Digital ID-alderverificering ankommer til baren

Bevillingspligtige lokaler i hele England og Wales har nu den lovlige mulighed for at acceptere digital aldersbekræftelse ved salg af alkohol, ifølge rapportering fra Biometric Update. Ændringen betyder, at pub-værter, barpersonale og medarbejdere i off-licenses kan acceptere en certificeret digital ID-app i stedet for, eller sammen med, et fysisk kørekort eller pas, når de kontrollerer, om en kunde er gammel nok til at købe en drink.

Dette er ikke et påbud. Virksomheder er ikke forpligtet til at acceptere digitalt ID, og kunder er ikke forpligtet til at bruge det. Traditionelle dokumenter forbliver gyldige, og alle, der foretrækker at række et fysisk kort over disken i baren, kan fortsætte med det. Det, der har ændret sig, er, at certificerede digitale verifikationstjenester nu har samme juridiske status som papir-ID til dette specifikke formål, hvilket giver steder et valg, de ikke havde før.

Sådan fungerer digital ID-alderverificering i praksis

Ideen bag digital ID-alderverificering er umiddelbart ligetil. En kunde åbner en godkendt app på sin telefon, appen bekræfter, at de opfylder den lovlige aldersgrænse for alkohol, og personalet ser et simpelt bestået- eller ikke-bestået-resultat i stedet for kundens fulde fødselsdato, adresse eller foto. I teorien begrænser dette, hvor meget personlig information der skifter hænder i baren, sammenlignet med at aflevere et fuldt ID-kort, som afslører din præcise fødselsdato, hjemadresse og nogle gange dit nationale identifikationsnummer.

Men den praktiske udrulning afhænger i høj grad af, hvilke digitale ID-udbydere der er certificerede, og hvordan de enkelte pubber vælger at implementere kontrollerne. Nogle steder kan bruge en simpel visuel bekræftelse på kundens telefonskærm. Andre kan integrere scanningsteknologi i døren. Regeringen har fremstillet dette som et spørgsmål om valg og fleksibilitet, hvilket flytter den operationelle udfordring over til virksomheder, der skal beslutte, om det er værd at investere i digital verifikation, og til forbrugerne, der skal beslutte, om de stoler på en app med en andel i deres personlige data.

Privatlivsspørgsmålene bag bekvemmeligheden

Ethvert system, der verificerer identitet, selv kortvarigt, rejser spørgsmål om, hvad der sker med disse data bagefter. For aldersverificering specifikt er løftet, at en digital ID-kontrol kun bør bekræfte et ja-eller-nej-svar om alder, ikke skabe en permanent registrering af hver pub, en person besøger. Hvorvidt dette løfte holder, afhænger af den tekniske udformning af hver certificeret udbyder, og hvor strengt det håndhæves.

Forbrugere, der overvejer digitalt ID til alderskontrol, bør stille nogle få grundlæggende spørgsmål, før de tilvælger det: Hvilke data deler appen faktisk med stedet? Opbevarer udbyderen registreringer af verifikationsanmodninger, og i så fald hvor længe? Er dataene krypterede, og hvem har adgang til dem, hvis udbyderen senere opkøbes, rammes af et databrud eller pålægges at dele information med myndighederne? Dette er ikke hypotetiske bekymringer. Overalt hvor personlige data indsamles og opbevares, bliver de et potentielt mål, og værdien af en identitetsverifikationsdatabase kan tiltrække opmærksomhed fra parter uden interesse i dit privatliv.

Britiske borgere har allerede meningsfulde juridiske værktøjer til at holde virksomheder ansvarlige for, hvordan de håndterer personlige data. I henhold til gældende databeskyttelseslovgivning har enkeltpersoner ret til at vide, hvilke oplysninger en virksomhed har om dem, rette unøjagtigheder og anmode om sletning. Hvis du bruger en digital ID-app til aldersverificering og senere vil forstå, hvad der blev indsamlet, eller bede om at få det fjernet, hjælper det at kende dine UK GDPR-rettigheder vedrørende adgang til, rettelse eller sletning af dine data. Disse beskyttelser gælder, uanset om dataene blev indsamlet i en pubdør eller ved en online betaling.

Storbritanniens tiltag passer også ind i et bredere globalt mønster, hvor regeringer eksperimenterer med digitale identitetssystemer til hverdagstransaktioner, en tendens der udspiller sig forskelligt afhængigt af jurisdiktion. Lande har forskellige tilgange til regulering af digital verifikation og online identitetsværktøjer, hvilket ses i, hvordan UAE-myndigheder regulerer digital verifikation og connectivity-værktøjer anderledes end Storbritanniens opt-in-model. At sammenligne disse tilgange er nyttig kontekst for at forstå, hvor meget kontrol individuelle brugere bevarer over deres egne identitetsdata, efterhånden som udbredelsen af digitalt ID vokser.

Hvad dette betyder for dig

Hvis du bor i England eller Wales og jævnligt besøger pubber, barer eller off-licenses, ændrer intet sig, medmindre du ønsker det. Du kan fortsætte med at bruge et fysisk ID, og steder, der foretrækker ikke at indføre digital verifikation, er ikke forpligtet til det. Hvis du beslutter dig for at prøve en digital ID-app til alderskontrol, bør du bruge et øjeblik på at læse udbyderens privatlivspolitik, før du begynder at stole på den regelmæssigt. Se især efter, hvor længe data opbevares, om de deles med tredjeparter, og hvilke klagemuligheder du har, hvis noget går galt.

Det er også værd at huske, at "certificeret" ikke automatisk betyder risikofrit. Certificering bekræfter generelt, at en udbyder opfylder en minimumsstandard for nøjagtighed og sikkerhed, men det eliminerer ikke værdien af at udføre din egen due diligence, især for en tjeneste, der er knyttet til dine identitetsdokumenter.

Vigtige pointer

Digital ID-alderverificering er nu en lovlig mulighed, ikke et krav, for pubber og barer i England og Wales. Før du indfører en digital ID-app til dette formål, bør du undersøge, hvilke data den indsamler, hvor længe de opbevares, og om du kan anmode om sletning senere. Fysisk ID forbliver gyldigt overalt, hvor digitalt ID accepteres, så du er aldrig tvunget til at vælge den nye mulighed. Og hvis du på noget tidspunkt vil forstå eller udfordre, hvordan en virksomhed har håndteret dine personlige data, giver britisk databeskyttelseslovgivning dig allerede en formel vej til at gøre det. Efterhånden som digital ID-alderverificering bliver mere almindelig i barer og derudover, er det at holde sig informeret om dine datarettigheder den enkleste måde at nyde bekvemmeligheden uden at give afkald på kontrollen over dine personlige oplysninger.