{"id":315738,"date":"2025-09-13T13:21:35","date_gmt":"2025-09-13T11:21:35","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=315738"},"modified":"2025-09-13T13:22:28","modified_gmt":"2025-09-13T11:22:28","slug":"agego-altersverifikation-sammelt-angeblich-fleissig-nutzerdaten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/09\/13\/agego-altersverifikation-sammelt-angeblich-fleissig-nutzerdaten\/","title":{"rendered":"AgeGO Altersverifikation sammelt angeblich flei\u00dfig Nutzerdaten"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Stop - Pixabay\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Stop01.jpg\" alt=\"Stop - Pixabay\" align=\"left\" \/>Fail in Bezug auf die in der EU und in anderen L\u00e4ndern auf dem Vormarsch befindliche Altersverifikation. Die Systeme sollen ja nur melden, dass jemand die erforderliche Altersschwelle \u00fcberschritte hat, um Zugang zu bestimmten Internetangeboten zu haben. Der Nutzer soll dar\u00fcber hinaus f\u00fcr den Anbieter der Altersverifikation \"anonym\" bleiben. Der Anbieter AgeGO ist nun wohl aufgefallen, dass er bei einer Anforderung einer Altersverifikation m\u00e4chtig Daten empf\u00e4ngt.<\/p>\n<p><!--more--><\/p>\n<h2>Das Thema Altersverifikation<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/98eb878b0ea24709bd892eb0c8af3d28\" alt=\"\" width=\"1\" height=\"1\" \/>In immer mehr L\u00e4ndern &#8211; auch in der EU &#8211; wird die Altersverifikation beim Zugang zu bestimmten Internetangeboten, die erst ab 18 Jahren freigegeben werden, vorangetrieben.\u00a0Ich verweise an dieser Stelle auf den netzpolitik.org-Beitrag\u00a0<a href=\"https:\/\/netzpolitik.org\/2025\/online-alterskontrollen-nur-fuer-erwachsene\/\" target=\"_blank\" rel=\"noopener\">Online-Alterskontrollen: Nur f\u00fcr Erwachsene<\/a> vom 17.03.2025. Die Altersverifikation in der EU wird kommen. Bei Porno-Plattformen ist die Altersverifikation in bestimmten L\u00e4ndern gegen\u00fcber einzelnen Anbietern bereits gerichtlich durchgesetzt worden. Bei diesem Thema kommt es nun darauf an, dass die Plattformen zur Altersverifikation genau diese Dienstleistung erbringen und der Nutzer ansonsten anonym bleibt.<\/p>\n<h2>Wer ist AgeGO?<\/h2>\n<p>Einer der Dienstleister, der mit Altersverifikation in der EU punkten will, ist die 2019 gegr\u00fcnde AgeGO. Das Unternehmen wurdet hat seinen Sitz in Barcelona, Spanien, mit Niederlassungen in Dublin, Irland, und Porto, Portugal und ist Teil der EXOGROUP, einer Gruppe von Unternehmen, die eine Reihe von Dienstleistungen im Bereich des digitalen Gesch\u00e4ftslebens anbieten.<\/p>\n<p>AgeGO wird mit einer eine Online-L\u00f6sung zur Alters\u00fcberpr\u00fcfung, mit der Endnutzer ihr Alter sicher \u00fcberpr\u00fcfen und nachweisen k\u00f6nnen, dass sie mindestens 18 Jahre alt sind. Die Technologie werde von Websites genutzt, die das AgeGO Online-Widget zur Alters\u00fcberpr\u00fcfung integrieren k\u00f6nnen.<\/p>\n<p>Diese L\u00f6sung bietet Endnutzern\u00a0 laut Anbieter verschiedene Methoden zur \u00dcberpr\u00fcfung ihres Alters. Die Alters\u00fcberpr\u00fcfungsmethoden von AgeGO seien\u00a0 f\u00fcr Endnutzer kostenlos, sicher und respektieren die Privatsph\u00e4re der Endnutzer, indem sie deren Identit\u00e4t und Daten vollst\u00e4ndig sch\u00fctzen, hei\u00dft es auf der <a href=\"https:\/\/www.agego.com\/about-us\" target=\"_blank\" rel=\"noopener\">Webseite des Anbieters<\/a>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/g0SS5Qhc\/image.png\" alt=\"AgeGO-Versprechen\" width=\"591\" height=\"526\" \/><\/p>\n<p>Ich habe mal einen Tweet des Anbieters herausgegriffen, der verspricht, die Daten eines Individuums bei der Altersverifikation zu sch\u00fctzen. Aber Papier und Internetseiten haben viel Platz, um die blumigsten Versprechen niederzuschreiben.