„Unsere Firma sitzt nicht in Deutschland. Der deutsche Jugendmedienschutz betrifft uns deshalb nicht.“
Dieser Satz klingt zunächst logisch.
Im Internet ist die Sache allerdings deutlich komplizierter.
Ein Anbieter kann seinen Unternehmenssitz in einem europäischen Nachbarstaat haben, seine Server in einem zweiten Land betreiben und seine Domain bei einem Dienstleister in einem dritten Staat registrieren. Gleichzeitig kann die gesamte Webseite deutschsprachig sein und nahezu ausschließlich Profile, Dienstleistungen oder Videos für Nutzer in Deutschland anbieten.
Welche Regeln gelten dann?
Eine einfache Antwort wie „Immer deutsches Recht“ wäre falsch.
Die gegenteilige Aussage „Ausländischer Sitz bedeutet kein deutscher Jugendschutz“ ist jedoch genauso wenig haltbar.
Gerade die Verfahren der deutschen Medienaufsicht gegen internationale Pornografieplattformen zeigen, dass ein ausländischer Geschäftssitz nicht automatisch vor jugendschutzrechtlichen Maßnahmen schützt.
Was das Herkunftslandprinzip bedeutet
Innerhalb der Europäischen Union gilt für digitale Dienste grundsätzlich das Herkunftslandprinzip.
Vereinfacht bedeutet dies, dass für einen Diensteanbieter zunächst die Rechtsordnung seines Sitzlandes eine zentrale Rolle spielt.
§ 3 DDG bestimmt entsprechend, dass der freie Verkehr digitaler Dienste aus anderen Mitgliedstaaten grundsätzlich nicht eingeschränkt wird.
Doch das ist nur die halbe Geschichte.
Dieselbe Vorschrift sieht unter bestimmten Voraussetzungen Einschränkungsmöglichkeiten vor. Zu den ausdrücklich genannten Schutzzielen gehört der Jugendschutz.
Damit sollte bereits klar sein, warum pauschale Aussagen gefährlich sind.
Der Betreiber muss unterscheiden zwischen:
Sitzland
Zielmarkt
Art des Dienstes
Art des Inhalts
europäischen Vorgaben
nationalen Jugendschutzbestimmungen
behördlichen Zuständigkeiten
Bei komplizierten Konstellationen gehört die abschließende rechtliche Bewertung in die Hände eines entsprechend spezialisierten Juristen.
Der externe Jugendschutzbeauftragte kann jedoch schon vorher prüfen, welche konkreten Inhalte und technischen Schutzmaßnahmen problematisch erscheinen.
Praxisbeispiel 1: Die deutsche Erotikplattform mit niederländischer Gesellschaft
Eine Plattform ist vollständig auf Deutsch verfügbar.
Sie bietet:
deutsche Städteauswahl
deutsche Personenprofile
Preise in Euro
deutschen Kundensupport
Werbung für deutsche Nutzer
Die Betreibergesellschaft sitzt in den Niederlanden.
Der Betreiber argumentiert:
„Wir sind ein niederländisches Unternehmen.“
Das ist eine relevante Information.
Sie beantwortet aber nicht automatisch sämtliche Fragen des Jugendschutzes.
Zu prüfen ist zunächst, welche Inhalte überhaupt angeboten werden.
Handelt es sich um eine Profilplattform mit überwiegend neutralen Bildern?
Werden pornografische Videos angeboten?
Gibt es Livecams?
Existiert ein geschützter Erwachsenenbereich?
Sind Vorschaubilder öffentlich?
Erst wenn diese tatsächlichen Gegebenheiten bekannt sind, kann die rechtliche Analyse sinnvoll beginnen.
Praxisbeispiel 2: Server in Holland, Betreiber in Deutschland
Ein deutsches Unternehmen betreibt eine Erotik Webseite bei einem niederländischen Hoster.
Der Geschäftsführer geht davon aus, dass aufgrund des Serverstandortes niederländisches Recht gelte.
Das ist ein klassisches Missverständnis.
Der physische Standort eines Webservers ist nicht automatisch der rechtliche Unternehmenssitz.
