Når du handler online med dit betalingskort, er du sikkert stødt på en ekstra bekræftelse i form af en SMS eller MitID-login. Det skyldes 3-D Secure, som er en international sikkerhedsstandard udviklet af Visa og Mastercard.
Formålet med 3-D Secure er enkelt: at bekræfte, at det er den rigtige person, der bruger betalingskortet. Ikke at kontrollere personens alder, bopæl eller identitet – kun ejerskab af kortet.
Hvordan virker 3-D Secure?
3-D Secure tilføjer et ekstra trin i betalingsprocessen, hvor kortindehaveren skal godkende købet. Det sker typisk via MitID eller en kode sendt til telefonen. Her er hvad der sker i baggrunden:
Køberen indtaster kortoplysninger
Banken sender en forespørgsel om godkendelse
Køberen identificerer sig – og købet gennemføres
Den information, der udveksles i dette flow, bliver ikke delt med webshoppen. Du får altså ikke adgang til navn, alder eller CPR-nummer.
Derfor kan 3-D Secure ikke bruges til aldersverificering
Nogle tror fejlagtigt, at fordi 3-D Secure benytter MitID, kan det også bruges til at verificere kundens alder. Men sådan hænger det ikke sammen.
Alderen bliver ikke sendt med, og banken hverken må eller ønsker at validere alder på vegne af webshops. Bankens eneste formål er at sikre, at det er den rigtige person, der betaler – ikke om personen opfylder en aldersgrænse.
Det er også grunden til, at Sikkerhedsstyrelsen ikke godkender aldersverifikation 3-D Secure-løsninger – og hvorfor der i lovgivningen kræves en selvstændig, sikker aldersverifikation som f.eks. MitID for betaling gennemføres.
Hvad er alternativet?
Hos VerifyID har vi udviklet en lovlig og dokumenteret løsning, der verificerer alder med MitID inden kunden går til betaling – enten ved kassen eller som sideverifikation.
Det sikrer:
At loven overholdes
At ingen følsomme data gemmes
At aldersgrænsen er korrekt håndhævet
Og vigtigst af alt: Det fjerner ansvaret fra dig som webshop-ejer.
Vil du vide mere?
Du kan læse mere om vores godkendte løsning her eller kontakte os direkte, hvis du har spørgsmål til, hvordan 3-D Secure og aldersverifikation adskiller sig.
