Mexikos Dekret zur Altersverifikation: Pflichten für Plattformen (2026)

Zuletzt geprüft: 24. Oktober 2026 · Keine Rechtsberatung

Altersverifikation in Mexiko wurde am 14. Oktober 2026 zur Pflicht, als das DOF ein von Präsidentin Claudia Sheinbaum Pardo unterzeichnetes Dekret veröffentlichte: Digitale Plattformen müssen Nutzer unter 18 Jahren von sieben Kategorien schädlicher Inhalte fernhalten, das Alter der Nutzer mit verlässlichen und sicheren Mechanismen feststellen und innerhalb von 30 Kalendertagen Bericht erstatten.^[1][3]

Dieser Leitfaden liest das Dekret Artikel für Artikel anhand des amtlichen Textes: Anwendungsbereich, jede einzelne Pflicht, die Pflicht zur Altersprüfung, die Berichtsfrist, offene Fragen, Datenschutz und ein Vergleich mit Brasilien, dem Vereinigten Königreich, der EU und Australien. Am Ende steht ein 30-Tage-Plan für Produkt-, Trust-and-Safety- und Rechtsteams.

Das mexikanische Dekret zur Altersverifikation im Überblick

Was das Dekret ist und woher es kommt

Das Dekret ist ein Exekutivakt auf Grundlage der Verordnungsbefugnis des Präsidenten (Artikel 89, Fraktion I der Verfassung). Die Präambel stützt sich auf die Artikel 101 Bis 2 und 101 Bis 3 des Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA, Allgemeines Gesetz über die Rechte von Mädchen, Jungen und Jugendlichen). Diese geben Minderjährigen ein Recht auf sicheren Internetzugang und verpflichten den Staat seit Dezember 2024, Cybermobbing und Gewalt im Netz zu verhindern und zu sanktionieren.^[1][5] Die Leitungen der Ressorts Verteidigung, Sicherheit, öffentliche Bildung und Gesundheit sowie der Agencia de Transformación Digital y Telecomunicaciones (ATDT, Agentur für digitale Transformation und Telekommunikation) haben es mitunterzeichnet.^[1]

Die Präsidentin stellte den Entwurf am 9. Oktober 2026 vor.^[4] Die Rechtsberatung der Exekutive, Luisa María Alcalde Luján, erklärte, dass unter anderem Meta, Microsoft, Apple, TikTok, Google, X und Huawei an den vorbereitenden Treffen teilnahmen und dass die 30-Tage-Klausel „mit den Plattformen vereinbart“ wurde (unsere Übersetzung).^[3]

1. 9. Oktober 2026VorgestelltEntwurf in der Morgenpressekonferenz gezeigt.
2. 14. Oktober 2026Unterzeichnet, in KraftDOF-Abendausgabe; gilt ab demselben Tag.
3. 20. Oktober 2026Eigener GesetzentwurfSenatsabstimmung zu Daten Minderjähriger, laut La Jornada.
4. 12. bis 13. November 2026Bericht fälligEnde der 30 Kalendertage.
5. Nach der PrüfungMögliches GesetzEin Gesetz mit Sanktionen, falls die Plattformen nicht liefern.

Der Zeitplan des Dekrets. Das Datum des Berichts hängt davon ab, wie die 30 Tage gezählt werden (siehe unten).^{[1][3][4][17]}

Wer erfasst ist: die Definition in Artikel 2

Das Dekret gilt für „Plataformas digitales“, einen definierten Begriff, der auf die Funktion abstellt: Nutzer können interagieren oder Inhalte teilen.^[1]

Art. 2Decreto de entornos digitales seguros

"Plataforma digital: servicio digital que prestan intermediarios a través de Internet que permiten la interacción, comunicación, generación, difusión o compartición de contenidos entre personas usuarias [...]; entre las que se encuentran, redes sociales, videojuegos, tiendas de aplicaciones, entre otros."

