In einem Forum, bei dem ich Mitglied bin, wurde kürzlich das Thema aufgegriffen, dass man laut den Nutzungsbedingungen (TOS) mindestens 13 Jahre alt sein muss, um Discourse zu nutzen. Das ist nicht ungewöhnlich; viele Seiten haben ähnliche Regeln. Ich wollte mich jedoch fragen…
Ist es wirklich die Entscheidung von Discourse selbst, wenn jemand ein auf Discourse basierendes Forum betreibt? [1] Oder kann der Inhaber des Forums selbst entscheiden, ob er jüngere Personen zulassen möchte?
Gemeint ist hier ein selbst gehostetes Forum, das auf der Software basiert und die Endung .discourse.group hat. ↩︎
Discourse verlangt keine bestimmte Altersgrenze für die Nutzung. Communities können jedoch je nach Inhalt und geltendem Recht eine solche festlegen.
Die Regel mit den 13 Jahren ist ein sehr US-spezifisches Phänomen; viele traditionelle Foren in anderen Ländern gaben in ihren Nutzungsbedingungen an, dass man mindestens 13 Jahre alt sein müsse, um sich zu registrieren, auch wenn dies aufgrund lokaler Gesetze gar nicht erforderlich war. Vermutlich lag das daran, dass die Nutzungsbedingungen ursprünglich in den USA verfasst, dann übersetzt und in Foren anderer Sprachen unverändert übernommen wurden. Dies führte dazu, dass Communities außerhalb der USA glaubten, die Altersgrenze von 13 Jahren sei eine echte, landesunabhängige Vorschrift …
Bei von CDCK gehosteten Plänen untersagen wir die Bereitstellung oder Anforderung von Daten, die besonderen Datenschutzbestimmungen unterliegen, einschließlich Daten von Kindern unter 13 Jahren (COPPA). Wenn Sie einen externen Hosting-Service nutzen und erwarten, dass Kinder auf Ihre Website zugreifen, beachten Sie bitte genau die Nutzungsbedingungen, denen Sie zustimmen. Wenn Sie Ihre Website selbst hosten, müssen Sie sich über alle geltenden Datenschutz- und Datenübertragungsgesetze im Klaren sein.
Richtig. Bitte lesen Sie unsere Hosting-Bedingungen durch, aber die relevante Klausel lautet:
Der Kunde stimmt zu, keine Kundendaten, die Sonderdatenschutzvorschriften unterliegen, bereitzustellen oder anzufordern, oder anderweitig nichts zu tun, was dazu führt, dass CDCKKundendaten verarbeitet, die Sonderdatenschutzvorschriften unterliegen.
Dabei umfassen die Sonderdatenschutzvorschriften beispielsweise den „Children’s Online Privacy Protection Act" (COPPA).
Dieses Thema hat viele Facetten. Wenn wir zur eigentlichen Ursache vordringen: Eltern sollten diejenigen sein, die ihre Kinder einschränken und dafür zur Verantwortung gezogen werden. Eltern können Schutzmaßnahmen ergreifen, indem sie eine Whitelist mit genehmigten Websites erstellen, die ihre Kinder besuchen oder beitreten dürfen.
Altersverifikation? Wie könnte man das umsetzen, ohne die Möglichkeit zu gefährden, die eigene Identität zu schützen? Durch die Verwendung eines amtlichen Ausweises?
Eltern aufklären und Schutzmaßnahmen implementieren. Es ist nicht schwierig, den Zugriff auf bestimmte Websites entweder auf Betriebssystemebene oder am Internetzugangspunkt zu beschränken (z. B. blockieren Arbeitsplätze und Schulen oft den Zugriff auf eine Vielzahl von Seiten).
Theoretisch ja! Wir sind jedoch verpflichtet, die Vorschriften in den Ländern einzuhalten, in denen wir Hosting-Dienste anbieten. Wenn Sie in einer Region mit Altersverifizierungspflicht leben, ist es sinnvoller, dies Ihrer Regierung mitzuteilen, als uns.
Die EU-Lösung zur Altersverifizierung stützt sich auf die Zero-Knowledge-Proof (ZKP)-Kryptografie, um ihre Datenschutzgarantien zu gewährleisten. Ein ZKP ermöglicht es der Anwendung des Nutzers, einer vertrauenden Partei eine einzelne Tatsache zu beweisen – zum Beispiel „dieser Nutzer ist über 18“ – ohne die Identität des Nutzers, das Geburtsdatum, eine vom Aussteller zugewiesene Referenz oder ein anderes Attribut preiszugeben. Die Antworten der Anwendung an verschiedene vertrauende Parteien können nicht miteinander verknüpft werden, sodass ein Nutzer nicht über verschiedene Dienste hinweg verfolgt werden kann und die vertrauende Partei kein Profil aus wiederholten Interaktionen erstellen kann.
