Also available in:

Die deutsche Politik hat ein neues Lieblingsprojekt: die staatliche digitale Brieftasche „D-You“. Ab Januar 2027 soll sie starten und unter anderem die Altersverifikation im Netz revolutionieren. Für Anbieter legaler Erotikinhalte klingt das zunächst nach einer willkommenen Erleichterung – endlich eine standardisierte, datensparsame Lösung statt der bisherigen Flickschusterei aus Video-Ident, Bank-Ident und halbgaren Selfie-Checks. Doch wer die jüngste Geschichte europäischer Altersprüfungsprojekte kennt, wird skeptisch. Denn genau solche „technisch einsatzbereiten“ Systeme sind schon mehrfach krachend gescheitert oder zumindest massiv in die Kritik geraten.

Die große Ankündigung und die alte Geschichte

Die Bundesregierung will mit D-You (der deutschen Umsetzung der EUDI-Wallet) ab 2027 eine zuverlässige Altersverifikation ermöglichen. Im Idealfall bestätigt die App nur, dass jemand über 18 ist – ohne Name, Adresse oder genaues Geburtsdatum preiszugeben. Für die Adult-Branche, die in Deutschland seit Jahren unter dem Jugendmedienschutz-Staatsvertrag und immer schärferen Durchsetzungsversuchen (bis hin zu Zahlungssperren) leidet, klingt das verlockend. Endlich eine staatlich abgesegnete Methode, die KJM-konform ist und die endlosen Diskussionen über „wirksame“ Systeme beendet?

Doch die Realität sieht anders aus. Schon im April 2026 hatte die EU-Kommission unter Ursula von der Leyen pompös eine Altersverifikations-App als „technisch einsatzbereit“ vorgestellt. Open Source, anonym, datenschutzfreundlich – so die Versprechen. Wenige Stunden später war das System nach Angaben von Sicherheitsexperten und Telegram-Gründer Pavel Durov in unter zwei Minuten gehackt. Durov formulierte es pointiert: Zuerst eine „privacy-respecting“ Lösung präsentieren, die aber angreifbar ist, dann den Hack abwarten und anschließend die Privatsphäre opfern, um „nachzubessern“. Das Ergebnis: ein Überwachungsinstrument im Gewand des Jugendschutzes. Wir haben darüber bereits im April berichtet – und die Befürchtungen waren berechtigt.

Was ist aus der EU-Altersverifikations-App geworden?

Sechs Monate später ist von dem großen Wurf wenig übrig. Die „App“ ist kein fertiges, EU-weites Produkt, sondern ein Blueprint – eine Open-Source-Referenzimplementierung, die Mitgliedstaaten anpassen und in nationale Systeme oder Wallets integrieren sollen. Einige Länder (Dänemark, Frankreich, Spanien und andere) pilotieren Varianten. Eine flächendeckende, einheitliche Lösung gibt es nicht. Die Kommission spricht weiterhin von „technischer Einsatzbereitschaft“, relativiert aber gleichzeitig, es handle sich um eine Demo, die laufend verbessert werde. Zero-Knowledge-Proofs (die eigentliche datensparsame Technologie) sind vorgesehen, aber längst nicht überall zuverlässig umgesetzt. Die groß angekündigte EU-weite Lösung hat damit vorerst den Status eines ambitionierten, aber holprigen Projekts – typisch für Brüsseler Digitalinitiativen.

D-You: Gleiche Versprechen, gleiche Risiken?

Genau hier setzt die deutsche D-You-Wallet an. Sie soll Altersnachweise als einen der ersten Use Cases anbieten und ab 2027 starten. Für Erotikanbieter bedeutet das: Wer künftig in Deutschland sauber arbeiten will, wird sich an die Wallet anbinden müssen – oder zumindest an vergleichbare Systeme. Das könnte die Compliance erleichtern und den Druck durch Sperrversuche und Zahlungsblockaden verringern. Gleichzeitig drohen neue Kosten für die technische Integration, Schnittstellen und laufende Prüfungen.

Die Nachteile und Risiken überwiegen jedoch aus Sicht der Branche deutlich:

• Sicherheitslücken und Angreifbarkeit: Experten warnen bereits vor dem Start. Zum Launch fehlen zentrale Schutzfunktionen wie echte Zero-Knowledge-Proofs und Pseudonyme. Die Architektur gilt als zentralisiert und potenziell als Single Point of Failure. Kompromittierte Smartphones könnten Identitäten missbrauchen. Genau wie bei der EU-Demo im April besteht die Gefahr, dass das System „hackable by design“ ist – und spätere „Verbesserungen“ die Privatsphäre weiter aushöhlen.
• Datenschutzrisiken für Nutzer und Anbieter: Auch wenn selektive Offenlegung versprochen wird, befürchten Datenschützer und Verbraucherschützer ein „Cookie-Banner 2.0“: Dienste fragen zu viele Daten ab, Profile entstehen. Für Adult-Plattformen, die ohnehin unter Generalverdacht stehen, ist das Gift. Nutzer könnten die Wallet meiden oder mit VPNs und Workarounds reagieren – und die Anbieter bleiben trotzdem in der Haftung.
• Umsetzungsunsicherheit: Der Zeitplan ist ambitioniert, die Kritik massiv (Anhörungen im Bundestag zeigen das). Ob D-You zum Start wirklich datensparsam und sicher funktioniert, ist offen. Die Branche riskiert, erneut in eine Übergangslösung zu investieren, die später überholt oder unbrauchbar ist.
• Weitere Gängelung statt Entlastung: Die Wallet wird voraussichtlich nicht nur für Social Media, sondern auch für 18+-Inhalte zum De-facto-Standard. Das erhöht den administrativen Aufwand, ohne die grundsätzlichen Probleme (internationale Anbieter ohne AVS, Umgehungen) zu lösen. Deutsche Anbieter, die sich an die Regeln halten, werden erneut benachteiligt.

Fazit: Politik am Thema Altersverifikation – ein Dauerbrenner mit mäßigem Erfolg

Die deutsche und europäische Politik arbeitet sich seit Jahren am Thema Altersverifikation ab. Vom JMStV über KJM-Verfahren und DNS-Sperren bis zu den aktuellen Wallet-Plänen: Immer wieder werden große Lösungen angekündigt, die am Ende halbgar, angreifbar oder bürokratisch überladen sind. Der Erfolg bleibt mäßig – Minderjährige finden weiterhin Wege, legale Anbieter aber tragen die Last der Compliance und der Imageprobleme.

Für die Adult-Branche in Deutschland heißt das: D-You wird kommen und den Druck zur Verifikation erhöhen. Ob sie wirklich datensparsam, sicher und praxistauglich wird, muss sich erst noch zeigen. Die Erfahrungen mit der EU-App vom April 2026 mahnen zur Vorsicht. Solange die Politik lieber neue Systeme baut, statt praxistaugliche, technikneutrale und wirklich durchsetzbare Regeln zu schaffen, bleiben Erotikanbieter die Leidtragenden eines ideologisch aufgeladenen, technisch oft unreifen Jugendschutzes. Die Branche sollte die Entwicklung eng begleiten, eigene Integrationswege prüfen – und sich nicht von den nächsten großen Versprechen blenden lassen.