EU Kids Act (Leak): Altersprüfung, Chatbots und Stufen für Kids — was Familien merken sollten, bevor der Text beschlossen ist.

Unter 15 kein Social ohne Eltern. So lautete die politische Überschrift. Der geleakte Entwurf geht weiter: Video-Sharing, Games, KI-Chatbots und Companions. Safety-by-Design. Default privat. Kein Infinite Scroll. Eine EU-Altersprüfungs-App. Alles laut Berichten und Leak — noch kein fertiges Gesetz.

Der Kids Act ändert nicht morgen den Feed. Er ändert, wie glaubwürdig „sicher für Kinder“ wirkt. Genau das ordnen wir hier ein: datensparsame Alterschecks, Chatbots safe-by-design, nationale Splits in Frankreich, Österreich und Dänemark — ohne Alarmton und ohne Behördenprosa.

Kommissionspräsidentin Ursula von der Leyen kündigte in ihrer Rede zur Lage der Union Einschränkungen für Minderjährige an. Ein Leak, den Euronews am 15. September 2026 ausgewertet hat, zeigt Details des Entwurfs; Veröffentlichung laut Bericht am Donnerstag. Einordnung und nationale Linien finden sich auch im Horizon Scan von Inside Global Tech (14.9.).

Wir bei digital-magazin.de trennen klar: Leak und SOTEU-Preview sind Claims. Beschlossen ist erst, was im Amtsblatt steht.

Kids Act Leak: Was laut Bericht geplant ist

Laut Euronews-Leak und von der Leyens Formulierungen im Parlament:

Kein persönliches Social-Konto unter 15 ohne elterliche Einbindung; unter 13 kein Social wie bisher gewohnt; 13 bis unter 15 nur „Mini-Accounts“ mit begrenzten Features und Zeitlimits, von Eltern eingerichtet und beaufsichtigt
Stufenlogik: unter 3 komplett raus aus Social und anderen High-Risk-Diensten; 3–13 kindgerecht und beaufsichtigt; 13–15 eingeschränkt plus Elternkontrolle; Safety-by-Design auch für 15–18
Scope breiter als nur Instagram/TikTok/YouTube: Video-Sharing, Online-Games, KI-Chatbots und Companions (virtuelle Tools, die laut Entwurf mentale/persönliche Beratung für Minderjährige geben können)
Ausgenommen laut Bericht: Bildungs-/Behördendienste sowie Office-/Industrial-KI
Altersprüfung bei neuen Accounts über EU-weite Age-Verification-App oder nationale Lösungen, die nur prüfen, ob jemand über einer Altersgrenze liegt; für bestehende Accounts proportionale Prüfung
Safety-by-Design: Ban auf Infinite Scrolling, künstliche Notifications, bestimmte Rewards; Recommender ohne reine Engagement-Hasenlöcher; riskante Settings aus; Default privat; Fremde können nicht kontaktieren; leichtes Melden; elterliche Tools
Für Games und KI-Chatbots/Companions: ergänzende, branchenseitige Selbstregulierung (Co-Regulation) laut Dokument
Dienste im strengeren DSA-Regime sollen neue kinderrelevante Features vorab bei der Kommission genehmigen lassen; Aufsichtsgebühr möglich

Alles Berichtskontext. Text kann sich bis zur offiziellen Vorlage ändern.

Was Familien zuerst merken könnten

Drei Alltagshebel — wenn der Entwurf so kommt:

Altersprüfung am Account: Neue Konten brauchen einen Altersnachweis-Pfad. Ob das die EU-App wird, ein Wallet-Modul oder eine nationale Lösung: Eltern und Teens sehen Reibung beim Onboarding.
Mini-Accounts 13–15: Weniger Features, Zeitlimits, Eltern-Setup. Das ist spürbarer als jede Pressemitteilung.
Chatbots und Games im Scope: „Nur Social“ reicht als Entwarnung nicht. Companions und Games mit Design-Risiken sitzen laut Leak mit im Boot — mit eigenen Co-Reg-Schienen.

Kennen Sie das: Das Kind will „nur kurz den Bot fragen“ und Sie denken an Messenger-Regeln von 2019? Der Entwurf denkt digitaler. Companions sind ausdrücklich mitgedacht.

