Altersverifikation in Mexiko für Games, soziale Medien und App-Stores

Zuletzt geprüft: 24. Oktober 2026 · Keine Rechtsberatung

Altersverifikation ist in Mexiko seit dem 14. Oktober 2026 eine gemeinsame Pflicht für Spiele, soziale Medien, App-Stores und andere Plattformen. An diesem Tag wurde das Decreto de entornos digitales seguros para niñas, niños y adolescentes (Dekret über sichere digitale Umgebungen für Mädchen, Jungen und Jugendliche) im Diario Oficial de la Federación (DOF, Mexikos Amtsblatt) veröffentlicht und trat in Kraft.^[1]

Das Dekret sagt, was zu erreichen ist, nicht wie. Dieser Leitfaden behandelt das Wie, nach Plattformtyp: wo die Prüfung stattfindet, Methode und Rückfalloption, Voreinstellungen für unter 18-Jährige und Nachweise nach Art. 5. Das Dekret selbst erklären wir in unserem Leitfaden zu Mexikos Dekret zur Altersverifikation, den Bericht in So schreiben Sie den 30-Tage-Bericht. Die Wiedergaben spanischer Zitate sind unsere eigenen Übersetzungen.

Welche Plattformen das Dekret erfasst

Artikel 2 definiert eine „Plataforma digital“ (digitale Plattform) über ihre Funktion und nennt dann Beispiele.^[1]

Artikel 2Decreto de entornos digitales seguros, DOF 14. Oktober 2026

„Digitaler Dienst, der von Vermittlern über das Internet erbracht wird und die Interaktion, Kommunikation, Erstellung, Verbreitung oder das Teilen von Inhalten zwischen Nutzern ermöglicht [...]; dazu gehören unter anderem soziale Netzwerke, Videospiele und App-Stores.“

Quelle: DOF, nota 5801237^[1] (unsere Übersetzung des spanischen Textes)

Die Liste endet mit „entre otros“ (unter anderem). Maßgeblich ist also die Definition: Nutzer interagieren oder teilen Inhalte. Auf die Frage am 20. Oktober 2026, welche Plattformen erfasst sind, antwortete Präsidentin Claudia Sheinbaum „Todas“ (alle).^[5]

Die letzten vier Zeilen sind unsere Auslegung der Definition: Klären Sie das mit Ihrer Rechtsberatung. Laut Holland & Knight „sieht das Dekret keine Ausnahmen nach Plattformgröße vor“ und „legt nicht ausdrücklich fest, nach welchen Kriterien ausländische Plattformen in seinen Anwendungsbereich fallen“.^[18] Minderjährige sind alle Personen unter 18 Jahren. Das erklärte die Rechtsberatung der Präsidentschaft am 14. Oktober, im Einklang mit dem Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA, das allgemeine Gesetz über die Rechte von Kindern).^[3][7]

Die Pflichten, die für jeden Plattformtyp gelten

Artikel 4 und 5 gelten für alle Plattformen gleichermaßen. Unterschiedlich ist nur, wo jede Pflicht greift.^[1]

Die Altersregel selbst ist kurz. Artikel 4 Ziffer I verlangt "mecanismos confiables y seguros para identificar la edad de las personas usuarias" (zuverlässige und sichere Mechanismen, um das Alter der Nutzer festzustellen) und fügt hinzu, dass diese Mechanismen "no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad" (sich zum Nachweis des Alters nicht auf die Selbstauskunft der Nutzer beschränken dürfen).^[1] Auf die Frage nach der CURP (dem Schlüssel des mexikanischen Bevölkerungsregisters) oder nach Biometrie sagte die Präsidentin, die Plattformen verfügten über Mechanismen "en la propia apertura de la cuenta, o también a través de los contenidos que se están generando" (bei der Kontoeröffnung selbst oder auch über die erzeugten Inhalte).^[3] Die Methode wählt die Plattform.

Eine Architektur für die Altersprüfung, festgelegt je Plattformtyp

Ein Ablauf passt für die meisten Plattformen; angepasst werden die Altersschwelle, der Zeitpunkt der Prüfung und die Rückfalloption. Ein Geburtsdatum ist ein erster Schritt, nie der ganze Mechanismus.^[1]

Strenge Voreinstellungen bleiben aktiv, bis die Prüfung das Konto freigibt.

