Ofcom-Bußgelder 2026: Altersprüfung reicht nicht mehr, Sie müssen sie auch belegen können

Sie sind Compliance-Verantwortliche einer Adult-Plattform. Ihre Altersprüfung läuft, Ihr Anbieter ist seriös und Ihre internen Tests bestehen. Dann schickt Ihnen eines Morgens Ofcom, die britische Aufsichtsbehörde für Kommunikation und Online-Sicherheit, ein offizielles Auskunftsersuchen. Ofcom will wissen, wie Ihr System funktioniert, seit wann und mit welchen Ergebnissen. Gefragt wird auch, welche Tests Sie vor dem Start gemacht haben. Und es gibt eine Frist.

Genau in diesem Moment geraten viele Plattformen ins Schwimmen. Das zeigen die Entscheidungen, die Ofcom 2026 veröffentlicht hat. In den meisten Fällen bestraft das Bußgeld nicht nur die fehlende wirksame Altersprüfung. Es bestraft auch die Plattform, die der Behörde nicht richtig antworten konnte. Die kurze Antwort lautet also: Ihr System muss wirksam sein. Und Sie müssen das zeigen können, schnell und schriftlich.

Schauen wir, was die Sanktionen dieses Jahres lehren und was wir an Ihrer Stelle tun würden.

Was sagen die Ofcom-Entscheidungen von 2026?

Der Online Safety Act (OSA) ist das britische Gesetz zur Online-Sicherheit. Seit dem 25. Juli 2025 verlangt er von Diensten mit Zugang zu Pornografie eine „hochwirksame" Altersprüfung. Die Regel gilt für Nutzer im Vereinigten Königreich. Ofcom führt seitdem ein eigenes Kontrollprogramm. 2026 folgten die endgültigen Entscheidungen Schlag auf Schlag.

Ende September nahm Ofcom zwei weitere Anbieter ins Visier. Beide erhielten eine vorläufige Mitteilung, also einen Hinweis auf einen Verstoß vor der endgültigen Entscheidung. Diese Mitteilungen betreffen sowohl die Altersprüfung als auch die Auskunftsersuchen. Die gesetzliche Obergrenze bleibt abschreckend: bis zu 18 Millionen Pfund oder 10 % des maßgeblichen weltweiten Umsatzes. Es gilt der höhere Betrag.

Zwei Lehren springen ins Auge. Erstens taucht das Bußgeld für fehlende Antworten fast jedes Mal auf. Zweitens kann Ofcom ein Tagesgeld verhängen, solange die Information fehlt. Die Behörde behandelt Schweigen oder ungenaue Antworten also als eigenen Verstoß.

Warum zählt Ihre Antwort genauso viel wie die Prüfung selbst?

Versetzen Sie sich in Ofcoms Lage. Die Behörde kann nicht selbst jeden Ablauf auf jeder Website testen. Sie stützt sich deshalb auf das, was Sie liefern. Sie erwartet eine Beschreibung des Systems und der eingesetzten Methoden. Dazu kommen Erfolgs- und Fehlerquoten, das Einführungsdatum und die durchgeführten Tests. Fehlen diese Angaben oder kommen sie zu spät, kann Ofcom nicht feststellen, dass Ihre Prüfung wirksam ist. Dann sanktioniert sie, dass sie es nicht überprüfen kann.

Ihr Acquirer oder Ihr PSP denkt genauso. Der PSP ist der Zahlungsdienstleister, über den Sie Kartenzahlungen annehmen. Der Acquirer ist die Bank dahinter. Für beide beweist eine schriftliche Richtlinie nichts. Entscheidend ist die Spur: wer wann geprüft wurde, mit welcher Methode und mit welchem Ergebnis. Und welche Entscheidung danach fiel. Wenn Sie Ihrem PSP in wenigen Minuten antworten können, schaffen Sie das wahrscheinlich auch bei einer Behörde.

Was wir tun würden: schon heute eine aktuelle „Behördenakte" anlegen und jedes Quartal prüfen. Sie enthält eine klare Beschreibung des Systems, die Liste der Anbieter und die Prüfstatistiken. Dazu gehört die Historie aller Änderungen. Und sie benennt eine Person, die für Antworten an Behörden zuständig ist, mit Vertretung.