Was Sie nicht erwarten sollten: einen Soft-Kill aller Apps am Tag der Vorlage. Gesetzgebung, Trilog, Umsetzung dauern. Nationale Alleingänge können früher greifen — dazu gleich.

Altersprüfung: datensparsam oder Datenstaubsauger?

Das ist der Knackpunkt für Datenschutz. Euronews nennt eine EU-weite Age-Verification-App bzw. nationale Lösungen, die nur prüfen, ob jemand über einer Schwelle liegt — nicht den kompletten Ausweis an die Plattform reichen. Inside Global Tech erinnert an EDPB-Prinzipien zu Age Assurance: so wenig Eingriff wie möglich, wirksam bleiben, Kinderdaten schützen. Die Kommission rollt zudem eigene Age-Verification-Lösungen und Trusted Lists aus; Empfehlung: Mitgliedstaaten sollen die EU-Lösung bis Ende 2026 bereitstellen, standalone oder im digitalen Wallet.

Hand aufs Herz: „Nur das Alter“ klingt sauber. In der Praxis entscheiden Implementierung und Anbieter. Frankreichs Verfassungsrat hat laut Horizon Scan eine undifferenzierte Under-15-Regel mitunter auch wegen Privacy-Schwächen bei Age Checks gestoppt. Genau deshalb zählt datensparsame Architektur — Doppelanonymität-Ideen (CNIL) und Drittprüfer statt Plattform-Vollscan.

Für Familien: Fragen Sie bei jedem Check, wer was speichert. Braucht der Dienst Ihr Geburtsdatum dauerhaft — oder nur ein Ja/Nein „über 15“? Wer den EU Mini-Wallet und Altersnachweis verfolgt, kennt die Parallelspur: Nachweis ohne Überidentifikation.

Chatbots und Companions: Safe-by-Design statt Verbotsreflex

Laut Leak gelten Safety-by-Design-Pflichten für KI-Chatbots und Companions, die Minderjährigen mentale oder persönliche Entwicklungstipps geben können. Office- und Industrial-KI bleiben draußen. Bildung und Behörden-Tools ebenfalls.

Was heißt das praxistauglich?

Defaults und Designregeln statt nur Altersgate
Co-Regulation / Selbstverpflichtungen speziell für Games und Chatbots
Trennung: Schul-KI ≠ Companion mit Beziehungs-Prompt

Ich finde diesen Scope ehrlich. Jugendliche nutzen Assistenten längst wie Tagebuch und Ratgeber. Wer nur TikTok reguliert und Companions übersieht, reguliert gestern.

Gleichzeitig: Kein Alarmismus. „Chatbot“ ist nicht automatisch Therapieersatz. Elternregeln bleiben. Der Entwurf will Designpflichten — nicht die Abschaffung von Text-KI in der Schule.

Wer ohnehin Jugendschutz und Bildschirmzeit auf dem Gerät denkt, findet bei digital-magazin.de Anschluss an iOS 27 Time Allowances und Social-13+-Logik — Plattformpolitik, nicht Kids-Act, aber verwandte Alltagsreibung.

Safety-by-Design: Infinite Scroll, Notifications, Rewards

Der Leak listet Verbote und Defaults, die Familien sofort verstehen:

kein Infinite Scrolling
keine künstlichen Notifications
bestimmte Reward-Mechaniken weg
Recommender ohne reine Engagement-Hasenlöcher
riskante Settings aus
Accounts Minderjähriger default privat
Unbekannte dürfen nicht kontaktieren
Melden leicht machen
elterliche Kontrolltools altersgerecht

Das ist die Schicht, die „sicher für Kinder“ glaubwürdig oder hohl macht. Marketingtexte ohne Designregeln sind Theater. Designregeln ohne Durchsetzung auch. Der Entwurf will beides — plus Gebühren und Vorab-Genehmigung für bestimmte große Dienste bei kinderrelevanten Features (Berichtskontext, DSA-strengeres Regime).

