Malaysia führt 2026 Altersgrenze und Ausweiskontrollen für soziale Medien ein

Warum Malaysia den Zugang Jugendlicher zu sozialen Medien einschränken will

Malaysia wird es Einwohnern unter 16 Jahren ab 2026 verbieten, Konten in sozialen Medien anzulegen. Mit diesem landesweiten Schritt soll das Internet für Kinder sicherer werden. Zur Altersprüfung bei der Registrierung sollen elektronische Know-your-Customer-Prüfungen dienen, kurz eKYC. Die Änderung ist Teil eines umfassenderen Maßnahmenpakets zum Schutz im Internet im Rahmen des Online Safety Act, der am 1. Januar 2026 in Kraft treten soll. Das Kommunikationsministerium hat signalisiert, dass große Plattformen ihre Systeme im kommenden Jahr vorbereiten sollten, damit die Altersgrenze nach Inkrafttreten des Gesetzes durchgesetzt werden kann.

Nach Angaben der Behörden soll die Maßnahme Kinder vor Gefahren schützen, die im Leben vernetzter Kinder eine große Rolle spielen. Dazu zählen Cybermobbing, sexuelle Ausbeutung, Betrugsmaschen gegen Jugendliche und suchtähnliche Nutzungsmuster, die junge Nutzer stundenlang zum Scrollen verleiten. Das Kabinett hob im Oktober das Mindestalter für Konten in sozialen Medien von den zuvor vorgeschlagenen 13 auf 16 Jahre an. Es stellte den Schritt als Kinderschutzmaßnahme dar und nicht als Technologieeinschränkung um ihrer selbst willen.

Kommunikationsminister Fahmi Fadzil, der die Gespräche mit der Branche geleitet hat, sagte, die Entscheidung spiegele einen wachsenden Konsens in der Regierung wider, dass stärkere Schutzvorkehrungen nötig seien.

Kommunikationsminister Fahmi Fadzil sagte: „Das war die Entscheidung des Kabinetts: Unter 16-Jährige dürfen keine Konten in sozialen Medien haben. Wir erwarten, dass die Plattformen dies bis zum kommenden Jahr umsetzen können.“

Malaysia hat die Aufsicht über große digitale Plattformen bereits verschärft. Dienste mit mehr als 8 Millionen Nutzern im Land benötigen nach einer im Januar in Kraft getretenen Regelung eine Lizenz. Sie ist Teil einer umfassenderen Reaktion auf schädliche Online-Inhalte, die von illegalem Glücksspiel bis zu Beiträgen über Ethnie, Religion und das Königshaus reichen. Die Regel für unter 16-Jährige ergänzt diese Durchsetzungsmaßnahmen um den Aspekt der Kindersicherheit.

Was sich 2026 ändern wird

Nach dem neuen Ansatz muss bei jedem Versuch, ein Konto in sozialen Medien anzulegen, überprüft werden, dass der Nutzer mindestens 16 Jahre alt ist. Selbst angegebene Geburtsdaten reichen dann nicht mehr aus. Die Plattformen müssen ihre Registrierungsabläufe mit einer Identitätsprüfung verknüpfen, bei der amtliche Ausweisdokumente herangezogen werden.

Malaysia will verfolgen, wie andere Länder Altersgrenzen für Jugendliche umsetzen, und die Durchsetzung anschließend an die örtlichen Gegebenheiten anpassen. Die Regierung verweist auf Australien, wo ein landesweites Verbot von Konten in sozialen Medien für unter 16-Jährige eingeführt wird und Konten, die die Altersprüfung nicht bestehen, deaktiviert werden sollen. Mehrere europäische Länder erproben sichere Verfahren zur Altersprüfung. Die Politik in Kuala Lumpur will diese Bemühungen bei der Ausarbeitung lokaler Regeln und technischer Standards berücksichtigen.

So soll das Verbot funktionieren: eKYC und Altersprüfungen

Ob eine altersabhängige Zugangskontrolle funktioniert, steht und fällt mit der Identitätsprüfung. eKYC ist ein digitales Verfahren, das bei Bank- und Telekommunikationsdiensten eingesetzt wird, um zu bestätigen, dass eine Person tatsächlich diejenige ist, für die sie sich ausgibt. In diesem Fall würde eKYC bestätigen, dass ein angehender Nutzer mindestens 16 Jahre alt ist. Das Ministerium erklärte, Plattformen müssten Nutzer zur Überprüfung amtliche Ausweisdokumente vorlegen lassen, etwa den nationalen Identitätsausweis MyKad, einen Reisepass oder die nationale MyDigital ID.

