Auf OS Ebene abfragen wie alt der User ist, freiwillge Angabe, oder Eltern die das für die Kinder konfigurieren ist denkbar. Damit steht also eine Zahl irgendwo im System.
Jetzt braucht man eine Schnittstelle, damit ein Browser das im OS auslesen kann. Stellt sich nämlich raus, so ein Browser ist kein OS und MS ist sogar mal verklagt worden, weil sie so dreist waren einen Browser mit zum OS zu liefern.
Das Gesetz schreibt aber nicht vor, dass Microsoft es ermöglichen muss dass Firefox das auslesen kann. Was nun? Will man alle Browser verbieten, die sich nicht in diese OS Einstellung einklinken können und gibt den großen drei die Chance alle anderen Browser auszusperren, denn die Schnitstelle im OS die das Alter erfasst müssen sie ja nicht freigeben.
Was macht man mit Seiten ohne Angabe die man gegen das OS prüfen kann? Verbietet man die auch?
Jetzt aber ganz brutal gefragt, woher weiß das Betriebssystem auf welcher Webseite ich bin? Klar treudoof DNS über den OS Stack und der forwarded zum Router und der zur Telekom/Vodafone. Was aber, wenn der Browser schon Encrypted DNS macht? DoH wurde gemacht, damit das was wir hier gemacht werden soll, nicht gemacht werden kann.
Selbst im allerbesten Fall für den User, kommuniziert der User per Browser verschlüsselt mit der PCGH, holt den Content und das erforderliche Alter, holt dann aus dem Betriebsystem die magische Zahl des Users und macht einen Vergleich. Das muss man sich dann so in etwa vorstellen, wie der Moment an dem die PCGH entscheidet, ob der User einen Account hat der extra Werbung gepresst bekommt oder nicht und noch niemals in 1000 Jahren jemals ein Browser dann verweigert hätte die Werbung anzuzeigen aus irgendwelchen Gründen.
Aber es wird nicht zum allerbesten Fall kommen, denn im Text steht
auf sämtlichen Geräten auf der Systemebene zu blockieren.
Wie ich gerade gesagt habe im besten Fall kommuniziert ja nur der Browser mit der Gegenstelle, nicht das System. Der Browser würde blockieren und das würde nicht der Anforderung nachkommen, dass das etwas auf Systemebene blockiert wird.
Wenn das System dabei mitmachen soll, dann nennt man das Man in the Middle Angriff. Das würde eine Firma mit einem Programm machen, oder einem Proxyserver, der halt den ganzen Traffic aufbricht und sicherstellt, dass wenn Gabi aus dem Marketing "Carol reitet einen wilden Hengst" in das Adressfeld eingibt nicht das kommt was ihr jetzt denkt.
Dann lachen sich Microsoft, Apple und Google natürlich tot. Drei der größten Datenkraken bekommen die gesetzliche Vorschrift über jede Webseite die der User besucht mal drüberzuschauen. Das ist was das bedeutet, wenn auf Systemebene der Traffic geprüft und evtl. geblockt werden soll.