Mindestalter für soziale Medien nach Land (September 2026): Was tatsächlich in Kraft ist und wie das Alter geprüft wird

Am Mittwoch, dem 16. September, sagte Ursula von der Leyen vor dem Europäischen Parlament: “Keine sozialen Medien unter 13 Jahren. Kein eigenes Konto unter 15 Jahren.” Am nächsten Morgen nahm die Kommission den Vorschlag hinter diesem Satz an, den EU KIDS Act. Innerhalb weniger Stunden kursierten wieder dieselben Listen mit einem Dutzend Ländern, und mehrere behaupten weiterhin, Frankreich verbiete soziale Medien für unter 15-Jährige.

Das tut Frankreich nicht. Sein Verbot wurde am 14. August gekippt. Genau das ist das Problem jedes Trackers, den wir beim Schreiben dieses Artikels geprüft haben: Sie halten fest, was Regierungen angekündigt haben, nicht, wozu eine Plattform heute verpflichtet ist, und fast keiner sagt, wie eine Plattform das Alter eines Nutzers überhaupt erfahren soll. Diese zweite Spalte entscheidet, ob das Gesetz einen Reisepass, ein Selfie, ein ins Telefon getipptes Geburtsdatum oder den Ursprung der Verbindung verlangt. Sie entscheidet auch, ob ein VPN überhaupt etwas damit zu tun hat.

Hier ist also die Tabelle, die wir gesucht und nicht gefunden haben: jede Rechtsordnung mit einem Mindestalter für soziale Medien, sortiert nach dem, was tatsächlich in Kraft ist, mit Verifizierungsmethode, Strafe und einer ehrlichen Spalte dazu, ob der Standort ein Eingabewert ist. Stand 17. September 2026. Wir halten sie aktuell.

Welche Altersgrenzen für soziale Medien sind heute in Kraft?

Vier nationale Gesetze und eine Handvoll Gesetze von US-Bundesstaaten. Alles andere, wovon Sie gelesen haben, wartet entweder auf ein Startdatum oder ist noch ein Entwurf.

Bei drei Details aus dieser Tabelle lohnt es sich, kurz innezuhalten.

Australiens Bußgeld lag nicht immer bei A$109 Millionen. Die ursprüngliche Obergrenze betrug A$49,5 Millionen. Die Ankündigung des Premierministers vom 28. Juni beschrieb eine Verdopplung auf A$99 Millionen; die Strafeinheit des Commonwealth stieg dann am 1. Juli, sodass 300.000 Einheiten heute rund A$109 Millionen ergeben. Das Parlament verabschiedete das Gesetz in der Woche vom 7. September, und am 11. September wurde es unterzeichnet. Dieselbe Änderung weitet die Auskunftsbefugnisse von eSafety auf Anbieter von Alterssicherung und App Stores aus.

Malaysias Modell ist das strengste, das irgendwo in Kraft ist. Der Child Protection Code verpflichtet lizenzierte Plattformen, das Alter mit amtlichen Registern abzugleichen, und das Kommunikationsministerium bestätigte im August, dass dies verpflichtend und nicht optional ist, mit der Obergrenze von RM1 Million plus einer täglichen Strafe bei fortgesetztem Verstoß.

Brasiliens Gesetz wird oft als “Verbot” geführt. Das ist es nicht. Lei 15.211 erlaubt unter 16-Jährigen Konten, aber jedes muss an das eines Erziehungsberechtigten gebunden sein, und Plattformen dürfen sich nicht auf ein selbst angegebenes Geburtsdatum verlassen, um zu entscheiden, wer ein Kind ist.

Welche Gesetze sind verabschiedet, aber noch nicht in Kraft?

Der türkische Text verdient einen genaueren Blick, weil er am häufigsten als “in Kraft” beschrieben wird. Das ist er noch nicht. Law 7578 wurde am 1. Mai 2026 veröffentlicht, und seine Artikel zu sozialen Medien treten sechs Monate später in Kraft. Die Verifizierungsmethode ist die offene Frage: Kommentatoren gehen vom Identitätsportal e-Devlet aus, aber das Gesetz selbst sagt nur, dass Anbieter verifizieren müssen. Wir aktualisieren die Zeile, sobald die türkische Regulierungsbehörde den Mechanismus veröffentlicht.