Strenge Voreinstellungen, bis die Prüfung 18 Jahre bestätigt, sind unsere Auslegung der Ziffern I und VIII. Die britische Ofcom zählt die gesichtsbasierte Altersschätzung und den Abgleich mit einem Lichtbildausweis zu den Methoden, die hochwirksam sein können. Die Selbstauskunft zählt sie zu denen, die es nicht sind.^[13]

Eine CURP-Abfrage bei RENAPO (dem nationalen Bevölkerungsregister) liefert nur Daten, kein Porträt für einen Gesichtsabgleich. Allein zeigt sie, dass eine CURP existiert, nicht dass der Nutzer sie innehat.^[22] Nutzer ohne CURP, etwa viele ausländische Nutzer, brauchen einen anderen Weg.

Altersverifikation in Mexiko nach Plattformtyp

Vorgeschlagene Gestaltungsoptionen, nicht Wortlaut des Dekrets.

Soziale Netzwerke

In einem sozialen Netzwerk kann jede der sieben Inhaltskategorien aus Artikel 3 auftreten, von Cybermobbing bis Selbstverletzung.^[1] Prüfen Sie das Alter bei der Registrierung und vor Kontaktfunktionen: Nachrichten von Fremden, Live-Video, öffentliche Profile. Die Leitlinien der Europäischen Kommission zum Digital Services Act (DSA) nennen Live-Chat und anonyme Nachrichten als Kontaktrisiken, die eine Altersverifikation rechtfertigen können, wenn weniger eingreifende Maßnahmen nicht ausreichen.^[14]

Bestehende Konten sind der schwierige Teil. Die Altersregel spricht von „las personas usuarias de sus servicios“ (den Nutzerinnen und Nutzern ihrer Dienste). Wir lesen sie so, dass sie auch bestehende Konten erfasst. Planen Sie daher eine erneute Prüfung, die mit Konten beginnt, die Anzeichen für eine minderjährige Person zeigen.^[1] Brasiliens ECA Digital (Lei 15.211/2025) verpflichtet Netzwerke, ein Konto bei begründeten Anzeichen für einen Verstoß gegen Mindestaltersregeln zu sperren. Dazu gehört ein schnelles Widerspruchsverfahren, in dem ein Erziehungsberechtigter das Alter nachweisen kann.^[11]

Videospiele: In-Game-Chat, Nutzerinhalte und Käufe

In einem Spiel liegt das Risiko im Chat mit Fremden, in nutzergenerierten Inhalten und in Ausgaben. Prüfen Sie bei der Kontoerstellung, machen Sie diese Funktionen von der Prüfung abhängig und verwenden Sie für Titel ab 18 ein Ausweisdokument.

Mexiko hatte bereits eine Altersregel für Videospiele. Artikel 69 Bis des LGDNNA beauftragt das Innenministerium (SEGOB), Videospiele zu klassifizieren, die „por cualquier medio“ (auf jedem Weg) vertrieben werden. Verkäufer von Titeln nur für Erwachsene müssen dafür sorgen, dass Käufer „acrediten su mayoría de edad“ (ihre Volljährigkeit nachweisen).^[7] Die Leitlinien der SEGOB von 2020 legen fünf Klassen fest (A, B, B15, C und D, die letzten beiden nur für Erwachsene). Sie binden nur Verkäufer physischer Kopien und sehen eine Kennzeichnung von In-Game-Käufen mit Zufallsgegenständen vor. Eine mexikanische Regel zu Ausgaben Minderjähriger in Spielen haben wir nicht gefunden.^[8]

Im Ausland sind Käufe reguliert. Brasilien verbietet Lootboxen in Spielen, die sich an Minderjährige unterhalb der Altersfreigabe richten oder von ihnen wahrscheinlich genutzt werden. Für Spiele, die Lootboxen beibehalten, verlangt es eine Altersverifikation, außer es wird eine Version ohne sie angeboten oder die Funktion ist standardmäßig deaktiviert.^[11][12] Die EU-Leitlinien verlangen, dass Minderjährige keinen kostenpflichtigen Lootboxen ausgesetzt werden.^[14] Australiens Regel für unter 16-Jährige nimmt Dienste aus, deren alleiniger oder hauptsächlicher Zweck Online-Gaming ist. Diese Ausnahme lässt sich nicht auf Mexiko übertragen, wo Videospiele genannt sind.^[16][1]

