Die Europäische Kommission hat den Schutz von Kindern und Jugendlichen im Netz erneut auf die Tagesordnung gesetzt. Am 16. Juni 2026 tagte das Special Panel on child safety online zum dritten und letzten Mal. Parallel verweist die Kommission auf Umfragen zur Bildschirmzeit, zu sozialen Medien und zu Belastungen junger Menschen. Für große Plattformen ist der Digital Services Act ohnehin ein zentrales Regelwerk. Für normale Website-Betreiber klingt das zunächst weit entfernt. Ganz so einfach ist es aber nicht.

Viele Websites richten sich nicht ausschließlich an Erwachsene. Online-Shops verkaufen Produkte für Familien, Vereine betreiben Mitgliederbereiche, Communities erlauben Kommentare, Lernangebote sammeln Anmeldungen, Gewinnspiele laufen über Landingpages und Marketingkampagnen werden über Social Media verlängert. Sobald Minderjährige realistisch zur Zielgruppe gehören oder Inhalte für sie erreichbar sind, sollten Betreiber genauer hinschauen: Welche Inhalte werden gezeigt? Welche Daten werden erhoben? Welche Werbung wird ausgespielt? Welche Schutz- und Meldewege gibt es?

Was der DSA im Kern verlangt

Der Digital Services Act enthält besondere Regeln für Online-Plattformen, die für Minderjährige zugänglich sind. Artikel 28 stellt den Schutz der Privatsphäre, Sicherheit und Gefahrenabwehr in den Mittelpunkt. Die Kommission hat dazu Leitlinien veröffentlicht, die einen risikobasierten Ansatz verfolgen. Sie sprechen unter anderem über private Voreinstellungen, Empfehlungslogiken, Melde- und Blockiermöglichkeiten, persuasive Designmuster, Schutz vor schädlichen Inhalten und altersgerechte Gestaltung.

Nicht jede Unternehmenswebsite ist eine Online-Plattform im Sinne des DSA. Ein reiner Firmenauftritt ohne Nutzerkonten, Bewertungen, Uploads oder Community-Funktionen hat andere Pflichten als ein Marktplatz, eine Lernplattform oder eine große Social-Community. Trotzdem sind die Leitlinien praktisch nützlich. Sie zeigen, welche Fragen Website-Teams stellen sollten, bevor Inhalte, Tracking, Werbung oder interaktive Funktionen für jüngere Nutzer erreichbar sind.

Keine pauschale Altersprüfung einbauen

Beim Thema Minderjährigenschutz denken viele sofort an Altersverifikation. Das kann in bestimmten Fällen nötig oder sinnvoll sein, ist aber nicht automatisch die richtige erste Maßnahme. Der Europäische Datenschutzausschuss betont beim Thema Age Assurance, dass Verfahren zum Schutz von Kindern möglichst datensparsam und verhältnismäßig sein müssen. Ein System, das für harmlose Inhalte unnötig Ausweisdaten erhebt, kann selbst zum Datenschutzproblem werden.

Website-Betreiber sollten deshalb zuerst den Zweck klären. Geht es um altersbeschränkte Inhalte? Um Community-Funktionen? Um personalisierte Werbung? Um Käufe, Verträge oder Zustimmungserklärungen? Je nach Fall können mildere Maßnahmen ausreichen: klare Inhalte, reduzierte Datenerhebung, deaktivierte Profilbildung, weniger persuasive Gestaltung, transparente Hinweise, Moderation oder einfache Meldewege. Eine Altersprüfung sollte nicht als Allzweckwerkzeug verstanden werden.

Tracking und Werbung besonders sorgfältig prüfen

Personalisierte Werbung und Tracking sind im Umfeld von Minderjährigen besonders sensibel. Die BfDI weist bei Cookies und Tracking darauf hin, dass technisch notwendige Funktionen anders zu bewerten sind als Technologien für personalisierte Werbung oder Analyse. Wenn eine Website jüngere Nutzer anspricht, sollten Betreiber noch genauer trennen: Was ist für die Nutzung wirklich erforderlich? Was dient Marketing, Reichweitenmessung oder Profilbildung? Werden Drittanbieter eingebunden, die eigene Zwecke verfolgen?

