Ausnahmslos verboten, wo melden, was danach folgt

Diese Richtlinie gilt für Korat als ganzes Produkt — die Android-App namens Korat (com.koratland.korat), die Web-App unter koratland.com/app und diese Website. Korat ist eine Super-App mit Chat, Feed, Gruppen, einem Dating-Modul und Betriebsseiten. Das Mindestalter für ein Konto ist 13 Jahre, Jugendliche gehören also offiziell zu unserer Nutzerschaft, und diese Richtlinie ist auf dieser Annahme geschrieben statt auf der Hoffnung, dass sie nicht hier sind.

1. Ausnahmslos verboten

Diese Verbote kennen keine Ausnahme nach Land, nach Zusammenhang oder nach der Erklärung dessen, der es eingestellt hat, und sie hängen nicht davon ab, wie streng das Recht dort, wo du bist, gerade ausfällt. Sie sind eine Untergrenze, keine Obergrenze.

• Darstellungen sexuellen Kindesmissbrauchs (CSAM) — sexuelle Inhalte mit einer Person unter 18, in jeder Form: echte Aufnahmen, Zeichnungen, alles mit KI Erzeugte oder Veränderte und Erwachsene, die wie Kinder wirken sollen. Sie dürfen nicht gesendet, gepostet, angefragt, getauscht oder verlinkt werden.
• Grooming — zu einer minderjährigen Person zu sexuellen Zwecken Vertrauen aufbauen, einschließlich das Gespräch woandershin verlagern, nach Fotos fragen, um ein Treffen bitten und darum bitten, es vor den Eltern zu verbergen.
• Ein Kind sexualisieren — Bildunterschriften, Kommentare oder eine Rahmung, die eine minderjährige Person zum sexuellen Ziel machen, auch wo das Bild selbst keine Nacktheit zeigt.
• Sextortion — mit der Veröffentlichung von Aufnahmen drohen, um eine minderjährige Person zu irgendetwas zu zwingen.
• Kinderprostitution und Menschenhandel — sexuelle Dienstleistungen mit einer minderjährigen Person anwerben, anbieten, bewerben oder vermitteln, wie verklausuliert auch immer formuliert.
• Sich als minderjährig ausgeben oder ein Konto im Namen eines Kindes anlegen, um an andere Minderjährige heranzukommen.

2. Wo du in der App meldest

Meldungen sind unser Hauptweg, solche Dinge zu finden, kein Auffangnetz — aus dem Grund, der in Abschnitt 5 klar dasteht. Deshalb sitzt der Meldeknopf im ⋮-Menü von allem, was sich melden lässt, einen Fingertipp vom Inhalt entfernt, und es ist ein einziges Meldeformular für die ganze App, damit die Gründeliste auf einem Bildschirm nicht still veralten kann.

Inhalt melden

Ein Beitrag · ein Kommentar · eine Story · eine Chatnachricht · eine Betriebsseite · eine Gruppe · eine Veranstaltung — das ⋮-Menü in der Ecke der Sache selbst.

Welchen Grund du bei einer Sache mit Kindesbezug wählst

Die Gründeliste hat noch keine eigene Kategorie „Kinderschutz“. Wähle Sexuelle Inhalte oder Illegale Waren oder Dienstleistungen und schreib in das Freitextfeld, dass eine minderjährige Person betroffen ist. Diese Worte sind es, die die Meldung in der Warteschlange nach oben schieben.

Die Person blockieren

Das Meldeformular trägt im selben Schritt ein Häkchen Diese Person auch blockieren, und das Aufheben steht in den Einstellungen. Blockieren ist beidseitig und wird in der Datenbank durchgesetzt statt nur auf dem Bildschirm versteckt: Die Person kann dir nicht mehr schreiben, keinen Chat mit dir öffnen, dich nicht anrufen, keine Freundschaftsanfrage senden, dir nicht folgen und im Dating nicht mit dir matchen.

Blockieren löscht nichts

Mit Absicht — du brauchst weiterhin, was passiert ist, als Beleg für deine Meldung, und die blockierte Person erfährt nie, dass sie blockiert wurde.

Niemand erfährt, wer gemeldet hat

Die gemeldete Person sieht die Identität der meldenden Person nie, wie der Fall auch ausgeht, und auch die Datenbank bietet Moderierenden keinen Weg, sie zurückzuverfolgen.

Nach der Wahl eines Grundes kannst du im Textfeld Näheres schreiben. Bei einer Chatnachricht ist dieses Feld Pflicht, denn es ist der einzige Beleg, den eine prüfende Person je zu sehen bekommt — der Grund steht in Abschnitt 6.

