Die Empfehlung, die keine ist — Wie Brüssel Mitgliedstaaten ohne Gesetz gehorchen lässt

Die offizielle Version

Am 29. April 2026 verabschiedete die EU-Kommission eine Empfehlung: Die Mitgliedstaaten sollen ihre Alters-App bis Ende 2026 einführen. Digitalkommissarin Henna Virkkunen sprach von "klaren Erwartungen". Rechtlich bindend ist das nicht. Eine Empfehlung ist kein Gesetz, kein Beschluss, keine Verordnung. Die Kommission selbst weiß das — und sagt es auch so.

Klingt beruhigend. Wer nicht will, muss nicht.

Der Haken

Nur: Warum ziehen dann fast alle Mitgliedstaaten mit, obwohl ein Sicherheitsforscher die App binnen zwei Minuten nach ihrer Vorstellung geknackt hatte und mehr als 400 Wissenschaftler aus 29 Ländern bereits im Februar 2026 in einem offenen Brief vor einer flächendeckenden Alterskontrolle ohne ausreichende wissenschaftliche Grundlage gewarnt hatten?

Die Antwort liegt nicht im Gesetzestext, sondern in der Architektur dahinter:

1. Interoperabilitäts-Zwang durch die Hintertür. Die Alters-App ist keine eigenständige Lösung, sondern die "Mini-Wallet"-Vorstufe der European Digital Identity Wallet (EUDI-Wallet), die laut Kommissionsplan bis Ende 2026 ohnehin in jedem Mitgliedstaat verpflichtend eingeführt werden muss. Wer die Alters-App ablehnt, riskiert technische Inkompatibilität mit einem System, das er ab 2027 sowieso verpflichtend braucht.

2. Der Digital Services Act als Hebel. Der DSA verpflichtet sehr große Plattformen bereits gesetzlich zu "wirksamen Maßnahmen" gegen Risiken für Minderjährige. Die Kommission hat kürzlich klargestellt, dass einfache Selbstauskunft ("Tick-Box") dafür nicht mehr ausreicht. Wer keine EU-App nutzt, muss also eine eigene, teurere Lösung vorweisen — oder riskiert ein DSA-Verfahren. Die "freiwillige" Empfehlung wird so zur einzigen bequemen Option.

3. Politischer Druck von oben. Ursula von der Leyen verglich die App öffentlich mit den Corona-Zertifikaten — einem System, das ebenfalls als "freiwillig" startete und faktisch zur Zugangsvoraussetzung für weite Teile des öffentlichen Lebens wurde.

Was Kritiker sagen — und was das bedeutet

Simeon de Brouwer, Digitalrechtsreferent beim europäischen Dachverband EDRi, bringt es auf den Punkt: Es gebe derzeit kein Werkzeug am Markt, das die von der Kommission versprochenen Standards überhaupt erfülle. Er hält eine flächendeckende Alterskontrolle für unverhältnismäßig — weil sie nicht nur Kinder betrifft, sondern zunächst jeden Nutzer unter Generalverdacht stellt, bis er das Gegenteil beweist.

Selbst am Beratungsprozess beteiligte Digitalrechtsexperten äußern Zweifel, ob das begleitende Expertengutachten tatsächlich unabhängig von der politischen Linie der Kommission entstanden ist — es übernehme an mehreren Stellen bereits bekannte Kommissionspositionen.

Und die tschechische EU-Abgeordnete Markéta Gregorová, die selbst am Gesetzgebungsprozess beteiligt ist, spricht von einem Verfahren, das "unter politischem Druck überhastet" werde. Das ist keine Stimme von außen — das ist eine Einschätzung aus dem Parlament selbst.

Die Fairnessbox

Nicht jede Kritik an der App ist berechtigt, jede Kritik am Verfahren schon gar nicht automatisch ein Beleg für Absicht. Die Kommission verweist zu Recht darauf, dass die entdeckten Sicherheitslücken sich auf eine ältere Demoversion bezogen hätten und inzwischen gepatcht seien — auch wenn die Sicherheitsforscher Moore und Blazy dem widersprechen und weiterhin von "Sicherheitstheater" sprechen. Auch der Jugendschutz-Anlass selbst ist real: Der Meta-Fall, den die Kommission im April 2026 bewertete, zeigt, wie leicht eine selbst eingetragene Geburtstagsangabe zu umgehen ist. Das eigentliche Problem liegt nicht im Ziel, sondern im Mechanismus, mit dem eine unverbindliche Empfehlung faktisch alternativlos gemacht wird.

Das Muster

Es ist dasselbe Muster wie bei der Chatkontrolle: Was als freiwillige Übergangsregelung begann — erst am 9. Juli 2026 verlängerte das EU-Parlament die Regelung, die Anbietern wie Meta und Google freiwillige, verdachtsunabhängige Scans privater Kommunikation erlaubt —, verfestigt sich Schritt für Schritt zur Dauereinrichtung. Erst die Empfehlung, dann die technische Abhängigkeit, dann die faktische Verpflichtung. Am Ende steht ein System, für das nie ein Parlament in geheimer Abstimmung "Ja" gesagt hat — das aber trotzdem für alle gilt.

Die Kommission kann in der Tat niemanden zwingen. Sie muss es auch nicht. Das System zwingt sich selbst.

Quellen: - European Commission, "The EU approach to age verification", digital-strategy.ec.europa.eu - European Commission, Pressemitteilung "Commission urges fast rollout of age verification app", 29.04.2026 - Berliner Zeitung, "Altersverifikation für alle? Kritik an EU-Plänen wächst" - Heise online, "EU age verification app: Worry-free package with security vulnerabilities", 17.04.2026 - Euronews, "Offensichtliche Schwachstellen: Experten hacken EU-Alters-App in Minuten", 18.04.2026 - netzpolitik.org, "Gesichtsscan und Handy-Zwang: Von der Leyen erklärt Alterskontroll-App für fertig", 15.04.2026 - Joint Statement of Security and Privacy Scientists and Researchers on Age Assurance, Februar 2026

Der Kurswechsel Blog – unabhängig, unbequem, unverzichtbar.