Auf vielen Erotik Webseiten erscheint beim ersten Besuch ein Fenster mit zwei Auswahlmöglichkeiten: „Ich bin mindestens 18 Jahre alt“ und „Webseite verlassen“.
Der Betreiber hat damit sichtbar auf die Altersgrenze hingewiesen. Eine tatsächliche Kontrolle findet jedoch nicht statt. Jeder Besucher kann die Volljährigkeit bestätigen, unabhängig davon, wie alt er tatsächlich ist.
Für bestimmte frei zugängliche Hinweise oder als zusätzliche Warnung kann eine solche vorgeschaltete Abfrage sinnvoll sein. Sie ersetzt jedoch keine belastbare Altersverifikation, wenn das Angebot Inhalte enthält, die ausschließlich Erwachsenen zugänglich sein dürfen.
Pornografische, bestimmte indizierte und offensichtlich schwer jugendgefährdende Inhalte dürfen im Internet grundsätzlich nur innerhalb einer geschlossenen Benutzergruppe verbreitet werden. Der Anbieter muss gewährleisten, dass ausschließlich Erwachsene Zugriff erhalten. Altersverifikationssysteme dienen dazu, diese geschlossene Benutzergruppe technisch und organisatorisch herzustellen.
Ein Klick sagt nichts über das tatsächliche Alter aus
Ein Altersbutton basiert ausschließlich auf der Aussage des Besuchers. Es erfolgt weder eine Identifizierung noch eine Prüfung eines Ausweises oder eines anderen geeigneten Merkmals.
Die Schwäche ist offensichtlich:
Ein zwölfjähriger Besucher kann dieselbe Schaltfläche anklicken wie ein volljähriger Nutzer. Das System erkennt keinen Unterschied.
Der Button kann daher keine verlässliche Aussage darüber treffen, ob die Person tatsächlich erwachsen ist. Er erzeugt lediglich eine zusätzliche Seite oder ein Fenster vor dem eigentlichen Inhalt.
Erotik ist nicht automatisch Pornografie
Trotzdem wäre es falsch, für jede Webseite mit erotischen Inhalten pauschal dasselbe Altersverifikationssystem zu verlangen.
Eine sachlich gestaltete Webseite eines Erotik Shops, ein Studioauftritt mit zurückhaltenden Fotografien und ein Portal mit expliziten pornografischen Videos sind nicht gleichzusetzen.
Der JMStV unterscheidet zwischen verschiedenen Arten und Gefährdungsstufen von Inhalten. Bei entwicklungsbeeinträchtigenden Angeboten müssen Anbieter dafür sorgen, dass Kinder und Jugendliche der betroffenen Altersstufen diese üblicherweise nicht wahrnehmen. Bei bestimmten schwerer wiegenden Inhalten ist der Zugang auf Erwachsene innerhalb einer geschlossenen Benutzergruppe zu begrenzen.
Bevor eine technische Lösung ausgewählt wird, muss deshalb geklärt werden:
- Welche Inhalte sind vorhanden?
- Wie sind sie einzuordnen?
- Welche Inhalte bleiben öffentlich sichtbar?
- Welche Schutzstufe ist erforderlich?
- Welche technische Lösung passt zum Angebot?
Praxisfall: Das Mitgliederportal mit vorgeschaltetem Altersbutton
Ein Erotikportal bietet Bildergalerien und Videos an. Beim Aufruf der Startseite erscheint ein Altersfenster. Nach der Bestätigung können Besucher die Profile und Vorschaubilder sehen. Erst für vollständige Videos ist eine kostenpflichtige Registrierung erforderlich.
Der Betreiber bezeichnet die Webseite als geschützten Mitgliederbereich. Tatsächlich werden jedoch bereits vor der Registrierung zahlreiche Inhalte angezeigt.
Bei einer Prüfung ergeben sich mehrere Fragen:
Werden vor der Altersfeststellung bereits geschützte Inhalte sichtbar?
Welche Bilder erscheinen in den Profilübersichten?
Kann das Altersfenster technisch umgangen werden?
Sind direkte Links zu Bildern oder Videos erreichbar?
Findet bei der Registrierung eine tatsächliche Altersprüfung statt?
Wie wird der Nutzer bei späteren Anmeldungen authentifiziert?
Kann ein geprüftes Konto problemlos weitergegeben werden?
Der Altersbutton ist in diesem Fall nur ein kleiner Teil des gesamten Zugangsweges. Entscheidend ist, was danach geschieht und welche Inhalte bereits vorher erreichbar sind.
Identifizierung und Authentifizierung
Eine professionelle Altersverifikation besteht nicht nur aus der erstmaligen Feststellung der Volljährigkeit.
Identifizierung
Bei der Identifizierung wird festgestellt, ob eine konkrete Person tatsächlich volljährig ist. Dafür können je nach System unterschiedliche Verfahren eingesetzt werden.