3. Melden außerhalb der App und bei den Behörden

Kontakt Kinderschutz

childsafety@koratland.com — für Nutzerinnen und Nutzer, Eltern, Lehrkräfte, Strafverfolgung und andere Plattformen. Dort sitzt ein Mensch, keine automatische Warteschlange, und es ist der einzige Weg, der einen Screenshot als Anhang annimmt.

Notfälle in Thailand

191 (Polizei) · 1300 (Zentrum für soziale Hilfe, Ministerium für soziale Entwicklung und menschliche Sicherheit) · TICAC, die Sondereinheit der thailändischen Polizei gegen sexuelle Ausbeutung von Kindern im Internet.

Grenzüberschreitende Meldungen

Die NCMEC CyberTipline unter report.cybertip.org nimmt Meldungen von jeder Person und von überall entgegen. Nutze sie, wenn Opfer oder Täter womöglich nicht in Thailand sind.

Behördliche Anfragen

Strafverfolgungsbehörden, die Daten für eine Ermittlung suchen oder uns um die Sicherung von Daten bitten, schreiben bitte an die obige Adresse und nennen dabei die Behörde, die Rechtsgrundlage und den Gegenstand.

Du brauchst kein Korat-Konto, um uns eine Sache mit Kindesbezug zu melden, und wir werden dich nicht bitten, zuerst eines anzulegen.

4. Was passiert, wenn eine Meldung bei uns eingeht

1. Nach Schwere geordnet, nicht nach Eingangszeit. Die Warteschlange sortiert nach Kategorie — Kinderschutz, Menschenhandel und Selbstgefährdung kommen immer vor Spam. Wir veröffentlichen keine Reaktionszeit, denn Korat wird von einem kleinen Team in einer Zeitzone betrieben, und eine Reaktionszeit, die wir reißen, ist ein schlechterer Beleg als gar keine Zusage.
2. Ein Mensch liest jede Meldung. Nichts wird automatisch geschlossen, und nichts entscheidet ein Modell.
3. Inhalte werden verborgen, nicht gelöscht, im Regelfall, weil Verbergen umkehrbar ist und Löschen nicht. Verborgene Inhalte verschwinden für alle, auch für die Person, die sie verfasst hat — ein Beitrag, den seine Verfasserin noch sieht und sonst niemand, ist ein Shadowban, von dem sie nichts weiß. Ein Ergebnis hat drei Werte, und die werden auseinandergehalten: bearbeitet / geprüft, nichts zu beanstanden / noch hat niemand hingesehen. Die letzten beiden sind nicht dieselbe Antwort, und wir löschen abgewiesene Meldungen nicht, denn sonst wird eine Person, die wiederholt und zu Unrecht gemeldet wird, unsichtbar.
4. Bei CSAM bleibt es nicht beim Verbergen. Einen Beitrag zu verbergen löscht das Bild nicht automatisch aus dem Dateispeicher — wir wissen das und führen es als bekannte Lücke —, deshalb löschen wir hier das gespeicherte Objekt im selben Schritt von Hand und beenden das Konto dauerhaft.
5. Aufgeschrieben, bevor irgendetwas gelöscht wird. Korats Protokoll administrativer Handlungen ist eine Tabelle, die nur anfügbar ist und aus der nicht gelöscht werden kann, durchgesetzt von einem Datenbank-Trigger statt per Gepflogenheit — selbst wer den Schlüssel auf Systemebene hält, kann die eigenen Spuren nicht verwischen. Auch kann eine moderierende Person keine andere sperren.
6. Weitergegeben. Wo wir eine Straftat gegen ein Kind annehmen, geben wir die Sache an die thailändische Polizei weiter und erstatten eine CyberTipline-Meldung bei NCMEC, wo sie Grenzen überschreiten kann. Wir warten mit der Meldung nicht auf einen Beschluss.
7. Wem der Inhalt gehört, erfährt es immer, mitsamt dem Grund. Inhalte zu verbergen und ein Konto zu sperren verlangt beides, dass die moderierende Person einen Grund einträgt; das System weist einen leeren zurück, und dieser Grund wird der Inhaberin zugestellt. Die Identität der moderierenden Person geht nicht mit, die der meldenden ebenso wenig.

Sperrung heißt bei Korat du kannst nicht sprechen, nicht deine Daten sind weg — eine gesperrte Person liest ihr eigenes Konto weiter, sieht den Grund und das Enddatum und kann Marketing weiterhin abbestellen. Das ist Absicht: Ein leerer Bildschirm und ein Bildschirm, der sagt, was passiert ist, teilen Gegenteiliges mit. Die Beendigung wegen CSAM ist die Ausnahme, und sie ist endgültig.