Mal ehrlich: Infinite Scroll zu verbieten ist populär. Ob Apps dann „Load more“-Buttons bauen, die genauso ziehen, entscheidet Aufsicht und Detailtext. Lesen Sie den finalen Vorschlag mit dieser Skepsis.

Nationale Splits: FR, AT, DK — warum Brüssel hetzt

Von der Leyen und Euronews nennen Druck aus Mitgliedstaaten. Inside Global Tech skizziert die Patchwork-Lage:

Frankreich: Parlament wollte Under-15-Beschränkung; Verfassungsrat blockierte zentrale undifferenzierte Regelung u. a. wegen Meinungsfreiheit und Privacy der Age Checks; Regierung will nachschärfen
Österreich: Entwurf Restrict Under-14 für bestimmte Social-Features (Empfehlungen, Infinite Scroll, Rewards); Inkrafttreten Richtung 2027 diskutiert
Dänemark: Konsultation zu Mindestalter 15, Zielrichtung Mitte 2027

Weitere Staaten denken parallel. Genau deshalb will Brüssel Fragmentierung dämpfen. Für Familien heißt das: Heute schon unterschiedliche Regeln je nach Reise und App-Store-Land — morgen vielleicht EU-Rahmen, der nationale Schärfen nicht ganz ersetzt.

Der Punkt ist: Schauen Sie nicht nur auf „die EU“. Schauen Sie, welches Recht auf dem Gerät Ihres Kindes gerade greift.

Was der Entwurf nicht ist

Kein fertiges Gesetz. Kein Soft-Ban aller Chatbots. Kein Ersatz für DSA-Jugendschutz-Artikel, die schon laufen. Kein Freifahrtschein für undifferenzierte Age Checks, die Erwachsene mit biometrischem Overkill treffen.

Auch: Bildungs- und Behörden-KI sowie Office/Industrial-KI bleiben laut Leak draußen. Wer in der Schule einen genehmigten Assistenten nutzt, spielt in einer anderen Liga als der Beziehungs-Companion um Mitternacht.

Wir bei digital-magazin.de halten diese Trennung absichtlich scharf — sonst wird aus Leak-Schlagzeilen Panikpolitik.

Checkliste für Eltern und Jugendliche

Status merken: Leak / SOTEU / Bericht — nicht „beschlossen“
Altersprüfung: Wer speichert was? Nur Schwelle oder Identität?
Accounts 13–15: Features und Zeitlimits erwarten
Companions und Games mitdenken, nicht nur Social Feeds
Defaults prüfen: privat, Kontakt von Fremden, Notifications
Nationale Regeln (FR/AT/DK …) im Blick behalten
Hausregeln behalten — Gesetz ersetzt Abendgespräche nicht

Wer Kinderdaten online grundsätzlich schützt, liegt mit dem Einstieg zum Datenschutz für Kinder im Internet richtig — Kids Act hin oder her. Zur Vertraulichkeit bei KI-Assistenten lohnt ergänzend der Blick auf kritische Vertraulichkeitslücken beim KI-Datenschutz.

Glaubwürdigkeit: „sicher für Kids“ neu messen

These nochmal klar: Der Kids Act ändert nicht morgen den Feed. Er ändert die Messlatte. Infinite Scroll, Fake-Notifications, offene Profile Minderjähriger, Recommender-Hasenlöcher — das wird schwerer zu verteidigen, wenn der Entwurf so kommt.

Ich messe Anbieter künftig an drei Fragen. Welche Features sind für Under-15 wirklich aus? Wie datensparsam ist der Age Check? Wie klar trennen Sie Companion und Schul-Assistent? Wer nur „wir lieben Kinder“ schreibt, scrapt Glaubwürdigkeit.

Ehrlich gesagt: Nationale Alleingänge haben Brüssel beschleunigt. Gut so. Schlecht wäre ein Flickenteppich ohne gemeinsame Age-Assurance-Hygiene. Genau dazwischen sitzt der Entwurf.

SOTEU-Ton und Leak-Details: zwei Tempi

Von der Leyen sprach im Parlament Klartext: genug mit Suchtfeatures, Extrem-Content, KI-sexualisierten Bildern von Mädchen. „No personal account under the age of 15. No social media under the age of 13.“ Mini-Accounts 13 bis unter 15 mit Aufsicht. Das ist Politik-Rhetorik mit Zahlen.

