Britse pubs kunnen nu legaal digitaal identiteitsbewijs accepteren voor leeftijdscontroles

Digitale identiteitsverificatie voor leeftijd arriveert aan de bar

Vergunde horecagelegenheden in heel Engeland en Wales hebben nu de wettelijke optie om digitaal leeftijdsbewijs te accepteren bij de verkoop van alcohol, volgens berichtgeving van Biometric Update. De verandering betekent dat pub-eigenaren, barpersoneel en medewerkers van slijterijen een gecertificeerde digitale ID-app kunnen accepteren in plaats van, of naast, een fysiek rijbewijs of paspoort bij het controleren of een klant oud genoeg is om een drankje te kopen.

Dit is geen verplichting. Bedrijven zijn niet verplicht om digitaal identiteitsbewijs te accepteren, en klanten zijn niet verplicht om het te gebruiken. Traditionele documenten blijven geldig, en iedereen die liever een fysieke kaart overhandigt aan de bar kan dat blijven doen. Wat is veranderd, is dat gecertificeerde digitale verificatiediensten nu op gelijke wettelijke voet staan met papieren identiteitsbewijs voor dit specifieke doel, waardoor gelegenheden een keuze krijgen die ze voorheen niet hadden.

Hoe digitale identiteitsverificatie voor leeftijd in de praktijk werkt

Het idee achter digitale identiteitsverificatie voor leeftijd is oppervlakkig gezien eenvoudig. Een klant opent een goedgekeurde app op zijn telefoon, de app bevestigt dat hij de wettelijke drinkleeftijd heeft bereikt, en het personeel ziet een eenvoudig resultaat van geslaagd of niet geslaagd in plaats van de volledige geboortedatum, het adres of de foto van de klant. In theorie beperkt dit hoeveel persoonlijke informatie er bij de bar van hand tot hand gaat in vergelijking met het overhandigen van een volledige identiteitskaart, die je exacte geboortedatum, thuisadres en soms je nationale identificatienummer onthult.

Maar de praktische uitrol hangt sterk af van welke digitale ID-aanbieders gecertificeerd zijn en hoe individuele pubs ervoor kiezen de controles te implementeren. Sommige gelegenheden gebruiken mogelijk een eenvoudige visuele bevestiging op het telefoonscherm van een klant. Andere integreren mogelijk scantechnologie bij de deur. De overheid heeft dit gepresenteerd als een kwestie van keuze en flexibiliteit, waarbij de operationele uitdaging wordt verschoven naar bedrijven die beslissen of het aannemen van digitale verificatie de investering waard is, en naar consumenten die beslissen of ze een app vertrouwen die een belang heeft bij hun persoonlijke gegevens.

De privacyvragen achter het gemak

Elk systeem dat identiteit verifieert, zelfs kortstondig, roept vragen op over wat er daarna met die gegevens gebeurt. Voor leeftijdsverificatie specifiek is de belofte dat een digitale ID-controle alleen een ja-of-nee-antwoord over leeftijd zou moeten bevestigen, niet een permanent record van elke pub die iemand bezoekt. Of die belofte standhoudt, hangt af van het technische ontwerp van elke gecertificeerde aanbieder en hoe strikt dit wordt gehandhaafd.

Consumenten die digitaal identiteitsbewijs voor leeftijdscontroles overwegen, moeten een paar basisvragen stellen voordat ze zich aanmelden: Welke gegevens deelt de app daadwerkelijk met de gelegenheid? Bewaart de aanbieder records van verificatieverzoeken, en zo ja, hoe lang? Zijn de gegevens versleuteld, en wie heeft er toegang toe als de aanbieder later wordt overgenomen, gehackt of verplicht wordt informatie met autoriteiten te delen? Dit zijn geen hypothetische zorgen. Overal waar persoonlijke gegevens worden verzameld en opgeslagen, worden ze een potentieel doelwit, en de waarde van een identiteitsverificatiedatabase kan de aandacht trekken van partijen die geen belang hebben bij je privacy.

Britse inwoners hebben al betekenisvolle wettelijke instrumenten om bedrijven ter verantwoording te roepen voor hoe ze met persoonlijke gegevens omgaan. Onder de bestaande gegevensbeschermingswetgeving hebben individuen het recht om te weten welke informatie een bedrijf over hen bezit, onjuistheden te corrigeren en verwijdering aan te vragen. Als je een digitale ID-app gebruikt voor leeftijdsverificatie en later wilt begrijpen wat er is verzameld of wilt vragen om verwijdering, is het nuttig om je UK GDPR-rechten rond het openen, corrigeren of verwijderen van je gegevens te kennen. Deze beschermingen gelden ongeacht of de gegevens zijn verzameld bij een pubdeur of bij een online afrekenproces.

De Britse stap past ook in een breder mondiaal patroon van overheden die experimenteren met digitale identiteitssystemen voor alledaagse transacties, een trend die per rechtsgebied anders uitpakt. Landen hanteren verschillende benaderingen voor het reguleren van digitale verificatie en online identiteitstools, zoals te zien is in hoe VAE-autoriteiten digitale verificatie- en connectiviteitstools reguleren anders dan het opt-in-model van het VK. Het vergelijken van deze benaderingen is nuttige context om te begrijpen hoeveel controle individuele gebruikers behouden over hun eigen identiteitsgegevens naarmate de acceptatie van digitale ID zich verspreidt.

Wat dit voor jou betekent

Als je in Engeland of Wales woont en vaak pubs, bars of slijterijen bezoekt, verandert er niets tenzij je dat wilt. Je kunt een fysiek identiteitsbewijs blijven gebruiken, en gelegenheden die digitale verificatie liever niet aannemen, zijn daartoe niet verplicht. Als je besluit een digitale ID-app voor leeftijdscontroles te proberen, neem dan even de tijd om het privacybeleid van de aanbieder te lezen voordat je er regelmatig op vertrouwt. Let specifiek op hoe lang gegevens worden bewaard, of ze met derden worden gedeeld, en welk verhaal je hebt als er iets misgaat.

Het is ook de moeite waard te onthouden dat "gecertificeerd" niet automatisch risicovrij betekent. Certificering bevestigt doorgaans dat een aanbieder een basisnorm voor nauwkeurigheid en veiligheid haalt, maar het neemt de waarde van je eigen due diligence niet weg, vooral niet voor een dienst die aan je identiteitsdocumenten is gekoppeld.

Belangrijkste punten

Digitale identiteitsverificatie voor leeftijd is nu een wettelijke optie, geen verplichting, voor pubs en bars in Engeland en Wales. Voordat je een digitale ID-app voor dit doel aanneemt, controleer welke gegevens deze verzamelt, hoe lang ze worden opgeslagen en of je later verwijdering kunt aanvragen. Fysiek identiteitsbewijs blijft overal geldig waar digitaal identiteitsbewijs wordt geaccepteerd, dus je wordt nooit gedwongen de nieuwe optie te kiezen. En als je ooit wilt begrijpen of betwisten hoe een bedrijf met je persoonlijke gegevens is omgegaan, geeft de Britse gegevensbeschermingswetgeving je al een formele weg om dat te doen. Naarmate digitale identiteitsverificatie voor leeftijd gebruikelijker wordt in bars en daarbuiten, is op de hoogte blijven van je gegevensrechten de eenvoudigste manier om van het gemak te genieten zonder de controle over je persoonlijke informatie op te geven.