Unsere Übersetzung: ein Dienst von Vermittlern über das Internet, der es Nutzern ermöglicht, zu interagieren, zu kommunizieren oder Inhalte zu teilen, um unter anderem Waren, Dienstleistungen, Apps oder Inhalte anzubieten, zu verkaufen oder zu vermitteln, einschließlich sozialer Netzwerke, Videospiele und App-Stores. Quelle: DOF, 14. Oktober 2026^[1]

Es gibt keine Ausnahme nach Größe und keinen Test für ausländische Dienste. Laut Holland & Knight erscheint die Anwendung auf ausländische Plattformen, die „aktiv mexikanische Nutzer bedienen“, „leichter begründbar“ als auf Dienste, die aus Mexiko lediglich erreichbar sind.^[1][16] Unsere Einschätzung gängiger Diensttypen, keine offizielle Liste:

"Wahrscheinlich" bedeutet, dass der Wortlaut passt; lassen Sie dies rechtlich prüfen. Abläufe nach Branche finden Sie in unserem Leitfaden zur Altersverifikation für Spiele, soziale Netzwerke und App-Stores in Mexiko.

Was Mexikos Dekret zur Altersverifikation verlangt: Artikel 3 bis 5

Artikel 3 enthält das zentrale Verbot. Plattformen dürfen Mädchen, Jungen und Jugendlichen keinen "Zugang zu, keine Konfrontation mit und keine Empfehlung von" Inhalten ermöglichen, insbesondere Bildern und Videos, die sieben Kategorien erzeugen oder fördern:^[1]

• I. Belästigung, einschließlich Cybermobbing.
• II. Sexueller Missbrauch, sexuelle Ausbeutung oder sexuelle Gewalt.
• III. Hassrede, gewalttätiger Extremismus oder jede Form von Massengewalt.
• IV. Austausch von Inhalten zwischen Nutzern, die Hass oder Gewalt fördern oder dazu anstiften, insbesondere im schulischen Umfeld.
• V. Rechtswidriges Verhalten oder Inhalte, die Straftaten verherrlichen.
• VI. Pornografie und jegliches sexuell explizite Material.
• VII. Suizid, vorsätzliche Selbstverletzung und Essstörungen.

Das Wort "recomendación" (Empfehlung) deutet darauf hin, dass Empfehlungssysteme erfasst sind.^[1]

Artikel 5, Fraktion II rechnet in días hábiles (Arbeitstagen).^[1]

Die Pflicht zur Altersprüfung im Detail: Artikel 4, Fraktion I

Art. 4 fr. IDecreto de entornos digitales seguros

"Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;"

Unsere Übersetzung: zuverlässige und sichere Mechanismen einführen, um das Alter der Nutzer ihrer Dienste festzustellen. Diese Mechanismen dürfen sich nicht auf die Selbstauskunft der Nutzer zum Nachweis ihres Alters beschränken. Quelle: DOF, 14. Oktober 2026^[1]

Daraus folgen drei Dinge. Die Pflicht besteht darin, das Alter der Nutzer festzustellen, nicht ihre Identität. Ein Feld für das Geburtsdatum oder ein Kästchen „Ich bin über 18“ reicht allein nicht aus: Die autodeclaración (Selbstauskunft) kann als erster Schritt bestehen bleiben, muss aber durch etwas abgesichert werden. Und das Dekret nennt keine Methode, legt keinen Genauigkeitswert fest und gibt keiner Behörde die Befugnis, Anbieter zuzulassen.^[1]

Am 14. Oktober wurde die Präsidentin gefragt, ob das Alter über die CURP (Mexikos Personenregisterschlüssel) oder biometrisch geprüft werde. Sie sagte, Plattformen „haben Mechanismen“, unter Wahrung personenbezogener Daten, bei der Kontoeröffnung „oder auch über die erzeugten Inhalte“ (unsere Übersetzung).^[3] Die Rechtsberatung bestätigte, dass das Dekret „unter 18-Jährige“ erfasst (unsere Übersetzung). Das entspricht der LGDNNA, nach der Kinder unter 12 Jahre alt sind und Jugendliche 12 bis unter 18 Jahre.^[3][5]

Eine mögliche Umsetzung verbindet Fraktion I mit geschützten Voreinstellungen (VIII), altersabhängigen Inhaltskontrollen (III) und Werkzeugen für Eltern (VI). Das Dekret schreibt diesen Ablauf nicht vor.^[1]

Als Maßstab: Die britische Aufsichtsbehörde Ofcom stuft gesichtsbasierte Altersschätzung und den Abgleich mit Lichtbildausweisen als potenziell „hochwirksam“ ein, Selbstauskunft dagegen nicht. Die Leitlinien der Europäischen Kommission zum Digital Services Act (DSA) verlangen eine genaue, zuverlässige und diskriminierungsfreie Altersprüfung.^[11][14] Unser Leitfaden zum Verfassen des Abschnitts zur Altersprüfung im 30-Tage-Bericht geht Methode für Methode vor.