Der Leak füllt die Technik: Age App, Default privat, Feature-Verbote, Chatbot-Scope, Vorab-Genehmigung für bestimmte große Dienste. Beides zusammen lesen — und trotzdem als Vorschlag kennzeichnen.

Spannend wird es bei der Frage, ob der Kids Act eigenständig kommt oder nah an Digital-Fairness-Debatten andockt. Inside Global Tech nennt die Digital Fairness Act-Schiene als möglichen Nachbarn. Für Familien ist der Labelname egal. Spürbar sind Age Gate und Defaults.

Bestehende Accounts: proportionale Prüfung

Laut Euronews sollen bestehende Konten proportional geprüft werden — etwa anhand der Nutzungsdauer. Das klingt nach Pragmatismus. Es kann auch nach Ungleichbehandlung aussehen: Wer gestern gelogen hat, behält den Account länger.

Eltern-Tipp: Inventar jetzt. Welche Accounts laufen auf welchen Altersangaben? Lieber ehrlich nachziehen, bevor erzwungene Re-Verification Chaos macht.

Jugendliche: Erwarten Sie Reibung, keine „Bestrafung“. Die politische Linie zielt auf Design und Gates, nicht auf Ihr Tagebuch. Trotzdem: Mini-Account heißt weniger Features. Plant Alternativen für Schule und Freundeskreis.

Datensparsame Checks: worauf Sie achten

Gute Age Assurance laut Datenschutzlogik: minimaler Eingriff, hohe Wirksamkeit, keine unnötige Biometrie-Dauerhaftspeicherung bei der Plattform. Schlechte Variante: Selfie an jedes Netzwerk, Geburtsdatum in jedem Profil, Abgleich über Anbieter hinweg ohne Transparenz.

Fragen Sie beim Onboarding:

Wer führt den Check durch — Plattform oder unabhängiger Dienst?
Welche Daten bleiben wo wie lange?
Bekommt die App nur ein Altersattribut?
Gibt es eine Beschwerde-/Korrekturstrecke bei Fehlklassifikation?

Wer Altersnachweis und Wallet-Debatten schon verfolgt, kennt die Richtung: Nachweis ohne Überidentifikation. Genau dort sollte der Kids Act landen — sonst wiederholt er die Privacy-Falle, an der Frankreichs undifferenzierter Entwurf gerichtlich scheiterte.

Games und Co-Regulation

Abstrakte App-Icons hinter einem Schutzschild auf dem Schreibtisch — Chatbot- und Social-Icons hinter Safety-by-Design-Schild (Symbolbild)

Online-Games sitzen laut Leak im Scope der Design-Risiken. Ergänzend soll es branchenseitige Selbstregulierung geben — Co-Regulation. Das kann schnell gehen oder weichgespült enden.

Familienalltag: Lootbox-ähnliche Rewards, Push-Stakkato, Chat mit Fremden. Safety-by-Design-Listen aus dem Social-Teil lassen sich teilweise übertragen. Ob der finale Text Games hart oder weich fasst, entscheidet, ob „kinderfreundlich“ auf dem Store-Banner mehr ist als Farbe.

Mein Eindruck: Co-Regulation braucht öffentliche Erfolgskriterien. Sonst wird aus Selbstregulierung Selbstbeglückwünschung.

Was Lehrkräfte und Jugendämter mitnehmen können

Bildungs-KI bleibt laut Leak ausgenommen. Schulplattformen sind also nicht automatisch Kids-Act-Social. Trotzdem ändert sich der Gesprächsstoff: Companions zu Hause, Mini-Accounts, Age Apps.

Praxistauglich: Materialien unterscheiden zwischen genehmigter Schul-KI und privaten Companion-Bots. Elternabende: Defaults und Age Checks erklären, ohne den Entwurf als Gesetz zu verkaufen.

Und: Nationale Splits können Klassenfahrten und Austauschprogramme betreffen — unterschiedliche Altersgrenzen in FR/AT/DK. Früh kommunizieren schlägt Überraschung am Bahnhof.

