Mozilla hat eine offizielle Stellungnahme an das britische Ministerium für Wissenschaft, Innovation und Technologie (DSIT) gerichtet, in der sich die Organisation gegen die Einschränkung von VPN-Diensten als Mittel zur Bekämpfung der Umgehung von Alterskontrollen ausspricht. Mozilla warnt: Der Versuch, Anonymisierungswerkzeuge zu regulieren, wird das Problem des Zugangs von Kindern zu unerwünschten Inhalten nicht lösen, aber die Privatsphäre und Sicherheit von Millionen Nutzerinnen und Nutzern beeinträchtigen. Ein ausdrückliches Verbot von VPN gibt es in Grossbritannien bislang nicht, doch eine Diskussion über mögliche Einschränkungen – von der Altersverifikation bei der Nutzung von VPN bis hin zu einem vollständigen Verbot für Minderjährige – läuft bereits im Rahmen von Regierungskonsultationen.

Was passiert: der Kontext des regulatorischen Drucks

Nach dem Inkrafttreten des Online Safety Act im Jahr 2025 haben Websites mit Inhalten für Erwachsene in Grossbritannien Berichten zufolge begonnen, eine obligatorische Altersverifikation zu verlangen – über Ausweisdokumente, Kreditkartendaten oder Gesichtserkennungssysteme. Die Reaktion der Nutzerinnen und Nutzer fiel erwartbar aus: Nach Angaben von Branchenquellen ist die Zahl der VPN-Downloads im Land deutlich gestiegen. Viele Menschen zogen es vor, ein VPN zu nutzen, statt sensible personenbezogene Daten an Drittseiten zu übermitteln.

Vor diesem Hintergrund rückten die VPN-Dienste selbst in den Fokus der Regulierer. Nach vorliegenden Informationen hat die Kinderbeauftragte für England, Rachel de Souza, vorgeschlagen, die Nutzung von VPN durch Minderjährige einzuschränken. Diskutiert werden verschiedene Optionen – von der Einführung einer Alterskontrolle beim Verbindungsaufbau zum VPN bis hin zu einem vollständigen Verbot für Personen unter 18 Jahren. Es ist jedoch wichtig zu betonen: Zum Zeitpunkt der Veröffentlichung liegen weder offizielle Gesetzentwürfe noch Rechtsakte vor, die diese Massnahmen festschreiben.

Argumente von Mozilla: Daten statt Symbolpolitik

Die Position von Mozilla stützt sich auf mehrere zentrale Thesen, die mit Verweisen auf unabhängige Studien untermauert werden.

VPN sind kein reines Umgehungswerkzeug, sondern ein grundlegendes Sicherheitselement. Mozillas Managerin für öffentliche Politik, Svea Windwehr, erklärte, VPN seien „ein kritisch wichtiges Instrument, um die Privatsphäre und Sicherheit von Nutzerinnen und Nutzern aller Altersgruppen zu gewährleisten“. VPN werden eingesetzt, um den Datenverkehr in öffentlichen Wi-Fi-Netzen zu schützen, Remote-Arbeit zu ermöglichen, Tracking zu erschweren und Zensur in Ländern mit eingeschränkter Internetfreiheit zu umgehen.

Kinder nutzen VPN kaum zur Umgehung von Beschränkungen. Mozilla verweist auf Studien der Organisation Internet Matters, denen zufolge lediglich 8 % der Kinder ein VPN nutzen. Davon tun 66 % dies, um ihre persönlichen Daten zu schützen – nicht, um Alterskontrollen zu umgehen. Weitaus häufiger greifen Jugendliche zu einfacheren Methoden: Sie geben ein falsches Geburtsdatum an, verwenden fremde Accounts oder nutzen Schwachstellen der Verifikationssysteme selbst aus. Ein anschauliches Beispiel: Nach Angaben von The Register liessen sich einige Gesichtserkennungssysteme mit aufgemalten Schnurrbärten austricksen.

