Einwilligung von Kindern im Datenschutz (Art. 8 DSGVO)

Ab welchem Alter können Kinder einwilligen?

Nach Art. 8 Abs. 1 DSGVO dürfen Kinder bei Angeboten von Diensten der Informationsgesellschaft ab der Vollendung des 16. Lebensjahres wirksam in die Verarbeitung ihrer Daten einwilligen. Ist das Kind noch nicht 16 Jahre alt, so ist diese Verarbeitung nur rechtmäßig, „sofern und soweit diese Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wird.“

Dies bedeutet, dass Anbieter bei Nutzern unter 16 Jahren (in Deutschland) die Zustimmung der Eltern oder des Vormunds einholen müssen. Dies betrifft insbesondere alle digitalen Online-Dienste wie soziale Netzwerke, App-Stores oder Foren.

Nationale Ausnahmen: Altersgrenzen ab 13 Jahren

Die DSGVO gibt den EU-Mitgliedstaaten die Möglichkeit, durch eigene Rechtsvorschriften eine niedrigere Altersgrenze vorzusehen, die jedoch „nicht unter dem vollendeten dreizehnten Lebensjahr liegen darf“. Viele europäische Staaten haben diese Öffnungsklausel genutzt, andere bleiben bei der Regelgrenze von 16 Jahren:

Die Tabelle gibt die nationalen Gesetze im Stand Oktober 2026 wieder. Die Altersgrenzen ändern sich gelegentlich: Dänemark hat sie zum 1. Januar 2024 von 13 auf 15 Jahre angehoben. Vor einer Markteinführung in einem anderen Land sollte die dort geltende Regelung deshalb noch einmal geprüft werden.

Für Plattformbetreiber, die EU-weit agieren, bedeutet dies einen erhöhten technischen Aufwand, da das erforderliche Einwilligungsalter nach dem Wohnsitzland des Kindes differenziert werden muss.

Prüfung der elterlichen Zustimmung (Altersverifikation)

Anbieter digitaler Dienste dürfen sich bei Nutzern unter dem gesetzlichen Alter nicht auf ein bloßes Anklicken einer Checkbox durch das Kind verlassen. Nach Art. 8 Abs. 2 DSGVO muss der Verantwortliche „unter Berücksichtigung der verfügbaren Technik angemessene Anstrengungen“ unternehmen, um sich zu vergewissern, dass die Einwilligung durch die Eltern erteilt wurde.

Was „angemessene Anstrengungen“ sind, hängt vom Risiko der Datenverarbeitung ab. Geht es nur um den Download eines harmlosen E-Books, kann eine Bestätigungs-E-Mail an die Eltern ausreichen. Bei Profiling für Werbung oder der Erhebung detaillierter Standortdaten sind strengere Verfahren wie das Postident-Verfahren oder eine Kreditkartenprüfung erforderlich.

Ausnahmen: Wo Art. 8 DSGVO nicht gilt

Art. 8 DSGVO gilt ausschließlich für Dienste der Informationsgesellschaft, die dem Kind direkt gemacht werden. Er gilt nicht für:

• Offline-Verarbeitungen: Die Vereinsanmeldung im Sportverein oder ein Vertrag im Fitnessstudio fallen nicht unter Art. 8 DSGVO. Hier greift das allgemeine Vertragsrecht (in Deutschland den zivilrechtlichen Regeln bezüglich der Geschäftsfähigkeit und Einsichtsfähigkeit).
• Präventions- und Beratungsdienste: Erwägungsgrund 38 DSGVO stellt klar, dass die Einwilligung des Trägers der elterlichen Verantwortung „im Zusammenhang mit Präventions- oder Beratungsdiensten, die unmittelbar einem Kind angeboten werden, nicht erforderlich sein“ sollte (z. B. die Nummer gegen Kummer).

Darüber hinaus betont Art. 8 Abs. 3 DSGVO, dass das allgemeine Vertragsrecht der Mitgliedstaaten zur Gültigkeit eines Vertrags mit einem Kind unberührt bleibt. Auch wenn ein 14-Jähriger datenschutzrechtlich (in Österreich) wirksam einwilligen kann, bedeutet das nicht, dass er ohne seine Eltern wirksam einen kostenpflichtigen Abo-Vertrag schließen kann.

Häufige Fragen (FAQ)