Auch wenn eine Website formal nicht unter jede Plattformpflicht fällt, ist ein vorsichtiger Ansatz sinnvoll. Marketing-Teams sollten Kampagnen, Landingpages und Retargeting-Zielgruppen darauf prüfen, ob Minderjährige bewusst oder faktisch adressiert werden. Problematisch sind insbesondere Kombinationen aus Gewinnspielen, Social-Media-Traffic, Tracking-Pixeln, Interessenprofilen und unklaren Datenschutzhinweisen. Wer Familien, Jugendliche oder Schüler anspricht, braucht mehr als einen Standardbanner.

Interaktive Funktionen verändern die Risikolage

Eine statische Informationsseite ist etwas anderes als ein Nutzerkonto, ein Forum, eine Kommentarfunktion, ein Bewertungsbereich oder ein Uploadformular. Sobald Nutzer Inhalte einstellen, miteinander kommunizieren oder Profile anlegen können, entstehen neue Risiken. Dazu gehören Belästigung, ungeeignete Inhalte, Kontaktaufnahme durch Fremde, Veröffentlichung persönlicher Daten, Missbrauch von Bildern und unklare Löschwege.

Für kleinere Betreiber bedeutet das nicht, ein Konzern-Compliance-System aufzubauen. Es bedeutet aber, Risiken bewusst zu begrenzen. Braucht die Website wirklich öffentliche Profile? Müssen Kommentare sofort sichtbar sein? Können Nutzer andere blockieren oder Inhalte melden? Gibt es eine verantwortliche Person, die Meldungen zeitnah prüft? Werden Uploads automatisch veröffentlicht oder vorher moderiert? Gerade bei Angeboten, die auch Minderjährige nutzen könnten, sind solche Produktentscheidungen wichtiger als nachträgliche Rechtstexte.

Datenschutzerklärung und UX müssen zusammenpassen

Viele Websites beschreiben Datenschutz formal korrekt, aber die Benutzeroberfläche erzählt eine andere Geschichte. Ein Beispiel: Die Datenschutzerklärung erwähnt Analyse und Werbung, aber auf der Landingpage werden junge Nutzer mit einem spielerischen Gewinnspiel, Social-Login und mehreren Trackingdiensten angesprochen. Oder ein Formular fragt mehr Daten ab, als für die Teilnahme nötig wären. Minderjährigenschutz online ist deshalb auch eine UX-Aufgabe.

Praktisch heißt das: Formulare sollten nur notwendige Felder enthalten. Einwilligungen müssen freiwillig und verständlich sein. Hinweise sollten dort stehen, wo Entscheidungen getroffen werden. Buttons und Cookie-Banner dürfen nicht so gestaltet sein, dass Schutzoptionen versteckt oder abgewertet werden. Wer mit Kindern oder Jugendlichen rechnet, sollte Sprache, Layout und Entscheidungswege einfacher und transparenter machen.

Eine Checkliste für Website-Betreiber

Für eine erste Prüfung helfen konkrete Fragen. Richtet sich die Website, Kampagne oder einzelne Landingpage an Minderjährige oder Familien? Können Minderjährige Inhalte sehen, kaufen, kommentieren, hochladen oder sich registrieren? Werden personalisierte Werbung, Retargeting, Social-Pixel oder Interessenprofile eingesetzt? Gibt es Inhalte, die altersbeschränkt, belastend oder erklärungsbedürftig sind? Können Nutzer problematische Inhalte oder Kontakte melden? Sind Datenschutzhinweise, Consent-Banner und Formulartexte auch für jüngere Zielgruppen verständlich?

