Discord verlangt ab nächstem Monat für den vollen Funktionsumfang einen Gesichtsscan oder eine Ausweisverifizierung

• Ab März werden alle Konten standardmäßig auf die „Jugendumgebung“ gesetzt; der volle Funktionsumfang ist nur nach Nachweis der Volljährigkeit verfügbar
• Ein Modell zur Altersschätzung nutzt Kontoinformationen sowie Geräte- und Aktivitätsdaten, um die meisten erwachsenen Konten automatisch zu erkennen
• Konten, die als minderjährig eingestuft werden, erhalten keinen Zugriff auf altersbeschränkte Server und Kanäle, das Sprechen in Stage-Kanälen und sensible Inhalte
• Wenn das Alter nicht verlässlich bestimmt werden kann, ist eine Verifizierung per KI-gestützter Altersschätzung anhand des Gesichts oder durch Vorlage eines amtlichen Ausweises möglich
• Vor dem Hintergrund des sich weltweit ausbreitenden Regulierungstrends zur Online-Altersverifikation berücksichtigt Discord sowohl Datenschutz als auch das Risiko, Nutzer zu verlieren

---

Einführung einer globalen Altersverifikation

• Discord führt ab nächstem Monat weltweit ein System zur Altersverifikation ein und stellt damit alle Konten standardmäßig auf eine Jugendumgebung um
  • Ohne Nachweis der Volljährigkeit sind nur eingeschränkte Funktionen nutzbar
  • Dies ist Teil des internationalen Trends zu strengeren Vorschriften zum Schutz von Kindern
• Zuvor lief ein Pilotbetrieb im Vereinigten Königreich und in Australien; dabei gab es Fälle, in denen einige Nutzer die Sperre mit dem Fotomodus eines Spiels umgingen
  • Discord erklärte, diese Schwachstelle innerhalb einer Woche behoben zu haben

Modell zur Altersschätzung und Verifizierungsverfahren

• Die meisten Erwachsenen werden über ein Modell zur Altersschätzung (age inference model) automatisch als volljährig eingestuft
  • Das Modell nutzt unter anderem den Zeitpunkt der Kontoerstellung, Geräte- und Aktivitätsdaten sowie Muster innerhalb der Community
  • Private Nachrichten oder Gesprächsinhalte werden dabei nicht verwendet
• Kann das Modell das Alter nicht bestimmen, können Nutzer zwischen gesichtsbasierter Altersschätzung und Einreichung eines Ausweises wählen
  • Bei der Gesichtsschätzung analysiert die KI ein Video-Selfie ausschließlich auf dem Gerät des Nutzers; die Daten werden nicht extern übertragen
  • Ist das Ergebnis ungenau, kann eine erneute Verifizierung per Lichtbildausweis erfolgen

Ausweisprüfung und Datenschutz

• Die Ausweisverifizierung wird von einem Drittanbieter durchgeführt; Discord gibt an, Bilddaten sofort zu löschen
  • Personenbezogene Identifikationsdaten wie Name, Stadt oder Geburtsurkunde werden nicht gespeichert
• Im Oktober 2024 wurden bei einem Datenleck eines früheren Anbieters Ausweisbilder einiger Nutzer offengelegt
  • Danach beendete Discord die Zusammenarbeit mit diesem Anbieter und wechselte zu einem neuen

Einschränkungen der Jugendumgebung

• Nutzer, die als minderjährig eingestuft werden, haben keinen Zugriff auf altersbeschränkte Server und Kanäle
  • Auch Server, an denen sie bereits teilnehmen, werden bis zum Abschluss der Verifizierung mit einem schwarzen Bildschirm verdeckt
  • Der Beitritt zu neuen altersbeschränkten Servern ist ebenfalls nicht möglich
• Das Sprechen in Stage-Kanälen, das Ansehen von grafischen oder sensiblen Inhalten und der Empfang von DMs von unbekannten Nutzern sind eingeschränkt
  • Bei Freundschaftsanfragen von Unbekannten wird eine Warnung angezeigt, und DMs werden in einen separaten Posteingang verschoben