Was hat die EU am 17. September 2026 vorgeschlagen?

Eine Verordnung, keine Empfehlung, und eine, die das Rätselraten von 17 einzelnen nationalen Entwürfen durch ein einziges Regelwerk ersetzen würde. Die Kommission nennt sie EU Keeping Internet Digital Spaces Accountable and Trustworthy Act, kurz KIDS Act. Ihre eigene Erläuterung legt drei Stufen fest:

• Unter 13: kein Konto.
• 13 und 14: "Ein Erziehungsberechtigter kann ein eingeschränktes Konto einrichten und behält die Kontrolle, mit dauerhaft aktiven Elternwerkzeugen, einem täglichen Zeitlimit von höchstens einer Stunde und elterlicher Freigabe von Kontakten." Inhalte sind nur für bestätigte Kontakte sichtbar; das Kind kann nicht ohne Zustimmung zu Gruppen hinzugefügt werden und kann standardmäßig nicht livestreamen.
• 15 und älter: "Junge Menschen können ein eigenes Konto auf Diensten eröffnen, die von Gesetzes wegen sicher für sie sein müssen."

Der Anwendungsbereich ist weiter als soziale Medien: Videoplattformen mit riskanten Funktionen, Online-Spiele, KI-Chatbots und -Begleiter sowie App Stores. Das Alter würde “über zertifizierte, von den Plattformen unabhängige Lösungen nachgewiesen, darunter eine kostenlose EU-App zur Altersverifikation und mit der Zeit die europäische digitale Identitätsbrieftasche”, mit Zero-Knowledge-Nachweisen, die der Plattform nur mitteilen, dass ein Nutzer über der Grenze liegt, und “jeder Mitgliedstaat muss mindestens einen kostenlosen Weg anbieten, das Alter nachzuweisen, auch für Menschen ohne digitale Identität.” Bestehende Konten kommen nicht davon: “Innerhalb von sechs Monaten nach Geltungsbeginn der Regeln müssen Plattformen prüfen, ob bestehende Kontoinhaber unter 15 sind, und die Konten derjenigen deaktivieren, auf die das zutrifft oder deren Alter sich nicht feststellen lässt.” Bußgelder “können 6 % des gesamten weltweiten Jahresumsatzes erreichen”, und die größten Plattformen müssten unabhängigen Prüfern einen Sicherheitsplan vorlegen, bevor sie Kinder überhaupt bedienen dürfen.

Zwei Dinge sagt das Material der Kommission nicht. Es sagt nicht, ob ein Mitgliedstaat ein strengeres nationales Alter beibehalten darf, was für Dänemark (15, ohne beaufsichtigte Stufe), Norwegen (16) und Österreich (14) von Bedeutung ist. Und es nennt kein Datum. Dies ist der Beginn des ordentlichen Gesetzgebungsverfahrens; Parlament und Rat werden jeweils Änderungen vornehmen, und die Altersstufen sind das offensichtliche Schlachtfeld. Bis das abgeschlossen ist, verpflichtet der KIDS Act niemanden.

Sind soziale Medien in Frankreich für unter 15-Jährige verboten?

Nein, und der Grund ist ein Gerichtsurteil, das die meisten englischsprachigen Zusammenfassungen übergangen haben.

