Wenn „Sicherheitsfunktionen" nur Show sind: Was Entwickler aus dem TikTok-Prozess lernen können

In der Tech-Branche redet jeder über „Trust und Safety". Aber die neue Klage von New York gegen TikTok zeigt, dass manche Unternehmen offenbar mehr Wert auf den Anschein von Sicherheit legen als auf die tatsächliche Umsetzung.

Was der Staatsanwalt TikTok vorwirft

New Yorks Generalstaatsanwältin Letitia James behauptet, dass TikToks „Family Pairing"-Funktion Eltern eine falsche Sicherheit vorgaukelte. Die Features klangen gut auf dem Papier – Eltern konnten angeblich die Nutzung ihrer Kinder überwachen und einschränken. Im Kleingedruckten sah die Realität aber anders aus. Die Klage argumentiert, dass es sich im Wesentlichen um eine PR-Maßnahme handelte: Eine-optische Sicherheits-Show, die Familien glauben ließ, sie hätten alles im Griff, während TikTok im Hintergrund weiter auf maximale Nutzungszeit bei Minderjährigen optimierte.

Klingt bekannt? Genau diese Art von „Security Theater" nebeln Security-Experten seit Jahren aus, wenn Unternehmen schwache Passwort-Regeln einführen oder Warnmeldungen platzieren, die Nutzer blind wegklicken. Nur dass es hier nicht um abstrakte Datenschutzrisiken geht, sondern um Kinder.

Drei Lektionen für alle, die Produkte bauen

Erstens: Funktionen müssen funktionieren

Wenn du ein „Parental Controls"-Modul auslieferst, dann muss es die Nutzung tatsächlich kontrollieren. Wenn deine „Altersverifikation" aus einem einzigen Kästchen besteht, das ein entschlossener Zwölfjähriger in Sekunden umgeht, dann hast du keine Altersverifikation. Du hast eine grüne Checkbox als Haftungsrisiko.

Zweitens: Vorgetäuschte Sicherheit zerstört Vertrauen schneller als keine Sicherheit

Nutzer – besonders Eltern, die Entscheidungen für ihre Kinder treffen – können Einschränkungen akzeptieren. Was sie nicht verzeihen: herauszufinden, dass der Schutz nur Show war. Vertrauen, einmal gebrochen, lässt sich kaum wieder aufbauen.

Drittens: Regulatorischer Druck steigt weltweit

TikTok ist mit diesem Problem nicht allein. Regulierungsbehörden auf der ganzen Welt schauen genau hin, wie Plattformen mit jungen Nutzern umgehen. Wenn du etwas baust, das Kinder betrifft, geh davon aus, dass jemand deine Changelogs liest.

Das größere Bild

Das hier ist kein reines TikTok-Problem. Es ist ein Symptom einer branchenweiten Spannung: Die Erfolgsmessung folgt Zahlen wie Daily Active Users und Verweildauer. Wenn das deine Kennzahlen sind, werden „Sicherheitsfunktionen", die diese Zahlen reduzieren, plötzlich zu Ballast, den man minimiert – statt zu Werten, für die man steht.

Für Startups und Entwickler stellt sich daher eine grundsätzliche Frage: Was für ein Unternehmen willst du bauen? Eines, das Features launcht, weil sie gut in Pressemitteilungen klingen? Oder eines, wo „Sicherheit" tatsächlich etwas bedeutet?

Der TikTok-Prozess wird vermutlich noch Jahre dauern. Aber er erinnert uns daran, dass es in der Tech-Welt einen entscheidenden Unterschied gibt zwischen sicher wirken und sicher sein – und dass Nutzer immer besser darin werden, den Unterschied zu erkennen.

Was denkst du über Sicherheitsfunktionen als Produkt-Theater? Fragen wir bei der Bewertung von Plattformen für Kinder die richtigen Dinge? Schreib’s in die Kommentare.