Ein Ablauf zur Altersprüfung, der Art. 4 fr. I und fr. VIII abbildet. Schwellenwerte und den Grenzbereich legen Sie selbst fest.

Der 30-Tage-Bericht: Transitorio CUARTO

Transitorio CUARTODecreto de entornos digitales seguros

"Las Plataformas digitales deben documentar e informar las acciones implementadas para dar cumplimiento a las disposiciones del presente decreto, dentro de un plazo máximo de treinta días naturales, contado a partir de su entrada en vigor."

Unsere Übersetzung: Digitale Plattformen müssen die Maßnahmen, die sie zur Erfüllung der Bestimmungen dieses Dekrets umgesetzt haben, innerhalb einer Frist von höchstens dreißig Kalendertagen ab seinem Inkrafttreten dokumentieren und darüber berichten. Quelle: DOF, 14. Oktober 2026^[1]

Die Frist läuft in días naturales (Kalendertagen), Wochenenden zählen also mit, ab dem Inkrafttreten am 14. Oktober 2026.^[1] Ob der 14. Oktober der erste Tag ist, steht nicht im Text, und das mexikanische Recht lässt beide Lesarten zu:

Zwei Lesarten derselben Klausel. Holland & Knight liest sie als 13. November.^[16]

Eine Frist, die auf einen arbeitsfreien Tag fällt, verschiebt sich auf den nächsten Arbeitstag. Keines der beiden Daten ist jedoch ein Wochenende oder ein gelisteter Feiertag; ob dieses Verfahrensgesetz für den Bericht überhaupt gilt, ist selbst eine Rechtsfrage.^[7] Holland & Knight behandelt den 13. November 2026 als "die erste Meldefrist".^[16] Unsere Lesart: innerhalb von 30 Kalendertagen ab dem 14. Oktober 2026, also bis etwa 13. November 2026. Reichen Sie sicherheitshalber bis 12. November ein und stimmen Sie sich mit Ihrer Rechtsberatung ab.

Das Dekret legt nicht fest, bei wem, wie oder in welchem Format der Bericht einzureichen ist.^[1][16] Laut Pressemitteilung müssen Plattformen ihre Maßnahmen "vor der Behörde" (unsere Übersetzung) dokumentieren, ohne dass diese benannt wird. Die Präsidentin und die Rechtsberatung der Exekutive erklärten, dass die ATDT die Fortschritte der Plattformen verfolgen wird.^[2][3] Beobachten Sie DOF und gob.mx auf einen Einreichungsweg und erstellen Sie ein datiertes, unterzeichnetes Dokument, das jede Pflicht aus Artikel 4 und 5 beantwortet, die statistische Berichterstattung eingeschlossen:

Ein Bericht, der der Nummerierung des Dekrets folgt.

Was noch offen ist und was die Regierung gesagt hat

Offene Fragen: Empfänger und Format des Berichts, welche Methoden als zuverlässig gelten, eine Aufsichtsbehörde und Sanktionen.^[1] Transitorio TERCERO weist die Consejería Jurídica del Ejecutivo Federal (Rechtsberatung der Bundesexekutive) an, eine Mesa de Trabajo (Arbeitsgruppe) einzurichten, die "propuestas de regulación" (Regulierungsvorschläge) ausarbeitet.^[1]

Die Mitteilung vom 14. Oktober bezeichnet das Instrument als "obligatorio pero no punitivo" (verpflichtend, aber nicht sanktionierend). Die Präsidentin sagte, wenn die Plattformen sich nicht daran halten, "pasamos al siguiente paso, que ya no solo es un Decreto Presidencial, sino una ley. Y si hay una ley, entonces ya vendrían sanciones" (dann gehen wir zum nächsten Schritt über, einem Gesetz, und mit einem Gesetz kämen Sanktionen; unsere Übersetzung).^[2][3]

Sie fügte hinzu, es werde "eine Prüfphase" geben (unsere Übersetzung).^[3] Laut den offiziellen Quellen wird die ATDT "dar seguimiento" (die Umsetzung begleiten); sie machen sie weder zur Empfängerin des Berichts noch zur Stelle, die Methoden genehmigt.^[2][3]

