Türkei schränkt soziale Medien für Kinder unter 15 Jahren ab dem 1. November ein: e-Devlet Token und SMM-Strategien

Ab 1. November 2026 kann in der Türkei kein neuer Account in sozialen Netzwerken ohne einen Alters-Token vom staatlichen Portal e-Devlet erstellt werden. Für Kinder unter 15 Jahren werden die sozialen Netzwerke vollständig gesperrt, während Jugendlichen im Alter von 15 bis 17 Jahren eine eingeschränkte Version zur Verfügung steht. Bestehende Accounts müssen bis zum 31. März 2027 bestätigt werden, andernfalls werden sie geschlossen oder in einen eingeschränkten Modus versetzt. Dies betrifft nicht nur türkische Schüler. Auch SMM-Agenturen, die türkische Marken betreuen, Arbitrageure mit Accounts für den türkischen Markt und alle, die Profile von türkischen IPs registrieren, fallen unter diese Regelung. Lassen Sie uns analysieren, was genau im Regelwerk steht, was fehlt und was im Voraus in den Arbeitsprozessen geändert werden muss.

Was beschlossen wurde und wann es in Kraft tritt

Die rechtliche Grundlage ist das Gesetz Nr. 5651 über das Internet aus dem Jahr 2007. Das Parlament hat im April 2026 Änderungen zu Einschränkungen für Kinder angenommen. Das Regelwerk „Über die Bereitstellung bestimmter Dienste für Kinder durch soziale Netzwerke und die Altersüberprüfung“ wurde am 10. Oktober 2026 im Amtsblatt veröffentlicht (Ausgabe Nr. 33396). Es wurde von der Cyber-Sicherheitsbehörde der Präsidentschaft (Siber Güvenlik Başkanlığı) vorbereitet, die auch die Umsetzung überwacht. Das Dokument umfasst 14 Artikel und eine Übergangsbestimmung.

Wichtige Termine:

• 1. November 2026 — Token ist bei der Registrierung neuer Accounts erforderlich, Registrierungen für unter 15-Jährige werden abgelehnt;
• 31. März 2027 — Frist zur Überprüfung aller bestehenden Accounts, die noch nicht bestätigt sind (ca. 150 Tage).

Der Umfang ist groß: Laut DataReportal gab es im Oktober 2025 in der Türkei 62,3 Millionen Nutzeridentitäten in sozialen Netzwerken, was 70,9% der Bevölkerung entspricht. Alle müssen innerhalb von fünf Monaten durch e-Devlet gehen.

Für wen es gilt: die Formulierung ist breiter als sie scheint

Artikel 2 des Regelwerks spricht von „inländischen und ausländischen Anbietern sozialer Netzwerke, die aus der Türkei zugänglich sind, und deren Nutzern“. Es gibt keine Nutzerzahlgrenze, keine Liste von Plattformen und keine Ausnahmen für kleine Dienste. Die Definition eines sozialen Netzwerks ist sehr weit gefasst: Jeder Dienst, bei dem Menschen Inhalte zur Kommunikation erstellen, ansehen oder veröffentlichen.

Daily Sabah und anschließend The Next Web nennen spezifische Plattformen: Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord und Reddit. Im eigentlichen Text des Regelwerks sind jedoch keine Namen zu finden. Das bedeutet, dass formal auch ein Nischenforum mit Kommentaren unter diese Regelung fallen könnte.

Wie der e-Devlet-Token funktioniert

Die Altersüberprüfung erfolgt über das staatliche Portal in vier Schritten:

1. Der Nutzer loggt sich in e-Devlet (turkiye.gov.tr oder die offizielle App) ein und durchläuft die Identitätsprüfung des Portals.
2. Er beantragt den Alters-Token im Online-Dienst der Cyber-Sicherheitsbehörde.
3. Er lädt den Token auf die Plattform hoch.
4. Die Plattform überprüft, dass der Token vom Staat ausgestellt wurde, und liest die Altersgruppe aus.

Im Token sind nur zwei Fakten enthalten: ob der Inhaber 15 Jahre alt ist und ob er 18 Jahre alt ist. Name, genaues Geburtsdatum und Login sind dort nicht enthalten. Das Zentrum zur Bekämpfung von Desinformation (DMM) bei der Präsidentschaft hat ausdrücklich erklärt, dass keine Identifikationsdaten an die Plattformen weitergegeben werden. Eine andere Frage bleibt offen: Ob der Staat aufzeichnet, wer und wann einen Token angefordert hat. Das Regelwerk schweigt sich darüber aus, und Kritiker weisen darauf hin, dass die Verknüpfung von Accounts mit der staatlichen Infrastruktur den Behörden ein starkes Überwachungsinstrument bietet.

