Ett åldersbevis är en bekräftelse på att en person har uppnått en viss ålder. I en digital form kan det utformas så att det bara visar det som behövs, till exempel att personen är över 18, utan att avslöja födelsedatum, personnummer eller annat.
Bara det som behövs
Det är här åldersbeviset skiljer sig från en fullständig identitetskontroll. En butik som säljer en åldersbegränsad vara behöver sällan veta exakt hur gammal kunden är, bara att hen är över gränsen. Ett åldersbevis levererar just det svaret, ja eller nej, och inget mer.
Kopplingen till dataminimering
Att nöja sig med ett åldersbevis är dataminimering i praktiken. Enligt GDPR ska man inte samla in fler personuppgifter än vad ändamålet kräver. Är ändamålet att hålla en åldersgräns, är hela personnumret mer än vad som behövs. Ett "över 18" är tillräckligt och minskar mängden känsliga uppgifter som lagras.
Hur det tas fram
Ett tillförlitligt åldersbevis bygger på en åldersverifiering mot en säker källa, till exempel en inloggning med ett eID. Skillnaden mot åldersuppskattning är att beviset vilar på en fastställd ålder, inte en bedömning. Åldersbevis är dock en metod- och produktbeteckning, inte en term som definieras i en särskild svensk lag.