Was der verabschiedete Text tatsächlich verbietet
Die Europäische Kommission verabschiedete am 17. September 2026 den EU Kids Act, offiziell EU Keeping Internet Digital Spaces Accountable and Trustworthy, COM(2026) 681 final, gestützt auf Artikel 114 des Vertrags über die Arbeitsweise der Europäischen Union. Der Text geht weiter als die Social-Media-Regeln, die die bisherige Berichterstattung dominierten: Er greift direkt ins Spieldesign ein. Spiele dürfen Minderjährige nicht mehr Lootboxen oder ähnlichen Produkten mit zufälligem oder unvorhersehbarem Ergebnis aussetzen, die laut dem Vorschlag gut dokumentiert mit Glücksspiel-ähnlichem und zwanghaftem Verhalten verbunden sind. Spiele dürfen Minderjährige auch nicht Funktionen aussetzen, die die Entscheidung, das Spielen zu beenden, untergraben, oder die regelmässiges Einloggen belohnen beziehungsweise das Ausbleiben davon bestrafen, also genau der Mechanismus hinter den meisten täglichen Login-Boni.
Das Alter selbst muss verifiziert, nicht nur angegeben werden. Der Vorschlag verlangt zertifizierte, von der Plattform unabhängige Lösungen, darunter eine kostenlose EU-Altersverifikations-App, mit dem langfristigen Ziel der Europäischen Digitalen Identitäts-Brieftasche, die Zero-Knowledge-Proof-Technologie nutzt, damit eine Plattform das Alter bestätigt, ohne andere Identitätsdaten zu sehen. Spiele unterliegen zudem Einschränkungen bei Verlinkungen zu anderen Diensten und müssen sicherstellen, dass ein in ein Spiel eingebetteter KI-Chatbot sich nicht automatisch aktiviert und leicht deaktivierbar ist.
Warum es zählt: PEGI steht auf Bewährung
| Spielmechanik | Status im verabschiedeten Text |
|---|---|
| Lootboxen und Zufallsbelohnungssysteme für Minderjährige | Im operativen Gesetzestext vollständig verboten |
| Login-Streak-Boni und Strafen für ausgebliebenes Spielen | Verboten als Bindungsmechanik, die die Entscheidung eines Minderjährigen zum Aufhören untergräbt |
| Selbst angegebene Altersgrenzen | Nicht mehr ausreichend; zertifizierte, unabhängige Altersverifikation erforderlich |
| PEGIs bestehendes Einstufungssystem | Als möglicher Durchsetzungsmaßstab genannt, abhängig vom geforderten Schutzniveau |
Die letzte Zeile ist die, die es zu beobachten gilt. Frühere durchgesickerte Entwürfe des Gesetzes ließen die Behandlung von Lootboxen unklar und erwähnten sie nur in den Erwägungsgründen für Spiele, nicht im operativen Gesetzestext. Die verabschiedete Fassung löst das auf: Das Verbot ist nun ausdrücklich und operativ. Doch die Kommission hat der Spielebranche auch eine konkrete, prüfbare Bedingung gestellt. PEGIs Einstufungssystem und Verhaltenskodex werden als Mechanismus vorgeschlagen, der das Gesetz erfüllen könnte, sofern er das geforderte Schutzniveau liefert. Reicht PEGIs Selbstregulierungskodex nicht aus, schreibt Brüssel stattdessen einen eigenen Kodex. Die Branche hat nun ein definiertes Ziel und eine definierte Alternative, falls sie es verfehlt.
Die Uhr für die Compliance läuft
Der Vorschlag durchläuft nun das ordentliche Gesetzgebungsverfahren der EU, das die Zustimmung sowohl des Europäischen Parlaments als auch des Rates der EU erfordert, bevor er zu verbindlichem Recht wird. Kein Zeitplan für die endgültige Verabschiedung wurde festgelegt, und Änderungen sind in beiden Phasen noch möglich. Dennoch: Die Richtung des operativen Textes, ein vollständiges Verbot von Lootboxen für Minderjährige und eine harte Anforderung an zertifizierte Altersverifikation, dürfte sich kaum abschwächen, eher verschärfen, während das Dossier durch Mitgesetzgeber wandert, die in früheren EU-Digitaldossiers stets auf stärkere Kinderschutzmassnahmen gedrängt haben.
Was das bedeutet, wenn Sie Spiele in der EU veröffentlichen oder betreiben
Drei konkrete Punkte gehören schon jetzt auf eine Compliance-Checkliste, lange vor der endgültigen Verabschiedung. Erstens: Prüfen Sie jede Lootbox-, Gacha- oder Zufallsbelohnungsmechanik, die ein Minderjährigenkonto erreichen kann, und halten Sie einen Entfernungs- oder Altersgrenzenplan bereit. Zweitens: Überprüfen Sie tägliche Login-Streak- und Rückkehr-Bonussysteme auf Formulierungen, die eine Spielpause bestrafen, da diese Mechanik ausdrücklich genannt wird. Drittens: Beginnen Sie mit der Bewertung zertifizierter Altersverifikationsanbieter, statt sich auf ein selbst angegebenes Geburtsdatumsfeld zu verlassen, da dieser Ansatz ausdrücklich als unzureichend eingestuft wird. Studios, die das als Problem für 2028 behandeln, werden unter Zeitdruck umbauen müssen; Studios, die es als fällige Designüberprüfung jetzt behandeln, nicht.
Weiterlesen: Gaming Wird Zur EU-Souveränitätsfrage | 'Resilienz' Ist Jetzt Eine Rechtfertigung Für Marktmacht
