EUDI Wallet en leeftijdsverificatie: je meerderjarigheid bewijzen zonder je identiteit prijs te geven

Kort gezegd: de Europese digitale identiteitswallet, voorzien door de eIDAS 2.0-verordening (Verordening (EU) 2024/1183), gaat de leeftijdscontrole op het niveau van de Unie harmoniseren. Dankzij selectieve openbaarmaking zal een burger kunnen bewijzen dat hij meerderjarig is zonder zijn geboortedatum of zijn volledige identiteit te onthullen. Voor platformen die gevoelige content verspreiden, is dat de belofte om conformiteit en gegevensminimalisatie te verzoenen.

‍

Op voorwaarde dat men anticipeert op de hybride periode, de terugvalopties en het frauderisico, want een leeftijd bewijzen volstaat niet altijd om te bewijzen wie die leeftijd presenteert.

‍

Online leeftijdsverificatie is een politiek, regelgevend en technisch onderwerp geworden. Lang teruggebracht tot een simpel aan te vinken vakje « Ik ben ouder dan 18 jaar », staat ze vandaag centraal in de debatten over de bescherming van minderjarigen. De Europese digitale identiteitswallet brengt een nieuw antwoord: een leeftijd bewijzen zonder een identiteit prijs te geven.

‍

Waarom leeftijdsverificatie een onderwerp wordt

‍

De regelgevende druk op de bescherming van minderjarigen online blijft toenemen. Platformen die toegang geven tot gevoelige content zijn voortaan verplicht om betrouwbare mechanismen voor leeftijdscontrole (de beruchte age-gating) in te voeren, en niet langer een simpele verklaring op eer.

Het probleem is bekend. De historische methoden stellen twee moeilijk te verzoenen logica's tegenover elkaar:

• Het aankruisvakje respecteert de privacy, maar is volstrekt ondoeltreffend: elke minderjarige kan klikken.
• Het opsturen van een identiteitsbewijs of een scan van een bankkaart is betrouwbaarder, maar stelt gevoelige persoonsgegevens bloot, creëert databases met een hoog risico en ontmoedigt legitieme gebruikers.

‍

De vraag van de markt en van de regelgevers is duidelijk: oplossingen voor leeftijdsverificatie die zowel betrouwbaar als privacyvriendelijk zijn. Dat is precies wat de Europese wallet komt aanpakken.

‍

Hoe de wallet de leeftijd bewijst zonder de identiteit prijs te geven

‍

De eIDAS 2.0-verordening harmoniseert op het niveau van de Unie de elektronische identificatie en de leeftijdscontrole. Elke lidstaat zal een digitale identiteitswallet aanbieden waarin de burger geverifieerde attributen opslaat (identiteit, leeftijd, diploma's, vergunningen enzovoort).

‍

Het sleutelmechanisme heet selectieve openbaarmaking (selective disclosure). Het laat toe om slechts één welbepaald attribuut te delen, zonder de rest van de informatie in de wallet te onthullen.

‍

Het voorbeeld « meerderjarig / minderjarig »

‍

Neem een gebruiker die toegang wil tot een dienst die voorbehouden is aan meerderjarigen. Met een klassiek identiteitsbewijs geeft hij zijn naam, voornaam, foto, documentnummer en zijn volledige geboortedatum door. Het platform verneemt dus alles over hem, terwijl het maar één enkele informatie nodig heeft.

‍

Met de wallet en de selectieve openbaarmaking verandert de klantreis radicaal:

• De gebruiker ontvangt een vraag: « Is deze persoon meerderjarig? »
• Zijn wallet antwoordt met een eenvoudig geverifieerd attribuut: « Ja, ouder dan 18 jaar ».
• Het platform verneemt noch de geboortedatum, noch de naam, noch de volledige identiteit.

‍

Het resultaat: het platform verkrijgt het bewijs dat het nodig heeft om conform te zijn, zonder ooit gevoelige gegevens te verzamelen. Men spreekt soms van een « proof of age »-attribuut of van een leeftijdsbewijs zonder gegevens.

‍

Wie wordt betrokken

‍

De leeftijdsverificatie via de wallet raakt alle spelers waarvan de toegang afhangt van een wettelijke leeftijdsdrempel. De eerst betrokkenen zijn:

‍

• De platformen voor adult content, in de frontlinie van de verplichtingen inzake leeftijdscontrole.
• De verkoop van alcohol en van producten met beperkingen (tabak, e-sigaretten) online.
• De kansspelen en gokspelen, sportweddenschappen en online casino's, die al sterk gereguleerd zijn.
• De sociale media en digitale diensten die onderworpen zijn aan toenemende eisen voor de bescherming van minderjarigen.
• Meer in het algemeen, elke e-commercedienst die producten verkoopt die voorbehouden zijn aan meerderjarigen.