Das DDG enthält eigene Vorschriften zum Sitzland von Diensteanbietern.
Cloudhosting macht die Gleichsetzung ohnehin zunehmend absurd.
Eine moderne Webseite kann gleichzeitig Daten über Server in Frankfurt, Amsterdam, Dublin und Paris ausliefern.
Jugendschutzrechtliche Verantwortung lässt sich deshalb nicht durch einen Blick auf die IP Adresse bestimmen.
Praxisbeispiel 3: Internationale Pornoplattform mit deutschem Publikum
Eine große internationale Plattform bietet pornografische Videos an.
Die Betreiberin sitzt im Ausland.
Die Inhalte können aus Deutschland ohne wirksame Altersverifikation aufgerufen werden.
Genau solche Fälle beschäftigen die deutsche Medienaufsicht seit Jahren.
Die KJM erklärt auf ihrer aktuellen Informationsseite zu Pornografie ausdrücklich, dass Pornografie ohne Schutzmaßnahmen für Kinder und Jugendliche in Deutschland rechtswidrig zugänglich gemacht wird. Sie verfolgt das Ziel, dass deutsche Jugendschutzstandards nicht durch einen Geschäftssitz im Ausland umgangen werden können.
Im Verfahren gegen xHamster hat die KJM Maßnahmen wegen frei zugänglicher pornografischer Angebote ohne ausreichenden Schutz Minderjähriger verfolgt.
Das ist für kleinere Anbieter eine wichtige Erkenntnis.
„Die großen internationalen Plattformen machen es doch auch“ ist kein belastbares Jugendschutzkonzept.
Pornografie ist nicht verboten, aber der Zugang ist entscheidend
Dieser Punkt sollte in der Kommunikation mit Erotikunternehmen immer sauber formuliert werden.
Legale pornografische Inhalte sind für Erwachsene nicht generell verboten.
Der zentrale Jugendschutzpunkt ist die Zugänglichkeit.
Die KJM betont ausdrücklich, dass Erwachsenen der Besuch entsprechender Webseiten nicht verwehrt werden soll. Anbieter können Erwachsenenangebote weiterverbreiten, wenn die erforderliche geschlossene Benutzergruppe hergestellt wird.
Die entscheidende Frage lautet deshalb:
Wer kann den Inhalt tatsächlich aufrufen?
Nicht:
In welchem Land steht der Server?
Was eine Altersverifikation leisten muss
Eine professionelle Prüfung betrachtet nicht nur das Vorhandensein eines Buttons.
Ein Fenster mit:
„Ich bestätige, dass ich 18 Jahre alt bin“
ist keine belastbare Volljährigkeitsprüfung für Inhalte, die nur Erwachsenen innerhalb einer geschlossenen Benutzergruppe zugänglich sein dürfen.
Die Prüfung sollte deshalb die gesamte Zugangskette betrachten:
Registrierung
Identifizierung
Authentifizierung
erneuter Zugriff
Passwortwiederherstellung
Gerätewechsel
direkte Medienlinks
Vorschaubilder
mobile Anwendung
Gerade bei internationalen Systemen können einzelne Schritte von unterschiedlichen Dienstleistern erbracht werden.
Dann muss das Gesamtkonzept funktionieren.
Kreditkarte bedeutet nicht automatisch Volljährigkeitsprüfung
International tätige Plattformen verwenden häufig Zahlungsinformationen als Bestandteil ihres Zugangssystems.
Dabei sollte nicht vorschnell angenommen werden:
„Wer bezahlen kann, ist erwachsen.“
Die jugendschutzrechtliche Frage lautet nicht, ob Geld eingezogen werden kann.
Sie lautet, ob das eingesetzte Verfahren das erforderliche Schutzniveau tatsächlich gewährleistet.
Die KJM bewertet technische Mittel und Altersverifikationssysteme und veröffentlicht Informationen zu technischen Jugendschutzkonzepten. Im Mai 2026 hat sie zudem einen Diskussionsbeitrag zu Mindestanforderungen an Altersüberprüfungen veröffentlicht und betont, dass Altersgrenzen nicht nur auf dem Papier bestehen, sondern praktisch funktionieren müssen.