Wie eKYC in der Praxis funktioniert

eKYC kombiniert üblicherweise die Echtheitsprüfung eines Dokuments mit einer Prüfung, ob die Person, die das Dokument vorlegt, tatsächlich existiert. Bei einem typischen Ablauf wird der Nutzer möglicherweise gebeten, ein Ausweisdokument mit der Handykamera zu scannen, ein Selfie für den biometrischen Abgleich aufzunehmen und eine kurze Lebenderkennung durchzuführen. Automatisierte Systeme suchen nach Sicherheitsmerkmalen auf dem Dokument, vergleichen das darauf abgebildete Gesicht mit dem Selfie und markieren Auffälligkeiten zur manuellen Prüfung. Die Plattform muss keinen vollständigen Scan des Ausweises speichern, um das Alter zu bestätigen. Wie genau die Daten verarbeitet werden dürfen, hängt jedoch von den Vorschriften und den Verträgen ab, die Plattformen mit Anbietern von Verifizierungsdiensten schließen.

Wie Plattformen die Prüfungen einbinden könnten

Plattformen haben mehrere Möglichkeiten: Sie können eine eigene Prüflösung entwickeln, einen externen Anbieter einbinden oder einen staatlich gestützten Dienst nutzen. Entscheidend sind Genauigkeit, Kosten, Geschwindigkeit und Datenschutz. In Malaysia wollen die Aufsichtsbehörden am Ende der Registrierung ein eindeutiges Ergebnis: bestätigt ab 16 Jahren oder nicht. Im Idealfall gibt das Verfahren nur ein einfaches Ja oder Nein zurück und gibt nicht mehr personenbezogene Daten preis als nötig. Unternehmen, die im Land bereits eKYC für Zahlungen oder gezielte Werbung einsetzen, haben bei der Umsetzung einen Vorsprung.

Ein weiterer technischer Aspekt ist die Kontowiederherstellung. Wenn bei der Registrierung eine Identitätsprüfung vorgeschrieben ist, brauchen Plattformen Regeln für Nutzer, die den Zugang zu ihren Konten verlieren. Um eine Kontoübernahme zu verhindern, ist bei Wiederherstellungsverfahren oft eine zweite Identitätsprüfung erforderlich. Das ist machbar, bringt aber zusätzliche Komplexität und Kosten mit sich, die Unternehmen für 2025 einplanen müssen.

Welche Risiken die Regelung eindämmen soll

Die Regierung hat mehrere Arten von Gefahren für Kinder im Internet aufgeführt. Cybermobbing kann sich von Hänseleien zu Drohungen und koordinierten Angriffen ausweiten, die in Klassenzimmern und zu Hause erheblichen Stress verursachen. Nachrichten mit ausbeuterischem Inhalt und das gezielte Anbahnen sexueller Kontakte bleiben für jüngere Nutzer eine anhaltende Gefahr. Betrugsnetzwerke nehmen Jugendliche mit gefälschten Jobangeboten, Anlagebetrug und Phishing-Links ins Visier. Zudem gibt es Bedenken wegen des Kontakts mit expliziten Inhalten und viralen Challenges, die zu riskantem Verhalten ermuntern.

Welche Gefahren die Änderung ausgelöst haben

Die öffentliche Debatte vor Ort hat sich nach einer Reihe beunruhigender Vorfälle zugespitzt. Unter Schülern und in öffentlichen Feeds verbreiteten sich virale Videos von Mobbing. Einige Schüler weiterführender Schulen wurden dabei ertappt, explizites Material zu teilen. Betrugsversuche gegen Jugendliche sind stärker ins Blickfeld gerückt. Eltern und Pädagogen bereitet vor allem Sorgen, wie schnell sich Inhalte verbreiten: Ein einzelner Beitrag kann innerhalb weniger Minuten Hunderte Mitschüler und Fremde erreichen.

Der internationale Druck auf Plattformen hat die Dringlichkeit erhöht. In den Vereinigten Staaten sehen sich soziale Medienunternehmen mit Klagen konfrontiert, in denen ihnen vorgeworfen wird, durch ihr Produktdesign eine Krise der psychischen Gesundheit junger Menschen befeuert zu haben. Der rechtliche Kontext in Malaysia ist zwar ein anderer, doch das Kernanliegen ist dasselbe. Die Politik will, dass Unternehmen ihre Produkte standardmäßig sicher gestalten und jüngere Kinder von Diensten fernhalten, die nie für sie gedacht waren.

