 250,000 für eine erste Straftat und CAD 500,000 für jede weitere.^[2] Abschnitt 7(1) macht den Entwurf zu einem Gesetz über Altersverifikation: Die Annahme, ein Nutzer sei 18 oder älter, ist nur dann ein Verteidigungsgrund, wenn die Organisation „eine vorgeschriebene Methode zur Altersverifikation oder Altersschätzung implementiert hat“, um den Zugang auf Erwachsene zu beschränken.^[2] Weitere Verteidigungsgründe: ein legitimer Zweck in Wissenschaft, Medizin, Bildung oder Kunst oder die fristgerechte Umsetzung der Maßnahmen aus einer Durchsetzungsmitteilung.^[2]

Welche Anforderungen eine vorgeschriebene Methode erfüllen muss

Die Methoden stehen nicht im Gesetzentwurf. Der Governor in Council würde sie per Verordnung vorschreiben, nachdem er die Kriterien aus Abschnitt 12(2) angewendet hat.^[2]

Abschnitt 12(2)Bill S-209, in der vom Senat verabschiedeten Fassung

„Bevor er eine Methode zur Altersverifikation oder Altersschätzung vorschreibt [...], muss der Governor in Council sicherstellen, dass die Methode (a) hochwirksam ist; (b) von einer Drittorganisation betrieben wird, die unabhängig von jeder Organisation handelt, die pornografisches Material zu kommerziellen Zwecken im Internet zugänglich macht; [...] (e) die Erhebung personenbezogener Daten auf das für die Altersverifikation oder Altersschätzung unbedingt Erforderliche beschränkt; (f) alle zum Zweck der Altersverifikation oder Altersschätzung erhobenen personenbezogenen Daten vernichtet, sobald die Verifikation oder Schätzung abgeschlossen ist“

Quelle: Parlament von Kanada, Bill S-209, Text der dritten Lesung^[2]

Die übrigen Kriterien verlangen Datenschutz, die Nutzung der Daten nur für die Altersprüfung und dass die Methode „im Allgemeinen bewährten Verfahren entspricht“.^[2] Der französische Text sagt „très efficace“ und „une organisation tierce indépendante“.^[3] Eine Altersprüfung, die die Website selbst durchführt, würde Kriterium (b) nicht erfüllen. Eine, die Selfies oder Dokumentbilder speichert, würde Kriterium (f) nicht erfüllen.^[2]

Durchsetzung: Mitteilung, 20 Tage, dann eine Sperranordnung

Eine Mitteilung setzt eine Frist von 20 Tagen, um die genannten Maßnahmen umzusetzen. Werden sie nicht umgesetzt, kann die Behörde innerhalb weiterer 20 Tage beim Federal Court eine Anordnung beantragen, mit der Internetanbieter den Zugang für junge Personen sperren (Abschnitte 9, 10). Das Kabinett benennt die Behörde (Abschnitt 8). Der Minister berichtet jährlich (Abschnitt 11). Abschnitt 13 trägt die Überschrift „Ein Jahr nach der Royal Assent“, sagt aber, dass das Gesetz „an einem durch Anordnung des Governor in Council festzulegenden Tag in Kraft tritt“.^[2]

Bill C-34: der Safe Social Media Act und die Kontoregel für unter 16-Jährige

C-34 würde den Digital Safety Act und den Digital Safety Commission of Canada Act erlassen (französischer Kurztitel: Loi sur les médias sociaux sécuritaires).^[4] Die folgenden Abschnittsnummern sind die des vorgeschlagenen Digital Safety Act.^[5]

Wen das Gesetz erfasst

Die Pflichten treffen „regulierte Dienste“: regulierte Social-Media-Dienste, Chatbot-Dienste und andere Online-Dienste. Ein Social-Media-Dienst wird reguliert, sobald er einen per Verordnung festgelegten Nutzerschwellenwert erreicht oder per Verordnung benannt wird. Einen Schwellenwert gibt es noch nicht. Als „Kind“ gilt jede Person unter 18.^[5]

Zwei Altersprüfpflichten

Abschnitt 22(1) greift, wenn ein Betreiber hinreichenden Grund zu der Annahme hat, dass ein regulierter Dienst „Zugang zu pornografischen Inhalten bietet“. Dann muss er Maßnahmen zur Altersverifikation oder Altersschätzung einsetzen, die „geeignet sind, das Risiko zu mindern, dass Kinder ihnen ausgesetzt werden“.^[5] Abschnitt 27(1) ist die Regel für unter 16-Jährige.^[5]

Abschnitt 27(1)Digital Safety Act, Bill C-34, erste Lesung

„[...] ein Betreiber muss für jeden von ihm betriebenen regulierten Social-Media-Dienst, der in vom Governor in Council nach Unterabschnitt (5) erlassenen Verordnungen aufgeführt ist, geeignete Maßnahmen zur Altersverifikation oder Altersschätzung umsetzen, die verhindern sollen, dass eine Person unter 16 Jahren ein Konto bei dem Dienst haben oder anderweitig bei ihm registriert sein kann.“