Darf man sich auf ein Alterssignal eines Dritten verlassen?

Das ist die Kernfrage der Untersuchung, die Ofcom am 22. September 2026 eröffnet hat. Sie richtet sich gegen Aylo, das Unternehmen hinter Pornhub. Im Mai 2026 führte Pornhub für einen Teil seiner britischen Nutzer einen neuen Ablauf ein. Dieser stützt sich auf Signale von Apple. Die Signale zeigen an, dass ein Nutzer Apples Altersprüfung möglicherweise bestanden hat.

Ofcom bewertet nicht Apples Prüfungen. Die Behörde prüft zwei Dinge. Hat Aylo vor dem Start genug geprüft und getestet? Und hat Aylo die vorgeschriebene Bewertung des Zugangs von Kindern korrekt durchgeführt? Ofcom erinnert an einen wichtigen Grundsatz. Der Anbieter des Dienstes muss eine hochwirksame Prüfung gewährleisten, nicht ein Dritter. Und das gilt in jedem Schritt des Ablaufs.

Für Sie ist die Lehre sehr konkret. Dokumentieren Sie Ihre Tests vor jeder wesentlichen Änderung an Ihrem System. Das gilt für einen neuen Anbieter, eine neue Methode oder einen vereinfachten Ablauf für mehr Conversion. Aktualisieren Sie auch Ihre Bewertung des Zugangs von Kindern. Und bewahren Sie den Nachweis auf, dass Sie das vor dem Start getan haben, nicht danach.

Und in Frankreich: Geht Arcom denselben Weg?

Der Rahmen ist anders, die Richtung dieselbe. Das französische SREN-Gesetz vom 21. Mai 2024 soll den digitalen Raum sichern und regulieren. Seit Januar 2025 verpflichtet es Anbieter pornografischer Inhalte, Minderjährigen den Zugang zu verwehren. Sie müssen dabei dem technischen Standard von Arcom folgen, der französischen Aufsicht für Audiovisuelles und Digitales.

Im Februar 2026 kündigte Arcom einen Kurswechsel an. Die Behörde nimmt jetzt weniger die meistbesuchten Dienste ins Visier und mehr die kleineren Websites. Ende Juli 2026 leitete sie ein Verfahren gegen 31 Websites ein. Dreizehn davon hatten weder eine Altersprüfung noch ein bekanntes Sitzland. Für diese 13 Websites forderte Arcom Internetanbieter und Suchmaschinen auf, binnen 48 Stunden zu handeln. Sie sollten die Websites sperren oder aus den Suchergebnissen entfernen. Fünf weitere Websites erhielten ein Schreiben mit Beanstandungen. Sie hatten 15 Tage Zeit für eine Stellungnahme.

Die Botschaft ist klar: Ein „kleiner" Anbieter zu sein, schützt nicht mehr. Und die Antwortfrist ist kurz. Auch hier gewinnt die Plattform wertvolle Zeit, deren Akte schon bereitliegt.

Was wir heute als Compliance-Verantwortliche tun würden

Pflichten Land für Land auflisten. Vereinigtes Königreich, Frankreich, US-Bundesstaaten, Europäische Union: Anerkannte Methoden und Behörden unterscheiden sich. Wer weiß, was jeder Markt erwartet, entdeckt die Lücke nicht erst am Tag eines Auskunftsersuchens. Einige sanktionierte Anbieter haben den Zugang aus dem Vereinigten Königreich am Ende gesperrt. Das ist eine schwere geschäftliche Entscheidung. Besser, man bereitet sie in Ruhe vor, als sie unter Druck zu treffen.

Jedes Behördenersuchen als vorrangigen Vorfall behandeln. Notieren Sie die Frist und benennen Sie eine verantwortliche Person. Lassen Sie die Antwort von einem Juristen freigeben und dokumentieren Sie den Versand. Die Bußgelder für fehlende Antworten zeigen: Eine ungenaue Antwort wird teuer.

