Altersverifikation in Deutschland: JMStV-Konformität meistern

Die Altersverifikation in Deutschland für jugendgefährdende Inhalte wie Pornografie, extreme Inhalte oder bestimmte Glücksspieldienste erfordert von Plattformen die Einrichtung einer „geschlossenen Benutzergruppe“ gemäß § 4 Abs. 2 JMStV (Jugendmedienschutz-Staatsvertrag). Dies stellt sicher, dass nur Erwachsene durch zuverlässige Identitäts- und Lebendigkeitsprüfungen Zugang erhalten.

Der JMStV und das Konzept einer „geschlossenen Benutzergruppe“

Der deutsche JMStV ist ein grundlegendes Gesetz zum Schutz von Minderjährigen in den Medien. Er legt strenge Regeln für Online-Dienste, Rundfunk- und Telemedienanbieter bezüglich Inhalten fest, die die Entwicklung von Kindern und Jugendlichen beeinträchtigen könnten. Für Inhalte, die als potenziell schädlich, aber nicht illegal eingestuft werden, schreibt der JMStV vor, dass Anbieter Maßnahmen ergreifen müssen, um den Zugang auf Erwachsene zu beschränken.

Hier kommt das Konzept einer „geschlossenen Benutzergruppe“ ins Spiel. § 4 Abs. 2 JMStV legt fest, dass Anbieter solcher Inhalte sicherstellen müssen, dass nur Personen ab 18 Jahren darauf zugreifen können. Entscheidend ist, dass eine einfache Selbsterklärung des Geburtsdatums, ein Kontrollkästchen oder sogar eine Kreditkartenprüfung von den deutschen Aufsichtsbehörden im Allgemeinen nicht als ausreichend angesehen wird. Es wird erwartet, dass die Altersverifikation zuverlässig ist, einen Benutzer mit seiner realen Identität verknüpft und sein Alter mit einem hohen Grad an Sicherheit bestätigt.

Warum grundlegende Prüfungen nicht ausreichen

Die Begründung für diesen strengen Ansatz ist, Minderjährige daran zu hindern, Altersgrenzen leicht zu umgehen. Selbsterklärungen können gefälscht werden, und Kreditkarten können geliehen oder gestohlen werden. Deutsche Behörden verlangen Methoden, die eine stärkere Gewissheit über Alter und Identität bieten, oft unter Einbeziehung der Verifizierung anhand amtlicher Ausweisdokumente.

Aufsichtsbehörden und Selbstregulierung

Mehrere Stellen überwachen und setzen den JMStV in Deutschland durch:

• KJM (Kommission für Jugendmedienschutz): Die Kommission für Jugendmedienschutz ist das zentrale Aufsichts- und Entscheidungsgremium, das für die Durchsetzung der Jugendschutzbestimmungen in deutschen Telemedien zuständig ist. Die KJM überwacht die Einhaltung, erlässt Richtlinien und kann Maßnahmen gegen Anbieter ergreifen, die die JMStV-Anforderungen nicht erfüllen.
• Selbstregulierungsorganisationen (z.B. FSM): Um die Einhaltung zu erleichtern und praktische Leitlinien bereitzustellen, arbeitet die KJM mit anerkannten Selbstregulierungsorganisationen zusammen. Ein prominentes Beispiel ist die FSM (Freiwillige Selbstkontrolle Multimedia-Diensteanbieter). Die FSM spielt eine entscheidende Rolle bei der Bewertung und Zertifizierung von Altersverifikationssystemen. Anbieter können ihre Altersverifikationsmethoden der FSM-Sachverständigenkommission zur Bewertung vorlegen. Eine Zertifizierung durch die FSM zeigt an, dass ein System die strengen Anforderungen des JMStV erfüllt, insbesondere die für die Einrichtung einer „geschlossenen Benutzergruppe“.

Die Erlangung einer FSM-Zertifizierung ist ein starker Indikator für die Einhaltung und bietet Anbietern, die in Deutschland tätig sind, Rechtssicherheit.

Das moderne konforme Muster für die Altersverifikation in Deutschland

Um den Anforderungen des JMStV gerecht zu werden und eine FSM-Zertifizierung zu erhalten, verwenden Altersverifikationssysteme typischerweise einen mehrstufigen Prozess, der die Verifizierung von Ausweisdokumenten mit biometrischen Prüfungen kombiniert. Dieses Muster stellt sowohl das gesetzliche Alter des Benutzers als auch sicher, dass die Person, die das Dokument vorlegt, dessen rechtmäßiger Inhaber ist.