Die Datenschutzseite: Mexikos Datenschutzgesetz von 2025

Mexikos neues Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater) wurde am 20. März 2025 im DOF veröffentlicht. Die darin benannte Behörde ist die Secretaría Anticorrupción y Buen Gobierno (Ministerium für Korruptionsbekämpfung und gute Regierungsführung), die die Akten des früheren Datenschutzinstituts übernommen hat.^[6]

Artikel 2, Fraktion VI zählt sensible Daten "de manera enunciativa más no limitativa" (beispielhaft, nicht abschließend) auf, darunter rassische oder ethnische Herkunft und Gesundheit. Biometrische Daten werden nicht genannt.^[6] Da die Liste offen ist und ein Gesichtsbild Rückschlüsse auf die ethnische Herkunft zulassen kann, sollten Sie Selfies aus der Altersprüfung vorsorglich als sensible Daten behandeln. Für sensible Daten verlangt Artikel 8 eine ausdrückliche schriftliche Einwilligung, und die Bußgelder können sich verdoppeln.^[6]

Laut La Jornada und Forbes México hat der Senat am 20. Oktober 2026 eine Reform des LFPDPPP zu Daten Minderjähriger verabschiedet: schriftliche Einwilligung der Eltern, "mecanismos que permitan la verificación de edad" (Mechanismen, die eine Altersverifikation ermöglichen), Datenminimierung und kein Profiling für an Minderjährige gerichtete Werbung. Die Reform liegt bei der Abgeordnetenkammer und ist noch kein geltendes Recht.^[17][18]

• Speichern Sie Altersergebnisse in Ihren eigenen Systemen. Legen Sie Aufbewahrung und Löschung beim Anbieter gesondert fest.
• Holen Sie vor der Verarbeitung eines Selfies eine ausdrückliche Einwilligung ein und aktualisieren Sie Ihre Datenschutzhinweise.
• Bewahren Sie Daten aus der Altersprüfung nur kurz auf und getrennt von Werbung.

Mexiko im Vergleich mit Brasilien, dem Vereinigten Königreich, der EU und Australien

Das brasilianische Gesetz verlangt "mecanismos confiáveis de verificação de idade", verbietet die Selbstauskunft und verpflichtet App-Stores, Altersgruppen zu prüfen (Art. 12). Siehe unseren Leitfaden zum ECA Digital in Brasilien.^[9] Ofcom hat keinen numerischen Genauigkeitsschwellenwert festgelegt. Siehe unseren Leitfaden zur Altersverifikation im Vereinigten Königreich.^[11] Die EU-Leitlinien empfehlen für Minderjährige standardmäßig private Konten, wie die mexikanische Fraktion VIII.^[14] Anders als alle vier sieht das mexikanische Dekret derzeit keine Sanktion vor.^[1]

Ein Aktionsplan vor Ablauf der Frist

Ab dem 24. Oktober 2026, mit Einreichung bis zum 12. November:

Phase 1: Anwendungsbereich und Lücken (bis 31. Oktober)

• Klären Sie mit Ihrer Rechtsberatung, ob Ihr Dienst unter Art. 2 fällt, und dokumentieren Sie die Begründung.
• Führen Sie jede Fraktion von Art. 4 und 5 mit einer verantwortlichen Person und dem aktuellen Stand auf.
• Ermitteln Sie, wo die Selbstauskunft die einzige Altersprüfung ist.

Phase 2: die Altersprüfung (bis 7. November)

• Wählen Sie eine Methode, die über die Selbstauskunft hinausgeht, mit einer zusätzlichen Prüfung für Grenzfälle.
• Planen Sie Prüfungen für neue und bestehende Nutzer, einschließlich nicht eindeutiger Ergebnisse.
• Legen Sie die Altersgrenze auf 18 fest und entscheiden Sie, wie breit der Grenzbereich ist.

Phase 3: Inhalte, Eltern und Behörden (bis 11. November)

• Veröffentlichen Sie die Kriterien für die Entfernung von Inhalten sowie die Kriterien für Altersfreigabe und Moderation (fr. II und III).
• Machen Sie die Meldefunktion bei jedem Konto und jedem Beitrag sichtbar (fr. V).
• Benennen Sie die 24/7 erreichbare Kontaktstelle für Justizbehörden und testen Sie sie (Art. 5 fr. I).
• Stellen Sie die Beweissicherung nach Entfernungen auf mindestens 90 Arbeitstage ein (Art. 5 fr. II).