Was wir noch nicht können, hier gesagt statt selbst entdeckt: Das System teilt einer meldenden Person das Ergebnis nicht mit. Du wirst keine Nachricht bekommen, wie deine Meldung ausgegangen ist. Brauchst du zu einem bestimmten Fall eine Antwort, schick ihn zusätzlich per E-Mail.

5. Was wir nicht haben und nicht behaupten werden

Dieser Abschnitt steht mit Absicht auf der Seite. Ein aus einer Vorlage abgeschriebenes Sicherheitsdokument verspricht Dinge, die ein Team dieser Größe nicht leisten kann, und ein falsches Versprechen in einem Sicherheitsdokument ist gefährlicher als eine offen genannte Lücke.

• Keine Prüfung vor Veröffentlichung. Nichts wird geprüft, bevor es online geht — keine Beiträge, keine Fotos, keine Angebote.
• Kein KI-Screening und kein Hash-Abgleich. Wir haben keinen Bildklassifikator, kein PhotoDNA und keine Datenbank bekannter CSAM-Hashes. Moderation bei Korat ist vollständig menschlich und beginnt immer mit einer Meldung. Behauptete diese Seite automatische Erkennung, solltest du der ganzen Seite nicht glauben.
• Kein Durchsuchen privater Chats — und wir könnten sie auch dann nicht durchsuchen, wenn wir es wollten. Siehe Abschnitt 6.
• Keine Altersprüfung per Ausweisdokument. Wir haben das Geburtsdatum, das jemand eingetippt hat, und die Ausweiskontrolle durch Personal am Restauranttisch für Alkohol. Eine Prüfung per Ausweisdokument bräuchte eine menschliche Prüfwarteschlange, die wir nicht haben, und sie würde uns sensible Daten nach § 26 PDPA halten lassen, die wir heute nicht halten.
• Keine Reaktion rund um die Uhr. Siehe den Kasten in Abschnitt 3.

Die Folge muss laut gesagt werden, statt sie entdecken zu lassen: Meldungen von Nutzerinnen und Nutzern sind hier der Hauptweg, auf dem solche Dinge gefunden werden, kein zweites Netz. Deshalb ist der Meldeknopf von allem einen Fingertipp entfernt, deshalb funktioniert das Melden per E-Mail ohne Konto, und deshalb steckt in diesem Teil der Seite die meiste Arbeit.

6. Moderierende können deine Chats nicht lesen — und was das bedeutet

Private Chatinhalte sind in jeder Administrationsrolle unerreichbar, dauerhaft und von der Anlage her — so steht es in der Datenbank-Migration selbst, nicht bloß in einer Richtlinie: keine Zugriffsregel, kein RPC, kein Weg drumherum. Nachrichten zu zählen verlangt nie, sie zu lesen.

Das ist ein Tausch, und wir nennen beide Hälften. Was er einbringt: Keine angestellte, keine moderierende und keine beauftragte Person bei Korat kann deine Gespräche lesen, unter keinen Umständen. Was er kostet: Wir können Grooming, das innerhalb eines Chats stattfindet, nicht erkennen, und wir werden nicht behaupten, dass wir es können.

Die Wirkung auf eine Chatmeldung ist damit klar, und sie war so gewollt: Meldest du eine Nachricht, sieht die prüfende Person nur das, was du getippt hast, nie die Nachricht in der Datenbank. Deshalb ist das Textfeld Pflicht, und deshalb richtet sich die Maßnahme gegen das Konto statt gegen die Nachricht — das System hat überhaupt keinen Befehl, eine Chatnachricht zu verbergen. Bitte schreib alles: wer, was gesagt wurde, worum gebeten wurde und wann. Hast du einen Screenshot, schick ihn an childsafety@koratland.com.

Vollständig durchsetzbar bleibt die öffentliche Hälfte — das Profil, der Beitrag, die Gruppe, die Betriebsseite und die Dating-Karte, die zu dem Gespräch geführt haben. Diese Hälfte können wir wirklich prüfen und verbergen.

7. Alter — der Riegel liegt in der Datenbank, nicht auf dem Bildschirm

Korats Altersriegel werden von Datenbank-Triggern durchgesetzt, nicht von Filtern auf einem Bildschirm; die App zu verändern, die API direkt aufzurufen oder einen eigenen Client zu schreiben kommt also nicht daran vorbei. Jede Altersregel ist länderbezogene Angabe in einer Tabelle, keine im Code vergrabene Zahl — und ein Land ohne Regelwerk ist ein Land, in dem die Funktion nicht verfügbar ist, nicht eines ohne Einschränkungen.

Mindestalter für ein Konto

13 (Thailand), durchgesetzt von einem Trigger bei der Anmeldung; beide Anmeldebildschirme lesen die Zahl aus der Datenbank, statt eine eigene Kopie mitzuführen.

