Ofcom ermittelt gegen zwei Adult-Dienste wegen intimer Bilder ohne Einwilligung: was ein PSP seine Händler fragen sollte
Montag, 26. Oktober 2026. Eine Meldung landet in Ihrem Postfach. Ofcom, die britische Aufsicht für Online-Dienste, eröffnet zwei Verfahren. Beide betreffen Adult-Dienste, Namen nennt Ofcom nicht. Sie schauen in Ihr Portfolio: Rund zehn Adult-Händler haben Kunden in Großbritannien. Ist einer davon gemeint? Und sind die anderen vorbereitet?
Die kurze Antwort: Wen Ofcom prüft, erfahren Sie vielleicht nie. Aber Sie können in wenigen Tagen herausfinden, welche Händler bei denselben Fragen Probleme hätten. Ofcom prüft drei Dinge: die Risikobewertung, das Verhindern der Verbreitung und die Geschwindigkeit der Entfernung. Genau diese drei Fragen sollten Sie auch Ihren Händlern stellen.
Dieser Artikel richtet sich an Risk- und Compliance-Teams von PSPs (den Zahlungsdienstleistern, über die ein Händler Kartenzahlungen annimmt) und von Acquirern.
Was ist genau passiert?
Am 9. September 2026 hat Ofcom ein Kontrollprogramm zu intimen Bildern ohne Einwilligung gestartet. Man nennt sie auch NCII, nach der englischen Abkürzung. Gemeint sind intime Fotos oder Videos, die ohne Zustimmung der Person verbreitet werden. Dazu gehören auch Deepfakes, also mit KI gefälschte Bilder. Das Programm konzentriert sich auf zwei Branchen mit hohem Risiko: Adult-Dienste und Messenger.
Grundlage ist der Online Safety Act, das britische Gesetz zur Online-Sicherheit. Geprüft wird vor allem eine Maßnahme: Hash-Matching. Das Prinzip ist einfach. Jedes gemeldete Bild bekommt einen digitalen Fingerabdruck, den sogenannten Hash. Die Plattform vergleicht dann jeden neuen Upload mit einer Datenbank dieser Fingerabdrücke. Bekannte Kopien werden blockiert.
Ofcom hat diese Maßnahme in seine Verhaltenskodizes zu illegalen Inhalten aufgenommen. Sie gilt seit dem 30. September 2026. Sie betrifft unter anderem Dienste mit hohem Risiko, deren Hauptzweck die Verbreitung von Pornografie ist. Als Beispiel nennt Ofcom das Tool StopNCII.org. Dabei entsteht der Fingerabdruck auf dem Gerät des Opfers, das Bild selbst wird nie verschickt. Eine Plattform kann auch eine andere Lösung nutzen. Sie muss aber zeigen, dass diese genauso gut funktioniert.
Am 26. Oktober ging Ofcom einen Schritt weiter. Die Behörde eröffnete zwei förmliche Verfahren. Eines betrifft einen Adult-Dienst zum Teilen von Inhalten, das andere einen Bild-Hoster für Adult-Inhalte. Laut Fachpresse prüft Ofcom, ob diese Dienste das NCII-Risiko bewertet haben. Außerdem geht es darum, ob sie das Teilen solcher Bilder verhindern und ob sie die Bilder schnell entfernen. Ein Verfahren bedeutet noch keinen Verstoß.
Warum ist das Ihr Thema und nicht nur das des Händlers?
Dafür gibt es drei Gründe.
Eine Strafe kann Ihren Händler schwächen. Ofcom kann Bußgelder von bis zu 18 Millionen Pfund oder 10 % des weltweiten Umsatzes verhängen. Es gilt der höhere Betrag. Ein Händler, der eine solche Strafe zahlt, wird für Sie zum Kreditrisiko. Dann drohen Ihnen Chargebacks (Rückbuchungen, die Karteninhaber über ihre Bank verlangen) und ein Zahlungsausfall.
Ofcom kann Sie indirekt treffen. In schweren Fällen kann Ofcom bei einem Gericht eine „Service Restriction Order“ beantragen. Das Gericht kann die Dienstleister eines Dienstes, der gegen die Regeln verstößt, verpflichten, die Zusammenarbeit in Großbritannien zu beenden. Das Gesetz nennt Zahlungsdienste ausdrücklich. Sie könnten also angewiesen werden, einen Händler abzuschalten. Die Frist legt das Gericht fest.