<\/p>\n<h2>Datenkrake und Blick in den Abgrund?<\/h2>\n<p>Offenbar haben bereits einige Pornoseiten das Widget von AgeGO zur Altersverifikation eingebaut. \u00dcber das Widget l\u00e4uft die Kommunikation mit AgeGo, wenn jemand das Plattform-Angebot abrufen will und in die Abfrage zur Altersverifikation l\u00e4uft. Normalerweise sollte es so sein, dass das Widget \"hallo, ist Max Mustermann bereits 18 Jahre\" an AgeGO anfragt und dann ein Token \"Ja, er ist 18 Jahre\" zur Verifikation an die Webseite zur\u00fcck kommt. Diese schaltet den Nutzer f\u00fcr das Angebot frei.<\/p>\n<p><a href=\"https:\/\/aiforensics.org\/uploads\/AIF_report_AgeGO_porn_platforms.pdf\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/NfsX9MVV\/image.png\" alt=\"AgeGO Altersverifikation sammelt Daten\" width=\"600\" height=\"664\" \/><\/a><\/p>\n<p>Diese Woche bin ich auf obigen Tweet gesto\u00dfen, wo jemand schreibt, dass eines der Unternehmen, das von europ\u00e4ischen Regierungen mit der Alters\u00fcberpr\u00fcfung im Rahmen ihrer \"Online-Sicherheitsgesetze\" beauftragt wurde, gerade dabei erwischt wurde, wie es private Daten von Menschen online weitergegeben hat. Und dies, trotz der Zusicherungen von Regierungen wie der franz\u00f6sischen, die sagen: \"Ihre Daten sind sicher, vertrauen Sie uns\" &#8211; war aber zu erwarten.<\/p>\n<p>Im Beitrag <a href=\"https:\/\/aiforensics.org\/uploads\/AIF_report_AgeGO_porn_platforms.pdf\" target=\"_blank\" rel=\"noopener\">AgeGO Age Verification on Pornographic Platforms<\/a> (PDF) lassen sich mehr Details nachlesen.\u00a0Zum Schutz Minderj\u00e4hriger im Internet schreibt der seit August 2023 geltende Digital Services Act (DSA) der EU vor, dass Online-Plattformen, die f\u00fcr Kinder zug\u00e4nglich sind, Schutzma\u00dfnahmen implementieren m\u00fcssen, um die Risiken der Konfrontation mit sch\u00e4dlichen oder unangemessenen Inhalten zu mindern.<\/p>\n<p>In Frankreich werden diese Bestimmungen durch das Gesetz SREN vom 1. Mai 2024 in verst\u00e4rkter Form umgesetzt. Das Gesetz erm\u00e4chtigt den nationalen Koordinator f\u00fcr digitale Dienste, Arcom, die Alters\u00fcberpr\u00fcfungspflicht auf pornografischen Websites in Frankreich durchzusetzen.<\/p>\n<p>Am 28. August 2025 implementierten sechs pornografische Plattformen vier verschiedene Alters\u00fcberpr\u00fcfungssysteme. tnaflix.com, xvideos.com und xnxx.com setzen dabei auf die L\u00f6sung von AgeGO. Der AgeGO-Alters\u00fcberpr\u00fcfungsprozess ist f\u00fcr alle drei Plattformen identisch. Beim Klicken auf die Seite erscheint ein Popup zur Alters\u00fcberpr\u00fcfung:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"\" src=\"https:\/\/i.postimg.cc\/KzmGqKnh\/image.png\" alt=\"AgeGO Altersverifikation\" width=\"622\" height=\"316\" \/><br \/>\nQuelle: Screenshot aiforensics.org-Bericht<\/p>\n<p>Dem Nutzer werden im Popup dann wohl drei Optionen zur Altersverifikation angeboten:<\/p>\n<ul>\n<li>Anmeldung mit ihrem AgeGO-Konto,<\/li>\n<li>eine Selfie-basierte \"Gesichtsalter-Sch\u00e4tzung\" (oder mit einer Ausweichoption, die einen amtlichen Ausweis erfordert) durchf\u00fchren lassen,<\/li>\n<li>oder sich mit der Yoti-App, einem anderen Anbieter f\u00fcr Alters\u00fcberpr\u00fcfungen, anmelden.