Quelle: Parliament of Canada, Bill C-34, Text der ersten Lesung^[5]

Die Regel für unter 16-Jährige erfasst nur die Social-Media-Dienste, die das Kabinett auflistet. Die Kommission kann einen Dienst befreien, der „geeignete Schutzvorkehrungen“ für Kinder „bietet“ (Abschnitt 29).^[5] Die Regierung beabsichtigt, für Konten „ein Mindestalter von 16 Jahren einzuführen“.^[6]

Was „geeignet“ bedeutet

In beiden Fällen muss die Kommission davon überzeugt sein, dass die Maßnahmen wirksam sind, personenbezogene Daten nur für die Altersprüfung verwenden, diese vernichten, „sobald die Verifikation oder Schätzung abgeschlossen ist“, sie bis dahin schützen und alle zusätzlichen Anforderungen der Verordnungen erfüllen (Abschnitte 22(2), 27(2)).^[5] Dies erstreckt sich nicht auf Maßnahmen, die „die Meinungsäußerung der Nutzer unangemessen oder unverhältnismäßig einschränken“.^[5] Bevor die Kommission Leitlinien zu Altersmaßnahmen herausgibt, muss sie den Privacy Commissioner konsultieren. Betreiber müssen Aufzeichnungen führen, die die Einhaltung belegen (Abschnitt 25).^[5]

Sanktionen und Zeitplan

Die Höchststrafe beträgt CAD 10 Millionen oder 3% des weltweiten Bruttoumsatzes im Vorjahr, je nachdem, welcher Betrag höher ist (Abschnitt 88). Das Gesetz würde an einem oder mehreren per Anordnung festgelegten Tagen in Kraft treten (Abschnitt 130).^[5]

S-209 und C-34 im Vergleich

Was die Leitlinien des OPC zur Altersverifikation heute verlangen

Das OPC hat seine Leitlinien zur Altersverifikation für Betreiber und Entwickler am 4. Mai 2026 veröffentlicht und als endgültig bezeichnet.^[7] Sie geben die Auslegung des geltenden Rechts durch die Datenschutzbehörde wieder und gelten bereits jetzt.

Das OPC legt sich auf keine Methode fest: „Weder Altersverifikation noch Altersschätzung oder Altersableitung sind an sich datenschutzfreundlicher (oder weniger datenschutzfreundlich)“, und jede davon kann „auf hochwirksame Weise umgesetzt werden“.^[8] Zudem stellt es fest, dass „es in Kanada kein breit eingeführtes Verfahren gibt, mit dem man sein Alter online nachweisen kann“.^[8]

Der Datenfluss, den das OPC beschreibt: Der Dienst erfährt nur das Ergebnis; der Anbieter speichert keine Bilder und keine Aufzeichnung darüber, wohin der Nutzer gegangen ist.^[9][10]

Ein System, in dem der Anbieter nicht weiß, welche Inhalte abgerufen werden, und die Website nicht weiß, wer der Nutzer ist, nennt das OPC „doppelte Anonymität“.^[9]

Online-Glücksspiel: Ontario ab 19, Alberta ab 18

Beim Glücksspiel werden Altersprüfungen durchgesetzt. Ontario und Alberta haben beide regulierte Glücksspielmärkte und verlangen, dass Identität und Alter geprüft werden, bevor das Konto entsteht.^[11][13]

Die SRIG von Alberta stellen klar, dass Gesundheitskarten der Provinz „not an acceptable form of identification“ sind, also kein zulässiges Identifikationsdokument.^[13] Ontario verlangt, dass Spieler erneut geprüft werden, wenn sich die Sperrliste ändert (3.03), und dass offene Wetten einer neu gesperrten Person innerhalb von 24 Stunden storniert und erstattet werden (2.14.1). Das funktioniert nur, wenn Namen und Geburtsdaten exakt übereinstimmen.^[11] Die PCMLTFA-Methoden, die Casinos ebenfalls anwenden, finden Sie in unserem FINTRAC-Leitfaden.

Reihenfolge der Registrierung nach Ontario Standard 3.04 und Alberta SRIG Abschn. 4.4.^[11][13]

Quebec: die Debatte um die digitale Volljährigkeit

Quebec hat derzeit keinen Gesetzentwurf zur Altersverifikation. Am 29. Mai 2025 legte die Sonderkommission der National Assembly zu Bildschirmen und jungen Menschen 56 Empfehlungen vor. Dazu gehören eine „majorité numérique“ (digitale Volljährigkeit), die die Registrierung in sozialen Medien vor 14 Jahren ohne Zustimmung eines Erziehungsberechtigten ausschließt, sowie eine zuverlässige Altersverifikation auf Plattformen mit sexuell expliziten Inhalten, in Abstimmung mit Ottawa.^[16]

Altersbeschränkte Verkäufe: Cannabis, Tabak und E-Zigaretten

Bei Waren legt die Provinz das Alter fest, und die Prüfung erfolgt meist an der Haustür.