Das Parlament nahm am 21. Juli 2026 die “loi visant à protéger les mineurs des risques auxquels les expose l’utilisation des réseaux sociaux” an, mit einem Kernartikel, der unter 15-Jährige ab dem 1. September von sozialen Netzwerken ausschließen sollte. Am 14. August erklärte der Conseil constitutionnel in Entscheidung 2026-911 DC diesen Artikel für verfassungswidrig. Die Begründung des Gerichts ist das nützlichste Dokument in diesem ganzen Feld, weil sie beschreibt, was ein konformes Gesetz bräuchte: Das Verbot galt für jedes soziale Netzwerk ohne Unterscheidung nach Funktion oder Risiko, einschließlich Diensten, “deren Risiken nicht belegt sind”; keine Bestimmung erlaubte es Eltern, es für ihr eigenes Kind aufzuheben oder anzupassen; und es verlangte implizit von jedem Nutzer, Erwachsene eingeschlossen, einen Altersnachweis, ohne dass das Gesetz Schutzvorkehrungen für diese Daten festlegte. Der Rest des Gesetzes wurde am 24. August ohne sein Herzstück verkündet.

Die Rückfalloption, die viele Tracker anführen, das Gesetz zur “majorité numérique” von 2023, das 15 als Alter der digitalen Einwilligung festlegt, wurde nie angewendet. Die Antwort der Regierung auf eine parlamentarische Anfrage erklärt, warum: Die Europäische Kommission stellte im August 2023 fest, dass das Gesetz unter Verstoß gegen die Notifizierungsrichtlinie verabschiedet worden war und mit dem Digital Services Act kollidierte, sodass die Durchführungsverordnungen nie erlassen wurden.

Am 14. September notifizierte die Regierung Brüssel einen überarbeiteten Text. Laut Toute l’Europe und CNews verbietet er keine Konten mehr. Er zielt auf rund ein Dutzend suchterzeugender Funktionen für unter 15-Jährige (Autoplay, nächtliche Benachrichtigungen, Zähler mit variabler Belohnung, Kontaktaufnahme durch unbekannte Konten), schließt unter 13-Jährige vollständig aus und verlangt von 13 bis 15 eine ausdrückliche elterliche Einwilligung. Das liegt nahe am Modell der Kommission, und genau das ist der Punkt: Frankreich braucht den KIDS Act jetzt mehr, als der KIDS Act Frankreich braucht.

Welche Länder befinden sich noch im Vorschlagsstadium?

Das ist die längste Liste und die, die sich wöchentlich ändert. Stand 17. September.

Indien steht bewusst außerhalb dieser Tabelle: Seine Regeln zum Digital Personal Data Protection verlangen für jeden Nutzer unter 18 eine überprüfbare elterliche Einwilligung, gestaffelt bis Mai 2027, was ein Einwilligungsregime und keine Altersuntergrenze ist. Chinas “Minderjährigenmodus” und Klarnamenregeln sind wiederum ein anderes System und älter als alles oben Genannte.

Umgeht ein VPN eines dieser Gesetze?

Hier ist der Satz, den man sich merken sollte: Ein Altersgesetz, das ein Dokument oder ein Gerät prüft, schaut nie darauf, wo man sich befindet; ein Altersgesetz, das prüft, wo man sich befindet, ist die einzige Art, die ein VPN überhaupt berührt.

Sortiert man die obigen Gesetze danach, was sie prüfen, ist das Bild einfach.

Identitätsprüfungen. Malaysia liest eine MyKad oder einen Reisepass. Brasilien liest Dokumente, Biometrie oder eine CPF-Nummer. Vietnam bindet jedes Konto an eine Telefonnummer oder einen Ausweis. Die Türkei schreibt die Verifizierung der Person vor. Der EU-Vorschlag übergibt der Plattform ein Zero-Knowledge-Token “über 15” aus einer staatlichen App. Portugal, Griechenland und Italien planen staatliche Wallets. In all diesen Fällen geht es bei der Prüfung darum, wer man ist. Woher die Datenpakete kommen, ist nicht Teil der Frage.