Das konforme Muster umfasst im Allgemeinen diese wichtigen Schritte:

1. Erfassung des Ausweisdokuments: Der Benutzer legt dem System ein amtliches Ausweisdokument (z.B. Reisepass, Personalausweis) vor. Dies kann durch die Aufnahme eines Bildes des Dokuments mit einer Kamera (z.B. einer Smartphone-Kamera) oder durch das Scannen des eingebetteten Chips mittels NFC-Technologie (Near-Field Communication) erfolgen, die Daten direkt und sicher extrahiert.
2. Biometrische Lebendigkeits- und Gesichtsabgleich: Nach der Erfassung des Dokuments fordert das System den Benutzer auf, eine Lebendigkeitsprüfung durchzuführen. Dies beinhaltet typischerweise die Aufnahme eines kurzen Videos oder einer Reihe von Bildern des Gesichts des Benutzers, um zu bestätigen, dass eine lebende Person anwesend ist und kein statisches Bild oder ein Deepfake. Gleichzeitig vergleicht das System die biometrischen Live-Daten (das Gesicht des Benutzers) mit dem Foto auf dem Ausweisdokument, um sicherzustellen, dass das Dokument der Person gehört, die die Verifizierung durchführt.
3. Datenextraktion und Altersbestätigung: Die aus dem Ausweisdokument extrahierten Daten, einschließlich des Geburtsdatums, werden dann zur Bestätigung des Alters des Benutzers verwendet. Wenn der Benutzer 18 Jahre oder älter ist und alle Prüfungen bestanden wurden, wird der Zugang gewährt.
4. Re-Authentifizierung für wiederkehrende Benutzer: Für den nachfolgenden Zugriff implementieren konforme Systeme oft weniger intensive Re-Authentifizierungsmethoden, wie z.B. eine biometrische Prüfung (z.B. Gesichtserkennung) oder eine sichere Anmeldung, vorausgesetzt, die anfängliche zuverlässige Verifizierung hat die Identität und das Alter des Benutzers festgestellt.

Dieser zuverlässige, mehrschichtige Ansatz verhindert betrügerischen Zugriff und stellt sicher, dass das Prinzip der „geschlossenen Benutzergruppe“ effektiv aufrechterhalten wird.

Didits FSM-zertifiziertes Altersverifikationssystem

Am 29. Juni 2026 hat die FSM-Sachverständigenkommission das Didit Age Verification System (Didit-AVS) als zuverlässige Altersverifikationsmethode zur Einrichtung einer „geschlossenen Benutzergruppe“ gemäß § 4 Abs. 2 Satz 2 JMStV zertifiziert. Diese Zertifizierung bestätigt, dass Didit-AVS die strengen Anforderungen der deutschen Aufsichtsbehörden zum Schutz von Minderjährigen online erfüllt.

Didit-AVS verwendet genau die oben beschriebene dreistufige ID + Biometrie-Methode:

• Verifizierung von Ausweisdokumenten: Benutzer erfassen ihren amtlichen Ausweis per Kamera oder NFC zur Datenextraktion und Authentizitätsprüfung.
• Biometrische Lebendigkeits- und Gesichtsabgleich: Echtzeit-Lebendigkeitserkennung und ein sicherer Gesichtsabgleich mit dem Ausweisfoto bestätigen die Identität und Anwesenheit des Benutzers.
• Altersbestätigung: Das System überprüft automatisch das Alter des Benutzers anhand der Dokumentendaten.

Diese Zertifizierung bedeutet, dass deutsche Plattformen, die JMStV-konform sein müssen, mit Didit-AVS eine bewährte, FSM-genehmigte Option haben, um sicherzustellen, dass nur Erwachsene auf ihre eingeschränkten Inhalte zugreifen. Die Integration eines solchen Systems hilft, rechtliche Risiken zu mindern und demonstriert ein Engagement für den Jugendschutz.