Für Nichtansässige, die keinen Zugang zu e-Devlet haben, ist ein „außergewöhnlicher Token“ per Reisepass vorgesehen. Wie genau dieser ausgestellt wird und wie er vor Missbrauch geschützt ist, wird im Dokument nicht erläutert.

Was sich für 15–17-Jährige ändert: Verlust der Zielgruppe

Bestätigte Jugendliche im Alter von 15 bis 17 Jahren erhalten einen separaten Service (Artikel 8):

• Der Account ist immer privat, eine öffentliche Einstellung ist nicht möglich;
• Die Listen der Abonnenten und Abonnements sind verborgen;
• Nachrichten können nur von denen gesendet werden, denen der Jugendliche folgt;
• Live-Übertragungen sind verboten;
• Profilierung und personalisierte Werbung sind verboten;
• Endlosschleifen, Wischen und automatisches Abspielen sind verboten. Eine wörtliche Auslegung entfernt kurze Videos und Story-Karussells aus dem jugendlichen Produkt, und das technische Handbuch zu Artikel 12 hat bisher kein Veröffentlichungsdatum.

Für Marketer bedeutet dies, dass die Zielgruppe der 15–17-Jährigen in der Türkei faktisch aus dem Targeting und dem Influencer-Reichweite verschwindet. Kampagnen, die auf Jugendliche abzielten (Spiele, mobile Apps, Fast Food, Streaming), müssen bereits im November neu kalkuliert werden.

Was im Regelwerk fehlt — und warum das wichtig für die Arbeit mit Proxys ist

Keines der von uns untersuchten Medien fand im Text eine Antwort auf die zentrale praktische Frage: Wie bestimmt die Plattform, dass der Nutzer sich in der Türkei befindet? Über IP-Adressen, VPN und Geolokalisierung wird im Dokument nichts gesagt. Es gibt auch keine Angaben zu Geldstrafen: Artikel 11 verweist auf das Verfahren für Sanktionen gemäß Gesetz Nr. 5651. The Next Web berichtet von Geldstrafen von bis zu 3% des globalen Umsatzes, einem Werbeverbot und einer Reduzierung der Bandbreite, aber andere Analysen fanden diese Zahlen im Text des Regelwerks nicht. Bevor Sanktionen verhängt werden, erhält die Plattform eine Benachrichtigung und einen „angemessenen Zeitraum“ zur Behebung.

In der Praxis werden die Plattformen entscheiden, ob es sich um einen „türkischen Nutzer“ handelt, anhand ihrer Signale. Normalerweise sind dies die IP-Adresse bei der Registrierung und dem Login, die Telefonnummer, die Region des App-Stores, die Sprache der Benutzeroberfläche und die Historie der Geolokalisierungen. Dies ist unsere Schlussfolgerung aus der Art und Weise, wie Plattformen bereits ähnliche Gesetze umsetzen, und nicht aus einer Anforderung des Regelwerks. Und wie wir in dem Artikel über das Urteil des Gerichts in Utah zur Genauigkeit der Geolokalisierung nach IP analysiert haben, ist die Bestimmung des Landes anhand der Adresse eine probabilistische Angelegenheit mit Fehlern in beide Richtungen.

Es gibt auch eine weitere Norm, die berücksichtigt werden sollte: Plattformen sind verpflichtet, die eigene Altersüberprüfung nach der Registrierung fortzusetzen und den Account bei „begründetem Verdacht“ bis zur erneuten Verifizierung auszusetzen. Was als Verdacht gilt, ist nicht definiert. Ein plötzlicher Wechsel des Zugangslandes oder ein Verhalten, das für einen Erwachsenen untypisch ist, könnte durchaus einen solchen Auslöser darstellen.

Praxis: Was bis zum 1. November und bis zum 31. März zu tun ist

SMM-Agenturen mit türkischen Kunden

1. Führen Sie eine Bestandsaufnahme durch. Erstellen Sie eine Liste aller Accounts, die in der Türkei registriert sind oder an türkische Nummern gebunden sind. Bestimmen Sie für jeden, wer der tatsächliche Eigentümer ist und wer Zugang zu e-Devlet hat.
2. Bestätigen Sie die Geschäftskonten im Voraus. Der Token wird von einer natürlichen Person über ihren Zugang zu e-Devlet erhalten. Der verantwortliche Mitarbeiter des Kunden muss bereit sein, den Account selbst zu bestätigen, das Agentur kann dies nicht für ihn tun. Verschieben Sie es nicht auf März: Bei 62 Millionen Nutzern sind hohe Belastungen und Ausfälle in den letzten Wochen vor der Frist sehr wahrscheinlich.
3. Halten Sie eine Geo-Historie pro Account. Wenn der Account türkisch ist, führen Sie ihn über eine türkische IP, die einem normalen Abonnenten ähnelt. Hier sind mobile Proxys mit Adressen lokaler Anbieter am besten geeignet. Sprünge „Istanbul — Frankfurt — Istanbul“ an einem Tag sind genau das, was Anti-Fraud als Verdacht werten könnte.
4. Erstellen Sie neue Accounts für die Türkei nur mit dem tatsächlichen Eigentümer. Ab dem 1. November wird die Registrierung ohne Token einfach nicht möglich sein, und „graue“ Methoden zur Erlangung eines Tokens sind die Verwendung einer fremden staatlichen Identität.

