Wenn du jemals einen PlayStation-Account eingerichtet oder die Hürden der Altersverifizierung bei Meta genommen hast, ist die Wahrscheinlichkeit groß, dass ein Drittanbieter im Hintergrund mehr deiner persönlichen Daten gesammelt hat, als dir bewusst war.
Ein neuer Bericht hat den Altersverifizierungs-Dienstleister ins Rampenlicht gerückt, der sowohl von PlayStation als auch von Meta genutzt wird – und das Bild, das er zeichnet, ist wenig schmeichelhaft. Der Dienst, auf den sich beide Plattformen verlassen, um das Alter der Nutzer zu bestätigen, insbesondere bei jüngeren Spielern, scheint erhebliche Lücken in der Verarbeitung der während dieses Prozesses erhobenen personenbezogenen Daten aufzuweisen.
Yoti wandte sich an uns mit folgendem Statement: "Die Behauptungen im Artikel des Georgia Institute of Technology, 'Online Age Checks Create a Pointless Privacy Risk', dass die Altersverifizierungsplattform von Yoti Gesichtsbilddaten von Nutzern an Dritte übermittelt, sind völlig falsch. Wenn eine Person eine Altersprüfung mithilfe unserer Technologie zur Gesichtsalterschätzung durchführt, wird ihr Gesichtsbild ausschließlich innerhalb der eigenen Systeme von Yoti verarbeitet, und zwar ausschließlich zum Zweck der Altersschätzung. Das Bild wird nicht an Dritte weitergegeben. Sobald der Altersschätzungsprozess abgeschlossen ist, wird das Bild sofort gelöscht. Unsere Systeme sind so konzipiert, dass wir Nutzerdaten weder auswerten, verkaufen noch zweckentfremden können. Sobald eine Altersprüfung abgeschlossen ist, können wir nicht mehr auf Nutzerdetails zugreifen. Diese Prozesse werden regelmäßig und unabhängig auditiert. Wir haben die Herausgeber dieses Berichts angeschrieben und sie aufgefordert, ihre Papiere und Artikel umgehend zurückzuziehen und sachliche Fehler vor einer erneuten Veröffentlichung zu korrigieren. Wir haben zudem eine veröffentlichte Entschuldigung gefordert, in der der durch diese Ungenauigkeiten verursachte Schaden anerkannt wird."
PSN age verification screen
Verwenden Sie den Code TRYHARD33 an der Kasse, um dieses Angebot vor Ablauf einzulösen.
33% Rabatt auf GAMES+ Abonnement
Was der Verifizierungsdienst tatsächlich sammelt
Altersverifizierung klingt in der Theorie einfach. Du bestätigst, dass du alt genug bist, um auf eine Plattform oder bestimmte Inhalte zuzugreifen, und alle machen weiter wie bisher. Der springende Punkt ist jedoch, dass dies in großem Maßstab erfordert, dass Plattformen sensible Identitätsdaten an einen Drittanbieter weitergeben – und genau hier wird es kompliziert.
Der fragliche Dienst sammelt Berichten zufolge Daten, die weit über das hinausgehen, was zur Bestätigung eines Geburtsjahres erforderlich ist. Persönliche Identifikatoren, in einigen Fällen Dokumentenscans und Verhaltensdaten scheinen alle durch das System zu fließen. Der Bericht bemängelt, dass die Richtlinien zur Datenspeicherung vage sind, die Einwilligungsprozesse der Nutzer verwirrend gestaltet sind und nur begrenzte Klarheit darüber besteht, wie lange diese Informationen aufbewahrt werden oder wer sonst noch darauf zugreifen kann.
Für einen Dienst, der zwischen Millionen von Gamern und zwei der größten Plattformen der Welt steht, ist das ein erhebliches Problem.
Die Lücke zwischen dem, was Spieler erwarten, und dem, was tatsächlich passiert
Die Sache ist die: Die meisten Spieler gehen davon aus, dass der Prozess innerhalb der eigenen Datenschutz-Frameworks der Unternehmen bleibt, wenn Sony oder Meta sie auffordern, ihr Alter zu verifizieren. Die Realität ist, dass ein Drittanbieter die eigentliche Verifizierungsarbeit leistet, und dieser Anbieter arbeitet nach seinen eigenen Datenrichtlinien, die möglicherweise nicht mit dem übereinstimmen, was dir die Datenschutzseiten von PlayStation oder Meta tatsächlich versprechen.
Was die meisten Spieler übersehen, ist, dass diese Weitergaben während des Anmeldeprozesses selten klar erklärt werden. Du klickst dich durch ein paar Bildschirme, bestätigst einige Details und machst weiter. Die Daten, die du gerade an ein externes Unternehmen übermittelt hast? Dieser Teil wird meist in den Nutzungsbedingungen vergraben, die fast niemand liest.
