Großbritannien lässt digitale Ausweise an der Alkoholkasse zu

In Großbritannien soll man sein Alter beim Alkoholkauf bald mit dem Telefon nachweisen können. Das Innenministerium hat eine Änderung der verbindlichen Lizenzbedingungen eingebracht, die einen zertifizierten digitalen Ausweis für den Alkoholkauf in England und Wales erlaubt, und am 1. September hat die zuständige Behörde für digitale Identitäten erläutert, wie diese Altersprüfung in der Praxis ablaufen soll. Das Parlament muss noch zustimmen, doch die Form des Verfahrens steht bereits, und sie sagt viel darüber aus, wohin die Reise geht.

Was die Änderung wirklich bewirkt

Geändert werden die verbindlichen Lizenzbedingungen zum Licensing Act 2003. Bisher setzen sie ein physisches Dokument voraus: Reisepass, Führerschein, PASS-Karte. Die Änderung fügt eine dritte Möglichkeit hinzu, die Prüfung durch einen registrierten digitalen Verifizierungsdienst, und zwar für Pubs, Clubs, Restaurants und Läden. Die Regierung stellt das als Wahlfreiheit dar: Betriebe müssen digitale Ausweise nicht akzeptieren, Kundinnen und Kunden müssen sie nicht nutzen, und Papierdokumente gelten unverändert weiter.

Die Prüfung folgt bis zur SB-Kasse

Die praktisch wichtigste Stelle ist die Selbstbedienungskasse. Laut Leitfaden darf dort ein digitaler Altersnachweis akzeptiert werden, solange Personal weiterhin den Bereich im Blick behält, denn die üblichen Sorgen um Käufe für Dritte und um Abgabe an Betrunkene verschwinden nicht, weil ein Telefon im Spiel ist. Anders gesagt: Die Altersfrage klärt der Automat allein, ein Mensch beobachtet nur noch den Raum. Für eine Prüfung, die bisher immer damit endete, dass jemand auf eine Karte und auf ein Gesicht schaute, ist das eine deutliche Verschiebung.

"Ja oder nein" ist das Versprechen, die Bindung ist die Bedingung

Für die Privatsphäre ist das Verfahren tatsächlich besser, als den Führerschein über den Tresen zu reichen: Die Kasse bekommt eine binäre Antwort, alt genug oder nicht, und weder Name noch Adresse noch Dokumentnummer wandern mit. Der Leitfaden sagt ausdrücklich, dass nichts über die Altersfrage hinaus offengelegt werden soll.

Die Bedingung dazu heißt Bindung. Der Nachweis muss an die Person gekoppelt sein, die ihn vorzeigt, und das bedeutet in der Praxis eine biometrische Prüfung irgendwo im Ablauf. Tony Allen vom Zertifizierungsprogramm für Altersprüfungen formuliert es direkt: Ein echter Über-18-Nachweis taugt wenig als Alterskontrolle, wenn man ihn einfach dem 16-jährigen Bruder reichen kann. Der beruhigende Teil, es verlassen keine Daten das Telefon, liegt also über einem weniger diskutierten Teil: Ihr Gesicht muss zum Nachweis passen.

Wer solche Ausweise ausgeben darf

• Nur registrierte Anbieter: Die App muss von einem digitalen Verifizierungsdienst kommen, der im britischen Vertrauensrahmen registriert ist, nicht von irgendeinem Entwickler mit einer Ausweis-Wallet.
• Mindestens mittleres Vertrauensniveau: Die Identität hinter dem Nachweis muss mindestens auf mittlerem Konfidenzniveau geprüft worden sein, wie es der Rahmen definiert.
• In der Praxis eine kurze Liste: Genannt werden meist zertifizierte Apps wie Yoti und Post Office EasyID.

Diese Zertifizierungspflicht ist der stille Kern des Ganzen. Sie hält Gelegenheits-Apps draußen und sorgt zugleich dafür, dass zwischen erwachsenen Briten und einem alltäglichen Einkauf eine Handvoll privater Unternehmen sitzt.

Die Alterskontrolle wandert nach außen

Für sich genommen ist das eine vernünftige Modernisierung einer Regel aus der Papierzeit. Neben allem anderen, was dieses Jahr passiert, ist es ein weiterer Schritt in dieselbe Richtung: Der Altersnachweis wird zum Normalfall gewöhnlicher Geschäfte, erst online, jetzt auch davor. Denselben Mechanismus haben wir beschrieben, als ein Spiel, das nach einem nationalen Ausweis fragt, und das Muster wiederholt sich: Die Prüfung startet als Option und wird zur Voreinstellung.

Das Risiko für die Privatsphäre liegt am Ende nicht an der Kasse, sondern in der Infrastruktur dahinter. Verifizierungsanbieter halten genau das Material, das ein Datenleck teuer macht: Eine aktuelle Zählung kam auf 88 Datenlecks bei Identitätsprüfern, darunter Dokumentenscans und Selfies. Ein binäres Ja an der Kasse ist ein guter Entwurf. Es hängt trotzdem an einem Unternehmen, das irgendwo das aufbewahrt, woraus dieses Ja entstanden ist.