Et aldersbevis er et digitalt bevis for, at man er over en bestemt alder. Det er ikke et id-kort, og det er ikke en fødselsdato. Modtageren får svaret på det spørgsmål, der er stillet, og ikke andet. Princippet er en direkte anvendelse af dataminimering i GDPR artikel 5, stk. 1, litra c.
AltID har et fra første version
AltID er Digitaliseringsstyrelsens egen app og Danmarks implementering af EU-kravet om en digital identitetstegnebog under eIDAS 2. Appen blev lanceret 3. juni 2026 til iPhone og Android, efter at projektet blev sat i gang i april 2025.
Første version indeholder to beviser. Det ene er et digitalt ID-kort. Det andet er et aldersbevis, som viser at man er over en bestemt alder, uden at dele navn, adresse eller CPR-nummer.
Beviserne ligger udelukkende lokalt på telefonen, og ingen tredjepart kan se, hvornår eller hvor et bevis er brugt. Målgruppen er alle over 13 år med MitID og CPR-nummer. Skal ID-kortet have et foto, kræver det et nyere pas med chip.
Hvordan en butik modtager det
Organisationer kan modtage beviser på to måder. Enten ved fysisk fremvisning, eller elektronisk via en integration. Digitaliseringsstyrelsen oplyser, at der ikke er transaktionsomkostninger ved elektronisk modtagelse af et aldersbevis.
Det samme princip findes allerede i MitID
Tanken er ikke ny. I Signaturgruppens flow beder tjenesten om scope openid age_verify:[alder], for eksempel age_verify:16. Der returneres hverken CPR-nummer eller fødselsdato. Der kommer kun claimet idbrokerdk_age_verified tilbage med værdien "16:true" eller "16:false". ID-tokenet skal valideres i backend og ikke i browseren.
På europæisk plan går udviklingen samme vej. Kommissionens age verification-blueprint fra 14. juli 2025 bygger på selective disclosure gennem EUDI-wallet, så man kan bevise at være over 18 uden at afsløre fødselsdato eller identitet.
Når et ja ikke er nok
Et aldersbevis rækker, når butikken kun skal overholde en aldersgrænse. Det rækker ikke, hvis virksomheden er omfattet af hvidvaskloven. KYC kræver efter § 11 navn og CPR-nummer og en kontrol mod en pålidelig og uafhængig kilde, og et bevis, der med vilje ikke fortæller hvem personen er, kan ikke løse den opgave. De to behov skal derfor holdes adskilt, også teknisk, så man ikke kommer til at hente identitetsoplysninger ind i en butik, der aldrig havde brug for dem.