Was passiert mit Vorschaubildern?
Das ist einer der wichtigsten praktischen Punkte.
Eine Plattform kann das vollständige Video hervorragend schützen und gleichzeitig auf ihrer Startseite bereits ein problematisches Standbild zeigen.
Oder:
Die Galerie ist geschützt.
Das Vorschaubild ist öffentlich.
Das Profil ist geschützt.
Das Open Graph Bild erscheint bei WhatsApp.
Das Video ist geschützt.
Google hat das Thumbnail indexiert.
Der Mitgliederbereich ist geschützt.
Die Originaldatei liegt unter einer öffentlichen CDN Adresse.
Deshalb muss eine Jugendschutzprüfung vor der Zugangsschranke beginnen.
Internationale Content Delivery Networks
Große Erotikplattformen nutzen häufig Content Delivery Networks.
Diese verteilen Bilder und Videos über zahlreiche Serverstandorte.
Das verbessert die Geschwindigkeit, kann aber die technische Prüfung komplexer machen.
Zu prüfen ist beispielsweise:
Welche URL besitzt das Original?
Gibt es öffentliche Varianten?
Werden Thumbnails separat ausgeliefert?
Sind signierte URLs im Einsatz?
Wie lange bleiben Links gültig?
Was passiert nach dem Logout?
Kann ein zuvor kopierter Link weiterhin geöffnet werden?
Ein externer Jugendschutzbeauftragter muss kein CDN Entwickler sein.
Er sollte aber erkennen, wenn eine angebliche Zugangskontrolle technisch nur auf der sichtbaren Webseite besteht.
Geoblocking löst ein anderes Problem
Manche Anbieter sperren bestimmte Länder vollständig.
Das kann in bestimmten regulatorischen Situationen eine Rolle spielen.
Aber:
Eine Ländersperre stellt nicht das Alter eines Besuchers fest.
Ein deutscher 15 Jähriger und ein deutscher 40 Jähriger können dieselbe deutsche IP Adresse besitzen.
Eine Altersverifikation verfolgt dagegen gerade das Ziel, zwischen Minderjährigen und Erwachsenen zu unterscheiden.
Beide Technologien sollten deshalb nicht miteinander verwechselt werden.
VPN und Umgehungsmöglichkeiten
Bei technischen Schutzmaßnahmen stellt sich regelmäßig die Frage:
„Aber das kann man doch mit einem VPN umgehen.“
Keine technische Schutzmaßnahme ist allein deshalb wertlos, weil eine theoretische Umgehungsmöglichkeit existiert.
Entscheidend ist, welche Anforderungen an das konkrete System gestellt werden und ob es praktisch wirksam eingesetzt wird.
Die KJM betont aktuell, dass Altersgrenzen in der Praxis funktionieren müssen.
Für Betreiber bedeutet das: Eine Schutzmaßnahme sollte nicht nur auf einer Präsentationsfolie gut aussehen.
Sie muss im tatsächlichen Nutzungsvorgang geprüft werden.
Film und Streamingplattformen im Ausland
Seit dem 1. Juni 2026 ist ein weiterer Punkt besonders aktuell.
Für Anbieter von Serien, Filmen und Spielprogrammen im Onlinebereich gelten nach dem JMStV neue Kennzeichnungspflichten. Die KJM nennt Alterseinstufungen von ohne Altersbeschränkung bis ab 18 Jahren und zusätzliche Hinweise auf Einstufungsgründe und Gefahren für die persönliche Integrität.
Daneben enthält § 14a JuSchG Vorgaben für Film und Spielplattformen.
Besonders interessant für internationale Anbieter:
Die Vorschrift erklärt ausdrücklich, dass sie auch auf Diensteanbieter Anwendung findet, deren Sitzland nicht Deutschland ist. Gleichzeitig bleiben die Regeln des DDG zum Sitzland und Herkunftslandprinzip bestehen.
Gerade internationale Streamingangebote sollten deshalb nicht mit vereinfachten Aussagen arbeiten.