Jede Änderung am Ablauf vor dem Start dokumentieren. Bewahren Sie Tests, Ergebnisse, die aktualisierte Bewertung des Zugangs von Kindern und die unterschriebene Entscheidung auf. Genau das prüft Ofcom in seiner jüngsten Untersuchung.

Die Wirksamkeit der Prüfung messen, nicht nur ihr Vorhandensein. Verfolgen Sie Fehlerquote, Umgehungsversuche und gesperrte Konten. Ein System, das existiert, aber zu viele durchlässt, ist nicht „hochwirksam".

Ausweisdokumente nicht selbst speichern. Sie müssen belegen, dass die Prüfung stattgefunden hat, nicht die Dokumente aufbewahren. Ergebnis und Nachweis reichen. Und Sie senken Ihr Risiko unter der DSGVO, der europäischen Datenschutz-Grundverordnung, deutlich.

Behördenakte und PSP-Akte zusammenführen. Oft sind es dieselben Nachweise. Halten Sie sie an einem Ort aktuell. So vermeiden Sie, zweimal mit unterschiedlichen Versionen zu antworten.

Wie Pleenk Approve Ihnen helfen kann

Pleenk Approve setzt Ihre Compliance-Richtlinie um. Im Kern steht eine einzige digitale Identität. Jeder Creator, Mitwirkende, jede Agentur und jeder Affiliate wird mit Lebenderkennung geprüft. Die Identität wird von Pleenk verschlüsselt und in einer einzigen Wallet gespeichert: Sie erhalten einen Nachweis, nie das Ausweisdokument, im Einklang mit der DSGVO. Alles hängt an dieser Wallet: die Konten, die Einwilligungen, das Konto, auf das die Einnahmen fließen, und etwaige Sperren. Pleenk prüft auch das Alter Ihrer Besucher. Ihre Moderation bleibt Ihre: Pleenk verbindet sich mit Ihrem KI-Moderationstool und bewahrt den Nachweis auf. Jede Prüfung ist datiert, und Sie können die Nachweise für Ihren PSP, Ihre Bank oder eine Behörde exportieren. Pleenk ersetzt weder Ihren Anwalt noch Ihre eigene Analyse der Pflichten in jedem Land.

Bereiten Sie gerade eine Antwort an eine Behörde vor, oder wollen Sie bereit sein, bevor eine Anfrage kommt? Schreiben Sie uns an contact@pleenk.com.

Dieser Artikel dient nur der Information und stellt keine Rechtsberatung dar. Vorschriften und Behördenpraxis ändern sich. Lassen Sie Ihre Entscheidungen von Ihrem Anwalt prüfen.

Quellen

• Ofcom – Kontrollprogramm zur Altersprüfung bei pornografischen Inhalten (Stand 30. September 2026): https://www.ofcom.org.uk/online-safety/protecting-children/enforcement/enforcement-programme-to-protect-children-from-encountering-pornographic-content-through-the-use-of-age-assurance
• Ofcom – Untersuchung der Altersprüfung bei Pornhub (23. September 2026): https://www.ofcom.org.uk/online-safety/protecting-children/ofcom-launches-investigation-into-pornhubs-age-checks
• Ofcom – Untersuchung von 22 weiteren Websites und Bußgeldobergrenze (11. September 2025): https://www.ofcom.org.uk/online-safety/protecting-children/ofcom-investigates-22-more-porn-sites-under-new-age-check-rules
• Arcom – Abmahnung zweier weiterer pornografischer Websites (3. Februar 2026): https://www.arcom.fr/presse/lutte-contre-lexposition-des-mineurs-la-pornographie-larcom-met-en-demeure-deux-nouveaux-sites-pornographiques
• Le Club des Juristes – Arcom-Verfahren gegen 31 Websites (30. Juli 2026): https://www.leclubdesjuristes.com/en-bref/verification-dage-larcom-engage-une-procedure-contre-31-sites-pornographiques-17191/
• Arcom – Technischer Standard zur Altersprüfung: https://www.arcom.fr/se-documenter/espace-juridique/textes-juridiques/referentiel-technique-sur-la-verification-de-lage-pour-la-protection-des-mineurs-contre-la-pornographie-en-ligne