Methode wählen: Schätzung, Dokument oder Datenbank

Kein kanadischer Text schreibt eine Technologie vor. S-209 und C-34 sprechen beide von „Altersverifikation oder Altersschätzung“, und das OPC behandelt Verifikation, Schätzung und Ableitung als gleichwertig, sofern sie wirksam und datenschutzfreundlich sind.^[2][5][8]

Drei Wege. Die meisten Teams kombinieren die ersten beiden.^[5][13][14]

Digitale Nachweise sind für die meisten Nutzer noch kein gangbarer Weg: Die Digital Services Card von British Columbia kann bei Inhabern ab 19 Jahren das Alter nachweisen, wird aber "nur von ausgewählten Pilotprojekten akzeptiert". Ontario beginnt Ende 2026 mit Konsultationen.^[22][23]

Die Kombination, die der Datenminimierung im Sinne des OPC entspricht, ist adaptiv: zuerst schätzen, eindeutig Erwachsene durchlassen, eindeutig Minderjährige stoppen und nur den Grenzbereich zu einer Dokumentenprüfung weiterleiten.^[9]

Eine adaptive Altersprüfung, aufgebaut um die Löschpflicht des OPC.^[9]

Eine Checkliste zur Altersprüfung in Kanada für diesen Monat

• Erfassen Sie jede Oberfläche mit Inhalten für Erwachsene, Glücksspiel, Cannabis, Tabak oder Vaping sowie das jeweilige Mindestalter in jeder Provinz, in der Sie tätig sind.^[11][13][19]
• Entscheiden Sie, ob Sie ein "regulated service" nach C-34 oder eine kommerzielle Website nach S-209 sein könnten, und halten Sie die Begründung schriftlich fest.^[2][5]
• Verfolgen Sie HUMA (S-209) und CHPC (C-34) auf LEGISinfo und planen Sie eine Überprüfung ein, sobald einer der beiden Entwürfe das Berichtsstadium erreicht.^[1][4]
• Gleichen Sie Ihre aktuelle Altersprüfung Punkt für Punkt mit S-209 Abschnitt 12(2) ab.^[2]
• Setzen Sie für die Altersprüfung einen separaten Anbieter ein, wenn Sie Inhalte für Erwachsene anbieten.^[2]
• Löschen Sie Selfies, Dokumentbilder und extrahierte Daten, sobald das Ergebnis vorliegt. Bewahren Sie nur das Ergebnis (über oder unter der Altersgrenze) und das Datum auf.^[9]
• Für Glücksspiel: Validieren Sie Identität und Alter vor der Kontoeröffnung, prüfen Sie erneut, wenn sich die Sperrliste ändert, und lehnen Sie Gesundheitskarten aus Alberta ab.^[11][13]

Wie Didit bei der Altersverifizierung in Kanada unterstützt

Didit führt die Altersprüfung und die Identitätsprüfung in einem Workflow durch, über Identitätsprüfung und Altersverifizierung, und überlässt die Grundsatzentscheidungen Ihnen. S-209 schreibt noch keine Methode vor und C-34 erkennt noch keine Maßnahme an. Daher kann kein Anbieter behaupten, eines der beiden Gesetze zu erfüllen. Das Angebot von Didit unterstützt die Kontrollen, die die Texte beschreiben.^[2][5]

• Die Altersschätzung ermittelt das Alter anhand eines Selfies, passive Lebenderkennung inklusive. Die Ablehnungsschwelle ist konfigurierbar (Standard: 18). Laut Dokumentation liegt der mittlere absolute Fehler bei 1.0 Jahren für 13 bis 17 Jahre und bei 1.8 Jahren für 18 bis 20 Jahre.^[24]
• Die adaptive Altersverifizierung leitet einen von Ihnen definierten Grenzbereich an eine Dokumentenprüfung weiter. Dort wird das Porträt 1:1 mit demselben Selfie abgeglichen. Mindestalter lassen sich pro Land festlegen, mit Abweichungen für Bundesstaaten oder Regionen, die aus dem Dokument ausgelesen werden. Als Aktion lässt sich Decline oder Review einstellen.^[24]
• Mit der eigenständigen API und save_api_request auf false wird nichts gespeichert. In Workflows reicht die Aufbewahrungsdauer von 1 Monat bis 10 Jahre, und jede Sitzung lässt sich per API löschen.^[25][26]
• Die kanadische Kreditauskunfteiprüfung "verifies input data against Credit Header data obtained from a Credit Bureau in Canada and responds with data sufficient to meet FINTRAC requirements" (gleicht Eingabedaten mit Credit-Header-Daten einer kanadischen Kreditauskunftei ab und liefert Daten, die zur Erfüllung der FINTRAC-Anforderungen ausreichen). Das AML-Screening deckt 1,300+ Sanktions-, PEP- und Watchlist-Quellen ab, mit täglichem erneutem Screening.^[31][28]
• Der Ablauf ist auf Französisch verfügbar. Daten werden standardmäßig in der EU verarbeitet. Enterprise-Konten können eine Verarbeitung im jeweiligen Land aktivieren, abhängig von Verfügbarkeit und Vertrag. Didit verfügt über SOC 2 Type 1 und Type 2, ISO/IEC 27001:2022 und iBeta Level 1 für die Erkennung von Präsentationsangriffen.^[30][27][29]