Onlineplattformen und Digital Services Act
Bei Plattformen mit nutzergenerierten Inhalten kommt zusätzlich europäisches Plattformrecht ins Spiel.
Artikel 28 Absatz 1 des Digital Services Act verlangt von Onlineplattformen, die Minderjährigen zugänglich sind, geeignete und verhältnismäßige Maßnahmen für ein hohes Maß an Privatsphäre, Sicherheit und Schutz Minderjähriger.
In Deutschland ist die Bundeszentrale für Kinder und Jugendmedienschutz für bestimmte strukturelle Vorsorgemaßnahmen zuständig. Das Digitale Dienste Gesetz regelt diese Zuständigkeit ausdrücklich.
§ 24a JuSchG nennt als mögliche Vorsorgemaßnahmen unter anderem ein Melde und Abhilfeverfahren, über das Beeinträchtigungen gemeldet werden können.
Das zeigt erneut:
Internationaler Jugendmedienschutz besteht längst nicht mehr nur aus einem nationalen Gesetz.
Typische Fehler bei Erotikangeboten mit Auslandssitz
Fehler 1: „Unsere Firma sitzt im Ausland“
Das wird als vollständige rechtliche Antwort behandelt.
Fehler 2: „Unser Server steht im Ausland“
Hostingstandort und Anbieterstatus werden verwechselt.
Fehler 3: „Wir haben eine globale 18 Plus Abfrage“
Eine einfache Selbstauskunft wird als ausreichende Altersverifikation verstanden.
Fehler 4: „Die Videos sind geschützt“
Die frei zugänglichen Thumbnails werden nicht betrachtet.
Fehler 5: „Nur zahlende Mitglieder sehen Inhalte“
Zahlung und Volljährigkeitsprüfung werden gleichgesetzt.
Fehler 6: „Wir sperren Deutschland“
Es wird nicht geprüft, welche technischen Auswirkungen und welche tatsächliche Reichweite diese Maßnahme besitzt.
Fehler 7: „Unsere Muttergesellschaft sitzt in Land X“
Die tatsächliche Anbieterstruktur und operative Niederlassung bleiben unklar.
Fehler 8: „Das hat seit Jahren niemand beanstandet“
Fehlende Beanstandung wird mit Rechtskonformität verwechselt.
Prüffragen für internationale Betreiber
Wo sitzt die Betreibergesellschaft?
Gibt es weitere Niederlassungen?
Wer betreibt die Webseite tatsächlich?
An welche Länder richtet sich das Angebot?
Ist die Webseite deutschsprachig?
Werden deutsche Nutzer gezielt angesprochen?
Welche Inhalte sind aus Deutschland frei erreichbar?
Gibt es pornografische Inhalte?
Gibt es frei zugängliche Vorschaubilder?
Gibt es Videos?
Gibt es Livecams?
Gibt es Nutzeruploads?
Existiert ein Mitgliederbereich?
Wie erfolgt die Altersprüfung?
Wie erfolgt die Authentifizierung?
Ist ein Zahlungsprozess Bestandteil des Zugangs?
Sind Originaldateien direkt erreichbar?
Welche Inhalte werden über ein CDN ausgeliefert?
Welche Vorschauen erscheinen bei Suchmaschinen?
Was passiert beim Teilen eines Links?
Welche Inhalte zeigt die mobile Version?
Existieren Apps?
Gibt es unterschiedliche Länderfassungen?
Werden deutsche Jugendschutzanforderungen im Compliance Prozess berücksichtigt?
Wer ist Ansprechpartner für Jugendschutzfragen?
Wann wurde das System zuletzt praktisch geprüft?
Wenn ein Betreiber einen erheblichen Teil dieser Fragen nicht beantworten kann, sollte er sein Jugendschutzkonzept überprüfen lassen.
Was ein externer Jugendschutzbeauftragter bei internationalen Angeboten leisten kann
Der externe Jugendschutzbeauftragte ersetzt keine internationale Rechtsanwaltskanzlei.
Das ist auch nicht seine Aufgabe.
Seine Stärke liegt in der praktischen Prüfung des Angebotes.
