Ordbog

Ord og forkortelser forklaret

eID, KYC, eIDAS, NIS2, broker. Området er fyldt med forkortelser, og de fleste bliver brugt uden at nogen forklarer dem. Her står 77 af dem, skrevet så en webshopejer kan bruge dem.

A

Age assurance

Age assurance er paraplybegrebet for alderssikring. Det dækker verifikation mod en kendt fødselsdato, estimering ud fra træk og udledning fra andre data.

Aldersbevis

Et aldersbevis viser, at man er over en bestemt alder, uden at afsløre navn, adresse eller CPR-nummer. AltID har et fra lanceringen 3. juni 2026.

Aldersestimering

Aldersestimering gætter alderen ud fra et ansigt eller anden adfærd. Resultatet er et sandsynligt interval, ikke en bekræftet fødselsdato.

Alderskontrolsystem

Et alderskontrolsystem er et it-system, der entydigt bekræfter elektronisk, at kundens alder er inden for aldersgrænsen. Ordet står i loven.

Aldersverifikation

Aldersverifikation er kontrol af, om en kunde er gammel nok. Ved fjernsalg af alkohol, tobak og nikotin har det været et lovkrav siden 1. oktober 2024.

Alkoholloven

Siden 1. april 2025 er grænsen 16 år for drikkevarer over 1,2 procent og 18 år for alt over 6 procent alkohol.

AltID

AltID er Digitaliseringsstyrelsens egen app og Danmarks digitale identitetstegnebog. Den blev lanceret 3. juni 2026 med et ID-kort og et aldersbevis.

AML

AML står for Anti-Money Laundering og dækker de regler, der skal forhindre hvidvask og terrorfinansiering. I Danmark står de i hvidvaskloven.

API-nøgle

En API-nøgle identificerer det kaldende system, ikke en person. Den udløber ikke af sig selv og virker, indtil ejeren tilbagekalder den.

B

BankID (Norge)

BankID i Norge er den norske elektroniske identitet, udviklet af bankerne. 4,6 mio. nordmænd har den. Den drives i dag af Stø AS.

BankID (Sverige)

BankID er den svenske elektroniske identitet til login, underskrift og identifikation. Den leveres af Finansiell ID-Teknik BID AB, som ejes af bankerne.

C

Compliance-certifikat

Et compliance-certifikat er et dokument fra din leverandør. Det er ikke et lovbestemt begreb, og ingen dansk myndighed godkender udbydere af alderskontrol.

CPR-nummer

Private må kun behandle CPR-numre i de tilfælde, databeskyttelseslovens § 11, stk. 2 nævner. Bekvemmelighed er ikke et af dem.

Criipto (Idura)

Criipto, i dag Idura, er en dansk eID-broker og en af de ti MitID-brokere. De sælger API-adgang, som du selv skal bygge butikkens flow oven på.

D

DAC7

DAC7 forpligter digitale platforme til at indberette deres sælgere til skattemyndighederne. Fristen i Danmark er 31. januar året efter.

Databehandleraftale

En databehandleraftale er den skriftlige aftale, GDPR artikel 28 kræver mellem en dataansvarlig og den, der behandler personoplysninger på dens vegne.

Dataminimering

Dataminimering er kravet i GDPR artikel 5, stk. 1, litra c om, at personoplysninger skal være begrænset til det, formålet kræver.

Datatilsynet

Datatilsynet er Danmarks uafhængige tilsynsmyndighed for databeskyttelse. Tilsynet udsteder ikke selv bøder, men politianmelder og indstiller en bøde.

E

eID

Et eID er et elektronisk identifikationsmiddel, hvor en udsteder har kontrolleret personens identitet på forhånd. MitID er det danske.

eIDAS

eIDAS er EU-forordningen om elektronisk identifikation og tillidstjenester. Den fastlægger de tre sikringsniveauer og kravet om en digital identitetstegnebog.

EU Digital Identity Wallet

EUDI-wallet er EU-borgernes digitale identitetstegnebog under eIDAS 2. Hvert medlemsland skal levere mindst én, og Danmarks hedder AltID.

F

Finanstilsynet

Finanstilsynet er en statslig myndighed under Erhvervsministeriet, der fører tilsyn med den finansielle sektor og med hvidvaskreglerne i den.

Finnish Trust Network

FTN er Finlands lovregulerede tillidsnetværk for eID. Udbyderne skal levere til alle brokere, så én broker giver adgang til alle finske eID-midler.

Fjernsalg

Fjernsalg er salg på afstand, typisk fra en webshop. Ved fjernsalg af alkohol, tobak og nikotin skal alderen kontrolleres elektronisk inden salget.

