Onsdag lovede EU-Kommissionens formand de højeste privacy-standarder i verden. Kommissionens egen tekniske dokumentation fortæller en anden historie.
I denne uge lancerede EU-Kommissionen sin aldersverifikationsapp. Danmark er pilotland sammen med Frankrig, Grækenland, Italien og Spanien. Appen skal bruges af alle voksne, hver gang de tilgår en aldersbegrænset tjeneste.
Det handler ikke kun om at beskytte børn. Her er fire ting fra Kommissionens egen dokumentation.
Anonymiteten er ikke implementeret
Zero-knowledge proofs er den kryptografiske metode, der skulle gøre appen anonym. Den er markeret som eksperimentel funktion i en kommende version. Det er ikke det, der lanceres nu.
Det der lanceres, bruger et andet format. Uafhængige privacy-analyser har konkluderet, at dette format er i strid med eIDAS-forordningens krav om unlinkability. Det betyder, at brugerens aktivitet potentielt kan spores på tværs af tjenester.
Ingen kontrol med modtagere
Den forenklede wallet-version har ikke den registreringsramme, som den fulde EU-wallet får senere i 2026. Enhver platform kan modtage aldersbeviser uden forudgående godkendelse. Det gælder porno-sider, sociale medier, gambling-platforme, chatbots og dating-apps.
Platformene kan gemme et verifikations-fingerprint på brugeren for at undgå at spørge igen. Det er eksplicit tilladt i specifikationen.
Kvartalsvis re-identifikation
Hver tredje måned skal brugeren re-identificeres for at få nye aldersbeviser. Processen giver staten et fast datapunkt om alle borgere, der bruger appen. I Danmark administreres det via Digitaliseringsministeriet.
Amerikansk platform-afhængighed
Hele sikkerhedsmodellen bygger på to amerikanske teknologier til sikker lagring på telefonen. Distributionen går gennem de samme amerikanske app-butikker. EU’s suveræne privacy-løsning hviler på to amerikanske platforme.
Eksperterne advarede
I 2024 konkluderede 16 førende europæiske kryptografer, heriblandt en forsker fra DTU, at arkitekturen ikke lever op til eIDAS 2.0’s egne krav om unlinkability. De anbefalede en anden kryptografisk tilgang. Kommissionen fulgte ikke anbefalingen.
Sovereignty washing
Det her er sovereignty washing anvendt på EU’s egen infrastruktur. Samme mønster som i cloud-markedet: markedsføringen er stærkere end det tekniske fundament.
Danmarks nationale wallet lanceres i foråret 2026 og skal være kompatibel med EU’s specifikationer. Det der lanceres nu som EU’s aldersverifikationsapp, er en forløber baseret på samme tekniske ramme.
Da Digitaliseringsministeriet bad offentligheden om navneforslag, var flere af de ca. 3.000 svar kritiske. Bekymringen er allerede i befolkningen.
Beslutningsvinduet er nu
Vinduet for at påvirke retningen er ikke i 2027. Det er nu. Spørgsmålet er ikke, om aldersverifikation er nødvendig. Spørgsmålet er, hvad den tekniske arkitektur faktisk gør, og om man har læst dokumentationen eller pressemeddelelsen.
For virksomheder og organisationer, der overvejer at integrere aldersverifikation, er det værd at forstå de tekniske og juridiske implikationer. En uafhængig vurdering kan afdække, hvad man reelt binder sig til.
Hvordan vurderer du risikoen, nu hvor appen bliver national infrastruktur?
Har du brug for rådgivning om digitale identitetsløsninger og deres sikkerhedsimplikationer?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