Geräteprüfungen. Kaliforniens Gesetz liest eine Altersgruppe aus, die das Betriebssystem aus dem bei der Einrichtung eingegebenen Geburtsdatum abgeleitet hat; die App-Store-Gesetze in Texas, Utah und Louisiana binden das Alter an das Apple- oder Google-Konto. Wir haben den kalifornischen Mechanismus letzte Woche im Detail durchgespielt: Das Signal wandert über eine geräteinterne Schnittstelle vom Betriebssystem zur App. Ein VPN ersetzt die IP-Adresse, die ein Dienst sieht, und verschlüsselt den Weg zum VPN-Server. Es erreicht weder das Konto noch die Schnittstelle.

Standortbezogene Plattformpflichten. Australien und Florida sind anders. Ihre Gesetze verpflichten Plattformen gegenüber Nutzern in der jeweiligen Rechtsordnung, und die Plattform muss entscheiden, wer diese Nutzer sind. Die Leitlinien von eSafety sagen ausdrücklich, dass IP-Adressen, GPS, Geräteeinstellungen, Telefonnummern und das App-Store-Land allesamt zulässige Signale sind, und sie erwartet, dass Plattformen eine VPN-Erkennung einbauen, um Konten zu erwischen, die vorgeben, im Ausland zu sein. Das läuft genau entgegen dem, was die meisten Leser annehmen: In Australien ist ein VPN weniger ein Umweg als ein Warnsignal. Es kann eine Altersprüfung bei einem Erwachsenenkonto auslösen, das sonst unbemerkt durchgegangen wäre.

Nichts in einem dieser Gesetze bestraft den Nutzer für die Verwendung eines VPN. Australiens Regulierungsbehörde erklärt, dass es für Kinder oder Eltern überhaupt keine Strafen gibt. Utahs SB 73, das eine amerikanische Gesetz, das VPNs in seinem Text nennt, gilt für Websites mit für Minderjährige schädlichem Material, nicht für soziale Medien, und selbst dort liegt die Pflicht bei der Website. Ob ein VPN dort legal ist, wo Sie leben, ist eine andere Frage, und unser Legalitätsleitfaden 2026 behandelt die Handvoll Länder, in denen die Antwort kein klares Ja ist.

Was sagen die Zahlen zur Umgehung?

Australien ist das einzige Land mit neun Monaten Durchsetzung und einer Regulierungsbehörde, die ihre eigene Auswertung veröffentlicht, seine Zahlen tragen also die Argumentation.

Der Dreimonatsbericht von eSafety, “Early days, early insights”, veröffentlicht am 31. Juli 2026, rekrutierte mehr als 4.000 Kinder und je einen Elternteil für eine Ausgangserhebung im November und Dezember 2025 und befragte rund 1.000 von ihnen im März und April 2026 erneut. Der Anteil der unter 16-Jährigen mit Konto sank von 52,4 % auf 42,1 %. Die Nutzung der eingeschränkten Plattformen, mit oder ohne Konto, sank nur von 85,9 % auf 81,5 %, weil ausgeloggtes Surfen nicht erfasst ist. Unter den Kindern, die noch ein Konto hatten, gaben 50,2 % an, die Plattform habe sie nie aufgefordert, ihr Alter zu verifizieren; 37,1 % sagten, ihr Konto führe sie als 16 oder älter, 18,2 % sagten, eine Altersprüfung habe sie fälschlich als 16 oder älter bestätigt, und 7,4 % hatten ein VPN genutzt.

Lesen Sie diese Zahlen der Reihe nach. Das Hauptleck in Australiens System sind Plattformen, die nicht fragen, dann vor Jahren eingetippte Geburtsdaten, dann Altersschätzungen, die nach oben danebenliegen. Das VPN kommt an vierter Stelle, bei einem Kind von vierzehn.

