Bleiben Sie informiert über digitale Identitätsverifizierung, eIDAS-Compliance und Best Practices für europäische Unternehmen.
eIDAS Pro wurde rund um die EU Digital Identity Wallet entwickelt. Warum ergänzen wir jetzt Bank-eID? Weil die Pflichten 2026 greifen, die Wallets aber noch nicht flächendeckend da sind — und eID die produktive, datenschutzfreundliche Brücke von den heutigen Regeln zur Wallet von morgen ist.
Seit Januar 2026 verlangt Google Play von Dating-Apps, Nutzer unter 18 Jahren zu blockieren. So können europäische Dating-Plattformen die Vorgabe mit bankstarker eID-Verifikation erfüllen: ein signiertes Ja/Nein von der Bank des Nutzers oder von itsme, ohne ein einziges Ausweisdokument zu erfassen.
Die EU-Altersverifikations-App übergibt Ihrem Dienst einen signierten Boolean im Namespace eu.europa.ec.av.1 – doch ein Boolean ist nur so vertrauenswürdig wie die Stelle, die ihn signiert hat. Hier steht, was dieser Namespace enthält und wie ein Verifier mithilfe der Age Verification Trusted List nachweist, dass die Bescheinigung echt ist.
Eine Altersnachweis-Bescheinigung zu empfangen ist nicht dasselbe, wie ihr zu vertrauen. Die EU-Verifier-Leitlinie verlangt, dass Sie jeden Altersnachweis vor der Zugriffsgewährung gegen die Age Verification Trusted List validieren. Die Kommission hostet bereits eine Testliste in der ACC-Umgebung des eIDAS Dashboards – und es ist nicht dieselbe Liste wie die WRPAC-Anbieterliste.
Am 29. April 2026 forderte die Europäische Kommission die Mitgliedstaaten auf, den Bürgern bis Ende 2026 eine Altersverifikations-App bereitzustellen. Es ist eine Empfehlung, keine Verordnung – bewusst unverbindlich. Für Relying Parties liegt genau im Unterschied zwischen 'aufgefordert' und 'verpflichtet' der Ort, an dem die Planung stattfindet.
Die EU-Verifier-Leitlinie zur Altersverifikation ist eindeutig: Ihr Verifier muss zwei Präsentationsmechanismen unterstützen und zur Laufzeit den besten auswählen. DC API ist primär, OpenID4VP ist der Fallback. Bekommen Sie die Fallback-Matrix falsch, scheitert ein Teil Ihrer Nutzer stillschweigend an der Altersschranke.
Die zweite Version des EU-Altersverifikations-Blueprints vom Oktober 2025 fügte zwei Dinge hinzu, die klein wirken und es nicht sind: Reisepässe und nationale Personalausweise als Onboarding-Methoden neben eIDs sowie die Digital Credentials API für die Präsentation. Zusammen erweitern sie, wer einen Altersnachweis erhalten kann – und wo Sie sich auf einen verlassen können.
Am 29. April 2026 hat die Europäische Kommission empfohlen, eine White-Label-Altersverifikations-App mit Anbindung an die EUDI Wallet bereitzustellen. Innerhalb von 48 Stunden haben Deutschland, Irland, Frankreich, Polen und Estland öffentlich Abstand genommen. Was die Fragmentierung für Händler bedeutet, die Artikel-5f-Abläufe planen.
Drei Fehler in der EU-Altersverifikations-App binnen 24 Stunden gefunden. Genau so soll quelloffene öffentliche Infrastruktur funktionieren — und genauso sollte jeder Verifier arbeiten.
Ein Forscher behauptete, die EU-Altersverifikations-App lasse sich in zwei Minuten umgehen. Was wirklich passiert ist — und was Händler und Verifier wissen müssen.
Wie Sie mit dem OpenEUDI SDK ein Altersverifikationssystem aufbauen, das keinerlei personenbezogene Daten sammelt. Ein boolesches Ergebnis, kein Geburtsdatum.