Windows, macOS, iOS und Android müssen Nutzer in Kalifornien ab 2027 beim Einrichten nach ihrem Alter fragen. Grundlage ist der im Oktober 2025 unterzeichnete Digital Age Assurance Act, kurz DAAA oder AB 1043. Die Betriebssysteme sollen Nutzer einer von vier Altersgruppen zuordnen und diese Information anschließend als nicht-identifizierendes Signal für Apps bereitstellen.
Für neu eingerichtete Systeme gilt die Vorgabe ab dem 1. Januar 2027. Installationen, die in Kalifornien bereits vor diesem Termin eingerichtet wurden, müssen die Altersabfrage bis zum 1. Juli 2027 nachholen. Eine inzwischen beschlossene Ergänzung soll bestimmte Open-Source-Betriebssysteme ausnehmen. Sie ist allerdings noch nicht in Kraft: AB 1856 wartet auf die Entscheidung von Gouverneur Gavin Newsom.
Der entscheidende Mechanismus liegt nicht in einer zusätzlichen Frage während der Geräteeinrichtung. Kalifornien verlagert die Altersfeststellung von einzelnen Diensten in die grundlegende Plattformschicht. Damit werden Betriebssystemanbieter und App-Stores zu Lieferanten einer neuen regulatorischen Information, auf die Entwickler ihre Produkte ausrichten müssen.
Vier Altersklassen statt vollständigem Geburtsdatum
Das DAAA unterscheidet zwischen Nutzern unter 13 Jahren, 13- bis 15-Jährigen, 16- bis 17-Jährigen und Erwachsenen ab 18 Jahren. Betriebssysteme müssen das Alter beim Einrichten erfassen und die passende Kategorie bestimmen. Wie die Anbieter die Abfrage im Detail gestalten, ist damit noch nicht für jedes Produkt festgelegt.
So wandert die Altersgruppe vom Betriebssystem zur App
Das Betriebssystem ordnet Nutzer beim Einrichten einer von vier Altersklassen zu. Apps können anschließend ein nicht-identifizierendes Signal anfordern und altersabhängige Regeln anwenden.
App-Entwickler sollen das Alterssignal beim Herunterladen und Starten einer Anwendung über den Betriebssystemanbieter oder App-Store anfordern. Sie erhalten dem Gesetz zufolge keine identifizierende Altersangabe, sondern eine Kategorie. Das kann verhindern, dass jede App selbst ein vollständiges Geburtsdatum oder einen Ausweisnachweis verlangt.
Die Datenerhebung verschwindet dadurch aber nicht. Sie wandert zum Betreiber des Betriebssystems. Für Nutzer bedeutet das: Die Altersangabe erfolgt künftig möglicherweise schon bei der Einrichtung eines Geräts und nicht erst beim Öffnen eines sozialen Netzwerks oder eines Angebots mit nicht jugendfreien Inhalten.
Das Alterssignal macht Entwickler rechtlich wissend
Für App-Anbieter ist das Signal mehr als eine Komfortfunktion. Wenn eine Anwendung die Altersgruppe vom Betriebssystem erhält, kennt der Entwickler die Kategorie des Nutzers im rechtlich relevanten Sinn. Altersabhängige Vorgaben lassen sich damit nicht mehr ohne Weiteres mit dem Argument umgehen, der Dienst habe das Alter seiner Nutzer nicht gekannt.
Das erklärt, warum Kalifornien die Aufgabe nicht allein bei sozialen Netzwerken ansiedelt. Einschränkungen für nicht altersgerechte Inhalte, personalisierte Feeds, Benachrichtigungen oder besonders bindende Funktionen benötigen zunächst eine belastbare Entscheidung darüber, wer als minderjährig gilt. Das DAAA schafft dafür eine gemeinsame technische Übergabestelle.
Für Apple, Google und Microsoft ist eine solche Schnittstelle grundsätzlich umsetzbar. Komplexer wird die Lage für App-Entwickler, die künftig nicht nur ein Alterssignal abfragen, sondern daraus die jeweils vorgeschriebenen Produktregeln ableiten müssen. Das betrifft Benutzeroberflächen, Einwilligungen, Standardeinstellungen und den Zugang zu bestimmten Funktionen. Das Gesetz verlagert die Prüfung damit nicht vollständig auf die großen Plattformen; es verteilt sie zwischen Betriebssystem, App-Store und Anwendung.
Die Open-Source-Ausnahme ist noch nicht beschlossenes Recht
Genau an dieser Plattformpflicht entzündete sich Kritik aus der Open-Source-Gemeinschaft. Ehrenamtlich entwickelte Distributionen verfügen weder über die Rechtsabteilungen noch über die Entwicklungsbudgets großer Konzerne. Eine regionale Altersabfrage samt Schnittstellen und laufender Compliance könnte für kleine Projekte bedeuten, bestimmte Märkte nicht mehr zu bedienen.