Häufig gestellte Fragen

Quellen

1. LEGISinfo, Bill S-209 (45-1), Protecting Young Persons from Exposure to Pornography Act, Parliament of Canada, Verfahrensstand abgerufen am 31. Oktober 2026.
2. Bill S-209, vom Senat am 15. April 2026 angenommen (Text der dritten Lesung), Parliament of Canada.
3. Projet de loi S-209, troisième lecture, Parlement du Canada.
4. LEGISinfo, Bill C-34 (45-1), Safe Social Media Act, Parliament of Canada, Verfahrensstand abgerufen am 31. Oktober 2026.
5. Bill C-34, Text der ersten Lesung (Digital Safety Act und Digital Safety Commission of Canada Act), Parliament of Canada, 10. Juni 2026.
6. Bill C-34, the Safe Social Media Act, Canadian Heritage, geändert am 8. September 2026.
7. Privacy Commissioner of Canada launches new age assurance guidance to support organizations, Pressemitteilung des OPC, 4. Mai 2026.
8. Age Assurance: Policy Note, Office of the Privacy Commissioner of Canada, 4. Mai 2026.
9. Designing age assurance to be privacy-protective: Guidance for age assurance developers, OPC, 4. Mai 2026.
10. Age assurance guidance for operators of websites and online services, OPC, 4. Mai 2026.
11. Registrar's Standards for Internet Gaming, Alcohol and Gaming Commission of Ontario, aktualisiert am 14. Mai 2026.
12. BetGuard, Ontario's new tool to opt out of online gaming, is now available, iGaming Ontario, 14. Mai 2026.
13. Standards and Requirements for Internet Gaming (SRIG), Alberta Gaming, Liquor and Cannabis, Abschnitte veröffentlicht am 14. Januar 2026, Dateistand 18. Juni 2026.
14. iGaming Compliance Guide FAQs, AGLC, 15. Mai 2026.
15. Alberta's iGaming strategy, Government of Alberta, abgerufen am 31. Oktober 2026.
16. Impacts des écrans chez les jeunes : la Commission spéciale dépose son rapport final, Assemblée nationale du Québec, 29. Mai 2025.
17. Plateforme électorale 2026, Parti Québécois (Parteidokument).
18. Le premier ministre du Québec dévoile son Conseil des ministres, Gouvernement du Québec, 21. Oktober 2026.
19. Cannabis in the provinces and territories, Health Canada.
20. Tobacco and Vaping Products Act (S.C. 1997, c. 13), Justice Laws Website, Stand 30. September 2026.
21. Vaping products: compliance and enforcement, Health Canada, geändert am 11. Februar 2026.
22. Digital Services Card, Government of British Columbia.
23. Ontario Introducing Optional Digital Credentials While Guaranteeing Access to Physical I.D., Government of Ontario, 23. Oktober 2026.
24. Altersschätzung: Überblick, Didit-Dokumentation.
25. Eigenständige API für Altersschätzung, Didit-Dokumentation.
26. Datenaufbewahrung, Didit-Dokumentation.
27. Sicherheit und Compliance, Didit-Dokumentation.
28. AML-Screening: Überblick, Didit-Dokumentation.
29. Zertifizierungen, Didit-Dokumentation.
30. Unterstützte Sprachen, Didit-Dokumentation.
31. Datenbankabgleich Kanada: Kreditauskunftei (FINTRAC), Didit-Dokumentation.

Altersverifizierung ist in Kanada noch kein Bundesrecht. Die Form, die die Texte beschreiben, ist aber schon klar: eine wirksame Prüfung, die das Ergebnis behält und den Rest löscht. Starten Sie mit der Ausweisprüfung von Didit und der Altersverifizierung. Die Abdeckung finden Sie auf der Kanada-Seite. Lesen Sie den Leitfaden zu KYC für MSBs und Krypto, wenn Sie auch Geld transferieren, und prüfen Sie die Preise.