Mini-Accounts in der Praxis

13 bis unter 15: laut SOTEU nur Mini-Accounts mit begrenzten Features und Zeitrestriktionen, von Eltern aufgesetzt und beaufsichtigt. Das ist der Alltagsknoten. Wer darf einladen? Wer darf live gehen? Wer darf DMs? Der finale Text muss das spezifizieren — der Leak und die Rede liefern die Richtung.

Eltern: Richten Sie gemeinsame Regeln ein, bevor die App sie erzwingt. Jugendliche: Verhandeln Sie sichtbare Limits statt Schattenaccounts. Schattenaccounts sind genau das Risiko, das Age Gates erzeugen, wenn sie undurchdacht wirken.

Companion vs. Schulassistent: Gesprächsleitfaden

Stellen Sie zwei Fragen am Küchentisch. Erstens: Hilft der Bot bei Hausaufgaben mit Kennzeichnung? Zweitens: Spielt er Freund oder Coach um Mitternacht? Der Leak nimmt die zweite Kategorie ernster. Office- und Bildungs-KI bleiben draußen — private Companions nicht.

Meiner Einschätzung nach ist diese Trennung die stärkste Idee im Entwurf. Sie verhindert, dass Schulsoftware kollateral stirbt, und zwingt Companion-Anbieter zu Designpflichten.

Durchsetzung und Beweislast

Euronews schreibt, Brüssel wolle die Beweislast Richtung Unternehmen verschieben: Sie sollen Compliance bei Kindersicherheit nachweisen. Große Dienste im strengeren DSA-Regime bräuchten Vorab-Genehmigung für neue kinderrelevante Features und zahlten Aufsichtsgebühren. Knapp im Kids-Act-Kontext — kein DSA-Aufsatz.

Für Familien heißt das langfristig: Features erscheinen langsamer, dafür hoffentlich geprüfter. Kurzfristig: mehr Reibung beim Update.

Was ich Lesenden rate, sobald der Text online ist

Erstens Alterstabellen abschreiben. Zweitens Chatbot-Definition markieren. Drittens Age-App-Passage auf Datensparsamkeit prüfen. Viertens nationale Abweichungsklauseln suchen. Fünftens mit der Hausordnung abgleichen — nicht ersetzen.

Warm-trocken: Gesetzentwürfe sind Rohbau. Hausregeln sind Möbel. Beides braucht man.

Zeitlimits und Feature-Grenzen: was „Mini“ heißen kann

Von der Leyen sprach von limited features und time restrictions. Der Leak nennt zusätzlich Default privat und Kontaktverbote für Unbekannte. Zusammen ergibt das ein Profil, das weniger viral und weniger offen ist — absichtlich.

Ob Live, Duette, offene Kommentare oder personalisierte For-You-Rails eingeschränkt werden, steht im Detailtext. Für die Küchentisch-Debatte reicht die Richtung: Weniger Suchtmechanik, mehr Aufsichtsoptionen.

Jugendliche werden Workarounds suchen. Gäste-Accounts der Eltern, VPN, falsche Geburtsdaten. Age Assurance soll genau das erschweren — datensparsam, bitte. Sonst gewinnen die schmutzigen Checks.

Mädchen, Deepfakes und der politische Treiber

Von der Leyen nannte KI-generierte sexualisierte Bilder von Mädchen explizit. Das ist ein Treiber neben Suchtfeatures und Extrem-Content. Der Kids Act ist damit auch Anti-Missbrauchs-Story, nicht nur Screen-Time-Politik.

Für Familien: Meldewege und Privatdefaults werden wichtiger. Für Plattformen: Design gegen Weiterverbreitung und gegen offene Kontaktpfade zu Minderjährigen. Kein Ersatz für Strafrecht — aber eine Designpflicht-Schicht.

Fragmentierung vermeiden — ohne nationale Sorgen zu ignorieren

Zehn Mitgliedstaaten denken oder schieben nationale Social-Regeln. Brüssel will EU-Maß. Familien wollen Verständlichkeit. Drei Interessen, ein Konflikt.