Dies ist besonders wichtig, da die Altersverifizierung zunehmend in mehreren Regionen gesetzlich vorgeschrieben wird. Da immer mehr Plattformen gesetzlich dazu verpflichtet sind, das Alter der Nutzer zu verifizieren, insbesondere bei Minderjährigen, wird das Volumen der sensiblen Daten, die durch diese Drittanbieter fließen, nur noch weiter wachsen. Die Datenschutzarchitektur jetzt richtig aufzusetzen, ist keine Option, sondern eine Notwendigkeit.
PSN privacy settings overview
Warum dies für Gaming-Plattformen eine andere Bedeutung hat
Bedenken hinsichtlich der Altersverifizierung sind im Technologiebereich generell nicht neu, aber im Gaming treffen sie einen wunden Punkt. Plattformen wie das PlayStation Network verwalten Accounts, die mit Kaufhistorien, Kommunikationsprotokollen, Freundeslisten und in einigen Fällen jahrelangen Verhaltensdaten verknüpft sind. Wenn ein Altersverifizierungsanbieter kompromittiert wird oder Daten missbraucht, ist der Schaden für einen Gaming-Account-Inhaber weitaus größer als beispielsweise bei einem Login für eine Nachrichtenseite.
Die Situation bei Meta fügt eine weitere Ebene hinzu. Mit dem Vorstoß in VR und Social Gaming über die Quest-Plattform erfasst das Unternehmen zunehmend persönliche Daten darüber, wie sich Menschen physisch bewegen und in virtuellen Räumen interagieren. Einen datenschutzrechtlich fragwürdigen Altersverifizierungsdienst auf diese Infrastruktur aufzusetzen, wirft berechtigte Bedenken auf, die weit über eine geleakte E-Mail-Adresse hinausgehen.
Regulierungsbehörden in der EU haben die Kontrolle genau dieser Art von Datenflüssen verschärft, und die Dynamik rund um die Gesetzgebung zum digitalen Verbraucherschutz in den USA, einschließlich der laufenden Gesetzgebungsaktivitäten in Kalifornien rund um Gaming-Rechte, deutet darauf hin, dass Plattformen, die sich auf undurchsichtige Drittanbieter stützen, bald mit schwierigeren Fragen konfrontiert werden könnten. Du kannst dir Game Reviews auf GAMES.GG ansehen, um zu erfahren, wie datenschutzrelevante Funktionen zunehmend in die Bewertung von Plattformen einfließen.
Wie es für Spieler und Plattformen weitergeht
Derzeit haben weder Sony noch Meta öffentlich auf die spezifischen Ergebnisse des Berichts reagiert. Dieses Schweigen ist bemerkenswert, wenn man bedenkt, wie direkt die Ergebnisse ihre Nutzerbasis betreffen.
Für Spieler ist die unmittelbare praktische Realität begrenzt. Du kannst die Altersverifizierung nicht ablehnen, wenn eine Plattform sie verlangt, und du kannst nicht kontrollieren, was ein Drittanbieter mit den Daten macht, sobald sie übermittelt wurden. Was du tun kannst, ist auf Sicherheitsbenachrichtigungen für deinen Account zu achten, deine Plattform-Passwörter einzigartig und sicher zu halten und in den kommenden Wochen auf offizielle Reaktionen von Sony oder Meta zu achten.
Der breitere Druck liegt nun bei den Regulierungsbehörden und den Plattformen selbst. Die Altersverifizierung wird in immer mehr Rechtsgebieten zur gesetzlichen Pflicht, was bedeutet, dass die Infrastruktur dahinter denselben Datenschutzstandards unterliegen muss wie die Plattformen, die sie vorschreiben. Drittanbieter, die sich in einer Grauzone aus vagen Aufbewahrungsrichtlinien und unklaren Einwilligungsprozessen bewegen, sind ein Risiko für alle Beteiligten.
Für weitere Hintergründe dazu, wie Datenschutz und Datenpraktiken den Gaming-Bereich prägen, behandelt der Bereich Gaming Guides Plattformfunktionen und Account-Sicherheit im Detail.
Regulierungsbehörden beobachten diesen Bereich genau. Wie Sony und Meta öffentlich reagieren und ob sie Druck auf ihren Verifizierungspartner ausüben, um dessen Praktiken zu verschärfen, wird viel darüber aussagen, wie ernst die Gaming-Industrie den Schutz von Spielerdaten in einer Zeit deutlich strengerer gesetzlicher Aufsicht nimmt.
