Österreich: Ausweiszwang für TikTok und Instagram ab 2027

Österreich will als erstes deutschsprachiges Land den Zugang zu sozialen Netzwerken gesetzlich an einen Altersnachweis knüpfen. Der Entwurf, den die Bundesregierung am 27. Juli beim Sommerministerrat in Salzburg in die Begutachtung geschickt hat, sieht vor: Wer TikTok, Instagram, YouTube oder Snapchat nutzen will, muss sich künftig über einen zertifizierten Drittanbieter als mindestens 14 Jahre alt ausweisen. Kinder darunter bleiben ausgesperrt. WhatsApp ist ausgenommen. Plattformen, die sich nicht daran halten, riskieren Bußgelder bis zu sechs Prozent ihres weltweiten Jahresumsatzes.

Was die AMD-G-Novelle regelt

Die geplante Novelle des Audiovisuellen Mediendienste-Gesetzes (AMD-G) erweitert das österreichische Medienrecht um eine verbindliche Altersgrenze für soziale Netzwerke und Videoplattformen. Betroffen sind ausdrücklich TikTok, Instagram, YouTube und Snapchat, nicht aber Messenger-Dienste wie WhatsApp. Für Videoplattformen mit pornografischen Inhalten gilt eine strengere Grenze: Dort muss die Volljährigkeit nachgewiesen werden.

Die Altersverifikation soll über unabhängige, staatlich zertifizierte Drittanbieter laufen, nicht über die Plattformen selbst. Das Verfahren funktioniert nach dem sogenannten Double-Blind-Verfahren: Der Drittanbieter bestätigt der Plattform lediglich, dass ein Nutzer das Mindestalter erreicht hat, ohne die Identitätsdaten weiterzugeben. Die Plattform erfährt nicht, wer der Nutzer ist, der Drittanbieter erfährt nicht, welche Plattform genutzt wird. Als Verifikationsmittel sind unter anderem die staatliche Anwendung ID-Austria sowie private Anbieter vorgesehen.

Auch bestehende Accounts müssen nachträglich verifiziert werden. Das Gesetz soll im Januar 2027 in Kraft treten, Unternehmen haben bis zum 1. April 2027 Zeit, ihre Systeme anzupassen. Allgemeine Verstöße können mit bis zu 150.000 Euro bestraft werden, für große Plattformen steigt die Obergrenze auf sechs Prozent des globalen Jahresumsatzes.

Warum Österreich jetzt handelt

Der Vorstoß kommt zu einem Zeitpunkt, an dem mehrere europäische Länder ähnliche Regelungen erwägen. Frankreich hat eine Altersgrenze von 15 Jahren bereits beschlossen. Spanien plant ein Verbot für unter 16-Jährige, Griechenland und Schweden bereiten ähnliche Regelungen vor. Die EU-Kommission hat angekündigt, nach der Sommerpause einen eigenen Gesetzesvorschlag vorzulegen.

Im Hintergrund steht eine wachsende Forschungslage, die Zusammenhänge zwischen intensiver Nutzung sozialer Netzwerke und Angststörungen, Depressionen sowie Schlafproblemen bei Jugendlichen zeigt. Österreichische Jugendschutzorganisationen hatten seit Jahren auf gesetzliche Altersgrenzen gedrängt. Der Sommerministerrat lieferte nun den politischen Anlass für einen konkreten Schritt.

Kritik kommt aus zwei Richtungen. Die Grünen unterstützen das Vorhaben grundsätzlich, bezeichnen es aber als „rechtlich schwammiges Gesetz: viel Datenschutz-Marketing, wenig konkrete Lösungen." Die FPÖ lehnt den Entwurf ab und warnt vor einem „Überwachungsstaat durch die Hintertür" sowie „Zensur unter dem Deckmantel des Jugendschutzes".

Was das technisch bedeutet und wo Grenzen liegen

Das Double-Blind-Modell ist datenschutzrechtlich der bisher ambitionierteste Ansatz im europäischen Vergleich. Frankreich scheiterte bei seiner Altersgrenze daran, dass nur die nationalen Gesetze, nicht aber die technische Durchsetzung in EU-Recht geregelt ist: Wer Plattformen zu einer wirksamen Altersverifikation zwingen will, braucht dafür EU-Befugnisse, die bei der Kommission liegen, nicht bei nationalen Parlamenten.

Österreich beschreitet mit dem Drittanbieter-Modell einen anderen Weg: Nicht die Plattform ist Gegenstand der Verifikation, sondern ein unabhängiges Zwischensystem. Ob das vor dem Europäischen Gerichtshof und der EU-Kommission standhält, ist noch offen. Der Entwurf wurde der EU-Kommission zur Notifizierung vorgelegt, wie es das europäische Recht für nationale technische Regulierungen vorschreibt.

Praktisch bleibt die Frage, wie Kinder unter 14 gehindert werden können, falsche Altersangaben zu machen oder über die Konten ihrer Eltern zuzugreifen. Australien hat Ende 2025 das bis dahin strengste Social-Media-Verbot der Welt in Kraft gesetzt, für unter 16-Jährige vollständig. Die Enforcement-Erfahrungen zeigten schnell, dass Altersverifikationsmechanismen von Plattformen leicht umgehbar sind, wenn keine unabhängige Prüfstelle zwischengeschaltet ist. Genau das versucht der österreichische Ansatz zu korrigieren.

Bis April 2027: Was noch offen ist

Der Gesetzesentwurf befindet sich noch in der Begutachtungsphase, Stellungnahmen können bis Ende August eingereicht werden. Vor dem Inkrafttreten im Januar 2027 muss er das österreichische Parlament passieren. Für Plattformen wie TikTok (Muttergesellschaft ByteDance) und Meta (Instagram) beginnt dann eine dreimonatige Übergangsfrist bis April 2027, um die Verifikationssysteme zu implementieren.

Welche Anbieter als zertifizierte Drittanbieter zugelassen werden, welche technischen Standards gelten und wie Verstöße grenzüberschreitend durchgesetzt werden, muss die zuständige Regulierungsbehörde noch ausarbeiten. Das sind keine Details, sondern Kernfragen: Wenn die Zertifizierungsinfrastruktur im Januar 2027 nicht steht, bleibt das Gesetz ein Rahmen ohne Inhalt.

Für Eltern und Kinder unter 14 bedeutet der Zeitplan: Bis Januar 2027 ändert sich vorerst nichts. Dann beginnt die eigentliche Bewährungsprobe für das Double-Blind-Modell, das Europa zeigen soll, ob Jugendschutz im Netz auch technisch funktionieren kann.