FranceConnect

FranceConnect er den franske stats identifikationstjeneste. Borgeren genbruger en identitet, den har i forvejen, fx fra skattevæsenet.

Freja

Freja er en svensk e-legitimation fra Freja eID Group AB. Den er den eneste svenske ordning, der er notificeret under eIDAS, på niveau Betydelig og Høj.

Fyrværkeri

Konsumfyrværkeri må kun sælges til personer over 18 år, kategori F1 fra 15 år. Fjernsalg skal anmeldes til Sikkerhedsstyrelsen senest 14 dage før.

G

GDPR

GDPR er EU's databeskyttelsesforordning. I Danmark bliver den suppleret af databeskyttelsesloven, lov nr. 502 af 23. maj 2018.

H

Hashing

Hashing er en envejsfunktion, men den anonymiserer ikke et CPR-nummer. Inputrummet er så lille, at hele rummet kan hashes og slås op.

Hvidvaskloven

Hvidvaskloven pålægger 22 typer virksomheder at kende deres kunder og underrette ved mistanke. Den gennemfører 4. og 5. hvidvaskdirektiv.

Hvidvasksekretariatet

Hvidvasksekretariatet er Danmarks Financial Intelligence Unit og en del af NSK. Underretninger om hvidvask sendes hertil gennem portalen goAML.

I

iDIN

iDIN er en hollandsk identitetstjeneste skabt af bankerne og drevet af Currence. itsme opkøbte den i december 2025. Hollands notificerede eIDAS-ordning er DigiD.

ISAE 3000

ISAE 3000 er en revisorerklæring om andet end regnskabstal, fx informationssikkerhed og GDPR. Kun en type 2-erklæring dækker en periode.

ISO 27001

ISO/IEC 27001 stiller krav til et ledelsessystem for informationssikkerhed. Nyeste udgave er fra 2022 og har 93 kontroller i Annex A.

itsme

itsme er den belgiske eID-app fra Belgian Mobile ID. Den er notificeret under eIDAS på niveau Høj og havde ca. 7 mio. brugere i 2024.

K

Kryptering

Kryptering beskytter data under transport og i hvile. GDPR artikel 32 nævner det udtrykkeligt, men som en risikobaseret overvejelse, ikke et absolut krav.

Kvalificeret tillidstjenesteudbyder

En kvalificeret tillidstjenesteudbyder, QTSP, har status under eIDAS til at levere blandt andet kvalificerede elektroniske signaturer.

KYB

KYB står for Know Your Business og er kundekendskab, når kunden er en virksomhed. Ud over navn og CVR-nummer skal de reelle ejere også kontrolleres.

KYC

KYC står for Know Your Customer og dækker de tjek, en virksomhed skal lave for at vide, hvem kunden er. Kravet står i hvidvaskloven.

M

MFA

MFA er multifaktorautentifikation. Det kræver mere end én type faktor, og to faktorer af samme type tæller ikke som MFA.

MitID

MitID er Danmarks digitale ID. Det ejes af et partnerskab mellem Digitaliseringsstyrelsen og Finans Danmark og afløste NemID i 2023.

MitID Erhverv

MitID Erhverv er organisationernes digitale ID. Det lader medarbejdere logge ind og handle digitalt på virksomhedens vegne i stedet for som privatperson.

MitID Lås

MitID Lås er VerifyIDs løsning til fysiske døre. Adgangen gives efter et MitID-tjek, så en ubemandet butik kan styre, hvem der kommer ind.

MitID-broker

En MitID-broker er en certificeret virksomhed, der giver andre adgang til MitID. Ingen webshop kan koble sig direkte på MitID uden en broker.

mojeID

mojeID er den tjekkiske eID-tjeneste fra CZ.NIC, lanceret i oktober 2010. Den er notificeret under eIDAS på Lav, Betydelig og Høj og bygger på FIDO-standarder.

N

NemID

NemID var Danmarks digitale ID fra 2010 til 2023. Det lukkede endeligt 31. oktober 2023 og blev afløst af MitID.

Nets

Nets er en dansk betalingsvirksomhed fra Ballerup. Du kan ikke købe MitID hos dem, og en gennemført kortbetaling er ikke et alderstjek.

NIS2

NIS2 er EUs cybersikkerhedsdirektiv fra 2022. Den danske NIS 2-lov er lov nr. 434 af 6. maj 2025 og trådte i kraft 1. juli 2025.

NSIS

NSIS er den danske udmøntning af eIDAS-sikringsniveauerne. En MitID-broker skal være NSIS-certificeret på mindst niveau Betydelig.