Authentifizierung
Bei späteren Nutzungsvorgängen muss geklärt werden, ob die Person, die sich anmeldet, mit der zuvor identifizierten Person übereinstimmt oder zumindest den vorgesehenen persönlichen Zugang verwendet.
Diese zweite Ebene wird häufig übersehen. Ein System kann das Alter bei der ersten Registrierung sorgfältig prüfen. Wird anschließend aber nur ein einfaches, frei weitergebbares Passwort verwendet, kann die Schutzwirkung eingeschränkt werden.
Die KJM berücksichtigt bei ihren Bewertungen sowohl die Identifizierung als auch die spätere Authentifizierung. Für Betreiber ist deshalb nicht nur die einmalige Prüfung, sondern der vollständige Nutzungsvorgang relevant.
Was die KJM Bewertung bedeutet
Die Kommission für Jugendmedienschutz bewertet Altersverifikationssysteme und einzelne Teillösungen. Eine positive Bewertung zeigt, dass das geprüfte Konzept nach Einschätzung der KJM die maßgeblichen Anforderungen erfüllen kann.
Auch im Januar 2026 bewertete die KJM weitere Systeme positiv. Dadurch wächst die Auswahl unterschiedlicher Lösungen für Anbieter.
Eine positive Bewertung bedeutet jedoch nicht automatisch, dass jede Webseite, die das System verwendet, korrekt geschützt ist.
Die Integration kann fehlerhaft sein. Denkbar sind etwa:
Das System wird erst nach dem Laden problematischer Inhalte aufgerufen.
Einzelne Unterseiten umgehen den Schutz.
Direkte Medienadressen bleiben frei erreichbar.
Eine mobile Ansicht verwendet einen anderen Zugang.
Support oder Testkonten werden nicht ausreichend kontrolliert.
Die Passwort Wiederherstellung hebelt die Authentifizierung aus.
Deshalb sollte immer die konkrete Umsetzung auf der jeweiligen Webseite geprüft werden.
Altersverifikation beginnt vor dem Registrierungsformular
Viele Betreiber betrachten ausschließlich das Formular, in dem das Alter geprüft wird. Zu diesem Zeitpunkt können Besucher jedoch bereits mehrere Seiten durchlaufen haben.
Eine vollständige Prüfung beginnt daher bei der öffentlich erreichbaren Startseite.
Relevant sind unter anderem:
Startseite und Landingpages
Profilübersichten
Vorschaubilder und Teaser
Suchfunktionen
Video Thumbnails
Blogartikel
Werbebanner
Social Media Vorschauen
Direkte Medienadressen
Registrierung
Zahlungsprozess
Login
Passwort Wiederherstellung
Mobile Darstellung
Die Altersverifikation ist nur wirksam, wenn die schutzbedürftigen Inhalte tatsächlich hinter diesem Zugang liegen.
Zahlung ist nicht automatisch Altersprüfung
Ein weiterer Irrtum lautet: „Wer bezahlen kann, ist volljährig.“
Diese Annahme ist nicht belastbar. Minderjährige können je nach Zahlungsart Zugang zu Karten, Konten, Gutscheinen oder fremden Zahlungsdaten erhalten. Auch ein erfolgreich abgeschlossener Zahlungsvorgang beweist nicht automatisch die Volljährigkeit des tatsächlichen Nutzers.
Ein Zahlungsdienst kann Teil eines umfassenden Konzeptes sein. Ob er als Altersnachweis geeignet ist, hängt jedoch vom konkreten Verfahren und seiner Einbindung ab.
Betreiber sollten daher nicht aus der Existenz eines Bezahlsystems ableiten, dass der Jugendschutz automatisch erfüllt ist.
Social Login kann den Prozess verändern
Die Anmeldung über Google, Apple, Facebook oder andere Konten ist für Nutzer bequem. Sie kann aber einen vorher sauber geplanten Registrierungsablauf verändern.
Wird ein Social Login nachträglich eingebaut, muss geprüft werden:
Wird die Altersverifikation weiterhin zwingend durchgeführt?
Kann ein bestehendes externes Konto den Identifizierungsschritt überspringen?
Wie werden neue und bereits geprüfte Konten zusammengeführt?
Was geschieht bei einer Änderung der E Mail Adresse?
Wie funktioniert die spätere Authentifizierung?
Kann der externe Zugang von mehreren Personen genutzt werden?
Neue Login Funktionen sollten deshalb vor der Veröffentlichung fachlich geprüft werden.
Passwort Wiederherstellung als Schwachstelle
Der Link „Passwort vergessen“ erscheint unscheinbar. Er kann jedoch den Zugangsschutz beeinflussen.
Wird ein geschütztes Konto auf eine neue E Mail Adresse übertragen oder kann der Zugang ohne ausreichende Kontrolle wiederhergestellt werden, stellt sich die Frage, ob weiterhin die ursprünglich geprüfte Person Zugriff erhält.
