Wenn du schon einmal einen PlayStation-Account eingerichtet oder die Hürden der Altersverifizierung bei Meta genommen hast, ist die Wahrscheinlichkeit groß, dass ein Drittanbieter stillschweigend mehr deiner persönlichen Daten gesammelt hat, als dir bewusst war.
Ein neuer Bericht hat den Fokus auf den Anbieter zur Altersverifizierung gelegt, der sowohl von PlayStation als auch von Meta genutzt wird, und das gezeichnete Bild ist wenig schmeichelhaft. Der Dienst, auf den sich beide Plattformen verlassen, um das Alter der Nutzer – insbesondere bei jüngeren Spielern – zu bestätigen, weist offenbar erhebliche Lücken im Umgang mit den persönlichen Daten auf, die während dieses Prozesses erhoben werden.
PSN age verification screen
Sichern Sie sich bis zu 80% Rabatt auf Spiele exklusiv auf GAMES.GG
Exklusive Rabatte auf Spiele
Was der Verifizierungsdienst tatsächlich sammelt
Altersverifizierung klingt in der Theorie einfach. Du bestätigst, dass du alt genug bist, um auf eine Plattform oder bestimmte Inhalte zuzugreifen, und alle machen weiter. Der entscheidende Punkt ist, dass dies in großem Maßstab erfordert, dass Plattformen sensible Identitätsdaten an Dritte weitergeben – und genau hier wird es kompliziert.
Der betreffende Dienst sammelt Berichten zufolge Daten, die weit über das hinausgehen, was zur Bestätigung eines Geburtsjahres erforderlich ist. Persönliche Identifikatoren, in einigen Fällen Dokumentenscans und Verhaltensdaten scheinen alle durch das System zu fließen. Der Bericht bemängelt, dass die Richtlinien zur Datenspeicherung vage sind, die Prozesse zur Nutzereinwilligung verwirrend gestaltet sind und es nur begrenzte Klarheit darüber gibt, wie lange diese Informationen aufbewahrt werden oder wer sonst noch darauf zugreifen kann.
Für einen Dienst, der zwischen Millionen von Gamern und zwei der größten Plattformen der Welt steht, ist das ein erhebliches Problem.
Die Lücke zwischen den Erwartungen der Spieler und der Realität
Die Sache ist die: Die meisten Spieler gehen davon aus, dass der Prozess innerhalb der eigenen Datenschutz-Frameworks der Unternehmen abläuft, wenn Sony oder Meta sie zur Altersverifizierung auffordern. Die Realität sieht so aus, dass ein Drittanbieter die eigentliche Verifizierungsarbeit leistet und dieser Anbieter unter seinen eigenen Datenrichtlinien operiert, die möglicherweise nicht mit dem übereinstimmen, was dir in den Datenschutzseiten von PlayStation oder Meta versprochen wird.
Was die meisten Spieler übersehen, ist, dass diese Weitergaben während des Anmeldeprozesses selten klar erklärt werden. Du klickst dich durch ein paar Screens, bestätigst einige Details und machst weiter. Die Daten, die du gerade an ein externes Unternehmen übermittelt hast? Dieser Teil wird meist in den Nutzungsbedingungen vergraben, die fast niemand liest.
Dies ist besonders wichtig, da die Altersverifizierung in immer mehr Regionen gesetzlich vorgeschrieben wird. Da immer mehr Plattformen gesetzlich dazu verpflichtet sind, das Alter ihrer Nutzer zu überprüfen – insbesondere bei Minderjährigen –, wird das Volumen der sensiblen Daten, die durch diese Drittanbieter fließen, nur noch weiter wachsen. Die Datenschutz-Architektur jetzt richtig aufzusetzen, ist keine Option, sondern eine Notwendigkeit.
