Eine Ausnahme, die die Autorin des Gesetzes selbst schrieb
Am 26. August 2026 stimmte der Senat Kaliforniens mit 39 zu 0 dafür, Linux, die BSD-Systeme und jedes andere Betriebssystem mit einer freizügigen Lizenz von Kaliforniens neuem Gesetz zur Altersverifikation auszunehmen, und das Repräsentantenhaus billigte die Änderung am folgenden Tag.
Die Änderung, Assembly Bill 1856, formuliert eine einzige Definition im Digital Age Assurance Act (AB 1043) neu, den Gouverneur Newsom im Oktober 2025 unterschrieben hatte. Nach dem ursprünglichen Text müsste jeder Anbieter eines Betriebssystems ab dem 1. Januar 2027 bei jeder Geräteeinrichtung ein Alterssignal erfassen und eine Altersklasse an jede installierte App weitergeben. AB 1856 fügt eine Ausnahme hinzu: Wer Software unter einer Lizenz vertreibt, die das Kopieren, Weiterverbreiten und Verändern erlaubt, gilt nicht als Anbieter eines Betriebssystems.
Diese eine Klausel erfasst Debian, Fedora, Ubuntu, Arch Linux und Linux Mint, ebenso wie FreeBSD und OpenBSD. Windows, macOS, iOS und Android behalten die volle Pflicht, weil Microsoft, Apple und Google sie unter Lizenzen vertreiben, die keines dieser Rechte einräumen.
Die Autorin der Änderung ist die Abgeordnete Buffy Wicks, dieselbe Politikerin, die AB 1043 ursprünglich geschrieben hatte.
Was sich am 1. Januar 2027 ändert
Die folgende Tabelle zeigt den reinen Unterschied, den die Änderung je Betriebssystem-Kategorie macht, sobald das zugrunde liegende Gesetz greift.
| Betriebssystem | Lizenzmodell | Pflicht ab 1. Januar 2027 |
|---|---|---|
| Windows, macOS, iOS, Android | Proprietär, von einem einzigen Anbieter kontrolliert | Muss bei der Einrichtung ein Alterssignal erfassen und eine Altersklasse an jede App weitergeben |
| Debian, Fedora, Ubuntu, Arch Linux, Linux Mint | GPL-, MIT-, BSD- oder Apache-ähnliche Lizenz | Ausgenommen nach AB 1856 |
| FreeBSD, OpenBSD und andere BSD-lizenzierte Systeme | BSD-Lizenz | Ausgenommen nach AB 1856 |
Am Rest von AB 1043 ändert sich nichts. Apps, die selbst altersbeschränkt sind, in einem App-Store oder im offenen Web, behalten jede eigene Altersverifikationspflicht, die bereits für sie gilt, unabhängig davon, auf welchem Betriebssystem sie laufen.
Das entscheidende Datum bleibt der 1. Januar 2027, wenn die zugrunde liegende Erfassungs- und Signalpflicht für alle noch erfassten Fälle aktiv wird.
Warum eine nicht durchsetzbare Pflicht überhaupt geschrieben wurde
Die ursprüngliche Pflicht ging davon aus, dass hinter jedem Betriebssystem immer ein Unternehmen steht, eines mit einem Namen, einer Adresse und einer Rechtsabteilung, die eine Aufsichtsbehörde erreichen kann.
Diese Annahme trifft auf Windows, macOS, iOS und Android zu. Sie trifft nicht auf eine Linux-Distribution zu, die eine gemeinnützige Stiftung, eine Gruppe freiwilliger Maintainer oder schlicht niemand Bestimmtes veröffentlicht, und sie trifft überhaupt nicht auf einen Fork zu, den jemand an einem Wochenende aus dem Quellcode baut. Eine Pflicht, ein Alterssignal zu erfassen und zu übermitteln, muss an jemanden anknüpfen, der für das Unterlassen bestraft werden kann, und Open-Source-Betriebssysteme wurden bewusst so gebaut, dass niemand allein diese Rolle tragen muss.
Wicks musste die Ausnahme nicht schreiben. Sie hatte bereits ein Gesetz mit echtem Rückhalt verabschiedet, unterstützt von Kinderschutz-Organisationen, die Alterskontrollen von der App-Ebene, wo eine Selbstauskunft leicht zu fälschen ist, auf das Betriebssystem verlegen wollten, wo eine Prüfung einmal erfolgt und überallhin mitwandert. Open-Source-Maintainer wiesen auf ein engeres Problem hin: Der Mechanismus konnte an Software, die kein einzelnes Unternehmen kontrolliert, physisch nicht andocken, und ein Gesetz, das am Ende die Verbreitung eines veränderten Betriebssystems unter Strafe stellt, ist ein weit größerer Streit, als irgendjemand in Sacramento auslösen wollte.
Neun zu null im Senat deutet darauf hin, dass in Sacramento niemand diesen Streit wollte.
Die Lücke unter der britischen und der EU-Version
Weder das Vereinigte Königreich noch die EU haben diese Ausnahme bisher geschrieben, und beide bauen ihre Systeme zur Altersverifikation auf genau der Annahme auf, die Kalifornien gerade aufgegeben hat.
Die Leitlinien der britischen Aufsichtsbehörde Ofcom zum Online Safety Act verlegen Alterskontrollen bewusst auf die Ebene des Betriebssystems, damit keine einzelne App das Tor umgehen kann: Das Betriebssystem bestätigt einmal eine Altersspanne, und jede App übernimmt sie. Windows 11, macOS Sequoia, iPadOS 18 und die meisten aktuellen Android-Versionen knüpfen bereits manche Funktionen an eine solche identitätsgestützte Alterskontrolle. Die Leitlinien setzen, genau wie Kaliforniens ursprüngliches Gesetz, einen verantwortlichen Anbieter am anderen Ende des Betriebssystems voraus.
Die Europäische Kommission verfolgt ein anderes, aber verwandtes Modell: eine eigenständige Altersverifikations-App, die in nationale digitale Identitäts-Wallets eingebunden werden soll und die Frankreich, Dänemark, Griechenland, Italien, Spanien, Zypern und Irland vor einem von der Kommission empfohlenen Rollout bis Ende 2026 erproben. Das EU-Modell stützt sich auf nationale Wallet-Betreiber statt auf einen einzigen Betriebssystem-Anbieter, braucht aber trotzdem eine verantwortliche Stelle, die die App und die Wallet betreibt, genau die Rolle, die es für eine Linux-Distribution, die niemand Bestimmtes kontrolliert, nicht gibt.
Jedes Unternehmen in der EU oder im Vereinigten Königreich, das Linux-basierte Geräte vertreibt, von Routern und Netzwerkspeichern bis zu Entwickler-Laptops und Kassenterminals, sitzt derzeit auf genau der Lücke, um die Kalifornien seine Gesetzgebung gerade herumgebaut hat. Ob Westminster oder Brüssel am Ende dieselbe Ausnahme schreiben oder stattdessen versuchen, Vertrieb und Forking direkt zu regulieren, wird entscheiden, wie weit eine Altersverifikationspflicht in Software reichen kann, die niemandem gehört.
Wir tun das für alle, die versuchen, mit dem Schritt zu halten, was Technologie unserem Leben antut. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen gehört.
Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verständnis dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.
Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns antreibt.
Weiterlesen: Frankreichs Gericht hinterlässt eine Blaupause, nicht nur ein Veto | Das EU-Team Hinter DuckDB Ist Jetzt Bei AWS