Wichtige Erkenntnisse

• JMStV-Mandat: Der deutsche JMStV verlangt von Online-Plattformen mit jugendgefährdenden Inhalten die Einrichtung von „geschlossenen Benutzergruppen“ für den Zugang nur für Erwachsene.
• Zuverlässige Verifizierung: Einfache Selbsterklärungen oder Kreditkartenprüfungen sind unzureichend; eine Verifizierung anhand amtlicher Ausweise und biometrischer Lebendigkeit wird erwartet.
• Aufsichtsbehörden: Die KJM setzt den JMStV durch, während Selbstregulierungsorganisationen wie die FSM konforme Altersverifikationssysteme zertifizieren.
• Konformes Muster: Moderne konforme Altersverifikation umfasst die Erfassung von Ausweisdokumenten (Kamera/NFC), biometrische Lebendigkeit und Gesichtsabgleich.
• Didit-Zertifizierung: Didit-AVS ist FSM-zertifiziert als zuverlässige Methode für die JMStV § 4 Abs. 2-Konformität und bietet eine vertrauenswürdige Lösung für deutsche Plattformen.

Häufig gestellte Fragen

Was ist der JMStV?

Der JMStV (Jugendmedienschutz-Staatsvertrag) ist der deutsche Staatsvertrag zum Schutz der Jugend in den Medien, der rechtliche Standards für Inhaltsanbieter festlegt, um Kinder und Jugendliche vor schädlichen Medien zu schützen.

Was ist eine „geschlossene Benutzergruppe“ nach dem JMStV?

Es ist ein Rechtskonzept gemäß § 4 Abs. 2 JMStV, das von Plattformen, die jugendgefährdende Inhalte anbieten, verlangt, zuverlässige Maßnahmen zu implementieren, um sicherzustellen, dass nur Erwachsene (ab 18 Jahren) auf diese Inhalte zugreifen können.

Ist ein einfaches Alters-Gate für die JMStV-Konformität ausreichend?

Nein. Deutsche Aufsichtsbehörden halten einfache Alters-Gates, selbsterklärte Geburtsdaten oder Kreditkartenprüfungen im Allgemeinen für unzureichend, um eine konforme „geschlossene Benutzergruppe“ einzurichten. Eine stärkere Identitäts- und Lebendigkeitsverifikation ist erforderlich.

Welche Rolle spielt die FSM bei der Altersverifikation?

Die FSM (Freiwillige Selbstkontrolle Multimedia-Diensteanbieter) ist eine Selbstregulierungsorganisation, die Altersverifikationssysteme auf Konformität mit dem JMStV prüft und zertifiziert und so Rechtssicherheit für Anbieter schafft.

Wie hilft Didit bei der Altersverifikation in Deutschland?

Didit bietet ein FSM-zertifiziertes Altersverifikationssystem (Didit-AVS), das die Erfassung von Ausweisdokumenten, biometrische Lebendigkeit und Gesichtsabgleich verwendet, um das Alter und die Identität eines Benutzers zuverlässig festzustellen und die strengen Anforderungen des JMStV zu erfüllen.

Didit bietet Infrastruktur für Identität und Betrug, einschließlich zuverlässiger Identitätsverifizierungsfunktionen, die für die JMStV-Konformität unerlässlich sind. Unsere Plattform bietet eine einzige API für den Zugriff auf über 1.000 Datenquellen und einen offenen Marktplatz von Modulen, die eine umfassende Benutzerverifikation (KYC (Know Your Customer)) ermöglichen, die für regulatorische Anforderungen wie die in Deutschland geeignet ist. Sie können Didit in wenigen Minuten integrieren und von öffentlichen Pay-per-Use-Preisen ohne Mindestbeträge profitieren. Jeden Monat erhalten Sie 500 kostenlose Prüfungen, wobei eine vollständige Identitätsverifikation ab 0,30 $ beginnt.

Starten Sie mit Didit

Didit ist Infrastruktur für Identität und Betrug – eine API, öffentliche Pay-per-Use-Preise und 500 kostenlose Verifizierungen jeden Monat. Fügen Sie ID-Verifikation zu Ihrem Workflow hinzu und integrieren Sie sie in 5 Minuten.

• ID Verification – sehen Sie, wie es funktioniert und was es kostet.
• Lesen Sie die Dokumentation – API-Referenz und Integrationsanleitung.
• Kostenlos starten – 500 Verifizierungen jeden Monat, keine Kreditkarte erforderlich.