Altersverifikation für VPN ist ein Widerspruch in sich. Wenn die Behörden eine Altersprüfung für die Nutzung von VPN verlangen, wären Nutzerinnen und Nutzer gezwungen, persönliche Daten genau jenen Diensten anzuvertrauen, deren Hauptaufgabe darin besteht, Datenerhebung zu minimieren. Das ist ein grundlegender Widerspruch, der das Vertrauensmodell untergräbt, auf dem VPN basieren.

Folgenabschätzung: Wer betroffen wäre

Potenzielle Einschränkungen von VPN betreffen mehrere Nutzergruppen:

• Remote-Beschäftigte und der Unternehmenssektor – VPN sind Standardwerkzeuge für den sicheren Zugriff auf Unternehmensressourcen. Jegliche Einschränkungen würden rechtliche Unsicherheit für Unternehmen schaffen.
• Journalistinnen, Journalisten und Aktivistinnen/Aktivisten – für sie dienen VPN dem Schutz von Quellen und der Wahrung der Meinungsfreiheit.
• Alltagsnutzerinnen und -nutzer – die VPN einsetzen, um sich in öffentlichen Netzen zu schützen, beim Online-Banking und zur Abwehr von Werbetracking.
• Browser-Entwickler – Mozilla weist darauf hin, dass VPN-Funktionen bereits als integrierte Komponenten in Firefox getestet werden und ein ähnlicher Trend in anderen Browsern zu beobachten ist. Regulierer müssten sich somit nicht mit einzelnen Apps auseinandersetzen, sondern mit einer Basisfunktionalität des modernen Webs.

Mozilla charakterisiert den Ansatz der britischen Behörden mit der Formel «safety through surveillance» – „Sicherheit durch Überwachung“. Statt einer umfassenden Kontrolle der Nutzerinnen und Nutzer sollten sich die Regulierungsbehörden nach Ansicht der Organisation auf Empfehlungsalgorithmen, Engagement-Mechaniken und die Architektur der Plattformen selbst konzentrieren, da diese den Grossteil der Online-Risiken für Kinder erzeugen.

Praktische Empfehlungen

Für VPN-Nutzerinnen und -Nutzer in Grossbritannien:

• Der Einsatz von VPN ist in Grossbritannien derzeit legal. Ein ausdrückliches Verbot existiert nicht, bislang geht es nur um Konsultationen.
• Wählen Sie VPN-Anbieter mit transparenter Datenschutzpolitik und einer Rechtsordnung, die keine Protokollspeicherung vorschreibt.
• Verfolgen Sie die Entwicklung der Regulierungsinitiativen von DSIT und Ofcom – konkrete Massnahmen könnten im Anschluss an die laufenden Konsultationen vorgeschlagen werden.

Für Organisationen:

• Bewerten Sie, in welchem Umfang Ihre Unternehmensinfrastruktur von VPN abhängt, und bereiten Sie Argumente für mögliche regulatorische Anfragen vor.
• Nehmen Sie an den öffentlichen Konsultationen des DSIT teil – die Eingabe von Mozilla zeigt, dass die Stimme der Industrie die Politikgestaltung beeinflussen kann.

Die Situation rund um VPN in Grossbritannien ist ein Indikator für einen breiteren Trend: Regierungen suchen nach Wegen, Datenschutzwerkzeuge unter dem Vorwand des Kinderschutzes zu kontrollieren. Daten von Internet Matters zeigen, dass VPN keineswegs das wichtigste Mittel zur Umgehung von Alterskontrollen sind. Einschränkungen von VPN würden daher vor allem die Sicherheit erwachsener Nutzerinnen und Nutzer schwächen, ohne das benannte Problem zu lösen. Organisationen und Privatpersonen, die auf VPN angewiesen sind, sollten die Ergebnisse der DSIT-Konsultationen bereits jetzt aufmerksam verfolgen und bereit sein, sich an der öffentlichen Debatte zu beteiligen, falls aus den Vorschlägen ein Gesetzentwurf wird.