Der Senat und die Versammlung des Bundesstaates Kalifornien haben die Einbringung von Änderungen zu Open-Source-Software "AB-1856" in das kalifornische Gesetz zur Altersverifikation genehmigt. In der neuen Fassung des Gesetzes wurde eine Ausnahme für Projekte unter offenen Lizenzen hinzugefügt, die das Kopieren, Verbreiten und Ändern des Codes zulassen. Zuvor waren ähnliche Änderungen im Bundesstaat Colorado genehmigt worden und sind in die Anfang Mai angenommene endgültige Fassung des Gesetzes CO SB51 eingeflossen.
Die Änderungen schränken die Begriffe „Betriebssystemanbieter“ und „Anwendung“ ein, auf die die Anforderungen zur Altersverifikation angewendet werden. Aus der Reichweite des Gesetzes sind natürliche und juristische Personen ausgeschlossen, die Betriebssysteme oder Anwendungen unter offenen Lizenzen verbreiten.
Besondere Ausnahmen wurden für Anbieter von Software genehmigt, die den Verbrauchern nicht in Form von separaten ausführbaren Dateien über App-Kataloge angeboten wird, sowie für Plattformen, die Erweiterungen für Anwendungen vertreiben. Somit fallen Erweiterungskataloge für Browser und Pakete, die über Verteilungssysteme verbreitet und durch Paketmanager wie apt, dnf und pacman installiert werden, aus dem Anwendungsbereich des Gesetzes heraus.
Nach den neuen Anforderungen sind Entwickler von Open-Source-Anwendungen und Distributionen wie Fedora, Ubuntu, Arch Linux und Debian, die Open-Source-Software bereitstellen, nicht verpflichtet, die Anforderungen zur Altersverifikation zu erfüllen. Der Status von Distributionen und Plattformen wie SteamOS, die neben offenen Komponenten auch proprietäre Software oder von externen proprietären App-Katalogen abhängige Elemente enthalten, bleibt jedoch unklar.
Das in Kalifornien verabschiedete Gesetz zur Altersverifikation schreibt vor, dass Betriebssysteme die Möglichkeit hinzufügen, das Alter des Benutzers beim Erstellen eines Benutzerkontos anzugeben und Anwendungen eine Schnittstelle zur Altersbestimmung des aktuellen Benutzers bereitzustellen. Gemäß den Anforderungen des Gesetzes müssen heruntergeladene und ausgeführte Anwendungen in der Lage sein, vom Betriebssystem Informationen über das Alter in 4 Kategorien zu erhalten: unter 13 Jahren, von 13 bis 16 Jahren, von 16 bis 18 Jahren, 18 Jahre und älter.
Der Anwendungsentwickler muss die erhaltenen Informationen über das Alter nutzen, um das Gesetz zum Schutz von Kindern im Internet einzuhalten. Bei Nichteinhaltung der Anforderungen sind Geldstrafen von bis zu 2500 $ für unabsichtliche und bis zu 7500 $ für vorsätzliche Verstöße pro betroffenem Kind vorgesehen. Das Gesetz tritt in Kalifornien am 1. Januar 2027 und in Colorado am 1. Juli 2028 in Kraft.
Darüber hinaus trat am 17. März in Brasilien das Gesetz 15.211/2025 „Digital ECA“ in Kraft, das mit hohen Geldstrafen und strengen Anforderungen verbunden ist – Hersteller von Betriebssystemen und App-Stores müssen eine strenge Altersüberprüfung mithilfe von Verifikationsmethoden wie Dokumentenprüfung oder Authentifizierung über autorisierte Dienste durchführen. Dabei wurde die „grundlegende Funktionalität, die für das Funktionieren des Internets erforderlich ist, einschließlich offener und allgemeiner technischer Protokolle und Standards“, vom Anwendungsbereich des Gesetzes ausgenommen, während die Hauptverantwortung nicht bei den Betriebssystemen, sondern bei den Anwendungen liegt, die gegebenenfalls eigene Mechanismen zur Verhinderung des unautorisierten Zugriffs von Minderjährigen implementieren müssen.
Quelle: opennet.ru