Die Kartennetzwerke stellen schon dieselben Fragen. Seit 2021 verlangt Mastercard von Adult-Händlern, Inhalte vor der Veröffentlichung zu prüfen. Beschwerden müssen innerhalb von höchstens sieben Werktagen bearbeitet werden. Ein Händler, der vor Ofcom schwach dasteht, steht oft auch bei den Regeln der Kartennetzwerke schwach da.
Welche Fragen sollten Sie Ihren Adult-Händlern stellen?
Sortieren Sie zuerst Ihr Portfolio. Welche Händler haben Nutzer in Großbritannien? Bei welchen können Nutzer oder Creator Bilder hochladen? Diese Händler kommen zuerst.
Schicken Sie ihnen dann kurze Fragen. Das würden wir fragen:
| Frage | Eine starke Antwort | Eine schwache Antwort |
|---|---|---|
| Haben Sie das NCII-Risiko Ihres Dienstes bewertet? | Ein datiertes, kürzlich geprüftes Dokument mit Maßnahmen zu jedem Risiko | „Unsere Richtlinie verbietet solche Inhalte“ |
| Nutzen Sie seit dem 30. September Hash-Matching? | Das gewählte Tool, das Startdatum, die Zahl der Sperren | „Unsere KI erkennt alles“ |
| Was passiert bei einem Treffer? | Sperre, menschliche Prüfung, Entscheidung mit Datum dokumentiert | Kein schriftlicher Ablauf |
| Wie schnell entfernen Sie gemeldete Inhalte? | Eine gemessene Durchschnittszeit und die Zahl der Meldungen | Eine „übliche“ Zeit ohne Zahl |
| Wer ist in den veröffentlichten Inhalten zu sehen? | Creator und Mitwirkende verifiziert, Einwilligungen archiviert | Nur der Haupt-Creator ist verifiziert |
| Kann ein gesperrter Nutzer zurückkommen? | Sperre an die Identität der Person gebunden | Sperre an die E-Mail-Adresse gebunden |
| Haben Sie Post von Ofcom bekommen? | Eine klare Antwort und die Zusage, Sie zu informieren | Keine Antwort |
Die letzte Frage ist wichtig. Ofcom sagt, dass es bereits einige Dienste angeschrieben hat. Ein Händler, der Ihnen das früh sagt, hat sein Risiko im Griff. Ein Händler, der es verschweigt, bringt Sie in Gefahr.
Wie lesen Sie die Antworten?
Ein Dokument reicht nicht: Fragen Sie nach Zahlen. Eine gut geschriebene Richtlinie beweist nicht, dass die Kontrollen laufen. Fragen Sie nach aktuellen Daten: Zahl der Meldungen, Zeit bis zur Entfernung, Zahl der Sperren. Ein seriöser Händler liefert diese Zahlen in wenigen Tagen.
Hash-Matching deckt nicht alles ab. Es blockiert Bilder, die schon bekannt sind. Ein neues Bild, das nie gemeldet wurde, kommt durch. Deshalb ist die Prüfung vor der Veröffentlichung genauso wichtig. Wer lädt hoch? Wer ist im Bild zu sehen? Haben diese Personen zugestimmt? Ein Händler, der diese drei Fragen beantworten kann, senkt das Risiko an der Quelle.
Die Nachweise müssen zusammenpassen. Ist der verifizierte Creator wirklich die Person, die das Geld bekommt? Gilt eine Sperre für eine Person oder nur für ein Konto? Nachweise, die über fünf verschiedene Tools verteilt sind, widersprechen sich oft. Vor einer Behörde sind solche Widersprüche teuer.
Was tun, wenn einer Ihrer Händler betroffen ist?
Kündigen Sie nicht reflexartig. Ein Verfahren ist keine Strafe, und ein abrupter Ausstieg kann Ihnen andere Risiken bringen. Das würden wir tun:
- Den Händler fragen, was Ofcom ihm vorwirft, und bis wann er antworten muss.