Wie Malaysia im Vergleich zu anderen Ländern dasteht

Malaysia handelt nicht allein. Australien führt eine Altersgrenze ein und plant, Konten zu deaktivieren, die Nutzern unter 16 Jahren zugeordnet sind. Mehrere europäische Regierungen, darunter Frankreich, Spanien, Italien, Dänemark und Griechenland, erproben Modelle für sichere Altersprüfungen. Indonesien brachte zunächst ein Mindestalter für soziale Medien ins Gespräch, wechselte dann aber zu Regeln, die eine strengere Altersprüfung und Inhaltsfilterung vorsehen. Jeder Ansatz spiegelt eine Abwägung zwischen Kinderschutz, Datenschutz und den Gegebenheiten des Marktes wider.

Wichtige Unterschiede im Blick

Zwei Entscheidungen prägen die Ansätze anderer Länder. Erstens: Erfasst das Verbot alle sozialen Netzwerke und Plattformen mit nutzergenerierten Inhalten oder nur eine Liste bestimmter Dienste? Zweitens: Wie werden die Identitätsprüfungen umgesetzt? Manche Regierungen bevorzugen eine zentrale Prüfstelle, die das Alter bestätigt, ohne der Plattform die Identität offenzulegen. Andere erlauben ein Nebeneinander privater Anbieter, die staatlichen Standards unterliegen. Malaysia will diese Modelle prüfen, bevor verbindliche technische Regeln festgelegt werden.

Die örtlichen Aufsichtsbehörden beobachten auch, wie Unternehmen Altersprüfungen bei bestehenden Konten durchsetzen. Neue Registrierungen lassen sich leichter kontrollieren als bestehende Konten, die vor Jahren mit einem falschen Geburtsdatum angelegt wurden. Australiens Entscheidung, Konten zu deaktivieren, die die Vorgaben nicht erfüllen, bietet ein mögliches Modell. Dieser einschneidende Schritt wird jedoch Beschwerden und Anfragen beim Kundendienst nach sich ziehen. Wenn Malaysia erwartet, dass Plattformen alte Konten bereinigen, braucht es für diesen Fall einen Plan.

Datenschutz, Schutz personenbezogener Daten und öffentliche Bedenken

Verpflichtende Identitätsprüfungen für soziale Medien werfen unmittelbare Fragen auf. Wo werden personenbezogene Daten gespeichert? Wer kann darauf zugreifen? Was geschieht, wenn beim Anbieter des Verifizierungsdienstes oder bei der Plattform eine Datenpanne auftritt? Eltern und Datenschützer befürchten, dass ein für einen bestimmten Zweck erstellter Scan eines Ausweises nach außen gelangen, anderweitig verwendet oder mit dem Browserverlauf und den Interessen einer Person verknüpft werden könnte. Bei Minderjährigen wiegen diese Bedenken noch schwerer.

Wo Datenschutzrisiken entstehen können

Risiken betreffen in der Regel Abbildungen von Ausweisdokumenten, biometrische Vorlagen und Prüfprotokolle. Bewährte Verfahren sind, Rohbilder nicht länger als nötig zu speichern, biometrische Vorlagen mit starker Verschlüsselung zu schützen und in Protokollen nur das Ja- oder Nein-Ergebnis festzuhalten, das für die Durchsetzung der Altersgrenze nötig ist. Klare Aufbewahrungsfristen und unabhängige Prüfungen verringern das Risiko, dass Verifizierungsdaten zu einer dauerhaften Aufzeichnung des Online-Verhaltens eines Kindes werden.

Die malaysischen Datenschutzvorschriften für den privaten Sektor legen bereits grundlegende Standards für die Erhebung, Sicherheit und Speicherung von Daten bei kommerziellen Transaktionen fest. Damit ein Verbot für unter 16-Jährige öffentliches Vertrauen gewinnt, werden die Aufsichtsbehörden wahrscheinlich Leitlinien dazu veröffentlichen, welche Daten Plattformen speichern dürfen, wie lange sie diese aufbewahren dürfen und ob ein externer Anbieter bescheinigen muss, dass das Verfahren den lokalen Anforderungen entspricht. Unternehmen können Risiken auch verringern, indem sie datenschutzfreundliche Prüfungen nutzen, die lediglich eine Altersbestätigung und keine vollständige Identität offenlegen.