Er kann untersuchen:
welche Inhalte öffentlich erreichbar sind
welche Inhalte jugendschutzrechtlich auffallen
welche Zugangskontrollen vorhanden sind
ob Vorschaubilder ungeschützt bleiben
ob mobile und Desktop Darstellung voneinander abweichen
ob Mitgliederbereiche tatsächlich getrennt sind
ob neue technische Funktionen Risiken erzeugen
ob Beschwerden auf strukturelle Probleme hinweisen
Bei komplexen Fragen zum anwendbaren Recht kann anschließend gezielt juristischer Spezialrat eingeholt werden.
Das ist erheblich effizienter, als zunächst ein umfangreiches internationales Rechtsgutachten einzuholen, ohne überhaupt zu wissen, wo das konkrete technische Problem liegt.
Betreiberwechsel im Ausland
Auch Unternehmensverkäufe verdienen Aufmerksamkeit.
Eine Erotikplattform wird beispielsweise von einer deutschen GmbH betrieben und anschließend an eine niederländische Gesellschaft verkauft.
Die Webseite bleibt technisch identisch.
Trotzdem ändern sich:
Betreiber
Ansprechpartner
Verantwortlichkeiten
Verträge
möglicherweise rechtliche Zuständigkeiten
Jetzt sollte nicht lediglich das Impressum geändert werden.
Auch der Jugendschutzprozess gehört auf den Prüfstand.
Wer ist neuer Ansprechpartner?
Bleibt der Jugendschutzbeauftragte?
Wer bearbeitet Beschwerden?
Welche Vereinbarungen bestehen mit AVS Dienstleistern?
Wer kontrolliert neue Inhalte?
Welche offenen Fälle existieren?
Laufende Kontrolle ist bei internationalen Angeboten besonders wichtig
Internationale Plattformen verändern sich schnell.
Neue Länder kommen hinzu.
Sprachen werden ergänzt.
Zahlungsanbieter wechseln.
Apps werden veröffentlicht.
Neue CDN Anbieter werden eingesetzt.
Profile werden importiert.
Streamingfunktionen entstehen.
KI Funktionen werden integriert.
Jede dieser Änderungen kann Auswirkungen auf die öffentliche Zugänglichkeit haben.
Deshalb ist eine einmalige Prüfung lediglich eine Momentaufnahme.
Der größere Nutzen entsteht durch einen Ansprechpartner, der das Angebot kennt und bei wesentlichen Änderungen frühzeitig eingebunden wird.
Ausführliche Informationen für Auslandsanbieter
Weitere Informationen finden Sie auf unserer Themenseite:
Jugendschutz bei ausländischen Erotik Webseiten und Plattformen
Jetzt externen Jugendschutzbeauftragten beauftragen
Sie betreiben eine Erotik Webseite, Community, Streamingplattform, ein Forum oder ein anderes Erwachsenenangebot mit Unternehmenssitz außerhalb Deutschlands und erreichen gleichzeitig deutsche Nutzer?
Dann lassen Sie das Angebot fachlich prüfen.
Wir betrachten öffentlich erreichbare Inhalte, Alterskontrollen, Mitgliederbereiche, Vorschaubilder und technische Zugangswege und zeigen Ihnen verständlich, wo aus Jugendschutzsicht Handlungsbedarf bestehen kann.
Externen Jugendschutzbeauftragten bestellen
Sie möchten zunächst klären, welche Bereiche Ihres internationalen Angebotes geprüft werden sollten?
Kontakt zu GO Jugendschutz aufnehmen
Mehr über die Ansprechpartner und die fachliche Betreuung:
Ein ausländischer Unternehmenssitz ist kein Grund, Jugendschutz zu ignorieren. Gleichzeitig sollte bei grenzüberschreitenden Sachverhalten nicht pauschal behauptet werden, sämtliche deutschen Vorschriften seien uneingeschränkt anwendbar. Wir trennen deshalb die praktische jugendschutzfachliche Prüfung von Fragen, die eine individuelle juristische Bewertung des internationalen Sachverhalts erfordern.