Ich finde den EU-Rahmen richtig, wenn er Age Assurance harmonisiert und Designregeln setzt. Falsch wäre, datenschutzfeindliche Checks durchzuwinken, nur weil Tempo politisch gefragt ist. Frankreichs Verfassungsrat hat diese Falle markiert.

Beobachten Sie deshalb in der Vorlage: Gibt es echte Wahl zwischen EU-App und nationalen Lösungen? Bleibt der Check auf Altersattribut begrenzt? Wie werden Fehlklassifikationen korrigiert?

Szenario-Abend: drei Gespräche

Mit der Zwölfjährigen: Erklären Sie kindgerechte Dienste und Aufsicht — nicht „Internet aus“. Der Entwurf denkt 3–13 beaufsichtigt und kindgerecht.

Mit der Vierzehnjährigen: Mini-Account und Zeitlimits. Verhandeln Sie Alternativen für Schule und Sportgruppe, bevor der Gate greift.

Mit dem Siebzehnjährigen: Safety-by-Design bleibt, Elternzustimmung für Social entfällt laut Stufe. Trotzdem Defaults und Companion-Regeln im Haus festlegen.

Drei Gespräche schlagen eine überhastete Familienkonferenz nach Headline.

Was digital-magazin.de hier will

Einordnung statt Alarm. Leak klar kennzeichnen. Familien-Hebel nennen: Altersprüfung, Chatbots, Defaults. Nationale Splits als Realität, nicht als Gerücht. So bleibt der Text zitierfähig und alltagstauglich — genau der Kim-Icon-Job.

Datenschutz und Altersprüfung: die harte Grenze

Familien wollen Schutz. Datenschutz will Minimierung. Der Kids Act muss beide halten. Ein Alterscheck, der Gesichter, Ausweise und Verhaltensprofile zusammenzieht, ist kein Schutz — er ist ein neues Risiko.

Die bessere Linie: Altersattribut statt Identitätsakte. EUDI oder vergleichbare Atteste, wo möglich. Keine Speicherung von Rohscans „für den Fall“. Löschfristen. Widerspruch bei Fehlklassifikation. Auditierbarkeit für Aufsicht.

Frankreichs Verfassungsrat hat übergriffige Checks gestoppt. Das ist keine Anti-Kinder-Entscheidung, sondern Anti-Überwachung. Wer den Kids Act ernst meint, schreibt diese Lehre in den Text — nicht nur in Pressetalking Points.

Für Chatbots gilt dasselbe: Companion-Defaults und Logging-Grenzen schützen Jugendliche besser als ein biometrischer Gate allein. Sicherheit entsteht aus Designstapeln, nicht aus einem einzigen Ausweis-Scan.

Praktisch heißt das für Eltern: Fragen Sie bei Diensten nicht nur „Gibt es Altersprüfung?“, sondern „Was wird gespeichert und wie lange?“. Die Antwort trennt seriöse Age Assurance von Tracking-Theater.

Für Schulen und Jugendämter: Schulungen zu Meldewegen und Companion-Risiken gehören in denselben Ordner wie Social-Media-Regeln. Der Leak denkt Plattformen und Chatbots zusammen — so sollten auch lokale Präventionskonzepte denken.

Für die Redaktion und Leserinnen von digital-magazin.de: Wir markieren den Stand als Leak und aktualisieren, sobald der Kommissionsentwurf öffentlich ist. Bis dahin gilt: Altersstufen und Designpflichten lesen, Identitätsüberwachung ablehnen, nationale Alleingänge als Kontext führen.

Und jetzt?

Lesen Sie die offizielle Vorlage, sobald sie da ist — Termin laut Berichten Donnerstag. Vergleichen Sie mit dem Leak. Achten Sie auf Altersstufen, Chatbot-Scope und Age-App-Details. Stellen Sie an den Küchentisch die Frage: Welche Accounts brauchen wir wirklich unter 15 — und welche Companions?

Was bleibt? Familien brauchen praxistaugliche Defaults und datensparsame Checks, keine Panik-Headlines. Der EU Kids Act — noch Leak und Preview — zielt genau dahin. Ob er landet, entscheidet der Gesetzgebungsprozess. Ob Ihre Hausregeln sitzen, entscheiden Sie heute.