Pflicht zur Online-Sicherheit von Kindern: Was ändert sich jetzt – und welche Geschäftschance steckt drin?

Die EU-Kommission hat einen Verordnungsentwurf angenommen, der Online-Plattformen zu mehr Verantwortung beim Schutz von Kindern verpflichten soll. Im Kern geht es darum, Sicherheitsmaßnahmen für Kinder nicht nur einzuführen, sondern auch zu dokumentieren und nachzuweisen.

Das betrifft digitale Räume ganz unterschiedlicher Art: von sozialen Netzwerken über Gaming-Plattformen bis zu Messaging-Diensten. Wer Minderjährige als Nutzer hat, soll künftig zeigen können, dass er sich um deren Sicherheit kümmert – nicht nur behaupten.

Konkret könnten Pflichten zu Risikobewertungen, Altersprüfungen und Dokumentation dazugehören. Wie genau diese Pflichten am Ende aussehen, ist aber noch offen – der Entwurf ist frisch vom Herd, aber noch nicht fertig abgeschmeckt.

Wichtig: Es handelt sich um einen Entwurf, keine beschlossene Regel. Die öffentliche Konsultation läuft noch, danach folgen Verhandlungen zwischen Parlament und Rat, bei denen sich der Text noch deutlich verändern kann.

Grundsätzlich alle Betreiber von Online-Plattformen in der EU, die von Minderjährigen genutzt werden. Das reicht von großen sozialen Netzwerken bis zu kleinen Gaming-Communities oder Foren.

Nach einer Schätzung aus dem Radar (ungeprüft) könnten das in der EU rund 150.000 Betreiber sein – darunter auch viele kleine und mittlere Anbieter, nicht nur die großen Plattform-Riesen.

Gerade für kleinere Teams dürfte die neue Pflicht eine Herausforderung werden: Risikobewertungen und Dokumentation kosten Zeit und Know-how, das in kleinen Betrieben oft knapp ist.

Wer eine Plattform mit Kinder- oder Jugendnutzung betreibt oder plant, sollte das Thema im Auge behalten – auch wenn der Zeitpunkt der Pflicht noch nicht feststeht.

Der Stand heute: Die EU-Kommission hat den Entwurf angenommen, die öffentliche Konsultation läuft bis Ende November 2026. Erst danach beginnen die eigentlichen Verhandlungen zwischen Parlament und Rat.

Ein konkretes Datum für das Inkrafttreten gibt es noch nicht. Im Radar steht ein grober Zeitraum von rund 30 Monaten – das ist aber kein festes Datum, sondern eine grobe Orientierung.

Auch beim Sanktionsregime ist noch nichts entschieden. Als Vorbild wird oft der Digital Services Act genannt, der Bußgelder bis zu mehreren Prozent des Jahresumsatzes vorsieht – ob das hier genauso kommt, ist aber offen.

Kurz gesagt: Das Zeitfenster bis zur endgültigen Regel ist lang, aber die Richtung noch nicht in Stein gemeißelt. Wer sich vorbereiten will, sollte das als Chance zum Vorkosten nutzen – nicht als Grund zur Panik.

Wo neue Pflichten entstehen, entsteht auch Bedarf an Werkzeugen, die das Einhalten erleichtern. Eine Idee aus dem Radar: ein Compliance-Tool, das kleinen und mittleren Plattformen hilft, die neuen Pflichten zur Kindersicherheit zu erfüllen und zu dokumentieren – etwa Risikobewertungen, Nachweise zur Altersprüfung und laufende Dokumentation.

Zielgruppe wären Betreiber kleinerer Online-Communities, Foren oder Gaming-Plattformen mit EU-Nutzern, die selbst keine eigene Rechtsabteilung haben. Ein Abo-Modell könnte hier gut passen, weil die Pflichten laufend erfüllt werden müssen, nicht nur einmalig.

Aber Vorsicht beim Würzen: Der Rechtstext ist noch ein Entwurf und kann sich im weiteren Verfahren stark verändern. Übergangsfristen und Sanktionen stehen noch nicht fest, und die Konsultation ist nicht einmal abgeschlossen.

Zusätzlich ist mit Gegenwind zu rechnen – von Plattformbetreibern, die neue Pflichten scheuen, bis zu Datenschutzorganisationen, die eigene Bedenken haben. Wer in diesem Markt startet, sollte das Konzept flexibel halten, um auf Änderungen reagieren zu können.