Altersverifikations-Wallet: Kritische Sicherheitslücken in EU-Identität

Brüssel – Die Europäische Kommission hat einen weitreichenden Aktionsplan zur Abwehr von KI-gestützten Cyberangriffen beschlossen. Gleichzeitig gerät die geplante digitale Identität der EU ins Wanken: In der Altersverifikations-Software klaffen Sicherheitslücken.

Neue Strategie für KI und Cyberabwehr

Der am Dienstag verabschiedete Plan sieht vor, die Fähigkeit der EU zur Bewertung von KI-Risiken bis 2027 deutlich auszubauen. Kernpunkte sind die Zusammenarbeit mit der EU-Agentur für Cybersicherheit (ENISA) bei der Erstellung neuer Richtlinien sowie der Aufbau sicherer Testumgebungen für KI-Anwendungen in kritischen Infrastrukturen.

Betroffen sind Branchen wie Finanzen, Energie, Gesundheitswesen und Verkehr. Um die Abhängigkeit von außereuropäischen Sicherheitsanbietern zu verringern, startet die Kommission zudem die „EU Grand Challenge on AI for Cybersecurity". Die Initiative soll heimische Lösungen zur Verteidigung digitaler Infrastrukturen fördern.

Parallel dazu hat die Europäische Zentralbank (EZB) am Dienstag eine Direktive erlassen. Sie verpflichtet große Finanzinstitute, bis zum 31. Oktober 2026 konkrete Aktionspläne vorzulegen, die Schwachstellenmanagement und Risiken durch Drittanbieter abdecken.

Kritische Schwachstellen in der Verifikations-Software

Die Verabschiedung der Sicherheitsstrategie überschattet ein ernstes Problem: Die geplante EU-Altersverifikations-Wallet weist erhebliche Sicherheitsmängel auf. Eine Analyse vom März 2026 deckte einen kritischen Architekturfehler auf: Die Ausstellerkomponente konnte nicht überprüfen, ob ein Pass tatsächlich auf dem Gerät verifiziert wurde.

Sicherheitsforscher schlugen bereits im April Alarm. Ein Berater demonstrierte, wie er die Schutzmechanismen der App in rund zwei Minuten umgehen konnte. Kryptografie-Experten stellten fest, dass der veröffentlichte Quellcode nicht den gängigen Cybersicherheitsstandards entspricht. Zu den Problemen zählen die Speicherung von Ratenbegrenzungsdaten in editierbaren Dateien und die Möglichkeit, die biometrische Authentifizierung durch Unbefugte zu deaktivieren.

Wer die kritischen Sicherheitslücken in der EU-Altersverifikations-Wallet für sein Unternehmen bewerten muss, findet im Report die wichtigsten Strategie-Hebel – von Architektur-Fixes bis zur EU-Compliance. Jetzt kostenlosen Sicherheits-Report anfordern

Trotz dieser Bedenken hält die Kommission an ihrem Ziel fest, die EU-weite Altersverifikation bis Ende 2026 einzuführen. Gleichzeitig wurde das eIDAS-Dashboard zu einer zentralen Vertrauensplattform ausgebaut, die Anbieter und Register für die geplante EU-Digital-Identity-Wallet (EUDI) verwaltet.

Regulatorischer Kontext und Social-Media-Beschränkungen

Der Vorstoß für eine sichere Altersverifikation ist Teil umfassenderer Gesetzesbemühungen, den Zugang Minderjähriger zu sozialen Medien einzuschränken. Bereits im Mai 2026 kündigte Kommissionspräsidentin Ursula von der Leyen an, noch im Sommer einen Vorschlag für ein EU-weites Social-Media-Verbot für Kinder vorzulegen. Das Europaparlament signalisierte bereits deutliche Unterstützung: 483 Abgeordnete stimmten für ein Verbot für unter 16-Jährige, nur 92 dagegen.

Mehrere Mitgliedsstaaten handeln bereits eigenständig. Frankreich plant ein Social-Media-Verbot für unter 15-Jährige ab September 2026. Auch Spanien, Griechenland und Dänemark haben ähnliche Vorhaben angekündigt.

Die Durchsetzung solcher Verbote bleibt jedoch eine Herausforderung. Eine australische Studie zeigt: Drei Monate nach Inkrafttreten eines Social-Media-Verbots für unter 16-Jährige Ende 2025 nutzten noch 85 Prozent der betroffenen Altersgruppe die Plattformen. Von 50 Testkonten, die Forscher auf neun großen Plattformen erstellten, blockierte nur ein einziger Dienst die Registrierung erfolgreich durch Altersverifikation.

Internationale Rechtsentwicklungen

Bis Ende 2026 wird die EU-Altersverifikation Pflicht – doch die aktuelle Wallet ist in zwei Minuten knackbar. Unternehmen, die jetzt keine Gegenmaßnahmen ergreifen, riskieren Datenlecks und Regressforderungen. Dieser Report liefert die entscheidenden Compliance-Schritte und Abwehrmechanismen. EU-Compliance-Fahrplan jetzt sichern

Auch außerhalb Europas verschärft sich der Rechtsstreit um Altersverifikation. Am Dienstag lehnte der Oberste Gerichtshof der USA es ab, das texanische „App Store Accountability Act" zu blockieren. Das seit Mai geltende Gesetz verlangt von Plattformen wie Apple und Google, das Alter der Nutzer zu überprüfen und für Minderjährige die elterliche Zustimmung einzuholen.

Industrieverbände argumentieren, das Gesetz verstoße gegen die Meinungsfreiheit. Dennoch darf Texas die Regelung während des laufenden Verfahrens weiter durchsetzen. Ähnliche Altersnachweis-Gesetze wurden in Kalifornien, Louisiana und Utah verabschiedet – einige treten allerdings erst 2027 in Kraft.

de | wissenschaft | 69722587 |