- Die Fragen aus der Tabelle durchgehen, mit Nachweisen zu jeder Antwort.
- Seine Zahlen genau beobachten: Chargebacks, Beschwerden, Volumen aus Großbritannien.
- Ihre Entscheidung und die Gründe schriftlich festhalten: weiter wie bisher, weiter unter Auflagen oder Ausstieg. Wenn Ofcom oder ein Kartennetzwerk nachfragt, können Sie zeigen, dass Sie gehandelt haben.
Noch ein letzter Punkt. Diese Verfahren betreffen nicht nur die großen Namen. Das Programm von Ofcom zielt auf eine ganze Branche. Der beste Zeitpunkt, Ihren Händlern diese Fragen zu stellen, ist bevor die Behörde es tut.
Wie Pleenk Approve Ihnen helfen kann
Pleenk Approve hilft Adult-Plattformen, die Nachweise zu liefern, die Sie von ihnen erwarten. Der Kern von Pleenk ist eine einzige digitale Identität. Jeder Creator, Mitwirkende, jede Agentur und jeder Affiliate wird mit einer Lebenderkennung verifiziert. Pleenk verschlüsselt die Identität und legt sie in einem einzigen Wallet ab, einer digitalen Identitäts-Brieftasche. Die Plattform erhält einen Nachweis, nie das Ausweisdokument. Alles ist mit diesem Wallet verknüpft: die Konten der Person, ihre Einwilligungen, das Bankkonto für ihre Einnahmen und mögliche Sperren. So sind die Nachweise durchgängig stimmig. Die Moderation bleibt Sache der Plattform: Pleenk verbindet sich mit ihrem KI-Moderationstool und bewahrt den Nachweis der Kontrollen auf. Pleenk misst auch Fristen, etwa die Zeit bis zur Entfernung eines Inhalts nach dem Widerruf einer Einwilligung. Über Pleenk erstellt Ihr Händler seinen Bericht und teilt ihn mit einem Klick mit Ihnen. Sie möchten über Ihr Adult-Portfolio sprechen? Schreiben Sie uns an contact@pleenk.com.
Dieser Artikel dient nur der Information und ist keine Rechtsberatung. Gesetze und die Regeln der Kartennetzwerke ändern sich. Lassen Sie Ihre Entscheidungen von Ihren Rechtsberatern prüfen.
Quellen
- Ofcom – Kontrollprogramm zu intimen Bildern ohne Einwilligung (eröffnet am 9. September 2026): https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/Enforcement-programme-into-measures-being-taken-by-services-to-prevent-users-from-encountering-or-sharing-non-consensual-intimate-imagery-NCII
- Ofcom – Verfahren gegen den Anbieter eines Adult-Dienstes zum Teilen von Inhalten (26. Oktober 2026): https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/investigation-into-the-provider-of-an-adult-content-sharing-service
- Ofcom – Verfahren gegen den Anbieter eines Bild-Hosters für Adult-Inhalte (26. Oktober 2026): https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/Investigation-into-the-provider-of-an-adult-image-hosting-service-and-its-compliance-with-duties-to-protect-its-users-from-illegal-content
- MLex – Online providers face UK probes over non-consensual image safeguards (26. Oktober 2026): https://www.mlex.com/mlex/technology/articles/2542268
- Digital Forensics Magazine – News Roundup (26. Oktober 2026): https://digitalforensicsmagazine.com/news_roundup_26th_october_2026/
- GRC Report – Ofcom Opens Enforcement Push on Illegal Intimate Images & AI Deepfakes (10. September 2026): https://www.grcreport.com/post/ofcom-opens-enforcement-push-on-illegal-intimate-images-ai-deepfakes
- Wiggin – Illegal Content: Ofcom updates Codes to recommend proactive technology (1. Juni 2026): https://wiggin.co.uk/insight/illegal-content-ofcom-updates-codes-to-recommend-proactive-technology/
- Online Safety Act 2023, Section 144 (Service Restriction Orders): https://legislation.gov.uk/ukpga/2023/50/section/144/2024-01-31
- Bristows – Enforcement under the Online Safety Act (Bußgelder und Maßnahmen zur Geschäftsunterbrechung): https://www.bristows.com/content-hub/the-safety-net/enforcement/
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (April 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/