Phase 4: der Bericht (bis 12. November)

• Verfassen Sie den Bericht Fraktion für Fraktion: umgesetzt, geplant, Termine.
• Fügen Sie Nachweise bei: Richtlinien, Screenshots der Konfiguration, Testergebnisse.
• Holen Sie die Freigabe von Rechts- und Datenschutzabteilung ein und reichen Sie dann ein.

Wie Didit bei der Altersprüfung hilft

Didit deckt einen Teil des Dekrets ab: die Altersprüfung und, wenn nötig, die dahinterstehende Ausweisprüfung. Bericht, Risikobewertung, Moderation, Elternwerkzeuge und Kontaktstelle bleiben bei Ihnen. Siehe unsere Lösung zur Altersverifikation.

In gehosteten Abläufen läuft die Altersschätzung innerhalb des Schritts der Lebenderkennung anhand eines einzigen Selfies, standardmäßig mit einer Altersgrenze von 18. Die adaptive Altersverifikation leitet Grenzfälle an eine Prüfung des Ausweisdokuments weiter, dessen Lichtbild mit demselben Selfie abgeglichen wird; den Grenzbereich legen Sie fest.^[19] Die Dokumentation von Didit gibt einen mittleren absoluten Fehler von 1.5 Jahren für den Bereich unter 18 und von 3.5 Jahren über alle Altersgruppen an.^[19] Die Lebenderkennung hat die Prüfung nach iBeta Level 1 bestanden, und Didit ist nach SOC 2 Type 1 und Type 2 sowie ISO/IEC 27001:2022 zertifiziert.^[23]

Für Mexiko nennt die Dokumentation eine CURP-Prüfung gegen RENAPO (nationales Bevölkerungsregister) und eine Gültigkeitsprüfung des Ausweises des INE (Nationales Wahlinstitut) über die Datenbankvalidierung.^[20][21] Der Ablauf läuft auf Spanisch, per gehostetem Link oder über SDKs für Web, iOS, Android, React Native und Flutter.^[24][26] Die Aufbewahrung reicht von 1 Monat bis 10 Jahre oder unbegrenzt (Standard), mit Löschung auf Anfrage; die Daten werden standardmäßig in der EU verarbeitet.^[22][25] Siehe auch Verifizierung elektronischer Ausweise. Die Kosten stehen auf der Preisseite.

Häufig gestellte Fragen

Quellen

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14. Oktober 2026.
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, Pressemitteilung, 14. Oktober 2026.
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026, Presidencia de la República.
4. Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes, Presidencia de la República, 9. Oktober 2026.
5. Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, geltende Fassung (letzte Reform DOF 15. Januar 2026).
6. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Cámara de Diputados, neues Gesetz DOF 20. März 2025, geltende Fassung.
7. Ley Federal de Procedimiento Administrativo, Cámara de Diputados, geltende Fassung.
8. Código Civil Federal, Cámara de Diputados, geltende Fassung.
9. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Presidência da República, Planalto.
10. Online Safety Act 2023, section 12, legislation.gov.uk.
11. Age checks to protect children online, Ofcom, 16. Januar 2025.
12. Guidance on highly effective age assurance (Part 3 services), Ofcom.
13. Verordnung (EU) 2022/2065 (Digital Services Act), EUR-Lex.
14. Commission publishes guidelines on the protection of minors, Europäische Kommission, 14. Juli 2025.
15. Social media age restrictions, eSafety Commissioner, Australien.
16. Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16. Oktober 2026.
17. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20. Oktober 2026.
18. Senado aprueba reformas para proteger a menores en plataformas digitales, Forbes México, 20. Oktober 2026.
19. Altersschätzung: Überblick, Didit-Dokumentation.
20. Mexiko, CURP-Prüfung, Didit-Dokumentation.
21. Mexiko, Prüfung der Gültigkeit des INE-Ausweises, Didit-Dokumentation.
22. Datenaufbewahrung, Didit-Dokumentation.
23. Zertifizierungen, Didit-Dokumentation.
24. SDKs, Didit-Dokumentation.
25. Sicherheit und Compliance, Didit-Dokumentation.
26. Unterstützte Sprachen, Didit-Dokumentation.

Wie die Altersprüfung und die zusätzliche Dokumentenprüfung zusammenwirken, sehen Sie auf der Seite zur Ausweisverifizierung. Lesen Sie auch unsere Seite zur Identitätsverifizierung in Mexiko oder starten Sie mit der Lösung zur Altersverifikation.