Das Online Safety Act des Vereinigten Königreichs: VPN-Einschränkungen erklärt
Die britische Regierung verschärft das Online Safety Act – und VPNs stehen dabei klar im Fokus. Nachdem die VPN-Nutzung nach Inkrafttreten neuer Altersverifizierungsmaßnahmen im Juli 2025 einem Bericht zufolge um bis zu 2000 % gestiegen ist, haben die Behörden eine dreimonatige Konsultation eingeleitet. Dabei wird untersucht, wie Schlupflöcher geschlossen werden können, die es Nutzerinnen und Nutzern – insbesondere unter 16-Jährigen – ermöglichen, Inhaltsfilter zu umgehen. Für alle, die ein VPN zum Schutz ihrer Privatsphäre, für ihre Sicherheit oder schlicht für einen uneingeschränkten Zugang zu Informationen nutzen, ist dies eine Entwicklung, die es genau zu verfolgen lohnt.
Was das Online Safety Act tatsächlich bewirkt
Das Online Safety Act wurde mit einem wirklich wichtigen Ziel eingeführt: Kinder vor schädlichen Inhalten im Internet zu schützen. Die Maßnahmen vom Juli 2025 verpflichteten Plattformen zur Einführung von Altersverifizierungssystemen, um Minderjährigen den Zugang zu bestimmten Inhaltskategorien zu verwehren. In der Theorie klingt das vernünftig. In der Praxis löste es eine massive und wohl vorhersehbare Reaktion aus.
Als die Altersverifizierungsschranken eingeführt wurden, griffen zahlreiche Nutzerinnen und Nutzer – nicht nur Jugendliche – auf VPNs zurück, um diese zu umgehen. Die gemeldeten Nutzungsspitzen, bei denen teilweise Anstiege zwischen 1300 % und 2000 % genannt werden, erregten die Aufmerksamkeit der Regierung. Daraufhin wurde erwogen, ob VPN-Dienste selbst neuen Vorschriften oder Einschränkungen unterworfen werden sollten, insbesondere wenn sie zur Umgehung dieser Sicherheitsfilter eingesetzt werden.
Warum Datenschutzaktivisten Widerstand leisten
Die Sorge unter Datenschutzaktivisten richtet sich nicht gegen den Kinderschutz als solchen. Sie richten sich vielmehr gegen pauschale Einschränkungen der VPN-Nutzung, die einer weitaus größeren Gruppe von Menschen erheblichen Schaden zufügen würden, die auf diese Tools aus völlig legitimen Gründen angewiesen sind.
Man sollte sich vergegenwärtigen, wer VPNs im Vereinigten Königreich tatsächlich nutzt: Journalistinnen und Journalisten, die ihre Quellen schützen. Whistleblower, die sensible Informationen übermitteln. Opfer häuslicher Gewalt, die ihren Aufenthaltsort privat halten. LGBTQ+-Personen in einem nicht unterstützenden Umfeld, die auf der Suche nach Community und Informationen sind. Remote-Arbeitende, die ihre Verbindungen in öffentlichen Netzwerken absichern. Reisende, die von unterwegs auf ihre heimischen Dienste zugreifen möchten. Keiner dieser Anwendungsfälle hat irgendetwas mit der Umgehung von Kinderschutzfiltern zu tun – und dennoch wären sie alle von einem umfassenden regulatorischen Vorgehen betroffen.
Es gibt auch eine technische Realität, mit der sich politische Entscheidungsträger auseinandersetzen müssen: Die Einschränkung legitimer, kommerziell betriebener VPN-Dienste beseitigt die VPN-Nutzung nicht. Sie verlagert Nutzerinnen und Nutzer hin zu weniger seriösen, weniger transparenten Anbietern oder zu selbst gehosteten Lösungen, die weitaus schwerer zu regulieren sind. Die Personen, die am ehesten Umgehungslösungen finden werden, sind genau jene, gegen die sich die Regulierung richtet. Und die Personen, die am ehesten ohne Schutz dastehen, sind die gefährdeten Nutzerinnen und Nutzer, die bisher auf etablierte, vertrauenswürdige Dienste gesetzt haben.
