Wäre theoretisch eine Lösung, aber praktisch sehe ich es nicht. Die großen Konzerne a la Meta werden sich mit Händen und Füßen gegen jede Strafe wehren und außerdem wird erst dann gehandelt wenn der Schaden bereits entstanden ist.

Denkbar wäre vielleicht ein einmaliger Nachweis der Volljährigkeit und danach erhält man einen anonymen Token, der sozusagen den Account darstellt. Müsste halt bulletproof sichergestellt werden, dass der Personenbezug im Nachhinein nicht mehr herstellbar ist. Schon etwas tricky.