O

OAuth 2.0

OAuth 2.0 er en ramme for delegeret autorisation, ikke en loginprotokol. Et access token siger, hvad en klient må, ikke hvem brugeren er.

OpenID Connect

OpenID Connect er et autentifikationslag oven på OAuth 2.0. Det giver et standardiseret svar på, hvem brugeren er, i form af en signeret ID-token.

P

PEP

PEP står for politisk eksponeret person. Hvidvaskloven kræver skærpede procedurer for PEPer, deres nærtstående og deres nære samarbejdspartnere.

PrestaShop

PrestaShop er et fransk open source e-handelssystem, du selv hoster. Udvidelser hedder moduler og kobler sig på butikken via hooks og overrides.

PSD2

PSD2 er EU-direktivet om betalingstjenester fra 2015. Det indførte kravet om stærk kundeautentifikation ved betalinger og netbankslogin.

Pseudonymisering

Pseudonymiserede oplysninger er stadig personoplysninger og fuldt omfattet af GDPR. Kun ægte anonymisering falder uden for forordningen.

S

SAML

SAML er en XML-baseret standard til single sign-on mellem en Identity Provider og en Service Provider. SAML 2.0 blev OASIS-standard i marts 2005.

Sanktionsliste

En sanktionsliste er en liste over personer og enheder, man ikke må stille midler til rådighed for. Hvidvaskloven henviser til EUs og FNs lister.

Scrive

Scrive er en svensk udbyder af elektronisk underskrift, som også driver eID Hub og er en af de ti certificerede MitID-brokere.

Selvdeklareret alder

Selvdeklareret alder er, når kunden selv oplyser sin alder i en pop-up. Det er ikke gyldig alderskontrol efter de danske regler fra 1. oktober 2024.

Shopify

Shopify er en hostet e-handelsplatform med lukket kildekode og låst checkout. Et alderstjek skal derfor placeres et sted, platformen tillader.

Sideverifikation

Sideverifikation er alderskontrol ved adgangen til en side eller en hel shop, i stedet for i kassen. Kunden bliver tjekket, før varerne overhovedet vises.

Signicat

Signicat er en norsk identitetsplatform og en af de ti MitID-brokere. De sælger API-adgang, hvor du selv bygger flowet i din butik.

Sikkerhedsstyrelsen

Sikkerhedsstyrelsen fører tilsyn med alderskontrol ved fjernsalg af alkohol, tobak og e-cigaretter. Fra januar 2026 er den en del af Erhvervsstyrelsen.

Sikringsniveau

Sikringsniveau er målet for, hvor meget man kan stole på et eID. eIDAS opererer med Lav, Betydelig og Høj, og kravene er kumulative.

Smart-ID

Smart-ID er en baltisk eID-løsning fra estiske SK ID Solutions med over 3 mio. brugere i Estland, Letland og Litauen. Vurderet på niveau Høj af RIA siden 2019.

Solarieloven

Der er ingen aldersgrænse for solariebrug i Danmark. Lovforslag L 134 fra februar 2026 ville have indført en 18-årsgrænse, men det bortfaldt.

Spillemyndigheden

Spillemyndigheden fører tilsyn med spil i Danmark. Kravet om elektronisk id ved oprettelse af en spilkonto er et af de skarpeste i dansk ret.

Stærk kundeautentifikation

Stærk kundeautentifikation kræver to uafhængige elementer fra to forskellige kategorier. Ved fjernbetaling skal koden kobles til beløb og modtager.

Sumsub

Sumsub er en identitetsudbyder fra London, der sælger KYC, KYB, sanktionsscreening og løbende monitorering til virksomheder med hvidvaskpligt.

T

Tobaksloven

Aldersgrænsen er 18 år for tobak, nikotinposer og e-cigaretter med og uden nikotin. Ved fjernsalg skal alderen kontrolleres elektronisk inden salget.

Tokenisering

Tokenisering erstatter en følsom værdi med en surrogatværdi uden selvstændig betydning. Sammenhængen findes kun i tokeniseringssystemets tabel.

V

Veriff

Veriff er en estisk identitetsudbyder, hvor kunden fotograferer sit pas eller kørekort og sig selv. Alderen kommer fra et dokument, ikke fra et eID.

Y

Yoti

Yoti er en britisk identitetsvirksomhed, der er kendt for ansigtsbaseret aldersestimering. Metoden giver et interval, ikke en bekræftet fødselsdato.

Se hvad vi kan løse for dig

Aldersverifikation, eID-login, KYC og ID-lås. Vi bygger løsningen op om det du allerede har.

Udforsk vores ydelser