Hvordan kan man bevise at man er fyldt 18 – uden at dele personlige oplysninger?

Formål

Du kan blive bedt om at dokumentere, at du er fyldt 18 år, fx i forbindelse med adgang til en webshop eller tjeneste.
Vi har bygget et flow, hvor du kan bekræfte din alder – uden at dele navn, CPR-nummer eller fødselsdato.

Sådan fungerer det

1. Du klikker på Start og sendes til en sikker side, hvor du kan bruge din EU Digital Identity Wallet.
2. Wallet’en viser dig, hvilke oplysninger du bliver bedt om at dele: “Bekræft at jeg er 18+”.
3. Når du accepterer, sender Wallet’en kun ét svar retur: Om du er over 18. Ingen andre oplysninger deles.
4. Svaret signeres af din wallet digitalt, så det ikke kan forfalskes.
5. Du får svaret direkte på siden – uden at have delt følsomme data.

Hvordan sikres dit privatliv?

• Ingen personlige data (navn, fødselsdato, CPR) videregives.
• Kun svaret “er du 18+” behandles. Ingen identifikation lagres.
• Svaret kan ikke bruges til at identificere dig.
• Al dataudveksling er krypteret og følger GDPR-principper.

Eksempel på det svar du ser:

{
  "success": true,
  "age_over_18": true
}
            

Du får kun at vide om alderen er bekræftet – ikke flere detaljer.

I denne demo er SD-JWT medtaget i svaret, for at du kan se, hvordan det fungerer. I praksis er det unødvendigt at dele med tredjepart.
For transperansens skyld er det dog inkluderet her, så du kan se, at det er et Selective Disclosure JWT (SD-JWT) som er signeret af din EU Wallet. Ligeledes er "disclosure" feltet medtaget, som viser præcis hvilke data der er delt. I dette tilfælde er det kun aldersbekræftelsen, resten er psedunimiseret for at beskytte dit privatliv fra udstederens side.