Altersschranke · EUDI-Wallet

Vorschau — der reine Alters-Backend-Endpunkt folgt in der nächsten Iteration. Frontend-Ablauf ist einsatzbereit; der aktuelle Build nutzt noch den allgemeinen Anmelde-Verifier. Siehe HAIP-Hinweise zum Iterationsplan.

Beweisen Sie nur eines — nicht mehr als nötig

Selektive Offenlegung nach OID4VP 1.0. Ihr Wallet bestätigt, dass Sie die Schwelle erreichen; Name, Geburtsdatum und Ausweisdokument erreichen diese Seite nie.

Mit einem Wallet auf einem anderen Gerät scannen, oder unten auf diesem Gerät tippen.

EUDI-Wallet auf diesem Gerät öffnen

Anfrage wird vorbereitet…

—

Wir fragen ab: eine einzige Ja/Nein-Antwort — ob Sie mindestens das ausgewählte Alter erreichen. Wir bevorzugen einen reinen Altersnachweis (age_over_18 / age_over_N) aus Ihrem Wallet. Falls Ihr Wallet dieses Credential nicht besitzt, können wir auf Ihr Geburtsdatum zurückgreifen, um die Ja/Nein-Prüfung lokal in Ihrer Sitzung zu berechnen; das Datum wird nicht gespeichert, nur das Boolean-Ergebnis bleibt erhalten. Wir fragen nicht ab: Ihren Namen, Ihr exaktes Alter, Ihr Ausweisdokument oder Ihre Adresse. Das Wallet setzt dies via SD-JWT VC selektive Offenlegung durch; wo ein reines Altersclaim verfügbar ist, enthält der eintreffende Disclosure-Array ausschließlich dieses Claim.

Diese Altersschranke auf Ihrer eigenen Seite einbinden (ein Script-Tag)

Auf jeder HTML-Seite einfügen. Wenn die Besucherin die Prüfung besteht, feuert das Event codeb:age-verified mit einer signierten Assertion, die Ihr Server verifizieren kann.

<div id="codeb-age-gate" data-threshold="18"></div>
<script src="https://phone.aloaha.com/age-verify-widget.min.js"
        data-tenant="ihr-mandant.example.com" async></script>

Das Widget ist heute verfügbar — siehe die Drop-in-Demo. Das reine Alters-DCQL-Backend ist auf der Roadmap (siehe HAIP-Hinweise); bis dahin liefert das Widget im Modus data-mode="signin" die vollständige Sign-in-Nutzlast, und Ihr Server extrahiert daraus das Alters-Claim.

Deutscher Einsatzkontext: Altersschranken sind Pflicht für Angebote nach JMStV (Jugendmedienschutz-Staatsvertrag), Glücksspielstaatsvertrag (GlueStV), Jugendschutzgesetz (Alkohol, Tabak, E-Zigaretten) sowie nach der EU-DSA-Verordnung für bestimmte Diensteanbieter. EUDI-Wallet-basierte Nachweise erfüllen die Anforderungen an Datensparsamkeit nach Art. 5 Abs. 1 lit. c DSGVO, weil nur das Ja/Nein-Attribut übertragen wird — keine Rohdaten des Ausweises.

Umgesetzt nach OID4VP 1.0 + HAIP 1.0. SD-JWT VC selektive Offenlegung. HAIP-Umsetzungshinweise · EUDI-Wallet-Verifier Übersicht · Vollständige Anmeldung