Discord schätzt das Alter seiner Nutzer aus deren Kontodaten und sozialen Verbindungen. Die Plattform für Textchats, Sprach- und Videoanrufe führt die automatische Einstufung seit dem 23. September 2026 schrittweise ein. Laut Unternehmen sollen mehr als 90 Prozent der Nutzer keinen zusätzlichen Altersnachweis benötigen. Wer als jugendlich oder noch nicht bestätigt eingestuft wird, erhält jedoch keinen Zugang zu bestimmten Inhalten und Einstellungen für Erwachsene.[a]
Die Zahl beschreibt den Anteil ohne zusätzliche Prüfung, nicht die Genauigkeit des Modells. Für Nutzer zählt, ob Discord sie richtig einstuft und wie sie eine falsche Zuordnung korrigieren können.[a]
Welche Daten Discord für die Schätzung nutzt
Das Modell verwendet XGBoost, ein Verfahren, das mehrere Entscheidungsbäume kombiniert. Besonders aussagekräftig sind laut Discord die sozialen Verbindungen eines Accounts: zu anderen Nutzern, Servern und Spielen. Hinzu kommen etwa Kontodauer, Abo-Historie, Aktivitätszahlen sowie Betriebssystem und Browser. Für die Einordnung von Communities nutzt Discord auch Servernamen und -beschreibungen.[b]
Nachrichten- und Anrufinhalte werden laut Discord nicht ausgewertet. Die Zahl gesendeter Nachrichten kann dagegen ein Signal sein. Aus den Merkmalen berechnet das Modell eine Wahrscheinlichkeit für Volljährigkeit. Zwei Schwellen trennen Erwachsene, Jugendliche von 13 bis 17 Jahren und einen unbestimmten Bereich. Die Einstufung berücksichtigt längerfristige Nutzung statt einzelner Tage.[b]
Discord beschreibt also die Funktionsweise, veröffentlicht in diesem technischen Beitrag aber weder konkrete Entscheidungsschwellen noch numerische Fehlerraten. Für die Bewertung wären gerade die Verwechslungen zwischen Jugendlichen und Erwachsenen relevant: Sie entscheiden darüber, ob Schutzfunktionen greifen oder Erwachsene zusätzliche Nachweise erbringen müssen.[b]
Was sich für den eigenen Account ändert
Die Altersgruppe steht unter Nutzereinstellungen → Kontostatus und ist für andere Nutzer nicht sichtbar. Für als erwachsen eingestufte Accounts bleibt die Nutzung laut Discord unverändert. Jugendliche und Accounts ohne bestätigte Altersgruppe können weiterhin chatten, Sprachkanäle nutzen und nicht altersbeschränkten Servern beitreten. Inhalte für Erwachsene bleiben gesperrt. Die automatische Schätzung ist nach Discords Angaben derzeit in Großbritannien und Australien nicht verfügbar.[a]
Im gezeigten Discord-Kontostatus steht die Altersgruppe auf „Unconfirmed“. Die Schaltfläche „Confirm Age“ führt zur Bestätigung. Quelle: Discord, englische Oberfläche.[d]
Erwachsene, die falsch eingestuft wurden oder deren Status unbestätigt ist, können dort eine Prüfung starten. Welche Methoden erscheinen, hängt von Region und Gerät ab. Discord nennt unter anderem Altersfreigaben über Apple App Store oder Google Play, Kreditkarte, Video-Selfie, Ausweis-Scan und AgeKey, einen wiederverwendbaren Altersnachweis. Die Kreditkartenprüfung wird bereits angeboten; Debit- und Prepaidkarten werden dafür nicht akzeptiert.[d]
Welche Daten bei den Dienstleistern landen
Discord benennt die beteiligten Anbieter inzwischen konkret. k-ID organisiert mehrere Prüfverfahren, Stripe verarbeitet Kreditkartenangaben und Veratad prüft Ausweisdokumente. Discord erhält nach eigener Darstellung ein Alterssignal und begrenzte Zusatzinformationen, etwa die verwendete Methode. Das Unternehmen beschreibt außerdem vertragliche Vorgaben zur Zweckbindung und Löschung.[c]
Dabei unterscheiden sich die Verfahren erheblich. Beim Video-Selfie zur Altersschätzung soll die Verarbeitung vollständig auf dem Gerät stattfinden. Beim Ausweis-Scan mit Selfie werden dagegen Dokument und Gesicht abgeglichen, um zu prüfen, ob der Ausweis zur Person gehört. Diese zweite Variante lässt sich deshalb nicht mit dem Hinweis auf eine rein lokale Altersschätzung erklären.[c]
