Bleiben Sie informiert über digitale Identitätsverifizierung, eIDAS-Compliance und Best Practices für europäische Unternehmen.
Die EU-Altersverifikations-App übergibt Ihrem Dienst einen signierten Boolean im Namespace eu.europa.ec.av.1 – doch ein Boolean ist nur so vertrauenswürdig wie die Stelle, die ihn signiert hat. Hier steht, was dieser Namespace enthält und wie ein Verifier mithilfe der Age Verification Trusted List nachweist, dass die Bescheinigung echt ist.
Eine Altersnachweis-Bescheinigung zu empfangen ist nicht dasselbe, wie ihr zu vertrauen. Die EU-Verifier-Leitlinie verlangt, dass Sie jeden Altersnachweis vor der Zugriffsgewährung gegen die Age Verification Trusted List validieren. Die Kommission hostet bereits eine Testliste in der ACC-Umgebung des eIDAS Dashboards – und es ist nicht dieselbe Liste wie die WRPAC-Anbieterliste.
Die EU-Verifier-Leitlinie zur Altersverifikation ist eindeutig: Ihr Verifier muss zwei Präsentationsmechanismen unterstützen und zur Laufzeit den besten auswählen. DC API ist primär, OpenID4VP ist der Fallback. Bekommen Sie die Fallback-Matrix falsch, scheitert ein Teil Ihrer Nutzer stillschweigend an der Altersschranke.