Die neuen Regeln für KI und Kinder: COPPA 2.0 und der EU AI Act, erklärt

COPPA (Vereinigte Staaten) — die bestehende Grundlage

Das Children's Online Privacy Protection Act ist seit 1998 US-Recht. Kurz gesagt, es verlangt von Online-Diensten, dass sie eine überprüfbare elterliche Zustimmung einholen, bevor sie persönliche Informationen von Kindern unter 13 sammeln, und die Nutzung dieser Daten einschränken. Das ist der Grund, warum so viele Apps 13 als Mindestalter festlegen — über der COPPA-Grenze zu bleiben, reduziert eine Menge rechtlicher Belastungen.

Der Haken: COPPA gilt nur für unter 13-Jährige und wurde lange vor der Existenz von KI-Chatbots geschrieben. Diese Lücke versuchen die neuen Regeln zu schließen.

COPPA 2.0 — das vorgeschlagene Update

Ein lange diskutiertes Update, oft COPPA 2.0 genannt, hat Fortschritte im US-Kongress gemacht. Die vorgeschlagenen Hauptänderungen würden:

• Das Alter der digitalen Einwilligung von 13 auf 16 anheben — ein bedeutender Schritt, der den Schutz auf ältere Teenager ausdehnen würde.
• Gezielte Werbung an Minderjährige verbieten.
• Kindern (und Eltern) das Recht geben, die persönlichen Daten eines Kindes zu löschen.

Wenn es Gesetz wird, hätte das praktische Auswirkungen, dass Dienste 13–15-Jährige viel sorgfältiger behandeln müssten als heute. Zum Zeitpunkt des Schreibens hat es die Ausschussphasen durchlaufen, benötigt aber noch vollständige Abstimmungen — also betrachte es als wahrscheinliche Richtung, nicht als festgelegtes Gesetz.

Chatbot-spezifische Regeln (Vereinigte Staaten)

Gesetzgeber haben begonnen, Regeln zu schreiben, die sich direkt an KI-Chatbots und Minderjährige richten. Zwei Vorschläge, die du kennen solltest:

• Ein Gesetz zur Sicherheit von Chatbots (oft als SAFEBOTs Act bezeichnet) würde verlangen, dass KI-Chatbots spezifische Sicherheitsmaßnahmen implementieren, wenn sie mit Kindern interagieren.
• Ein Gesetz mit Fokus auf Warnungen (das AWARE Act) würde verlangen, dass Plattformen die Eltern benachrichtigen, wenn ein Kind nach Begriffen sucht, die mit Selbstverletzung oder Suizid in Verbindung stehen. Dieses Thema wird sogar unter Experten für psychische Gesundheit diskutiert, da einige Teenager möglicherweise vermeiden, nach Hilfe zu suchen, wenn sie wissen, dass dies eine Benachrichtigung auslöst.

Einzelne US-Bundesstaaten haben ebenfalls begonnen, eigene Gesetze zur Sicherheit von Chatbots zu erlassen, sodass die Anforderungen je nach Bundesstaat variieren können.

Das EU AI Act — Europas Rahmenwerk

Das EU AI Act ist das weltweit erste umfassende KI-Gesetz. Es verfolgt einen risikobasierten Ansatz: Je höher das Potenzial für Schaden, desto strenger die Verpflichtungen. Für Familien sind die relevanten Themen Transparenz (Menschen sollten wissen, wann sie mit KI interagieren), Schutz vor manipulativen oder ausbeuterischen Designs und besondere Sorgfalt für verletzliche Gruppen, einschließlich Kindern. Es gilt für Unternehmen, die KI-Dienste für Menschen in der EU anbieten, egal wo diese Unternehmen ansässig sind.

Das UK Online Safety Act

Das Vereinigte Königreich hat Maßnahmen ergriffen, um KI-Chatbots unter das Online Safety Act zu bringen — dasselbe Regime, das soziale Medien regelt. In der Praxis bedeutet das, dass Anbieter von Chatbots ähnliche Pflichten zur Kindersicherheit haben wie andere Online-Plattformen, mit einem Regulierungsbehörde, die diese durchsetzen kann. Es ist Teil des gleichen breiten Musters: Chatbots werden nicht länger als besondere Ausnahme behandelt.

Schweiz und das größere Bild

Das revidierte Bundesgesetz über den Datenschutz der Schweiz (revFADP/FADP) setzt starke Datenschutzstandards, die eng mit den europäischen Normen übereinstimmen, und in der Schweiz ansässige Dienste, die Daten von EU-Bürgern verarbeiten, unterliegen ebenfalls den EU-Vorschriften. Wo auch immer du bist, der Trend ist derselbe.

Was das für dich als Elternteil bedeutet

• Der Schutz wird auf ältere Teenager ausgeweitet, nicht nur auf kleine Kinder — die alte Annahme "13 und du bist auf dich allein gestellt" verschwindet.
• Chatbots werden an echten Standards gemessen, einschließlich Transparenz und Pflichten zur Kindersicherheit.
• Du kannst mit mehr Rechten über die Daten deines Kindes rechnen, einschließlich der Löschung.
• "Für die Einhaltung gebaut" wird zu einem echten Unterscheidungsmerkmal. Bei der Auswahl eines Tools ist es vernünftig zu fragen, wie ein Unternehmen mit den Daten von Kindern, Einwilligung und Sicherheit umgeht — und die zu bevorzugen, die es ernst nehmen, anstatt es nur als Häkchen zu betrachten.

Die wichtigste Erkenntnis

Die Vorschriften weisen alle in die gleiche Richtung: Die Regierungen haben entschieden, dass KI, die von Kindern genutzt wird, echte Sicherheitsvorkehrungen benötigt und dass Chatbots nicht außerhalb der Regeln stehen können, die für alles andere gelten. Für Eltern ist die nützliche Erkenntnis nicht die Abkürzungen — es ist die Frage: "Ist dieser Dienst tatsächlich darauf ausgelegt, die Daten und die Sicherheit meines Kindes zu schützen?" Diese Frage ist jetzt fair und wichtig für jedes Tool, das dein Teenager nutzt.