Auch Supportmitarbeiter benötigen klare Regeln. Ein freundlich gemeinter manueller Reset darf nicht dazu führen, dass ein Erwachsenenaccount ohne nachvollziehbare Prüfung an eine andere Person übergeben wird.
Was der externe Jugendschutzbeauftragte prüft
Ein externer Jugendschutzbeauftragter betrachtet das Angebot aus inhaltlicher, technischer und organisatorischer Perspektive.
Inhaltliche Prüfung
Welche Inhalte sind vorhanden und welche Schutzstufe könnte erforderlich sein?
Prüfung der öffentlichen Bereiche
Welche Bilder, Videos und Texte sind vor der Altersprüfung sichtbar?
Prüfung des Zugangsweges
Wie funktionieren Registrierung, Identifizierung, Freischaltung und spätere Anmeldung?
Prüfung technischer Nebenwege
Sind direkte Medienlinks, mobile Ansichten oder externe Schnittstellen erreichbar?
Prüfung organisatorischer Abläufe
Wer darf Konten freischalten, Passwörter zurücksetzen oder Testzugänge vergeben?
Prüfung nach Änderungen
Wurde ein neues Theme, Plugin, Zahlungssystem oder Social Login integriert?
Nach § 7 JMStV soll der Jugendschutzbeauftragte bei Planung, Gestaltung und Entscheidungen zum Jugendschutz angemessen und rechtzeitig beteiligt werden. Er kann dem Anbieter Änderungen oder Beschränkungen des Angebotes vorschlagen.
Prüffragen für Betreiber
Zeigt die Webseite vor der Altersprüfung bereits problematische Inhalte?
Wird das tatsächliche Alter geprüft oder nur abgefragt?
Passt die eingesetzte Lösung zu den angebotenen Inhalten?
Ist das verwendete Konzept von der KJM positiv bewertet?
Ist es auf der konkreten Webseite richtig integriert?
Sind direkte Bilder und Videos ebenfalls geschützt?
Funktioniert die Prüfung auf mobilen Geräten?
Kann ein Social Login die Altersprüfung überspringen?
Wie wird der Nutzer bei späteren Besuchen authentifiziert?
Kann ein Zugang gleichzeitig auf mehreren Geräten verwendet werden?
Wie funktioniert die Passwort Wiederherstellung?
Wer darf Test und Supportkonten anlegen?
Werden Änderungen am Zugangssystem dokumentiert?
Wird der Jugendschutzbeauftragte vor technischen Änderungen beteiligt?
Unklare Antworten bedeuten nicht automatisch, dass die gesamte Webseite rechtswidrig ist. Sie zeigen jedoch, an welchen Stellen eine fachliche Prüfung sinnvoll ist.
Warum laufende Kontrolle wichtig ist
Eine Altersverifikation ist kein Bauteil, das einmal installiert und anschließend vergessen werden kann.
Webseiten verändern sich. Neue Plugins werden eingebaut, Registrierungsformulare angepasst und zusätzliche Zahlungswege aktiviert. Ein Update kann die Reihenfolge der Anmeldung verändern. Ein neues Theme kann geschützte Inhalte als Vorschau anzeigen.
Eine laufende Betreuung ermöglicht es, solche Veränderungen frühzeitig zu prüfen. Betreiber erhalten konkrete Hinweise, bevor eine neue Funktion den produktiven Betrieb erreicht.
Keine Garantie, aber deutlich weniger vermeidbare Risiken
Ein externer Jugendschutzbeauftragter kann ein Angebot prüfen, Schwachstellen benennen und konkrete Änderungen empfehlen.
Eine absolute Garantie gegen jede Beanstandung, Abmahnung oder rechtliche Auseinandersetzung kann daraus nicht entstehen. Entscheidend bleibt, dass der Betreiber Hinweise umsetzt und den Jugendschutzbeauftragten über wesentliche Änderungen informiert.
Das Ziel ist nicht die Illusion vollständiger Risikofreiheit. Das Ziel ist ein nachvollziehbarer, belastbarer und fortlaufend kontrollierter Jugendschutzprozess.
Weitere Informationen zur Altersverifikation
Jetzt Altersverifikation prüfen lassen
Betreiben Sie eine Erotik Webseite, ein Portal, ein Forum, ein Studio oder eine Streaming Plattform mit einem Erwachsenenbereich?
Dann lassen Sie prüfen, ob Ihre Alterskontrolle tatsächlich zum Angebot passt und ob sämtliche geschützten Inhalte zuverlässig hinter dem vorgesehenen Zugang liegen.
Jugendschutz bestellen
https://www.go-jugendschutz.de/jugendschutz-bestellen/
Individuelle Anfrage stellen
https://www.go-jugendschutz.de/kontakt/
Informationen zu den Ansprechpartnern
https://www.go-jugendschutz.de/kontakt/das-sind-wir/