Die kalifornische Legislative verabschiedete deshalb im August 2026 die Ergänzung AB 1856 ohne Gegenstimme. Sie soll Anbieter bestimmter offen lizenzierter Betriebssysteme ausnehmen. Erfasst werden soll Software unter verbreiteten Lizenzen wie GPL, MIT, BSD und Apache. Damit könnten unter anderem Debian, Fedora, Ubuntu und Arch von der gesetzlichen Pflicht befreit werden, sofern Newsom die Vorlage unterzeichnet und die jeweilige Software die Voraussetzungen erfüllt.
Eine Ausnahme bedeutet allerdings nicht, dass jede Linux-Distribution auf Altersfunktionen verzichten wird. Projekte können entsprechende Mechanismen freiwillig implementieren. Umgekehrt hatte das auf Datenschutz ausgerichtete GrapheneOS bereits im März 2026 angekündigt, keine Altersverifikation einzubauen und notfalls auf den Vertrieb in betroffenen Regionen zu verzichten.
Damit wird die Lizenz zu einem Faktor für die regionale Marktfähigkeit von Software. Proprietäre kleine Systeme müssten die Anforderungen erfüllen, während funktional ähnliche Open-Source-Projekte ausgenommen sein könnten. Was als Schutz für gemeinschaftlich entwickelte Software gedacht ist, schafft somit eine regulatorische Trennlinie nach Entwicklungs- und Lizenzmodell.
Aus einer kalifornischen Regel wird ein Compliance-Puzzle
Kalifornien ist nicht der einzige US-Bundesstaat mit Vorgaben zur Altersabsicherung. Colorado hat mit SB26-051 ein ähnliches Gesetz einschließlich Open-Source-Ausnahmen verabschiedet. Bei der genauen Reichweite, etwa für GPL-basierte Systeme, bestehen jedoch unterschiedliche Interpretationen.
Illinois sieht mit dem Children's Social Media Safety Act gerätebezogene Altersabsicherung und standardmäßige Datenschutzeinstellungen für Minderjährige vor. Die dortigen Fristen beginnen 2028. New York verfolgt mit dem SAFE for Kids Act einen anderen Ansatz: Ab dem 25. Januar 2027 gelten Altersnachweise oder elterliche Zustimmung für bestimmte personalisierte Feeds und nächtliche Benachrichtigungen sozialer Medien.
Für überregional arbeitende Plattformen entsteht deshalb keine einzige US-weite Alters-API mit einheitlichen Folgen. Sie müssen prüfen, welches Gesetz am Standort eines Nutzers greift, welche Altersgruppen unterschieden werden, welche Funktionen betroffen sind und ob Ausnahmen gelten. Die technische Abfrage kann zentralisiert werden; die rechtliche Auswertung bleibt regional fragmentiert.
Weniger Daten für Apps, mehr Verantwortung für Plattformen
Die Electronic Frontier Foundation kritisiert Altersverifikation grundsätzlich und bezeichnet den kalifornischen Ansatz als Auslagerung von Zensur an Entwickler. Der Einwand trifft einen wichtigen Widerspruch: Ein nicht-identifizierendes Alterssignal kann die Menge persönlicher Daten reduzieren, die bei einzelnen Apps landet. Gleichzeitig etabliert es eine Infrastruktur, über die Betriebssysteme Nutzer dauerhaft nach regulatorisch relevanten Altersklassen sortieren.
Für Menschen in Kalifornien sind daher vor allem zwei Termine relevant: neue Einrichtungen ab Januar 2027 und die Nachrüstung bestehender Systeme bis Juli 2027. Nutzer freier Betriebssysteme sollten nicht pauschal davon ausgehen, dass Linux die Frage erspart. Entscheidend sind die Unterschrift unter AB 1856 und die konkrete Umsetzung der jeweiligen Distribution.
Die praktische Folge des DAAA reicht damit über einen zusätzlichen Einrichtungsdialog hinaus. Sobald die Altersgruppe als standardisiertes Plattformsignal verfügbar ist, können Gesetze und App-Regeln unmittelbar daran anknüpfen. Die eigentliche Veränderung ist nicht, dass ein Computer nach dem Alter fragt. Es ist die neue Erwartung, dass das Betriebssystem diese Antwort für den gesamten nachgelagerten App-Markt verwaltet.
Jens analysiert seit Jahren digitale Märkte, Preisbewegungen und Plattform-Strategien. Als Betreiber mehrerer datengetriebener Systeme wertet er täglich große Mengen an Produkt- und Trenddaten aus. Sein Fokus liegt auf Einordnung statt Hype: Was bedeutet eine Entwicklung wirklich für Nutzer, Preise und Märkte?