Was die Konsultation in der Praxis bedeuten könnte
Die dreimonatige Konsultation befindet sich noch in einem frühen Stadium, und es wurde noch keine konkrete Maßnahme angekündigt. Doch die Richtung ist klar genug, um Aufmerksamkeit zu verdienen. Zu den Optionen, die Berichten zufolge erwogen werden, gehören: VPN-Anbieter zur Einhaltung von Altersverifizierungsrahmen zu verpflichten, VPN-Dienste zu sperren, die nicht mit den britischen Regulierungsanforderungen kooperieren, oder spezifische Einschränkungen für unter 16-Jährige beim Zugriff auf VPN-Anwendungen einzuführen.
Jeder dieser Ansätze ist mit erheblichen praktischen und ethischen Komplikationen verbunden. VPN-Anbieter zur Protokollierung des Nutzeralters oder zur Identitätsverifizierung zu verpflichten, untergräbt grundlegend die Datenschutzarchitektur, die VPNs erst nützlich macht. Das Sperren nicht konformer VPN-Dienste wirft Fragen darüber auf, wie das britische Internet aussehen soll und wer darüber entscheidet. Und die gezielte Regulierung von unter 16-Jährigen schafft Durchsetzungsprobleme, die Expertinnen und Experten bereits als technisch äußerst schwer lösbar bezeichnet haben.
Die übergeordnete Frage ist hier eine der Verhältnismäßigkeit. Regulierungsinstrumente, die für einen bestimmten Zweck entwickelt wurden – nämlich den Schutz von Kindern vor schädlichen Inhalten –, werden als Mechanismen zur Kontrolle einer Technologie in Betracht gezogen, die einem breiten Spektrum legitimer Zwecke dient.
Was das für Sie bedeutet
Wenn Sie im Vereinigten Königreich leben und ein VPN nutzen, tun Sie nichts Falsches. Die VPN-Nutzung ist derzeit legal, und der laufende Konsultationsprozess bedeutet, dass keine unmittelbaren Änderungen bevorstehen. Es lohnt sich jedoch, informiert zu bleiben.
Einige Punkte, die Sie im Hinterkopf behalten sollten, während sich die Situation weiterentwickelt:
- Beteiligen Sie sich an der Konsultation. Öffentliche Konsultationen dienen dazu, Beiträge von betroffenen Parteien einzuholen. Datenschutzorganisationen, Journalistinnen und Journalisten sowie einzelne Nutzerinnen und Nutzer sind alle berechtigt, Stellungnahmen einzureichen.
- Verstehen Sie, was Sie nutzen und warum. Ein VPN, das keine Protokolle speichert und transparent arbeitet, unterscheidet sich grundlegend von einem kostenlosen, intransparenten Dienst. Diesen Unterschied zu kennen ist wichtig – besonders wenn sich das regulatorische Umfeld verändert.
- Verfolgen Sie die Meldungen von Organisationen für digitale Rechte. Gruppen wie die Open Rights Group und Privacy International beobachten die Entwicklung genau und werden wichtige Stimmen bei der Gestaltung des Ergebnisses sein.
Das Ergebnis dieser Konsultation wird viel darüber aussagen, wie das Vereinigte Königreich Kinderschutz mit den Datenschutzrechten Erwachsener und den Sicherheitsbedürfnissen gefährdeter Menschen in Einklang bringt. Ein Ungleichgewicht in beide Richtungen hat reale Konsequenzen.
Bei hide.me sind wir der Überzeugung, dass Datenschutz ein Recht ist und kein Schlupfloch. VPNs existieren, weil Menschen ernsthafte und berechtigte Gründe haben, ihre Verbindungen und ihre Identität im Internet zu schützen. Wir sind unseren No-Logs-Datenschutzgrundsätzen und Transparenz in unserem Handeln verpflichtet, denn Vertrauen ist das Fundament von allem, was wir tun. Wenn Sie mehr darüber erfahren möchten, wie VPNs funktionieren und warum sie für alltägliche Nutzerinnen und Nutzer wichtig sind, ist unser Leitfaden zur VPN-Technologie ein guter Ausgangspunkt.