"Dieses Thema hat viele Facetten. Wenn wir zum Kern gehen, sollten die Eltern diejenigen sein, die ihre Kinder einschränken und dafür haftbar gemacht werden. Eltern können Schutzmaßnahmen ergreifen, indem sie eine Whitelist mit genehmigten Websites erstellen, die ihre Kinder besuchen oder beitreten können.
Altersverifikation? Wie würde man das umsetzen, ohne die Idee zu gefährden, die eigene Identität schützen zu können? Durch die Verwendung eines Personalausweises?
Eltern informieren und Schutzmaßnahmen installieren. Es ist nicht schwierig, den Zugriff auf Websites entweder auf Betriebssystemebene oder über einen Internetzugangspunkt zu beschränken (z. B. blockieren Arbeitsplätze und Schulen oft den Zugriff auf eine Vielzahl von Websites)."
Ich schätze, man kann es nicht ändern – wir müssen ihnen einfach vertrauen und hoffen, dass sie die Regeln akzeptieren :)"
Es ist wichtig zu beachten, dass unabhängig davon, ob Sie unseren Hosting-Service nutzen oder selbst hosten, Sie die regulatorischen Compliance-Standards in den Rechtsgebieten einhalten müssen, aus denen Benutzer zugreifen könnten. Das bedeutet, dass, wenn EU-Benutzer zugreifen könnten, Sie die erforderlichen OSA-Risikobewertungen durchführen müssen. Das bedeutet mit sehr hoher Wahrscheinlichkeit, dass Sie den Zugang für Kinder einschränken müssen, selbst wenn Sie selbst hosten.
Das ist nicht ganz richtig. Es gibt nur wenige Länder, die die Nutzung von Social Media durch Kinder einschränken. Zählen Foren als Social Media? Nein, derzeit nicht, aber es ist ein mögliches Szenario. Im Allgemeinen muss man, wenn ein Forum keine Pornoseite ist, keine Altersprüfungen durchführen. Aber wie üblich kommt es darauf an. Mein Forum hat Themen über Alkohol und Nikotin, daher sollte ich es nur für Erwachsene zugänglich machen – denn in Finnland gibt es entsprechende Einschränkungen. Das ist jedoch nicht per se eine EU-Verordnung.
Du hast recht – ich hätte Großbritannien statt der EU sagen sollen.
Im Hinblick auf das UK OSA fällt Discourse als Plattform für Nutzer-zu-Nutzer-Kommunikation eindeutig in den Anwendungsbereich. Daher müssen alle, die eine Discourse-Website betreiben, bei der sich möglicherweise Nutzer aus Großbritannien registrieren, die Risikobewertungen durchführen.
Ebenso gibt es Anforderungen an das DSA in der EU. Betreiber müssen sicherstellen, dass sie die entsprechende Ebene der Transparenzberichterstattung umsetzen.
Ich wollte ergänzen, dass wir die gesetzliche Vorschrift nur eingeführt haben, weil säumige Eltern ihrer Verantwortung nicht nachgekommen sind.
Vor über 10 Jahren spielten einige Kinder im Winter in einem öffentlichen Park Hockey. Ein Kind wurde vom Puck getroffen und starb. Ein Elternteil äußerte, dass der Park vielleicht Regeln zum Tragen eines Helms aufstellen sollte. Die einfache Wahrheit ist jedoch, dass die Eltern der Kinder sie ohne die richtige Ausrüstung rausgelassen haben. Das Ergebnis? Heute verbieten Parks das Anlegen von Eisflächen aufgrund der Haftungsrisiken. Dabei waren es früher die Gemeinden, die die Flächen geflutet haben, um die Eisfläche zu schaffen.
Es muss ein angemessenes Gleichgewicht geben. Und sicher, ich komme aus der Generation, die keine Helme für Fahrräder, Skateboards oder Schutzausrüstung beim Sport trug. Bei Fahrrädern gibt es mittlerweile Bußgelder für das Nichttragen von Helmen. Eigentlich müssten sie aber die Eltern wegen Vernachlässigung zur Verantwortung ziehen.
Es ist für Eltern immer noch besser, ihre Verantwortung wahrzunehmen und die Online-Aktivitäten ihrer Kinder über ein Programm eines Drittanbieters einzuschränken, das steuert, welche Websites verfügbar sind.