App-Stores

App-Stores sind in Artikel 2 genannt, und sie stehen jeder anderen App vorgelagert.^[1] Das Dekret sagt nicht, wie Stores und Apps Altersinformationen teilen. Zwei ausländische Gesetze tun es. Brasilien verpflichtet Stores und Betriebssysteme, Alter oder Altersgruppe der Nutzer mit prüfbaren Maßnahmen festzustellen und über eine API ein „Alterssignal“ an Apps zu übermitteln. Sein Dekret macht das Signal kostenlos und verbietet die Übermittlung des genauen Geburtsdatums.^[11][12] Der Texas App Store Accountability Act (SB 2420, wirksam ab 1. Januar 2026, durchsetzbar, während die Rechtsmittel weiterlaufen, nachdem der Supreme Court es am 6. Juli 2026 abgelehnt hatte, eine Aussetzung aufzuheben) verpflichtet Stores, bei der Kontoerstellung die Alterskategorie jedes Nutzers zu verifizieren und für jeden Download und jeden Kauf durch Minderjährige die Zustimmung der Eltern einzuholen.^[17][29]

Brasilien verlangt weiterhin, dass Apps eigene Mechanismen betreiben und bei Abweichungen vom Store das schützendere Ergebnis anwenden.^[11][12] In Mexiko liegt die Pflicht ebenfalls bei jeder Plattform. Dokumentieren Sie daher Ihre eigene Prüfung.^[1]

Marktplätze und Dating-Apps

• Marktplätze: Prüfen Sie das Alter beim Checkout altersbeschränkter Waren oder bei der Registrierung mit standardmäßig gesperrten Käufen. Das sind die beiden Optionen, die Brasiliens Dekret Verkäufern lässt.^[12] Gewerbliche Verkäufer lassen sich mit Unternehmensverifizierung prüfen.
• Dating-Apps: nur für Erwachsene, daher kommt die Prüfung, bevor ein Profil angezeigt wird. Brasiliens Dekret verpflichtet Dienste für sexuelle Kontakte, Konten Minderjähriger zu sperren sowie sie aufzuspüren und zu entfernen.^[12]

Artikel 5: die Kontaktstelle, Beweismittel und der Nachweis der Altersprüfung

Jede Plattform muss eine Kontaktstelle für Strafverfolgungs- und Justizbehörden benennen. Sie muss „las 24 horas del día y los 365 días del año“ (24 Stunden am Tag, 365 Tage im Jahr) erreichbar sein und über sofortige technische Handlungsfähigkeit verfügen.^[1] Wenn die Plattform ein Konto oder Inhalte entfernt, muss sie „cualquier evidencia digital“ (jegliche digitalen Beweise) mindestens 90 días hábiles (Arbeitstage) aufbewahren und die Behörden unverzüglich über Inhalte informieren, die Minderjährige gefährden.^[1]

Vereinfacht: Die Plattform gestaltet den Prozess.

Das Dekret sagt nicht, ob der Nachweis der Altersprüfung ein Beweismittel ist. Wir empfehlen, ihn zusammen mit dem Nachweis der Entfernung aufzubewahren, da er zeigt, was die Plattform über das Alter des Nutzers wusste. Neunzig Arbeitstage sind mehr als vier Kalendermonate. Eine Aufbewahrungseinstellung von 90 Tagen ist daher zu kurz.

Der Datenschutz zieht in die andere Richtung. Die Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, das Datenschutzgesetz von 2025) verlangt für sensible Daten eine ausdrückliche schriftliche Einwilligung, mit einer offenen Liste. Biometrie wird nicht genannt, aber ein Gesichtsbild kann die ethnische Herkunft offenlegen. Daher behandeln wir Selfies vorsorglich als sensibel.^[9] Laut La Jornada hat der Senat am 20. Oktober 2026 eine Reform verabschiedet, die eine elterliche Einwilligung für Daten Minderjähriger verlangt. Sie muss noch die Abgeordnetenkammer passieren.^[19]

Wie andere Länder Alterspflichten nach Plattformtyp aufteilen

Andere Gesetze weisen Pflichten nach Plattformtyp zu. Das hilft, bestehende Kontrollen auf Mexiko abzubilden.

Brasilien, das Vereinigte Königreich, die EU und Australien schließen eine reine Selbstauskunft aus. Die Leitlinien im Vereinigten Königreich und in der EU lassen die Plattform verantwortlich, wenn sie sich auf einen Store oder einen Dritten stützt.^{[11][13][14][28]} Unser Leitfaden zum ECA Digital behandelt Brasilien.

