Die Exekutiv-Vizepräsidentin der Europäischen Kommission, Henna Virkkunen, sagt, dass VPNs es Nutzern nicht erlauben dürfen, das neue Altersverifikationssystem der EU zu umgehen. Datenschützer warnen, dass diese Aussagen auf eine mögliche Einschränkung von IP-verschleiernden Werkzeugen hindeuten.
Eine Forschungszusammenfassung des Europäischen Parlaments beschreibt die Nutzung von VPNs zudem separat als eine Schwachstelle in den Kinderschutzregeln. Kritiker sehen diese Formulierung als Teil eines breiteren EU-Vorgehens gegen anonyme digitale Aktivitäten.
Warum die EU VPNs als eine Altersverifikations-Schwachstelle bezeichnet
Virkkunen, die bei der Kommission für technische Souveränität, Sicherheit und Demokratie zuständig ist, äußerte sich dazu im Mai bei der Vorstellung der Altersverifikations-App der EU. Ihre Wortwahl verbreitete sich diese Woche durch einen Beitrag im Internet rasch.
„VPN darf nicht erlauben, das System zu umgehen.”
sagte Virkkunen
Auch der Forschungsdienst des Europäischen Parlaments bekräftigte diese Sorge in einer Zusammenfassung von Januar. In dem Dokument heißt es, dass aktuelle Methoden zur Altersbestätigung wie Verifikation und Selbstauskunft für Minderjährige relativ einfach zu umgehen sind.
Die Zusammenfassung stellt zudem die Frage, ob VPN-Anbieter künftig dazu verpflichtet werden sollten, das Alter ihrer Nutzer zu überprüfen. Eine solche Pflicht wäre für Dienste, die auf Anonymität beruhen, eine deutliche Änderung.
Echte Daten aus der Praxis bestätigen die Sorge bezüglich der Umgehung. Nachdem das britische Online Safety Act im Juli 2025 in Kraft getreten ist, berichtete ein VPN-Entwickler von einem Anstieg der Downloadzahlen um 1.800% innerhalb eines Monats.
Die Kommission hat sich allerdings gegen Spekulationen über ein Verbot gewehrt. Das Büro von Virkkunen dementierte anschließend Planungen zu einem Verbot von VPNs. Laut der Kommission soll es schwieriger werden, Schutzmaßnahmen zu umgehen, ohne die Werkzeuge selbst einzuschränken.
Krypto-Regeln folgen bereits demselben Muster
Skeptiker bleiben dennoch kritisch, denn die EU-Gesetzgebung schränkt die finanzielle Privatsphäre zunehmend ein. Die Anti-Geldwäsche-Verordnung (AMLR), die aktuell noch Ausnahmen für Self-Custody-Wallets enthält, verbietet Bargeldzahlungen über 10.000 EUR und verlangt Identitätsprüfungen für Krypto-Transfers über 1.000 EUR.
Das gleiche Regelwerk verpflichtet regulierte Plattformen, ab Juli 2027 Privacy-Coins wie Monero (XMR) und Zcash (ZEC) auszulisten. Diese Frist hat bereits eine Privacy-Token-Rallye ausgelöst und die Positionierung von Privacy-Coin-Walen auf der Blockchain beeinflusst.
Eine umfassendere EU-Durchsetzung wirkt sich bereits auf die Märkte aus. Binance verzeichnete zuletzt die höchsten Wochen-Nettoabflüsse seit mehr als drei Jahren, während das Unternehmen sich auf einen Ausstieg aus der EU vor einer MiCA-Frist vorbereitete.
Ethereum-Mitgründer Vitalik Buterin wies im vergangenen Jahr zudem auf ähnliche Risiken durch EU-Überwachungspläne für Chats hin. Er argumentierte, Massenüberwachung schwäche die digitale Sicherheit auch für jene, die eigentlich geschützt werden sollen.
Bislang gibt es keinen Gesetzesvorschlag, der sich direkt gegen VPNs richtet. Dennoch beunruhigt diese Entwicklung Datenschützer, da auch Bargeldobergrenzen und Privacy-Coin-Verbote zunächst in Forschungsdokumenten und offiziellen Aussagen auftauchten. Die nächsten Monate zeigen, ob die Einordnung als Schwachstelle bei Denkfabriken bleibt oder in die Gesetzgebung der EU einfließt.