Für diejenigen, die aus dem Ausland mit dem türkischen Markt arbeiten

• Wenn Sie kein Resident sind und keine türkischen Accounts führen, registrieren Sie keine neuen Profile über türkische IPs. Die Plattform könnte entscheiden, dass der Nutzer sich in der Türkei befindet und einen Token verlangen, den Sie nicht haben. Wählen Sie für die Registrierung eine IP aus dem Land, in dem Sie und Ihr Unternehmen sich tatsächlich befinden.
• Für die Überwachung der türkischen Ausgabe, Preise und Werbung ist ein Account oft überhaupt nicht erforderlich: Öffentliche Seiten und die Suche können über residential Proxys mit türkischer Geo ohne Zugang zum Profil angesehen werden. Weitere Informationen zu Geo-Szenarien finden Sie in unserem Leitfaden zu Proxys für die Türkei.
• Die Überprüfung von Werbung, die auf Jugendliche abzielt, verliert in der Türkei an Bedeutung: personalisierte Anzeigen für 15–17-Jährige sind verboten.

Für alle: Vorsicht vor Phishing „Bestätigen Sie das Alter“

Am 23. Oktober warnte das DMM vor Betrügern, die bereits die neuen Regeln ausnutzen. Die Maschen sind folgende: SMS, Briefe und Nachrichten in sozialen Netzwerken mit Drohungen wie „Ihr Account wird geschlossen“ und „Bestätigen Sie dringend Ihr Alter“, Anrufe und gefälschte Websites mit der Bitte, die Überprüfung zu bezahlen oder Kartendaten und Passwörter einzugeben. Der offizielle Weg ist der einzige: turkiye.gov.tr oder die offizielle e-Devlet-App. Wenn die Agentur Zugänge der Kunden hat, warnen Sie diese separat. Ein Passwortleck von e-Devlet ist schlimmer als ein Passwortleck von Instagram.

Was die vergangenen Blockierungen in der Türkei lehren

Die Türkei hat eine reiche Geschichte von Blockierungen sozialer Netzwerke. Am 2. August 2024 sperrte die Regulierungsbehörde BTK Instagram ohne Angabe von Gründen und ohne Frist. Proton VPN berichtete damals von einem Anstieg der Nutzung im Land um das 9-fache am ersten Tag und einem Anstieg der Registrierungen um 4500%. Die Vereinigung für Meinungsfreiheit IFÖD zählte 27 VPN-Dienste mit Unterbrechungen oder Blockierungen, obwohl einige Anbieter dies bestritten.

Jetzt ist die Situation anders. Das neue Regelwerk blockiert nichts für Erwachsene, sondern baut eine dauerhafte Infrastruktur zur Altersidentifikation auf. Die Erfahrungen Australiens mit dem Verbot bis 16 Jahren haben gezeigt, dass die Hauptprobleme dort nicht bei VPNs liegen, sondern in der ungenauen Altersbewertung und schwachen Überprüfungen auf Seiten der Plattformen: Die Regulierungsbehörde eSafety hat Ermittlungen gegen Meta, YouTube, TikTok und Snapchat eingeleitet. Die türkische Variante mit dem staatlichen Token ist strenger. Es ist nicht möglich, ihn mit einer „intelligenten“ IP-Adresse zu umgehen, da der Token eine kryptografische Bestätigung des Staates ist und nicht eine Vermutung aufgrund der Geolokalisierung.

Fazit

Ab dem 1. November wechseln die türkischen sozialen Netzwerke zu einem Modell „Account = bestätigter Erwachsener über e-Devlet“. Für Unternehmen ist das keine Katastrophe, aber auch keine Formalität. Echte Eigentümer müssen ihre Accounts bis zum 31. März 2027 bestätigen, die Geo-Historie jedes türkischen Accounts muss stabil und glaubwürdig sein, und neue Profile dürfen nicht mehr über türkische IPs ohne türkischen Eigentümer registriert werden. Saubere lokale mobile und residential IPs sind nach wie vor notwendig, aber jetzt als Mittel, um kein „begründetes Misstrauen“ bei Anti-Fraud zu erwecken, und nicht als Möglichkeit, die Überprüfung zu umgehen. Proxys werden dabei nicht helfen, und es lohnt sich nicht, es zu versuchen.