Neue Herausforderungen für Open-Source-Linux durch Kaliforniens Digital Age Assurance Act

Ein neues US-Gesetz, der California Digital Age Assurance Act (CDAAA), stellt Open-Source-Linux-Distributionen vor neue Herausforderungen. Als erstes Gesetz, das direkt das Verhalten von Betriebssystemen reguliert, verpflichtet es diese, Altersdaten von Nutzern zu sammeln und an App-Entwickler weiterzuleiten. Dies betrifft sowohl kommerzielle Plattformen wie Windows oder Android als auch Open-Source-Systeme wie Ubuntu oder Debian.

Zentrale Forderung des Gesetzes ist die Erfassung des Alters der Nutzer bei der Kontoerstellung durch Betriebssysteme und deren Weitergabe an Entwickler via Echtzeit-API. Nutzer werden in vier Altersgruppen eingeteilt, die Entwicklern auf Anfrage zur Verfügung gestellt werden sollen. Diese Informationen sollen Entwickler tatsächlich über das Alter der Nutzer informieren und gleichzeitig rechtliche Haftungsrisiken für sie begrenzen. Die Durchsetzung erfolgt durch den Generalstaatsanwalt Kaliforniens mit Strafen von 2.500 bis 7.500 Dollar, je nach Schwere des Verstoßes. Das Gesetz tritt am 1. Januar 2027 in Kraft und wurde im Oktober 2025 unterzeichnet.

Die weite Definition des Betriebssystemanbieters im CDAAA stellt dezentrale Open-Source-Projekte vor besondere Herausforderungen. Viele dieser Projekte sind auf globale Spiegel angewiesen, haben keine zentralen Konten und arbeiten ohne dedizierte Compliance-Teams. Der Aufbau obligatorischer Altersverifizierungs-APIs könnte eine Zentralisierung von Konten erfordern, was zu erhöhten Kosten und Abwanderung ehrenamtlicher Betreuer führen könnte. Um dem Gesetz gerecht zu werden, könnten Projekte Geo-Beschränkungen für Nutzer aus Kalifornien einführen.

Obwohl die Altersangabe selbst deklariert wird und keine ID-Prüfungen beinhaltet, symbolisiert diese Regelung einen Wandel: Open-Source-Betriebssysteme unterliegen nun den gleichen regulatorischen Verpflichtungen wie große Tech-Unternehmen. Dies bringt tiefgreifende Veränderungen in der Art und Weise, wie Community-Software Identität und Verantwortung behandelt.

Der CDAAA markiert somit einen Meilenstein in der Regulierung des digitalen Raums und wirft wichtige Fragen zum Verhältnis von Open Source, Compliance und Nutzerdatenschutz auf.

Schlagwörter: CDAAA + California + Windows

Wie bewerten Sie den Schreibstil des Artikels?