Digital ID-alderbekreftelse kommer til baren

Skjenkesteder over hele England og Wales har nå den lovlige muligheten til å godta digital aldersbekreftelse ved salg av alkohol, ifølge rapportering fra Biometric Update. Endringen betyr at pubverter, barpersonale og ansatte på vinmonopol-lignende utsalg kan godta en sertifisert digital ID-app i stedet for, eller sammen med, et fysisk førerkort eller pass når de sjekker om en kunde er gammel nok til å kjøpe en drink.

Dette er ikke et påbud. Virksomheter er ikke pålagt å godta digital ID, og kunder er ikke pålagt å bruke det. Tradisjonelle dokumenter forblir gyldige, og alle som foretrekker å levere et fysisk kort i baren kan fortsette med det. Det som har endret seg, er at sertifiserte digitale verifiseringstjenester nå har samme juridiske status som papir-ID for dette spesifikke formålet, noe som gir utestedene et valg de ikke hadde tidligere.

Hvordan digital ID-alderbekreftelse fungerer i praksis

Ideen bak digital ID-alderbekreftelse er tilsynelatende enkel. En kunde åpner en godkjent app på telefonen, appen bekrefter at de oppfyller den lovlige aldersgrensen for alkohol, og personalet ser et enkelt bestått/ikke bestått-resultat i stedet for kundens fulle fødselsdato, adresse eller bilde. I teorien begrenser dette hvor mye personopplysninger som utveksles i baren sammenlignet med å levere et fullstendig ID-kort, som avslører din nøyaktige fødselsdato, hjemadresse og noen ganger ditt nasjonale identifikasjonsnummer.

Men den praktiske utrullingen avhenger i stor grad av hvilke digitale ID-leverandører som er sertifisert, og hvordan den enkelte pub velger å implementere kontrollene. Noen utesteder kan bruke en enkel visuell bekreftelse på kundens telefonskjerm. Andre kan integrere skanneteknologi i døren. Regjeringen har rammet dette inn som et spørsmål om valgfrihet og fleksibilitet, og har flyttet den operative utfordringen over til virksomheter som må avgjøre om det er verdt investeringen å ta i bruk digital verifisering, og til forbrukere som må avgjøre om de stoler på en app som har en egeninteresse i deres personopplysninger.

Personvernspørsmålene bak bekvemmeligheten

Ethvert system som verifiserer identitet, selv kortvarig, reiser spørsmål om hva som skjer med dataene etterpå. For aldersbekreftelse spesifikt er løftet at en digital ID-sjekk kun skal bekrefte et ja-eller-nei-svar om alder, ikke opprette en permanent oversikt over hver pub en person besøker. Om dette løftet holder, avhenger av den tekniske utformingen til hver sertifiserte leverandør og hvor strengt det håndheves.

Forbrukere som vurderer digital ID for alderskontroller, bør stille noen grunnleggende spørsmål før de melder seg på: Hvilke data deler appen faktisk med utestedet? Beholder leverandøren registreringer av verifiseringsforespørsler, og i så fall hvor lenge? Er dataene kryptert, og hvem har tilgang til dem hvis leverandøren senere blir oppkjøpt, utsatt for datainnbrudd, eller pålagt å dele informasjon med myndighetene? Dette er ikke hypotetiske bekymringer. Overalt hvor personopplysninger samles inn og lagres, blir de et potensielt mål, og verdien av en identitetsverifiseringsdatabase kan tiltrekke seg oppmerksomhet fra parter som ikke har noen interesse av ditt personvern.

Britiske innbyggere har allerede meningsfulle juridiske verktøy for å holde selskaper ansvarlige for hvordan de håndterer personopplysninger. Under eksisterende personvernlovgivning har enkeltpersoner rett til å vite hvilken informasjon et selskap har om dem, rette opp unøyaktigheter og be om sletting. Hvis du bruker en digital ID-app for aldersbekreftelse og senere vil forstå hva som ble samlet inn eller be om at det blir fjernet, hjelper det å kjenne dine UK GDPR-rettigheter rundt tilgang til, retting av eller sletting av dine data. Disse beskyttelsene gjelder uavhengig av om dataene ble samlet inn i en pubdør eller i en nettbasert kasse.

Storbritannias grep passer også inn i et bredere globalt mønster der regjeringer eksperimenterer med digitale identitetssystemer for hverdagstransaksjoner, en trend som utspiller seg ulikt avhengig av jurisdiksjon. Land har ulike tilnærminger til regulering av digital verifisering og nettbaserte identitetsverktøy, noe man ser i hvordan myndighetene i UAE regulerer digital verifisering og tilkoblingsverktøy forskjellig fra Storbritannias opt-in-modell. Å sammenligne disse tilnærmingene er nyttig kontekst for å forstå hvor mye kontroll individuelle brukere beholder over sine egne identitetsdata etter hvert som digital ID-utbredelse sprer seg.

Hva dette betyr for deg

Hvis du bor i England eller Wales og går på puber, barer eller utsalg, endres ingenting med mindre du ønsker det. Du kan fortsette å bruke fysisk ID, og utesteder som foretrekker å ikke ta i bruk digital verifisering, er ikke forpliktet til det. Hvis du bestemmer deg for å prøve en digital ID-app for alderskontroller, ta et øyeblikk til å lese leverandørens personvernpolicy før du begynner å bruke den regelmessig. Se spesielt etter hvor lenge data lagres, om de deles med tredjeparter, og hvilke klagemuligheter du har hvis noe går galt.

Det er også verdt å huske at «sertifisert» ikke automatisk betyr risikofritt. Sertifisering bekrefter vanligvis at en leverandør oppfyller en minimumsstandard for nøyaktighet og sikkerhet, men det eliminerer ikke verdien av å gjøre din egen due diligence, spesielt for en tjeneste knyttet til identitetsdokumentene dine.

Viktige punkter

Digital ID-alderbekreftelse er nå et lovlig alternativ, ikke et krav, for puber og barer i England og Wales. Før du tar i bruk en digital ID-app for dette formålet, sjekk hvilke data den samler inn, hvor lenge de lagres, og om du kan be om sletting senere. Fysisk ID forblir gyldig overalt hvor digital ID godtas, så du er aldri tvunget til å velge det nye alternativet. Og hvis du noen gang vil forstå eller utfordre hvordan et selskap har håndtert dine personopplysninger, gir britisk personvernlovgivning deg allerede en formell vei til å gjøre det. Etter hvert som digital ID-alderbekreftelse blir vanligere i barer og ellers, er det å holde seg informert om dine datarettigheter den enkleste måten å nyte bekvemmeligheten uten å gi opp kontrollen over dine personopplysninger.