GrapheneOS gegen Altersgesetze im OS

GrapheneOS lehnt Altersverifikationsgesetze für OS-Nutzer ab

Die Entwickler von GrapheneOS haben offiziell abgelehnt, Mechanismen zur Erfassung von Nutzerdaten zum Alter umzusetzen, die durch neue Gesetze in Brasilien, Kalifornien und Colorado gefordert werden. Das OS bleibt ohne verpflichtende Identifikation verfügbar, auch wenn das zu Verkaufsverboten in bestimmten Regionen führt.

Neue Altersverifikationsvorschriften

Ab dem 17. März 2026 tritt Brasiliens Digital-ECA-Gesetz 15.211/2025 in Kraft. Es verhängt Bußgelder in Höhe von bis zu 50 Millionen Reais (etwa 9,5 Millionen US-Dollar) auf OS-Anbieter, die keine Altersverifikation bei der Installation umsetzen. Ähnliche Anforderungen werden in den USA eingeführt: Kaliforniens AB 1043 gilt ab dem 1. Januar 2027, während Colorados SB26-051 bereits am 3. März vom Senat genehmigt wurde.

Diese Gesetze verlangen von OSen, bei der Erstellung eines Kontos nach Alter oder Geburtsdatum zu fragen und die Daten mit App-Entwicklern zu teilen. Biometrie oder Lichtbildausweis sind nicht zwingend – eine Selbstauskunft reicht. Kritiker, darunter über 400 Informatikforscher, weisen auf die Schwächen hin: Die Daten lassen sich leicht fälschen, und die Infrastruktur ermöglicht Massenüberwachung.

Haltung von GrapheneOS und Alternativen

GrapheneOS behält anonymen Zugriff ohne Konten oder personenbezogene Daten bei. Die Entwickler erklärten, dass sie es akzeptieren, wenn regionale Vorschriften den Verkauf von Geräten mit ihrem OS blockieren. Das System setzt auf Datenschutz und Sicherheit und ist daher bei Nutzern beliebt, die Tracking ablehnen.

Andere Projekte schlagen ähnliche Wege ein:

• DB48X (Open-Source-Rechner-Firmware): Setzt keine Altersprüfungen um und plant es auch nicht.
• MidnightBSD: Hat seine Lizenz angepasst, um die Nutzung in Brasilien zu verbieten.

Diese Entscheidungen priorisieren Datenschutz vor gesetzlicher Konformität, auch wenn das den Marktzugang einschränkt.

Partnerschaft mit Motorola

Am 2. März auf der MWC haben Motorola und GrapheneOS eine Zusammenarbeit angekündigt. Das sichere OS wird 2027 über Google Pixel hinaus auf Motorola-Geräte erweitert. Damit steht die gehärtete Android-Gabel – mit verbesserter Prozessisolierung, Sandboxing und Boot-Verifikation – mehr Nutzern zur Verfügung.

Für Entwickler bedeutet das Tests auf neuer Hardware ohne Pixel-Ökosystem-Grenzen. GrapheneOS basiert auf upstream AOSP mit Patches für Kernel, SELinux und Exploit-Mitigations, und das wird in die Partnerschaft übernommen.

Technische Datenschutzfunktionen in GrapheneOS

Das OS minimiert die Angriffsfläche:

• Verbessertes Sandboxing: Apps sind strenger isoliert als im Standard-Android.
• Vanadium-Browser: Gehärteter Chromium ohne Google-Dienste.
• Scoped Storage und Berechtigungen: Feingranulare Kontrolle über Datenzugriff.
• Hardware-Attestation: Integritätsprüfungen ohne Weitergabe personenbezogener Daten.
• Auditor-App: Zur Verifikation von Installationen.

Die Ablehnung der Altersverifikation passt perfekt: Keine zentrale Metadatensammlung bedeutet keine Korrelationsangriffe.

Wichtige Punkte

• GrapheneOS erfasst keine Altersdaten, auch auf die Gefahr hin, in Regionen mit strengen Gesetzen blockiert zu werden.
• Brasiliens Digital ECA ist bereits in Kraft, mit Bußgeldern bis 50 Millionen Reais bei Nichteinhaltung.
• Kalifornien und Colorado führen 2027 ähnliche Regeln ein; Kritiker warnen vor Überwachungsrisiken.
• Die Motorola-Partnerschaft bringt GrapheneOS 2027 auf neue Geräte.
• Alternativen wie DB48X und MidnightBSD verzichten ebenfalls auf Konformität.

— Editorial Team