Großbritannien, das im Juli 2025 Erwachsenenseiten mit Alterssperren versehen hat und im kommenden Frühjahr soziale Medien sperren wird, erzählt eine ähnliche Geschichte von der anderen Seite. Der Nachfrage-Tracker von Top10VPN verzeichnete am 27. Juli 2025 eine britische VPN-Nachfrage von bis zu 1.987 % über dem Ausgangswert, der größte der Altersgesetz-Ausschläge in seinem Tracker, vor Utahs 847 % im Jahr 2023 und Frankreichs 570 %. Aber die Childnet-Umfrage unter 2.018 Kindern im Alter von 8 bis 17, durchgeführt im November 2025, ergab, dass der Anteil derer, die in den drei Monaten nach dem Gesetz ein VPN zu nutzen begannen, “nur 2 % höher lag als die Zahl derer, die vor einem Jahr damit begonnen hatten.” Erwachsene trieben den Anstieg. Die Kinder, die an den Prüfungen vorbeikamen, schafften das laut der eigenen Untersuchung der Regierung meist durch die Eingabe eines falschen Geburtsdatums.

Dieses Muster, Anstieg der VPN-Nachfrage bei Erwachsenen, geringe Rolle bei der Umgehung durch Kinder, hat sich inzwischen in Utah (2023), Frankreich (Juni 2025), Großbritannien und Australien wiederholt. Es ist die beste verfügbare Prognose dafür, was die Türkei am 1. November und Großbritannien im kommenden Frühjahr erleben werden.

Wie liest man eine Schlagzeile über ein neues Altersgesetz für soziale Medien?

Fünf Fragen trennen Ankündigung von Verpflichtung, und sie sind die Spalten der obigen Tabellen.

1. Ist es in Kraft, verabschiedet oder vorgeschlagen? Die EU, Großbritannien, Dänemark und Griechenland sind Vorschläge. Die Türkei ist verabschiedet und wartet. Nur Australien, Indonesien, Malaysia und Brasilien binden eine Plattform heute.
2. Wer trägt die Pflicht? In jedem Fall die Plattform. Kein Gesetz in dieser Tabelle bestraft ein Kind oder einen Elternteil.
3. Was wird geprüft: ein Dokument, ein Gerät oder ein Standort? Das ist die Spalte, die entscheidet, ob die Privatsphäre auf dem Spiel steht und ob ein VPN relevant ist.
4. Was passiert mit bestehenden Konten? Malaysia verifiziert innerhalb von sechs Monaten neu; der EU-Vorschlag würde dasselbe tun; Australiens Plattformen entzogen in der ersten Dezemberhälfte 2025 4,7 Millionen Konten den Zugang.
5. Hat ein Gericht es geprüft? Frankreichs Gesetz wurde gekippt. Die Gesetze in Florida und Texas überstanden vorläufige Anfechtungen. Die drei Einwände des Conseil constitutionnel, pauschaler Anwendungsbereich, keine elterliche Übersteuerung, keine Schutzvorkehrungen für Altersdaten Erwachsener, sind der Test, den jeder europäische Entwurf jetzt bestehen muss.

Für Eltern besteht die praktische Konsequenz darin, dass die entscheidende Einstellung meist die auf dem Gerät oder am Ausweis ist, nicht die im Netzwerk. Unser Leitfaden zur Online-Sicherheit von Kindern behandelt die Geräteseite. Für Erwachsene lautet die Beruhigung, dass ein VPN weiterhin das tut, was es für Sie tut, nämlich Ihren Datenverkehr in öffentlichen WLANs verschlüsseln und Ihre IP-Adresse aus den Protokollen jeder Plattform heraushalten, und dass es unter den heute geltenden Gesetzen nichts ist, was eine Altersprüfung bestraft. Le VPN deckt 10 Geräte mit einem Abonnement ab, mit einer 30-tägigen Geld-zurück-Garantie, und wenn Sie dies aus Australien oder Großbritannien lesen, erklären die Länderseiten, wie die örtlichen Regeln mit einem VPN-Konto zusammenspielen.

Diese Tabelle wird aktualisiert, wenn der KIDS Act das Parlament erreicht, wenn die Türkei ihre Verifizierungsmethode benennt, wenn Griechenland und Portugal abstimmen und wenn Australien seine Sechsmonatsauswertung veröffentlicht. Wenn wir eine Zeile falsch haben, sagen Sie es uns über die Kontaktseite, und wir korrigieren sie mit einem datierten Vermerk.