Zeitplan und was nach dem Bericht geschieht

1. 9. Oktober 2026VorgestelltAuf der Pressekonferenz der Präsidentin vorgestellt.^[4]
2. 14. Oktober 2026In KraftIm DOF veröffentlicht, am selben Tag in Kraft getreten.^[1]
3. 20. Oktober 2026Abstimmung im SenatReform des LFPDPPP zu Daten Minderjähriger angenommen, laut La Jornada.^[19]
4. Etwa 13. November 2026Bericht fällig30 Kalendertage ab dem 14. Oktober.^[1]

Das Dekret nennt kein Datum, keinen Empfänger und kein Format: frühzeitig einreichen.

Die 30 Tage sind "días naturales" (Kalendertage), "contado a partir de su entrada en vigor" (gerechnet ab dem Inkrafttreten).^[1] Zählt man ab dem 15. Oktober, ergibt sich Freitag, der 13. November 2026. Zählt man den 14. Oktober als ersten Tag, ergibt sich Donnerstag, der 12. November. Das Bundesgesetz über das Verwaltungsverfahren lässt Fristen am Tag nach dem Wirksamwerden einer Zustellung beginnen (Art. 38). Analog spricht das für den 13. November. Das Gesetz gilt aber möglicherweise nicht für diesen Bericht, und keine amtliche Quelle legt das Datum fest.^[10] Unsere Empfehlung für die Planung: bis zum 12. November einreichen und mit der Rechtsberatung abstimmen.

Das Dekret sieht keine Sanktion vor. Die Präsidentin nannte es verpflichtend, aber nicht strafbewehrt, und sagte, die Agencia de Transformación Digital y Telecomunicaciones (ATDT, die Bundesbehörde für Digitales) werde die Fortschritte verfolgen.^[2][3][6] Sie fügte hinzu: Halten sich Plattformen nicht daran, werde in der Mesa de Trabajo (Arbeitsgruppe) an einem Gesetz mit Sanktionen gearbeitet. Diese Arbeitsgruppe soll die Consejería Jurídica del Ejecutivo Federal (Rechtsberatung der Bundesexekutive) nach Transitorio TERCERO für Regulierungsvorschläge einrichten.^[3][1]

Checkliste vor der Berichtsfrist

• Erfassen Sie jede Funktion, in der Nutzer interagieren oder Inhalte teilen.^[1]
• Ersetzen Sie jede Altersschranke, die sich nur auf ein eingetipptes Geburtsdatum stützt.^[1]
• Legen Sie für jeden Ablauf die Methode, die Rückfalloption und den Grenzbereich fest und dokumentieren Sie die Gründe.
• Aktivieren Sie für neue Konten die strengsten Privatsphäre- und Sicherheitseinstellungen, bis das Alter feststeht.^[1]
• Planen Sie die erneute Prüfung bestehender Konten, zuerst die mit Hinweisen auf Minderjährige.
• Verknüpfen Sie die elterliche Aufsicht mit Konten, die als minderjährig markiert sind.^[1]
• Benennen Sie die 24/7-Kontaktstelle und testen Sie sie mit einer Probeanfrage.^[1]
• Bewahren Sie Nachweise zu entfernten Konten mindestens 90 Arbeitstage auf^[1]. Wir empfehlen, die Referenz der Altersprüfung zusammen damit aufzubewahren.
• Verfassen Sie den Abschnitt zur Altersprüfung im Bericht mit Daten, Methoden und Zahlen.^[1]

Wie Didit bei der Altersverifikation in Mexiko hilft

Didit übernimmt die Altersprüfung und, wo nötig, die Identitätsprüfung, über ID-Verifizierung und Altersverifikation. Moderation, Elternwerkzeuge, die 24/7-Kontaktstelle und der Bericht bleiben bei Ihnen.