Dating

18 (Thailand), mit fünf Triggern an jedem Eingang: das Modul einschalten, ein Like senden, eine Dating-Prompt-Karte schreiben, einen Chatraum aus einem Match öffnen und darin eine Nachricht senden.

Konten, deren Alter wir nicht kennen

Sie sind in niemandes Stapel — nicht bloß beim Antippen abgewiesen; der Server nimmt sie aus dem Ergebnis heraus. Dating ist bei einem neuen Konto außerdem standardmäßig aus und muss eingeschaltet werden.

Alkohol · konzessionierte Lokale

20, nach thailändischem Recht, bei jeder Bestellung serverseitig erneut geprüft statt nur beim Eintritt.

Weitere Riegel für Konten Minderjähriger

Öffentliche Beiträge und Stories · öffentliches Profil · über die Telefonnummer und über Freundschaftsvorschläge gefunden werden · eine Sportroute teilen (zwingend privat, denn eine regelmäßige Route ist ein Zuhause und eine Schule) · Marketing · einen Betrieb besitzen · ein bezahltes Abonnement · ein Lebenslauf vor 15 — 23 Regeln insgesamt, gehalten als Daten.

8. Wenn du ein Elternteil bist

• Ist dein Kind unter 13 und hat ein Konto, schreib an childsafety@koratland.com, und wir löschen es — keine Dokumente, kein langes Nachweisverfahren und kein Versuch, es dir auszureden.
• Ist dein Kind 13 oder älter und du möchtest das Konto gelöscht haben, schreib an dieselbe Adresse. In den Einstellungen der App gibt es außerdem einen Löschknopf, mit 30 Tagen Frist, es sich anders zu überlegen — und die kontoinhabende Person wird immer benachrichtigt, wenn eine Löschung beantragt wird, auch wenn sie sie selbst beantragt hat, denn genau diese Benachrichtigung fängt ein übernommenes Konto ab.
• Hat jemand dein Kind unangemessen kontaktiert, blockiere das Konto, melde alle Inhalte, die du sehen kannst, und schick uns die Screenshots per E-Mail — denn den Chat selbst können wir nicht lesen (Abschnitt 6).
• Das Verfahren zur Einwilligung der Eltern, das § 20 PDPA verlangt, ist nicht umgesetzt. Die Altersgrenze von 13 ist eine Produktentscheidung, keine thailändische gesetzliche Schwelle. Wir führen das als bekannte Lücke, statt stillschweigend darüber hinwegzugehen.

9. Das Recht, an das wir gebunden sind

Korat wird aus Thailand betrieben und ist an thailändisches Recht gebunden. Wir bestätigen, dass wir die Gesetze gegen sexuellen Kindesmissbrauch und Kindesausbeutung in jedem Land einhalten, in dem wir die App vertreiben. Am unmittelbarsten einschlägig sind:

• Strafgesetzbuch §§ 287/1 und 287/2 — Kinderpornografie; sowohl Besitz als auch Verbreitung sind Straftaten.
• Gesetz gegen Menschenhandel B.E. 2551, § 6 — strafbar auch dann, wenn das Opfer zunächst einwilligte.
• Kinderschutzgesetz B.E. 2546 — Grundlage mehrerer Altersgrenzen aus Abschnitt 7.
• Gesetz über Computerstraftaten B.E. 2550 — die Pflichten eines Diensteanbieters nach Kenntnis.
• Gesetz zum Schutz personenbezogener Daten B.E. 2562 — einschließlich § 20, besprochen in Abschnitt 8.

Wir arbeiten mit rechtmäßigen Anordnungen und Ersuchen der Strafverfolgung zusammen und sichern Daten auf ein rechtmäßiges Sicherungsersuchen hin.

10. Ansprechperson

Korats Ansprechperson für den Kinderschutz ist die Produktverantwortliche, die die Moderationswarteschlange persönlich liest — Korat beschäftigt kein ausgelagertes Moderationsteam, und dass eine einzelne Person die Warteschlange liest, ist genau der Grund, warum Abschnitt 4 nach Schwere ordnet, statt eine Zeit zu versprechen. Schreib an childsafety@koratland.com zu allem auf dieser Seite, auch bei Anfragen von Behörden und von anderen Plattformen. privacy@koratland.com ist für Datenschutzrechte da und hello@koratland.com für alles andere.

11. Sprache, Änderungen und Fassung

Allein der thailändische Text ist verbindlich. Die anderen neun Sprachen dienen der Bequemlichkeit und haben keine eigenständige Rechtswirkung; bei Widerspruch gilt der thailändische Text. Diese Richtlinie kann sich ändern; eine wesentliche Änderung wird in der App angekündigt. Version 1.0 — zuletzt aktualisiert am 28. Juli 2026.