PSN privacy settings overview
Warum dies für Gaming-Plattformen eine andere Bedeutung hat
Bedenken hinsichtlich der Altersverifizierung sind in der Tech-Branche allgemein nicht neu, aber im Gaming-Bereich wiegen sie schwerer. Plattformen wie das PlayStation Network verwalten Accounts, die mit Kaufhistorien, Kommunikationsprotokollen, Freundeslisten und in einigen Fällen jahrelangen Verhaltensdaten verknüpft sind. Wenn ein Anbieter für Altersverifizierung kompromittiert wird oder Daten missbraucht, ist der Schaden für einen Gaming-Account-Inhaber weitaus größer als beispielsweise bei einem Login für eine Nachrichtenseite.
Die Situation bei Meta fügt eine weitere Ebene hinzu. Mit dem Vorstoß in VR und Social Gaming über die Quest-Plattform erfasst das Unternehmen zunehmend persönliche Daten darüber, wie sich Menschen physisch bewegen und in virtuellen Räumen interagieren. Eine datenschutzrechtlich fragwürdige Altersverifizierung auf diese Infrastruktur aufzusetzen, wirft berechtigte Bedenken auf, die weit über eine geleakte E-Mail-Adresse hinausgehen.
Die Regulierungsbehörden in der EU haben die Kontrolle genau dieser Art von Datenflüssen verschärft. Die Dynamik bei der Gesetzgebung zum digitalen Verbraucherschutz in den USA, einschließlich der laufenden legislativen Aktivitäten in Kalifornien rund um Gaming-Rechte, deutet darauf hin, dass Plattformen, die sich auf undurchsichtige Drittanbieter stützen, bald mit schwierigeren Fragen konfrontiert werden könnten. Du kannst dir Game Reviews auf GAMES.GG ansehen, um zu erfahren, wie datenschutzrelevante Funktionen zunehmend in die Bewertung von Plattformen einfließen.
Wie es für Spieler und Plattformen weitergeht
Derzeit haben weder Sony noch Meta öffentlich auf die spezifischen Ergebnisse des Berichts reagiert. Dieses Schweigen ist bemerkenswert, da die Ergebnisse ihre Nutzerbasis direkt betreffen.
Für Spieler ist die unmittelbare praktische Realität begrenzt. Du kannst die Altersverifizierung nicht umgehen, wenn eine Plattform sie verlangt, und du kannst nicht kontrollieren, was ein Drittanbieter mit den Daten macht, sobald sie übermittelt wurden. Was du tun kannst, ist auf Sicherheitsbenachrichtigungen für deinen Account zu achten, deine Plattform-Passwörter einzigartig und stark zu halten und in den kommenden Wochen auf offizielle Reaktionen von Sony oder Meta zu achten.
Der größere Druck liegt nun auf den Regulierungsbehörden und den Plattformen selbst. Die Altersverifizierung wird in immer mehr Rechtsgebieten zur gesetzlichen Pflicht, was bedeutet, dass die Infrastruktur dahinter denselben Datenschutzstandards unterliegen muss wie die Plattformen, die sie vorschreiben. Drittanbieter, die sich in einer Grauzone aus vagen Speicherrichtlinien und unklaren Einwilligungsprozessen bewegen, sind ein Risiko für alle Beteiligten.
Für mehr Kontext darüber, wie Datenschutz und Datenpraktiken den Gaming-Bereich prägen, behandelt der Bereich Gaming Guides Plattform-Features und Account-Sicherheit im Detail.
Wenn du Accounts im PlayStation Network oder auf den Gaming-Plattformen von Meta hast, lohnt es sich, deine Privatsphäre-Einstellungen zu überprüfen und sicherzustellen, dass die Zwei-Faktor-Authentifizierung aktiviert ist – insbesondere angesichts der Ergebnisse dieses Berichts.
Die Regulierungsbehörden beobachten diesen Bereich genau. Wie Sony und Meta öffentlich reagieren und ob sie Druck auf ihren Verifizierungspartner ausüben, um dessen Praktiken zu verschärfen, wird viel darüber aussagen, wie ernst die Gaming-Industrie den Datenschutz der Spieler nimmt, während sie auf eine Phase deutlich strengerer gesetzlicher Aufsicht zusteuert.