<\/li>\n<\/ul>\n<p>Die technischen Richtlinien von Arcom vom Oktober 2024 definieren eine \"doppelte Anonymit\u00e4t\" als eine Option, bei der der Anbieter der Alters\u00fcberpr\u00fcfung nicht wissen muss, f\u00fcr welchen Dienst (d. h. welche pornografische Website) die \u00dcberpr\u00fcfung durchgef\u00fchrt wird.<\/p>\n<p>aiforensics.org hat sich die L\u00f6sung genauer angesehen und in seinem Bericht dokumentiert. Die Beobachtungen von aiforensics.org zeigen, dass der Browser des Benutzers vor der Auswahl einer Verifizierungsoption und vor der Zustimmung zur Datenschutzerkl\u00e4rung von AgeGO bereits eine Anfrage an den Server von AgeGO sendet, in der Folgendes offengelegt wird:<\/p>\n<ul>\n<li>die aktuell besuchte Website (verschl\u00fcsselt als siteId: 75 f\u00fcr xvideos.com, 73 f\u00fcr<br \/>\nxnxx.com und 153 f\u00fcr tnaflix.com) und<\/li>\n<li>das genaue Video, auf das der Benutzer zugreifen m\u00f6chte (Feld \u201ereturnto\", z. B.<br \/>\n*https:\/\/ www[.]xnxx[.]com\/video-tdng7c8\/perfect_step\u2026).<\/li>\n<li>Als Antwort darauf gibt AgeGO ein Cookie (x-ag-sid) aus, das diese Informationen verschl\u00fcsselt.<\/li>\n<\/ul>\n<p>Dieses Cookie werde anschlie\u00dfend in alle weiteren Anfragen an AgeGO aufgenommen, hei\u00dft es im Bericht von aiforensics.org. In der Praxis erh\u00e4lt AgeGO aktuell also Informationen \u00fcber die spezifische Plattform, die die \u00dcberpr\u00fcfung anfordert,<br \/>\nund \u00fcber die genauen Videos, die die Benutzer anzusehen versuchen, noch bevor sie sich f\u00fcr die Altersverifikation von AgeGO entschieden haben.<\/p>\n<p>Das ist genau nicht die \"doppelte Anonymit\u00e4t\", die laut aiforensics.org eigentlich angestrebt werden muss, wenn die Versprechen der Regierungen auf \"Anonymit\u00e4t\" erf\u00fcllt werden sollen. Die Details lassen sich im verlinkten PDF-Dokument nachlesen. Die Episode zeigt erneut, wie solche \"\u00dcberwachungen\" kr\u00e4ftig in die Hose gehen, entweder aus Unf\u00e4higkeit, oder weil Firmen Daten sammeln.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Fail in Bezug auf die in der EU und in anderen L\u00e4ndern auf dem Vormarsch befindliche Altersverifikation. Die Systeme sollen ja nur melden, dass jemand die erforderliche Altersschwelle \u00fcberschritte hat, um Zugang zu bestimmten Internetangeboten zu haben. Der Nutzer soll &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/09\/13\/agego-altersverifikation-sammelt-angeblich-fleissig-nutzerdaten\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,426],"tags":[8651,451,2987,4328],"class_list":["post-315738","post","type-post","status-publish","format-standard","hentry","category-internet","category-sicherheit","tag-altersverifikation","tag-datenschutz","tag-eu","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=315738"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315738\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=315738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=315738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=315738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}