Der von der EU-Kommission am 17. September 2026 vorgelegte Gesetzentwurf COM(2026) 681 zum Jugendschutz im Netz sorgt für Verunsicherung bei dezentralen Netzwerken. Weil der Entwurf, der strenge Altersgrenzen und Kontovorgaben für soziale Medien plant, auch Betreiber von Mastodon-Instanzen erfassen kann, drohen dem Fediverse spürbare technische und organisatorische Umbrüche.
Keine generelle Ausnahme für kleine Server und Open Source
Im Gegensatz zum Digital Services Act (DSA) sieht der Entwurf des KIDS Act keine Ausnahme für Klein- und Kleinstunternehmen vor. Umfasst sind Dienste der Informationsgesellschaft, sofern sie bestimmte Risikomerkmale erfüllen – etwa die Möglichkeit, mit fremden Personen in Kontakt zu treten. Dies trifft auf Mastodon zu. Betroffen sind nicht das Softwareprojekt an sich, sondern die Betreiber der jeweiligen Server (Instanzen). Ob rein private Hobbyserver ohne wirtschaftlichen Zweck rechtlich vollständig unter die Definition fallen, ist im Entwurf noch nicht abschließend geklärt.
Klar ist jedoch: Der Einsatz von quelloffener Software schützt nicht vor den Auflagen. Artikel 2 nimmt lediglich Enzyklopädien wie Wikipedia oder reine Entwicklungsplattformen für Quellcode aus. Wer in den Anwendungsbereich fällt, muss laut Artikel 29 das Alter neuer Nutzer prüfen; bestehende Konten müssen innerhalb von sechs Monaten nach Geltungsbeginn nachgeprüft werden und dürfen nur deaktiviert werden, wenn sich das Alter nicht feststellen lässt.
Protokollkonflikt: ActivityPub und geschützte Konten
Die größte technische Hürde liegt nicht in der Altersprüfung selbst. Diese soll nach Artikel 28 ohne direkte Identifizierung der Person ablaufen. Die EU plant dafür quelloffene Schnittstellen auf Basis von Zero-Knowledge-Beweisen (kryptografische Verfahren, die ein Mindestalter ohne Preisgabe von Name oder Geburtsdatum belegen).
Problematisch wird es bei den Verhaltensregeln nach der Registrierung. Artikel 6 verbietet Konten unter 13 Jahren und sieht für 13- und 14-Jährige eingeschränkte Konten mit elterlicher Freigabe und maximal einer Stunde Nutzungszeit pro Tag vor. Hier kollidieren die Vorgaben mit dem dezentralen Protokoll ActivityPub: Veröffentlichte Beiträge sind im Protokoll tatsächlich öffentlich zugänglich. Konten ohne Altersnachweis dürften diesen Status technisch somit gar nicht mehr ohne Weiteres nutzen.
Grenzen der Kontrolle im föderierten Netz
In zentralen Netzwerken setzt ein einzelner Betreiber alle Regeln auf seinen Servern durch. Im Fediverse hingegen tauschen unabhängige Server Daten untereinander aus. Sendet ein Server den Beitrag eines Nutzers an eine andere Instanz, verliert der Ursprungsserver die Kontrolle darüber, wie die fremde Software den Inhalt anzeigt oder weiterreicht. Das Gesetz geht jedoch davon aus, dass eine Plattform die Weiterverwendung stets steuern kann.
Auch darüber hinaus stoßen Schutzmaßnahmen technisch an Grenzen: Zwar kann sich ein Mastodon-Server abschotten, dies zieht jedoch spürbare Nebenwirkungen nach sich oder wandelt die Instanz in ein isoliertes Datensilo um. Zudem lassen sich Screenshots und Downloads im Netzwerk technisch nicht einfach verhindern.
Einordnung für Betreiber und Nutzer
Ein sofortiges Ende des Fediverse bedeutet das Gesetzesvorhaben 2026/0286(COD) nicht. Der Text befindet sich im Gesetzgebungsverfahren und kann durch EU-Parlament und Rat noch angepasst werden. Dennoch müssen sich Betreiber europäischer Instanzen darauf einstellen, künftig Systeme zur Altersverifikation zu integrieren und Sichtbarkeiten für nicht verifizierte Konten stark einzuschränken. Für Nutzer in Deutschland dürfte die Teilnahme an föderierten Netzwerken ohne vorherige Altersbestätigung in Zukunft deutlich restriktiver ausfallen.
Quellen: Heise – News