Laut Discord werden die eingereichten Prüfunterlagen nach Abschluss gelöscht. Bei der Kreditkartenprüfung bewahrt Stripe allerdings begrenzte Finanzunterlagen auf, darunter die letzten vier Kartenziffern und Transaktionsdaten. Die Behauptung, nach jeder Methode blieben ausschließlich Alterssignale zurück, wäre daher zu pauschal.[c]
Die offizielle mobile Ansicht zeigt mehrere Wege zur Altersbestätigung. Nicht jede Option ist für jedes Gerät und jede Region verfügbar. Quelle: Discord.[d]
Was das Datenleck von 2025 belegt
Das Risiko abgelegter Ausweiskopien ist bei Discord konkret geworden. In einer am 3. Oktober 2025 veröffentlichten und am 9. Oktober aktualisierten Mitteilung berichtete das Unternehmen über einen Angriff auf einen externen Kundendienstanbieter. Dabei könnten Ausweisfotos von rund 70.000 Nutzern offengelegt worden sein, die für Einsprüche gegen Alterseinstufungen eingereicht worden waren. Discord erklärte auch, Datenschutzbehörden benachrichtigt zu haben.[e]
Discord sagt, den damaligen manuellen Prüfprozess mit dem Kundendienstanbieter inzwischen eingestellt zu haben. Die Panne gehört deshalb zur Vorgeschichte der Altersprüfung; sie belegt keinen Angriff auf das jetzt eingesetzte Schätzmodell. Für die Wahl eines Nachweises bleibt relevant, bei wem sensible Unterlagen verarbeitet und wie lange sie aufbewahrt werden.[a][e]
Welche Datenschutzfragen tatsächlich zu prüfen sind
Ein Altersmodell braucht auch dann eine Rechtsgrundlage, wenn es vorhandene Kontodaten nutzt. Nach der Datenschutz-Grundverordnung (DSGVO) müssen Verarbeitung und Umfang zudem erforderlich und verhältnismäßig sein. Eine gesonderte Einwilligung ist dabei nicht die einzig mögliche Grundlage. Discord nennt in seiner Datenschutzerklärung mehrere Rechtsgrundlagen, darunter berechtigte Interessen. Daraus folgt aber noch keine abschließende Bewertung jeder einzelnen Anwendung.[f][g]
Der Europäische Datenschutzausschuss fordert in seiner Erklärung 1/2025 möglichst wenig eingreifende Altersprüfungen. Auf Discord übertragen lautet die Frage: Welche Kontosignale sind für einen verlässlichen Jugendschutz nötig, und wie lassen sich falsche Einstufungen korrigieren? Ein Verzicht auf Ausweiskopien reduziert einen Datenfluss; die Auswertung des Nutzungsverhaltens bleibt dennoch eine eigene Verarbeitung.[h]
Auch die Biometrie-Frage verlangt eine Unterscheidung: Artikel 9 DSGVO erfasst biometrische Daten zur eindeutigen Identifizierung. Gesichtsaltersschätzung und Identitätsabgleich sind daher getrennt zu bewerten. Dass Bilder lokal verarbeitet oder rasch gelöscht werden, beantwortet die rechtliche Einordnung allein nicht.[g]
Eine Datenschutz-Folgenabschätzung ist bei voraussichtlich hohem Risiko erforderlich. Sie muss nicht grundsätzlich vorab von einer Behörde genehmigt werden; Artikel 36 regelt die vorherige Konsultation bei nicht hinreichend beherrschtem hohem Risiko. Eine fehlende veröffentlichte Genehmigung belegt deshalb keinen Verstoß.[g]
Für die Schweiz ist die Rechtslage gesondert zu betrachten: Die DSGVO gilt dort nicht unmittelbar. Aussagen über Rechte in Deutschland und Österreich lassen sich nicht pauschal auf alle Schweizer Nutzer übertragen.[i]
Einstufung prüfen und Fehler korrigieren
Der erste Schritt ist der Blick in den Kontostatus. Wer dort falsch eingeordnet ist, kann über „Confirm Age“ eine der angebotenen Methoden wählen. Discord zufolge läuft die Altersprüfung innerhalb der App. Aufforderungen zur Altersbestätigung per E-Mail oder SMS stammen laut dem Supportartikel nicht von Discord.[d]
Für Fragen zur Verarbeitung der eigenen Daten nennt Discord in seiner Datenschutzerklärung Kontaktwege und erläutert Auskunft, Berichtigung und Löschung im Rahmen des jeweils geltenden Rechts. Eine Korrektur der Altersgruppe in der App und eine datenschutzrechtliche Anfrage erfüllen unterschiedliche Zwecke.[f]