Die Behörden haben versucht, Familien zu versichern, dass es um Schutz und nicht um Kontrolle geht. Ziel ist es, jüngere Kinder von Diensten fernzuhalten, bei denen die Risiken größer sind und sich Inhalte schwerer kontrollieren lassen. Ob die Maßnahme dauerhaft Unterstützung findet, hängt davon ab, wie sorgfältig die Identitätsprüfungen gestaltet und überwacht werden.

Herausforderungen bei der Durchsetzung und wahrscheinliche Schlupflöcher

Selbst bei strengen Prüfungen werden einige junge Nutzer versuchen, die Regeln zu umgehen. Am häufigsten dürfte dafür der Ausweis eines Elternteils oder das Konto eines älteren Geschwisterteils genutzt werden. Andere könnten zu Plattformen wechseln, die nicht unter die Definition sozialer Medien fallen, oder versuchen, ausländische Dienste zu nutzen, die lokale Regeln ignorieren. Eine tragfähige Regelung rechnet mit solchen Wegen und macht die Umgehung so aufwendig, dass sie weniger attraktiv ist.

Definition sozialer Medien und erfasster Dienste

Eine offene Frage ist, welche Plattformen als soziale Medien gelten. Dienste, die Videos, Chats, Spiele und Foren verbinden, passen nicht immer in klare Kategorien. Ist die Definition zu eng, weichen Jugendliche auf unregulierte Bereiche des Internets aus. Ist sie zu weit gefasst, könnten Eltern feststellen, dass wichtige Dienste gesperrt sind. Malaysia dürfte klare Kriterien veröffentlichen, damit Unternehmen und Familien wissen, welche Dienste unter die Regelung fallen.

Ein weiterer Ansatzpunkt bei der Durchsetzung sind die Ökosysteme der Geräte. App-Stores und mobile Betriebssysteme können eine Rolle spielen, indem sie Downloads beschränken und Altersprüfungen anfordern. Internetanbieter können helfen, indem sie den Zugang zu Diensten blockieren, die die Vorgaben in Malaysia nicht erfüllen. Jede zusätzliche Ebene bringt mehr Komplexität und Kosten mit sich. Die Aufsichtsbehörden müssen daher abwägen, wie weit sie über die Plattformen hinausgehen wollen.

In der Regierung wurde außerdem über umfassendere Geräteregeln für junge Nutzer gesprochen. Die Politik hat etwa Einschränkungen der Smartphone-Nutzung für unter 16-Jährige ins Spiel gebracht. Eine Regelung für Geräte wurde noch nicht beschlossen, doch die Diskussion zeigt, dass es um mehr als Apps und Websites geht.

Auswirkungen auf Familien, Schulen und Technologieunternehmen

Für Familien verändert die Maßnahme die Erziehungsdebatte. Eltern von Kindern im Vorpubertätsalter können sich bei der Lenkung hin zu Aktivitäten ohne Bildschirm und bei der Begrenzung der Bildschirmzeit auf das Gesetz berufen. Das Kommunikationsministerium hat Eltern aufgefordert, mehr Spielen im Freien zu fördern und die Nutzung digitaler Geräte zu beaufsichtigen, während die neuen Regeln ausgearbeitet und erprobt werden.

Was Familien vor 2026 tun können

Eltern müssen nicht auf das Gesetz warten, um zu Hause bessere Gewohnheiten zu fördern. Einfache Maßnahmen können Risiken senken und Erwartungen schaffen, bevor ein Kind 16 Jahre alt wird.

• Legen Sie klare Regeln für die Bildschirmzeit an Schultagen und am Wochenende fest und halten Sie diese konsequent ein.
• Lassen Sie Geräte nachts außerhalb der Schlafzimmer, um spätes Scrollen und Schlafstörungen zu vermeiden.
• Aktivieren Sie die Jugendschutzeinstellungen auf Handys, in App-Stores und auf heimischen Routern.
• Sprechen Sie offen über Mobbing, Betrugsversuche und den Umgang mit unerwünschten Nachrichten.
• Überprüfen Sie die Datenschutzeinstellungen aller Dienste, die Ihr Kind bereits nutzt, darunter Spiele und Chat-Apps.
• Vereinbaren Sie, was zu tun ist, wenn ein Fremder nach persönlichen Daten oder Geld fragt.