Danach folgt die technische Ebene. Welche Drittanbieter erhalten Daten? Gibt es Social-Login, eingebettete Videos, Chatbots, Kommentarplugins oder Community-Funktionen? Werden Push-Benachrichtigungen, Gamification, Autoplay oder dauerhafte Engagement-Anreize eingesetzt? Können personenbezogene Daten von Minderjährigen aus Suchmaschinen, öffentlichen Profilen oder Medienuploads wieder entfernt werden? Diese Fragen zeigen, wo Schutzmaßnahmen nötig sein könnten.

Monitoring statt einmaliger Hakenliste

Ein Minderjährigenschutz-Check verliert schnell an Wert, wenn danach neue Kampagnen, Plugins oder Social-Embeds dazukommen. Sinnvoll ist deshalb ein leichtes Monitoring: Wer darf neue Marketingdienste einbauen? Wer prüft Gewinnspiele und Landingpages? Wer reagiert auf Meldungen? Wie werden problematische Inhalte entfernt? Und wann wird der Consent- oder Tracking-Stand erneut kontrolliert? Gerade kleine Teams profitieren von festen Zuständigkeiten, weil Entscheidungen sonst zwischen Marketing, Technik und Datenschutz hängen bleiben.

Auch Beschwerden und Supportanfragen sind Signale. Wenn Eltern, Lehrkräfte oder junge Nutzer auf unklare Inhalte, aggressive Werbung oder fehlende Löschwege hinweisen, sollte das nicht nur als Einzelfall behandelt werden. Solche Hinweise können zeigen, dass eine Website-Funktion anders genutzt wird als geplant.

Bezug zur EUDI-Wallet und altersgerechten Nachweisen

Die Kommission verweist im Umfeld des Minderjährigenschutzes auch auf die Entwicklung von Altersnachweisen und die künftige europäische digitale Identitätsinfrastruktur. Für Website-Betreiber ist das noch kein fertiger Standardprozess, aber ein wichtiges Signal. Altersnachweise werden künftig stärker in Richtung datensparsame, zweckbezogene Bestätigung gehen: nicht zwingend das vollständige Geburtsdatum, sondern etwa die Aussage, ob eine Altersgrenze erreicht ist.

Wer heute neue Plattform-, Shop- oder Community-Funktionen plant, sollte deshalb keine überdimensionierten Eigenlösungen bauen. Besser ist eine modulare Architektur: Altersschwellen, Berechtigungen, Consent, Datenschutztexte und Löschwege sollten später austauschbar und prüfbar sein. Das reduziert Umbaukosten, wenn EUDI-Wallet-nahe Nachweise oder andere datenschutzfreundliche Alterslösungen marktreifer werden.

Fazit: Schutz beginnt vor der großen Plattformpflicht

Minderjährigenschutz online betrifft nicht nur die größten sozialen Netzwerke. Auch kleinere Website-Betreiber sollten erkennen, wann junge Nutzer realistisch mitgedacht werden müssen. Der DSA, die EU-Leitlinien und die Datenschutzpositionen zur Age Assurance liefern dafür keine einfache Universallösung, aber eine klare Richtung: Datenschutz, Sicherheit und altersgerechte Gestaltung müssen bereits in der Produkt- und Website-Planung auftauchen.

Für deutsche KMU ist der beste Einstieg ein kurzer Risiko-Check pro Website-Bereich: Zielgruppe, Inhalte, Tracking, Werbung, Interaktion, Meldewege und Datenminimierung. Wer diese Punkte dokumentiert, kann besser entscheiden, ob ein normaler Datenschutzhinweis reicht, ob ein Consent-Setup angepasst werden muss oder ob technische Schutzmaßnahmen nötig sind. Das ist keine individuelle Rechtsberatung, aber ein sinnvoller Schritt hin zu verantwortungsvollen digitalen Angeboten.

Quellen und weiterführende Links