Når du handler online med betalingskort, møder du ofte en ekstra bekræftelse via MitID eller en kode på sms. Det er 3-D Secure – en international sikkerhedsstandard bag korttyper som Visa og Mastercard, der i dag er lovpligtig i EU under betalingsdirektivet PSD2 (kravet om "stærk kundeautentifikation", SCA).
Formålet er enkelt: at bekræfte, at det er den rigtige kortindehaver, der betaler. Ikke at kontrollere personens alder, bopæl eller identitet – kun ejerskab af kortet.
Hvordan virker 3-D Secure?
3-D Secure tilføjer et ekstra trin i betalingen, hvor kortindehaveren skal godkende købet. Det sker typisk via MitID eller en engangskode sendt til telefonen. Sådan foregår det bag kulissen:
- Køberen indtaster kortoplysninger
- Banken beder om en godkendelse af betalingen
- Køberen bekræfter sig – og købet gennemføres
Den information, der udveksles i dette flow, deles ikke med webshoppen. Du får altså ikke adgang til kundens navn, alder eller CPR-nummer.
Derfor kan 3-D Secure ikke bruges til aldersverifikation
Nogle tror fejlagtigt, at fordi 3-D Secure ofte bruger MitID, kan det også bruges til at bevise kundens alder. Men sådan hænger det ikke sammen.
Alderen sendes ikke med i flowet, og banken hverken må eller ønsker at validere alder på vegne af webshops. Bankens eneste opgave er at sikre, at det er den rette kortindehaver, der betaler – ikke om personen opfylder en aldersgrænse. Et barn kan fx betale med en forælders kort, hvis det kender koden.
Derfor lever 3-D Secure ikke op til kravet om aldersverifikation. Siden 1. oktober 2024 skal webshops, der sælger alkohol, tobak og nikotin, foretage en effektiv, digital alderskontrol, før salget gennemføres – og det er Sikkerhedsstyrelsen, der fører tilsyn med reglerne. En betalingsgodkendelse er ikke nok; der kræves en selvstændig aldersverifikation som fx MitID.
Hvad er alternativet?
Hos VerifyID har vi udviklet en løsning, der verificerer alder med MitID inden kunden går til betaling – enten ved kassen eller som separat sideverifikation.
Det sikrer:
- at lovkravet overholdes
- at der ikke gemmes følsomme personoplysninger
- at aldersgrænsen håndhæves korrekt
Og vigtigst af alt: Det løfter ansvaret for kontrollen fra dig som webshopejer.
Vil du vide mere?
Læs mere om vores løsning til aldersverifikation, eller kontakt os direkte, hvis du er i tvivl om forskellen på 3-D Secure og aldersverifikation.