Schulen können den Übergang unterstützen, indem sie den Unterricht zu digitaler Mündigkeit an die bevorstehende Altersgrenze anpassen und Mitarbeitende darin schulen, Anzeichen von Cybermobbing und gezielter Kontaktanbahnung zu erkennen. Beratungslehrkräfte und Elternvertretungen können Informationsveranstaltungen anbieten, damit Familien sowohl den Zweck des Gesetzes als auch die praktischen Einzelheiten der Identitätsprüfungen verstehen.

Für Technologieunternehmen bringt die Änderung Entwicklungsaufgaben und Fristen zur Einhaltung der Vorschriften mit sich. Plattformen müssen eKYC-Verfahren selbst entwickeln oder einkaufen, Beschwerdewege für fälschliche Ablehnungen einrichten und Kundendienstteams auf einen Anstieg von Anfragen zur Identitätsprüfung vorbereiten. Produktteams könnten Funktionen für malaysische Nutzer zwischen 16 und 18 Jahren auch neu gestalten, um Risiken zu senken, die standardmäßigen Datenschutzeinstellungen zu verschärfen und Kontakte durch unbekannte Erwachsene einzuschränken.

Wie es weitergeht und wie man sich vorbereiten kann

Die Aufsichtsbehörden prüfen, wie Länder mit ähnlichen Regelungen soziale Medien definieren, Identitätsprüfungen gestalten und mit bestehenden Konten umgehen. Diese Prüfung soll in technische Leitlinien für Plattformen einfließen, die 2026 für die Umsetzung bereit sein müssen. Bei der Konsultation der Branche dürfte es um die Genauigkeit der Prüfungen, den Umgang mit Fehlern, Aufbewahrungsfristen für Daten und unabhängige Prüfungen gehen.

Wichtige Termine

Das kommende Jahr wird entscheidend sein. Das Ministerium will, dass die Plattformen im nächsten Jahr technisch bereit sind. Der Online Safety Act soll am 1. Januar 2026 in Kraft treten. Familien können die Zeit nutzen, um Regeln für den Haushalt anzupassen, und Schulen können ihre Schulungen aktualisieren. Unternehmen sollten genügend Zeit für Tests und Datenschutzprüfungen einplanen, damit die Altersprüfung zuverlässig, respektvoll und schnell erfolgt.

Minister Fahmi betonte, Malaysia prüfe verschiedene Durchsetzungsmodelle, bevor ein Weg endgültig festgelegt werde.

Kommunikationsminister Fahmi Fadzil sagte: „Verschiedene Länder können unterschiedliche Ansätze verfolgen. Wir werden aber prüfen, welche Methode am besten geeignet ist, um zu verhindern, dass unter 16-Jährige Konten in sozialen Medien haben.“

Die Wirksamkeit der Regelung hängt von ihrer Umsetzung ab. Klare Definitionen, sorgfältiger Umgang mit Daten, zuverlässige Prüfungen, wirksame Beschwerdeverfahren bei Fehlern und die Zusammenarbeit von Familien, Schulen, Plattformen und Aufsichtsbehörden werden darüber entscheiden, ob die Regel ihre Ziele beim Kinderschutz erreicht, ohne neue Risiken zu schaffen.

Das Wichtigste auf einen Blick

• Malaysia wird es Einwohnern unter 16 Jahren ab 2026 verbieten, Konten in sozialen Medien anzulegen.
• Plattformen müssen das Alter mit eKYC und amtlichen Dokumenten wie MyKad, Reisepass oder MyDigital ID überprüfen.
• Der Online Safety Act soll am 1. Januar 2026 in Kraft treten und die Grundlage für die neue Regel bilden.
• Die Behörden erwarten, dass große Plattformen im kommenden Jahr bereit sind, und prüfen Modelle aus Australien und Europa.
• Die Regelung zielt auf Gefahren wie Cybermobbing, gezielte Kontaktanbahnung, Betrug und den Kontakt mit expliziten Inhalten.
• Datenschutzvorkehrungen sind entscheidend, darunter begrenzte Speicherfristen und starke Sicherheitsmaßnahmen für Verifizierungsdaten.
• Die Durchsetzung hängt von einer klaren Definition sozialer Medien und Verfahren für bestehende Konten ab.
• Eltern werden aufgefordert, die Nutzung digitaler Geräte zu beaufsichtigen und Aktivitäten ohne Bildschirm zu fördern, während die Regeln ausgearbeitet werden.