• Altersschätzung anhand eines Selfies, durchgeführt innerhalb der Lebenderkennung, die Präsentationsangriffe erkennt.^[20]
• Schätzungen im Grenzbereich gehen in die Prüfung des Ausweisdokuments über. Dabei wird das Porträt im Dokument mit dem Selfie der Altersprüfung abgeglichen.^[20]
• Die Dokumentation nennt einen mittleren absoluten Fehler von 1.0 Jahren bei 13- bis 17-Jährigen und 1.8 Jahren bei 18- bis 20-Jährigen. Schätzungen nahe der Schwelle können auf beide Seiten fallen, daher die zusätzliche Prüfstufe.^[20]
• Dokumentenerfassung für mexikanische Personalausweise, Reisepässe, Führerscheine und Aufenthaltstitel.^[21] Separate Datenbankabfragen: CURP gegen RENAPO und die Gültigkeit der INE-Wählerausweise gegen das INE-Register.^[22][23]
• Reine Altersergebnisse ohne Identitätsmerkmale. Aufbewahrung von 1 Monat bis 10 Jahren, sobald Sie sie festlegen (standardmäßig unbegrenzt), Löschung auf Anfrage, Verarbeitung standardmäßig in der EU.^[25][24]
• Gesichtssuche zur Markierung möglicher Doppelkonten^[26] und der Verifizierungsablauf auf Spanisch.^[30]
• iBeta Level 1 für die Erkennung von Präsentationsangriffen, ISO/IEC 27001 und SOC 2 Type 2.^[27]

Keine mexikanische Behörde lässt Anbieter von Altersprüfungen zu, und der Bericht liegt bei Ihnen. Didit hilft Ihnen, zuverlässige und sichere Altersprüfungen zu dokumentieren, die über eine Selbstauskunft hinausgehen. Das entspricht Art. 4 fr. I. Siehe Preise und die Mexiko-Seite.

Häufig gestellte Fragen

Quellen

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14. Oktober 2026.
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, 14. Oktober 2026.
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026, Presidencia de la República.
4. Versión estenográfica, conferencia de prensa del 9 de octubre de 2026, Presidencia de la República.
5. Versión estenográfica, conferencia de prensa del 20 de octubre de 2026, Presidencia de la República.
6. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Consejería Jurídica del Ejecutivo Federal, 14. Oktober 2026.
7. Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, Art. 5, 69 Bis, 101 Bis 2 und 101 Bis 3.
8. Lineamientos Generales del Sistema Mexicano de Equivalencias de Clasificación de Contenidos de Videojuegos, SEGOB, Diario Oficial de la Federación, 2020.
9. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Cámara de Diputados, DOF 20. März 2025.
10. Ley Federal de Procedimiento Administrativo, Cámara de Diputados, Art. 28, 29 und 38.
11. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Planalto, Art. 9, 12, 14, 20, 21, 24 und 35.
12. Decreto nº 12.880, de 18 de março de 2026, Planalto, Art. 15, 18, 23 und 25.
13. Age assurance duties under the Online Safety Act, Ofcom, aktualisiert am 2. September 2026.
14. Leitlinien für Maßnahmen zur Gewährleistung eines hohen Maßes an Privatsphäre, Sicherheit und Schutz von Minderjährigen im Internet, C/2025/5519, Europäische Kommission, Amtsblatt.
15. Social media age restrictions, eSafety Commissioner, Australien.
16. Online Safety (Age-Restricted Social Media Platforms) Rules 2025, Federal Register of Legislation, Australien, s 5.
17. S.B. No. 2420, App Store Accountability Act, Texas Legislature, 89th Regular Session.
18. Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16. Oktober 2026.
19. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20. Oktober 2026.
20. Überblick zur Altersschätzung, Didit-Dokumentation.
21. Unterstützte Dokumente für die Ausweisprüfung, Didit-Dokumentation.
22. Datenbankabgleich der CURP in Mexiko, Didit-Dokumentation.
23. Prüfung des INE-Ausweises in Mexiko, Didit-Dokumentation.
24. Datenaufbewahrung, Didit-Dokumentation.
25. Changelog, August 2026, Didit-Dokumentation.
26. Überblick zur Gesichtssuche, Didit-Dokumentation.
27. Zertifizierungen, Didit-Dokumentation.
28. New regulatory guidance released to support social media industry ahead of minimum age law, eSafety Commissioner, 16. September 2025.
29. Order list vom 6. Juli 2026, SEAT v. Paxton (25A1389), Supreme Court of the United States.
30. Unterstützte Sprachen, Didit-Dokumentation.

Lesen Sie den Leitfaden zum Dekret und sehen Sie sich Ausweisprüfung und Altersverifikation für die Prüfungen hinter jedem Ablauf an.