Nutzererfahrung und Auswirkungen

• Discord erklärt, dass „die meisten Nutzer kaum Veränderungen bemerken werden“
  • Der Grund sei, dass die meisten ohnehin keine expliziten oder für Erwachsene bestimmten Inhalte konsumieren
• Einige Nutzer könnten die Verifizierung jedoch wegen Datenschutzbedenken vermeiden
  • Discord rechnet mit einem Nutzerrückgang und plant Maßnahmen zur Rückgewinnung abgewanderter Nutzer

[GN⁺]

Hacker-News-Kommentare

• Als Leiter des Zulip-Projekts möchte ich angesichts der aktuellen Lage in den USA ein paar Gedanken teilen
  Es ist äußerst besorgniserregend, dass einige wenige Unternehmen wie Discord, Google und Meta die privaten Gesprächsdaten von Hunderten Millionen Menschen mit ihrer Identität verknüpft speichern
  Die Vorteile eines selbstgehosteten Zulip-Servers sind folgende

  • Betrieb ist einfach und stabil, und Upgrades sind leicht durchzuführen
  • Für das Management aktiver Communities ist es deutlich effizienter als Discord oder Slack
  • Community-Leitungen können die Datenschutzrichtlinien selbst festlegen
  • Es ist vollständig FOSS und verfügt über eine gut lesbare Codebasis, zu der rund 1500 Personen beigetragen haben
  • Wie auf Zulips Werte-Seite zu sehen ist, ist es eine Organisation, die Wert auf die Bereitstellung öffentlicher Dienste legt
  • Jeder Server ist vollständig unabhängig; zentrale Dienste gibt es nur für App-Auslieferung und Push-Benachrichtigungen (E2EE-Unterstützung soll bald folgen)
    Fragen sind jederzeit willkommen
  • Als jemand mit FOSS-Erfahrung habe ich das Gefühl, dass ihr bei Weitem nicht die Anerkennung bekommt, die ihr verdient
    Es hat nicht einmal einen Tag gedauert, mich an die Oberfläche zu gewöhnen, und inzwischen bin ich von der Reife von Zulip beeindruckt
    Das ist ein Niveau, für das sich andere Dienste, die kostenpflichtige Funktionen verkaufen, schämen sollten. Wirklich großartige Software
  • Ich frage, weil ich Matrix nicht mag. Ich würde gern überzeugt werden, warum ich meine Freundesgruppe von Discord zu Zulip umziehen sollte
    Inzwischen gibt es selbst für Self-Hosting-Nutzer Einschränkungen bei Bezahlfunktionen, daher wirkt ein Wechsel zu Matrix sicherer
    Es heißt zwar, es gebe eine kostenlose Community-Stufe, aber es ist nicht klar, wie die Zugangsvoraussetzungen aussehen
  • Ich habe kürzlich eine kleine Community von Slack zu Zulip migriert
    Für unregelmäßige Besucher ist die themenbasierte UX deutlich besser, und die Werte passen besser zu uns als die von Salesforce
    Zulip setzt das vom Bluesky-Team genannte „credible exit“ perfekt um, sodass es eher keinen Grund gibt zu gehen
    Es ist wirklich inspirierend zu sehen, wie das Team bei CZO öffentlich arbeitet
  • Es freut mich, dass E2EE bald kommen soll, aber „bald“ bedeutet inzwischen seit einem Jahr „bald“
    Dass verschlüsselte Benachrichtigungen noch immer nicht verfügbar sind, ist seltsam und aus Sicherheitssicht eine große Schwachstelle
    Wir arbeiten in stark regulierten Umgebungen wie dem Gesundheitswesen, daher sind sichere Gespräche unverzichtbar
    Gerade in solchen Situationen sollte das ein Hauptgrund für die Einführung von Zulip sein, deshalb ist es verwunderlich, dass Transportverschlüsselung nachrangig behandelt wurde
  • Ich habe in einem früheren Job Zulip verwendet und nun auch in meinem neuen Unternehmen On-Premises-Zulip eingeführt
    Das ist Teil einer strategischen Bewegung, SaaS zu reduzieren
    Auch die Kolleginnen und Kollegen, die mitgewechselt sind, sind zufrieden. Vielen Dank, wirklich

