Digital legitimationsåldersverifiering anländer till baren

Licensierade lokaler i England och Wales har nu den lagliga möjligheten att acceptera digital åldersverifiering vid försäljning av alkohol, enligt rapportering från Biometric Update. Förändringen innebär att pubägare, barpersonal och anställda på Systembolaget-liknande butiker kan acceptera en certifierad digital legitimationapp i stället för, eller vid sidan av, ett fysiskt körkort eller pass när de kontrollerar om en kund är tillräckligt gammal för att köpa en drink.

Detta är inte ett mandat. Verksamheter är inte skyldiga att acceptera digital legitimation, och kunder är inte skyldiga att använda det. Traditionella dokument förblir giltiga, och den som föredrar att lämna över ett fysiskt kort i baren kan fortsätta göra det. Det som har förändrats är att certifierade digitala verifieringstjänster nu har samma lagliga status som papperslegitimation för detta specifika ändamål, vilket ger lokaler ett val de inte hade tidigare.

Hur digital legitimationsåldersverifiering fungerar i praktiken

Idén bakom digital legitimationsåldersverifiering är till synes enkel. En kund öppnar en godkänd app på sin telefon, appen bekräftar att de uppfyller den lagliga åldern för att dricka alkohol, och personalen ser ett enkelt godkänt- eller underkänt-resultat i stället för kundens fullständiga födelsedatum, adress eller foto. I teorin begränsar detta hur mycket personlig information som byter händer i baren jämfört med att lämna över ett fullständigt ID-kort, vilket avslöjar ditt exakta födelsedatum, hemadress och ibland ditt nationella identifikationsnummer.

Men den praktiska utrullningen beror i hög grad på vilka digitala legitimeringsleverantörer som är certifierade och hur enskilda pubar väljer att implementera kontrollerna. Vissa lokaler kan använda en enkel visuell bekräftelse på kundens telefonskärm. Andra kan integrera skanningsteknik vid dörren. Regeringen har ramat in detta som en fråga om valfrihet och flexibilitet, vilket flyttar den operativa utmaningen till verksamheter som bestämmer om införandet av digital verifiering är värt investeringen, och till konsumenter som bestämmer om de litar på en app med ett intresse i deras personuppgifter.

Integritetsfrågorna bakom bekvämligheten

Alla system som verifierar identitet, även tillfälligt, väcker frågor om vad som händer med uppgifterna efteråt. För åldersverifiering specifikt är löftet att en digital legitimeringskontroll bara ska bekräfta ett ja-eller-nej-svar om ålder, inte skapa en permanent register över varje pub en person besöker. Huruvida det löftet håller beror på den tekniska utformningen av varje certifierad leverantör och hur strikt det upprätthålls.

Konsumenter som överväger digital legitimation för ålderskontroller bör ställa några grundläggande frågor innan de anmäler sig: Vilka uppgifter delar appen faktiskt med lokalen? Behåller leverantören register över verifieringsförfrågningar, och i så fall hur länge? Är uppgifterna krypterade, och vem har tillgång till dem om leverantören senare förvärvas, utsätts för intrång eller tvingas dela information med myndigheter? Detta är inte hypotetiska bekymmer. Överallt där personuppgifter samlas in och lagras blir de ett potentiellt mål, och värdet av en identitetsverifieringsdatabas kan dra till sig uppmärksamhet från parter utan intresse för din integritet.

Brittiska invånare har redan betydelsefulla lagliga verktyg för att hålla företag ansvariga för hur de hanterar personuppgifter. Enligt befintlig dataskyddslagstiftning har individer rätt att veta vilken information ett företag har om dem, korrigera felaktigheter och begära radering. Om du använder en digital legitimationapp för åldersverifiering och senare vill förstå vad som samlades in eller begära att det tas bort, hjälper det att känna till dina UK GDPR-rättigheter kring åtkomst, korrigering eller radering av dina uppgifter. Dessa skydd gäller oavsett om uppgifterna samlades in vid en pubdörr eller i en onlinekassa.

Storbritanniens åtgärd passar också in i ett bredare globalt mönster av regeringar som experimenterar med digitala identitetssystem för vardagliga transaktioner, en trend som utspelar sig olika beroende på jurisdiktion. Länder har varierande tillvägagångssätt för att reglera digital verifiering och verktyg för onlineidentitet, vilket syns i hur UAE-myndigheter reglerar digital verifiering och anslutningsverktyg annorlunda än Storbritanniens opt-in-modell. Att jämföra dessa tillvägagångssätt är användbar kontext för att förstå hur mycket kontroll enskilda användare behåller över sina egna identitetsuppgifter i takt med att digital legitimering sprids.

Vad detta innebär för dig

Om du bor i England eller Wales och frekventerar pubar, barer eller butiker med alkoholtillstånd förändras ingenting om du inte vill det. Du kan fortsätta använda fysisk legitimation, och lokaler som föredrar att inte införa digital verifiering är inte skyldiga att göra det. Om du bestämmer dig för att prova en digital legitimationapp för ålderskontroller, ta en stund att läsa leverantörens integritetspolicy innan du förlitar dig på den regelbundet. Leta specifikt efter hur länge uppgifter behålls, om de delas med tredje parter och vilka möjligheter du har om något går fel.

Det är också värt att komma ihåg att "certifierad" inte automatiskt betyder riskfritt. Certifiering bekräftar i allmänhet att en leverantör uppfyller en minimistandard för noggrannhet och säkerhet, men det eliminerar inte värdet av att göra din egen due diligence, särskilt för en tjänst kopplad till dina identitetshandlingar.

Viktiga slutsatser

Digital legitimationsåldersverifiering är nu ett lagligt alternativ, inte ett krav, för pubar och barer i England och Wales. Innan du inför en digital legitimationapp för detta ändamål, kontrollera vilka uppgifter den samlar in, hur länge de lagras och om du kan begära radering senare. Fysisk legitimation förblir giltig överallt där digital legitimation accepteras, så du tvingas aldrig välja det nya alternativet. Och om du någonsin vill förstå eller utmana hur ett företag har hanterat dina personuppgifter ger brittisk dataskyddslagstiftning dig redan en formell väg att göra det. I takt med att digital legitimationsåldersverifiering blir vanligare på barer och utanför är det enklaste sättet att hålla sig informerad om dina datarättigheter att njuta av bekvämligheten utan att ge upp kontrollen över din personliga information.