Großbritannien ergänzt sein digitales Identitätsregister um maschinenlesbare Prüfungen

Die britische Regierung teilte mit, dass sie ihrem Register für digitale Verifizierungsdienste maschinenlesbare Technologie hinzufügt. Die Änderung soll es Unternehmen und Behörden ermöglichen, in großem Maßstab zu bestätigen, ob ein Anbieter digitaler Identitäten offiziell registriert ist und als vertrauenswürdig gelten kann.

Der Plan wurde vom Office for Digital Identities and Attributes, kurz OfDIA, in einem am Donnerstag veröffentlichten Regierungsblog erläutert. Die Behörde erklärte, sie habe in diesem Monat mit einer Beta-Entwicklungsphase begonnen und rechne damit, dass die Tests bis in den Sommer und Herbst 2026 andauern werden, wobei ein Minimum Viable Product für Winter 2026 vorgesehen ist.

Das Register existiert bereits auf GOV.UK als Liste digitaler Verifizierungsdienste, die die Regierungsregeln und -standards erfüllen. Nach Angaben von OfDIA funktioniert die aktuelle Version für gelegentliche manuelle Prüfungen durch Personen, die die Liste durchsuchen oder darin blättern. Da sich digitale Identitätswerkzeuge jedoch immer weiter verbreiten, müsse das System laut der Behörde schnellere und sicherere Prüfungen in größerem Umfang unterstützen.

Dafür führt die Regierung eine Public-Key-Infrastruktur, kurz PKI, ein, damit Prüfungen programmatisch statt durch Mitarbeiter erfolgen können, die Anbieter einzeln nachschlagen. OfDIA sagte, dies werde es sowohl Unternehmen als auch öffentlichen Stellen ermöglichen, registrierte Dienste sicher und in großem Maßstab zu verifizieren.

Der Schritt ist für den Alkoholverkauf in England und Wales unmittelbar relevant. In der vergangenen Woche hat das Home Office Verordnungen vorgelegt, die lizenzierten Betrieben erlauben würden, sich auf digitale Altersprüfungen zu stützen. Sobald diese Regeln in Kraft treten, können Verbraucher nachweisen, dass sie alt genug sind, um Alkohol zu kaufen, indem sie einen registrierten digitalen Verifizierungsdienst nutzen, statt einen Reisepass oder Führerschein vorzuzeigen.

Diese Veränderung könnte für den Getränkefachhandel von Bedeutung sein, von Supermärkten und Convenience Stores bis hin zu Pubs, Clubs und Restaurants, weil das Personal weiterhin darauf vertrauen können muss, dass der am Point of Sale vorgelegte digitale Altersnachweis von einem zugelassenen Anbieter stammt. Ein maschinenlesbares Register könnte den Bedarf an manuellen Prüfungen verringern, den operativen Druck auf das Personal an der Frontlinie mindern und die Einhaltung der Vorschriften unterstützen, wenn Alkoholhändler entscheiden, ob sie digitale Nachweise akzeptieren.

OfDIA sagte, es sei nicht praktikabel, wenn bei jeder Transaktion eine Person das Register prüfe. Nach dem von der Behörde beschriebenen Modell könnte ein Kunde, der Alkohol kauft, den Altersnachweis über einen digitalen Verifizierungsdienst vorlegen, während das Personal im Geschäft einen anderen Dienst nutzt, um ihn zu scannen. Dieser Scan würde dann anhand des maschinenlesbaren Registers prüfen, ob der Anbieter offiziell registriert ist. Wenn dies bestätigt wird, könnte der Verkauf innerhalb von Sekunden abgeschlossen werden.

Die Regierung verknüpfte das Projekt außerdem mit umfassenderen Plänen zum Datenaustausch im Rahmen des Data (Use and Access) Act 2025. Bereits Anfang dieses Jahres erklärten Beamte, dass die Befugnisse zu Informationsschnittstellen in diesem Gesetz es öffentlichen Stellen ermöglichen würden, auf Wunsch einer Person Daten mit vertrauenswürdigen Anbietern digitaler Verifizierungsdienste zu teilen. Bevor jedoch eine Behörde wie die Driver and Vehicle Licensing Agency oder das Home Office Daten weitergibt, muss sie zunächst bestätigen, dass der anfragende Dienst registriert ist.

OfDIA sagte, ein maschinenlesbares Register werde diese Prüfungen in großem Umfang praktikabel machen. In seinem Beispiel erstellt eine Person mithilfe eines Verifizierungsdienstes einen digitalen Nachweis und gibt Angaben wie Name und Geburtsdatum ein. Anschließend stimmt die Person zu, diese Informationen mit einer öffentlichen Stelle zu teilen, damit sie anhand staatlicher Register validiert werden können. Die Behörde prüft das Register programmatisch, bestätigt, dass der Dienst registriert ist, und gibt dann die für die Validierung benötigten Daten weiter. Das Ergebnis ist ein vertrauenswürdiger digitaler Nachweis, der in verschiedenen Teilen der Wirtschaft statt eines physischen Dokuments verwendet werden könnte.

Vertreter stellten das Projekt als Teil eines Vorhabens vor, den digitalen Identitätssektor auszubauen und zugleich Kontrollen rund um Vertrauen und Registrierung aufrechtzuerhalten. Die Behörde sagte, sie werde während der Beta-Tests mit Anbietern digitaler Verifizierungsdienste, Unternehmen, die auf Identitätsprüfungen angewiesen sind, sowie öffentlichen Stellen zusammenarbeiten, um das System vor dem Start zu testen und zu verbessern.

Für Betreiber im Gastgewerbe und Alkoholhändler wird vieles davon abhängen, wie schnell die Technologie von zugelassenen Anbietern übernommen und in Kassensysteme, Scan-Tools und Arbeitsabläufe des Personals integriert wird. Wenn die Umsetzung jedoch wie geplant verläuft, könnten Unternehmen, die Bier, Wein und Spirituosen in England und Wales verkaufen, schon bald eine schnellere Möglichkeit haben, digitalen Altersnachweis zu überprüfen und zugleich die Reibung an der Kasse zu verringern.