• Während überzogene Regulierung unter dem Vorwand des Kinderschutzes vorangetrieben wird, ist es ironisch, dass gerade dabei die Heuchelei der Mächtigen sichtbar wird

  • Das grundlegende Problem ist eine politische Struktur ohne echte Repräsentation. Korruption und Doppelmoral entstehen aus strukturellen Problemen rund um politische Finanzierung
  • Das ist keine Ironie, sondern ein absichtlich geschaffenes Kontrollsystem. Technologie ist nicht zum Werkzeug der Freiheit, sondern der Überwachung geworden
  • Diese Realität ist seit Langem bekannt. Trotzdem wählen viele weiterhin vorbestrafte Straftäter zu ihren Anführern
  • „Kinderschutz“ ist nur ein Vorwand, das eigentliche Ziel ist die Abschaffung von Anonymität. Das Blockieren des Internets diente nicht dem Schutz, sondern der Kontrolle
  • Die Kriminalitätsrate von Machthabern liegt weit über der gewöhnlicher Einwanderer. Wenn Chat-Überwachung nötig sein soll, dann sollte sie zuerst für Politiker gelten

• Ich habe Facebook 2011 gelöscht, aber weil ich dadurch Informationen aus der lokalen Community verpasst habe, habe ich mich 15 Jahre später wieder angemeldet
  Nach einem Monat wurde mein Konto trotz völliger Inaktivität gesperrt und ich wurde zu einer Gesichts-Video-Verifizierung aufgefordert
  Es fühlt sich an, als würde man langsam das Ende des Internets sehen

  • Ich habe auch älteren Frauen beim Erstellen von Konten geholfen, und obwohl es ihre echte Identität war, wurden sie wegen verdächtiger Aktivitäten blockiert
    Alle Verifizierungsunterlagen wurden eingereicht, aber die Konten wurden dauerhaft geschlossen
  • Solche Einschränkungen könnten paradoxerweise ein Anlass für die Rückkehr dezentraler Communities sein
    Vielleicht ist es Zeit, zum „alten Internet“ zurückzukehren, das wegen der Bequemlichkeit verschwunden ist
  • Ich hatte ein ähnliches Erlebnis. Ich habe für den Verkauf eines Gebrauchtwagens ein neues Konto erstellt, aber es wurde selbst nach der Video-Verifizierung abgelehnt
  • Tatsächlich waren FB und Discord nie das Internet, sondern geschlossene Gärten
    Diese Entwicklung könnte die Wiederbelebung verteilter Kommunikation auslösen
  • Die Restaurantwerbung eines Freundes wurde fälschlich als „Glücksspiel“ eingestuft und blockiert
    Wenn man diese Ineffizienz der Großkonzerne sieht, wirkt es, als würde die technologische Dominanz der USA nur noch durch Trägheit fortbestehen

• Laut BBC-Artikel wurden durch ein Datenleck bei Discord im Oktober 2025 Fotos von Ausweisen von 70.000 Menschen offengelegt
  Warum diese Daten nicht von Anfang an gelöscht wurden, ist daher fraglich

  • Die Aussage von Discord zur „sofortigen Löschung“ widerspricht der tatsächlichen Richtlinie. Es heißt, in „den meisten Fällen“ werde sofort gelöscht, also fragt man sich, welche anderen Fälle es gibt
  • Wie bei der TSA könnte man behaupten, zu löschen, aber dennoch Hashes biometrischer Daten behalten
  • Tatsächlich gab es Berichte, dass IDs von Konten mit laufenden Streitfällen nicht gelöscht wurden
  • Laut offizieller Mitteilung werden IDs im Rahmen von Einsprüchen zur Altersverifizierung bei Konten Minderjähriger gespeichert
    Bei 200 Millionen Nutzern und vielen Jugendlichen kommt so ein Verfahren häufig vor
  • Es bleibt die Frage, ob diesmal wirklich gelöscht wird

• Man sollte jetzt sofort das Nitro-Abo kündigen. Eine gekündigte Zahlung ist die schnellste Form des Protests

