Age assurance er det engelske fagudtryk for alderssikring. Det dækker bredere end et alderstjek gør. Begrebet blev fastlagt med ISO/IEC 27566-1:2025, Age assurance systems, Part 1: Framework. Det er den første internationale standard på feltet. Standarden bruger age assurance som paraply over tre ting, der ofte bliver blandet sammen.
De tre former
Age verification. Alderen er forskellen mellem en kontrolleret fødselsdato og den dato, der måles fra. Kilden er som regel et pas, et kørekort eller et eID. Svaret er et ja eller et nej. Enten er personen gammel nok, eller også er personen ikke.
Age estimation. Her gættes alderen ud fra træk ved kroppen eller ved adfærden, for eksempel ved at se på en selfie. Svaret er et interval, ikke en sikker alder. Se aldersestimering.
Age inference. Alderen udledes af andre ting, man ved om brugeren i forvejen.
Forskellen betyder noget juridisk. Et dansk alderskontrolsystem skal give et entydigt elektronisk ja. Det peger mod verifikation og ikke mod et interval.
Ofcom vurderer metoder, ikke leverandører
Ofcom kom 16. januar 2025 med sin endelige vejledning om highly effective age assurance. Den hører til den britiske Online Safety Act. På listen over metoder, der kan være effektive, står facial age estimation, open banking, foto-ID-matching, tjek hos mobilselskabet og tjek af et kreditkort. Selverklæret alder står ikke på listen.
Ofcom har med vilje fravalgt faste tal. I stedet bruger tilsynet fire krav: teknisk nøjagtig, robust, pålidelig og fair. Bemærk, at Ofcom godkender metoder og ikke navne på firmaer. En leverandør, der kalder sig Ofcom-godkendt, siger noget, som ordningen ikke rummer.
EU arbejder på en fælles løsning
Kommissionen kom 14. juli 2025 med sine retningslinjer efter artikel 28 i DSA. Samme dag kom første version af en white label age verification-blueprint. Der køres pilot i blandt andet Danmark, Grækenland, Spanien, Frankrig og Italien.
Løsningen bygger på selective disclosure gennem EUDI-wallet. Man kan bevise at være over 18 uden at vise sin fødselsdato eller sit navn. Det er stik modsat KYC, hvor hele pointen er at kende personen bag. De to felter bruger tit den samme teknik, men de trækker hver sin vej. Age assurance vil vide mindst muligt. Kundekendskab vil vide nok til at kunne stå på mål for det over for et tilsyn.