Altersprüfung · mdoc · Datensparsamkeit

Zeigen Sie, dass Sie über 18 sind – nicht, wer Sie sind

Die EU-Altersbescheinigung sagt genau eines: ob Sie über 18 sind. Kein Name, kein Geburtsdatum, kein Foto. CodeB stellt sie aus einem geprüften Pass- oder Ausweischip aus und fragt bei der Altersprüfung nichts anderes ab.

In einem Satz: Nach einer Pass- oder Ausweisprüfung kann CodeB Wallet die EU-Altersbescheinigung (Doctype eu.europa.ec.av.1) aufnehmen, die nur age_over_18 (wahr oder falsch) enthält; eine Website, die damit fragt, erfährt ja oder nein und sonst nichts.

Altersprüfung ausprobieren So funktioniert es Für Entwickler

EU-Blaupause zur Altersverifikation · ISO/IEC 18013-5 mdoc · OpenID4VCI · OpenID4VP + DCQL · Token Status List

Geschlossene Beta, im Test. Testnachweis. Nicht zertifiziert.

Kurz gesagt

Was: Die EU-Altersbescheinigung: ein ISO-mdoc mit Doctype und Namespace eu.europa.ec.av.1, ausgestellt vom Credential-Issuer dieser Seite.
Inhalt: age_over_18, wahr oder falsch. Der Betreiber kann weitere Altersgrenzen ergänzen (etwa 16 oder 21). Sonst nichts: kein Name, kein Geburtsdatum, keine Dokumentnummer.
Quelle: Nur ein Geburtsdatum, das aus einem Pass- oder Ausweischip gelesen und in der Identitätsprüfung freigegeben wurde. Ein eingetipptes Geburtsdatum wird nie verwendet.
Gültigkeit: Standardmäßig 90 Tage und nie über den Tag hinaus, an dem eine Antwort nicht mehr stimmen würde. Über die Statusliste widerrufbar.
Bindung: Nur an die CodeB Wallet ausgestellt, die das Dokument gelesen hat, gebunden an deren Schlüssel.
Prüfung: Die Altersprüfung fragt nur age_over_18 ab, ohne Absicht der Speicherung, und meldet niemanden an.

So erhalten und nutzen Sie ihn

Einmal geprüft, als ja oder nein gezeigt.

Pass oder Ausweis einmal prüfen

Eröffnen oder bestätigen Sie Ihr Konto mit dem Chip eines Passes oder Ausweises, gelesen von CodeB Wallet. Ihr Geburtsdatum stammt aus dem Chip, nicht aus einer Eingabe.

Altersnachweis anfordern

Melden Sie sich in CodeB Wallet an und fügen Sie den Altersnachweis aus der Dokumentenliste hinzu, oder holen Sie ihn aus einem Angebot der Administration ab. Nur das Telefon, das Ihr Dokument gelesen hat, kann ihn abholen.

Dort vorzeigen, wo das Alter zählt

Eine Website oder ein Geschäft fragt nur „über 18“. Die Wallet zeigt Ihnen die Anfrage; Sie stimmen zu, und die Antwort ist ja oder nein – sonst nichts.

Für Websites und Geschäfte

age-verify.html lässt die Besucherin oder den Besucher zwischen der PID der EU-Wallet und der Altersbescheinigung wählen.
Die Anfrage verlangt nur age_over_18, mit intent_to_retain falsch.
Jedes andere Dokument wird abgelehnt; niemand wird angemeldet.

Warum nicht die PID?

Auch die PID kann „über 18“ beantworten, ist aber ein vollständiges Identitätsdokument.
Die Altersbescheinigung enthält gar keine Identitätsdaten und passt deshalb dorthin, wo Identität nichts zu suchen hat.
Beides funktioniert bei der Altersprüfung; die Besucherin oder der Besucher wählt.

Datenschutz durch Technik

Datensparsamkeit

Die Bescheinigung selbst enthält nur Altersantworten. Eine Prüfstelle kann nicht mehr erfahren, auch nicht aus Versehen.

Wahr während der ganzen Laufzeit

Eine Bescheinigung, die für eine Altersgrenze „falsch“ sagt, endet, bevor dieser Geburtstag irgendwo auf der Welt beginnen kann; „wahr“ wird erst gesagt, wenn der Geburtstag überall begonnen hat.

Kein Geburtsdatum in Protokollen

Das Geburtsdatum dient bei der Ausstellung nur zur Berechnung der Antworten; es landet nie in einem Protokoll oder einer Fehlermeldung.

Widerrufbar

Jede Bescheinigung hat einen Statuseintrag. Wird die Wallet widerrufen, werden auch ihre Bescheinigungen widerrufen.

An Ihr Telefon gebunden

Nur das Telefon, das Ihr Dokument gelesen hat, kann die Bescheinigung abholen; sie ist an dessen Schlüssel gebunden.

Kein Tracking

Keine Skripte Dritter, keine Analyse bei der Altersprüfung.

Häufige Fragen

Was ist die EU-Altersbescheinigung?

Ein digitales Dokument nach der EU-Blaupause zur Altersverifikation, das nur aussagt, ob die Inhaberin oder der Inhaber über einem bestimmten Alter ist, vor allem über 18. Es ist ein ISO-mdoc mit Doctype eu.europa.ec.av.1 und enthält weder Namen noch Geburtsdatum.

Wie erhalte ich sie von CodeB?

Prüfen Sie Ihren Pass oder Ausweis einmal mit CodeB Wallet (Kontoeröffnung oder Konto-Prüfung). Nach der Freigabe melden Sie sich in der App an und fügen den Altersnachweis aus der Liste hinzu, oder Sie holen ein Angebot der Administration ab. Während der geschlossenen Beta ist er ein Testnachweis.

Was erfährt eine Website, wenn ich ihn zeige?

Nur, ob Sie über 18 sind. Die CodeB-Altersprüfung fragt allein age_over_18 ab, erklärt, nichts zu speichern, und meldet Sie nicht an.

Wie lange ist sie gültig?

Standardmäßig 90 Tage (der Betreiber kann 1 bis 365 Tage einstellen), und nie länger, als die Antworten stimmen. Danach kann eine neue abgeholt werden.

Kann ich sie auf einem anderen Telefon abholen?

Nein. Sie ist an die CodeB Wallet gebunden, die Ihren Pass oder Ausweis gelesen hat. Auf einem neuen Telefon lesen Sie zuerst das Dokument erneut.

Was, wenn das Abholen mittendrin scheitert?

Öffnen Sie dasselbe Angebot innerhalb von 15 Minuten auf demselben Telefon erneut (bis zu dreimal). Die Dokumente des gescheiterten Versuchs werden widerrufen, sodass nur ein Satz gültig bleibt.

Ist das zertifiziert?

Nein. Es ist darauf ausgelegt, der EU-Blaupause zur Altersverifikation zu folgen, aber weder der Aussteller noch die Altersprüfung sind zertifiziert, und es wird kein Vertrauensniveau beansprucht.

Altersprüfung für Ihren Dienst?

Schreiben Sie uns zu datensparsamer Altersprüfung mit EU-Wallets. Testerinnen und Tester für CodeB Wallet sind willkommen.

info@aloaha.com Kontakt