  • Ich verstehe nicht, warum sie für eine Altersverifikation per Ausweis bestehen, obwohl auf meinem neun Jahre alten Konto eine Kreditkarte hinterlegt ist
  • Ich habe gerade ebenfalls gekündigt. Mit den 100 Dollar pro Jahr könnte ich wahrscheinlich selbst einen Open-Source-Alternativserver hosten
  • Discord war schon lange nicht besonders nutzerfreundlich, daher erstaunt es mich, dass die breite Masse dort noch immer Geld ausgibt
  • Ich frage mich, warum man überhaupt noch Nachrichten schicken sollte
  • Ich hatte es auch vergessen, aber dank dir habe ich gekündigt. Ich hatte es wegen des lästigen Logins immer aufgeschoben

• Wir sollten in einer Gesellschaft leben, in der man ganz normal sagen kann: Eltern müssen ihre Rolle erfüllen
  Tatsächlich nehmen sich Politiker jedoch selbst von der Anwendung der Gesetze aus
  Siehe dazu den Nextcloud-Blog
  Wo ist mein Recht auf persönliche Vertraulichkeit geblieben

  • Drei Kinder online zu schützen kostet enorm viel Zeit und Energie
    Jede Plattform hat andere Kontrollmechanismen, sodass eine zentrale Verwaltung unmöglich ist, und selbst auf Bildungsseiten tauchen unangemessene Inhalte auf
  • Wenn man hört, was befreundete Sozialarbeiter sagen, dann interessieren sich viele Eltern nicht einmal für die Online-Aktivitäten ihrer Kinder
    In so einer Realität wirkt die Aussage „Eltern sollen das machen“ hohl
    Letztlich nähert sich das Ende von Social Media mit niedrigem Vertrauensniveau
  • Die Haltung „Alle sollen es einfach machen“ ist realitätsfern
  • Die Theorie von der „Verantwortung der Eltern“ ist politisch riskant, deshalb spricht sie niemand aus
  • Man kann es sagen, aber ohne Umsetzungsmechanismus ist es nicht produktiv

• Solche Verifizierungen hätten über eine staatlich verwaltete Drittanbieter-App mit tokenbasiertem Zugriff abgewickelt werden sollen. Der aktuelle Ansatz ist falsch

• Dass Discord erneut einen Ausweis verlangt, ist gefährlich
  Für Nutzer, die anonym aktiv sind, oder Menschen in Ländern mit Zugangsbeschränkungen wie China oder Afghanistan kann das lebensgefährlich sein
  Dass nach dem Leck von 70.000 Ausweisen nun erneut danach gefragt wird, wirkt wie eine Satire auf die Sharing Economy
  Dass die ToS sogar für bestehende Nutzer geändert werden, ist nicht hinnehmbar

  • Schon gut. Wir werden unsere Aufmerksamkeit woandershin verlagern

• Für Gespräche mit Freunden über Spiele einen Ausweis hochladen zu sollen, ist absurd

  • Früher habe ich einmal die Verifizierung mit einem gefälschten Führerschein mit Hundefoto bestanden, aber heute würde das wohl von KI erkannt
  • Die meisten werden innerhalb von zwei Wochen einfach ihren Ausweis hochladen. Die Abhängigkeit von der Community ist so groß, dass Bequemlichkeit wichtiger ist als Privatsphäre
  • Vor so einer Entwicklung wurde gewarnt, aber niemand hat zugehört. Jetzt wird die Debatte über ein SNS-Verbot für Jugendliche sinnlos
  • Discord ist schon längst keine reine Gaming-Plattform mehr
  • Ich würde dann lieber einen Server ohne Verifizierung nutzen

• Früher hat die Verifizierung per Telefonnummer nicht funktioniert, und auf meine Nachfrage bekam ich die Antwort, ich solle das Handy meiner Frau benutzen
  Dass genau so ein Unternehmen jetzt meine Gesichtsdaten verlangt, ist schwer vertrauenswürdig

[duswns12893]

Früher war das System zur Altersverifikation in Südkorea weder mit internationalen Standards vereinbar noch besonders sinnvoll, aber wenn man sieht, dass seit der Corona-Pandemie fortgeschrittene europäische Länder sowie Australien und die USA das koreanische Modell der Altersverifikation übernehmen, fühlt sich das irgendwie seltsam an.