‍

Voor deze spelers vertegenwoordigt de wallet een opportuniteit: hun conformiteit bewijzen en tegelijk de hoeveelheid opgeslagen persoonsgegevens verminderen, en dus hun blootstelling bij een veiligheidsincident.

‍

De grenzen waarop je moet anticiperen

‍

De wallet lost niet alles op, en de uitrol ervan vraagt om verschillende aandachtspunten.

De hybride periode. Niet alle burgers zullen onmiddellijk over een wallet beschikken. Gedurende meerdere jaren zal een deel van het publiek zich blijven aanmelden zonder digitale wallet. De platformen zullen dus alternatieve methoden voor leeftijdsverificatie moeten voorzien en zich niet uitsluitend op de wallet mogen baseren.

‍

De terugvaloptie (fallback). Een robuuste klantreis moet noodoplossingen integreren voor niet-uitgeruste gebruikers, en tegelijk hetzelfde niveau van betrouwbaarheid garanderen. De uitdaging is te vermijden dat de terugvaloptie de zwakke plek wordt waarlangs de controles worden omzeild.

De fraude. De leeftijdscontrole vervangt de fraudebestrijding niet. Een attribuut « meerderjarig » blijft een attribuut: het kan door een derde worden gepresenteerd. Een minderjarige zou bijvoorbeeld de wallet van een volwassene kunnen gebruiken. Wanneer de inzet hoog is (krediet, opening van een rekening, hoge bedragen), blijft het onontbeerlijk om het leeftijdsbewijs te koppelen aan een verificatie van de drager, dat wil zeggen zich ervan te vergewissen dat de persoon die het attribuut presenteert wel degelijk diegene is aan wie het toebehoort. Daar komt de fraudedetectie en identiteitsverificatie in beeld.

‍

Hoe je je voorbereidt

‍

Voor de betrokken spelers bestaat de voorbereiding er niet in om de veralgemening van de wallet af te wachten, maar om vanaf nu klantreizen te bouwen die klaar zijn om die te ontvangen. Enkele nuttige reflexen:

• Je verplichtingen in kaart brengen: precies identificeren op welke punten van je klantreis een leeftijdsdrempel van toepassing is.
• Voorrang geven aan minimalisatie: alleen het noodzakelijke attribuut vragen (« meerderjarig ») in plaats van de volledige identiteit, in een logica van privacy by design.
• De hybride modus voorzien: de wallet aanbieden wanneer die beschikbaar is, en een betrouwbare alternatieve methode voor de anderen.
• Het controleniveau afstemmen op de inzet: een eenvoudig leeftijdsbewijs kan volstaan voor de toegang tot content, maar een versterkte verificatie van de drager dringt zich op zodra het financiële of frauderisico hoog is.
• Elke beslissing documenteren om in staat te zijn de conformiteit aan te tonen bij een controle.

‍

Ter conclusie

‍

De Europese wallet verandert de spelregels voor de online leeftijdsverificatie. Door het bewijs « meerderjarig / ouder dan 18 jaar » mogelijk te maken zonder blootstelling van de identiteit, verzoent hij eindelijk twee lang tegenover elkaar staande eisen: de conformiteit en de bescherming van de privacy. Voor de platformen voor adult content, de verkoop van alcohol, de kansspelen of de sociale media is dat een waardevol instrument om online zijn meerderjarigheid te bewijzen en tegelijk minder gevoelige gegevens te verzamelen.

‍

Toch blijft de leeftijdscontrole slechts één bouwsteen. Tijdens de hybride periode zal men moeten werken met terugvalmethoden, en vooral nooit vergeten dat een leeftijd bewijzen niet hetzelfde is als een persoon bewijzen. De wallet koppelen aan een dynamische fraudedetectie blijft de beste manier om een regelgevende verplichting om te zetten in een klantreis die tegelijk conform, vlot en veilig is.

‍

Bronnen: Verordening (EU) 2024/1183 (eIDAS 2.0); Europese Commissie, kader van de European Digital Identity Wallet (EUDI Wallet) en referentiearchitectuur (ARF).

‍