Danmark er i gang med at bygge den tekniske infrastruktur, der skal håndhæve en aldersgrænse på 15 år for sociale medier, og løsningen hedder MitID. Samtidig ruller EU sin digitale ID-tegnebog, EUDI Wallet, ud på tværs af medlemslandene, og Danmark er ét af kun fem pilotlande, der tester aldersverifikation gennem systemet. Men en teknisk analyse offentliggjort den 21. august 2026 sætter spørgsmålstegn ved, om løsningen rent faktisk kan gøre det, EU-Kommissionen lover: bevise din alder uden at afsløre, hvem du er, eller hvor og hvornår du har vist beviset frem.
Sagen rammer et sted, hvor børnesikkerhed, digital identitet og databeskyttelse mødes, og den er langt fra kun et dansk anliggende. Det er en test af, om EU’s ambitiøse digitale ID-projekt kan holde sit privatlivsløfte, når det bliver koblet på en af de mest følsomme brugssituationer, der findes: at afgøre om en 14-årig må oprette en Instagram-konto. Det sker samtidig med, at EU’s øvrige privatlivsregulering er under hastig forandring, blandt andet med GDPR-reformen, der skal fjerne halvdelen af alle cookie-bannere.
Hvad er EU’s digitale ID-tegnebog egentlig?
EUDI Wallet, kort for European Digital Identity Wallet, er en mobilapp, som alle EU-lande er forpligtet til at tilbyde deres borgere. Reguleringen trådte formelt i kraft i 2024, men EU-Kommissionen har brugt det meste af 2025 og 2026 på at vedtage de tekniske gennemførelsesretsakter, der fastlægger, hvordan tegnebogen faktisk skal virke i praksis. Ifølge Kommissionens egen beskrivelse skal wallet’en give borgerne fuld kontrol over egne data, når de logger ind på offentlige og private tjenester på tværs af EU.
Kernen i systemet er noget, der hedder selective disclosure, altså selektiv videregivelse. I stedet for at dele hele dit CPR-nummer eller din fulde fødselsdato med en tjeneste, kan wallet’en nøjes med at sende et enkelt bekræftet svar, for eksempel “ja, personen er over 18”. Ifølge EU-Kommissionens age verification-side skal løsningen gøre det muligt at bevise sin alder uden at dele andre personlige oplysninger. Det lyder enkelt, men den kryptografiske protokol, der skal levere den garanti, har vist sig at være det, hele striden i august 2026 handler om.
Danmarks 15-års aftale: sådan kom vi hertil
Den 7. og 8. november 2025 landede et bredt flertal af Folketingets partier en politisk aftale om en minimumsalder på 15 år for at oprette konti på sociale medier. Aftalen giver forældre mulighed for at give samtykke fra barnets 13-års alder, men hovedreglen er klar: under 15 år, ingen konto, medmindre forældrene aktivt har godkendt en undtagelse. Aftalen er politisk, ikke lovgivning, og som af september 2026 er der stadig ikke vedtaget en egentlig lov i Folketinget.
Det, der gør den danske model interessant i en europæisk sammenhæng, er hvem der bærer ansvaret. Ifølge analyser af aftalen er det ikke forældrene og heller ikke børnene selv, der får bøden, hvis reglerne brydes. Det er platformene. Sociale medier bliver juridisk forpligtet til at blokere oprettelse af konti for brugere under 15 år og til at slette eksisterende konti, der falder under grænsen, når loven træder i kraft. Justitsministeriet og Digitaliseringsministeriet forventes at fremlægge lovforslag i løbet af 2026, med implementering afhængig af, hvornår den tekniske aldersverifikation er klar til drift.
MitID og AltID: den tekniske rygrad i alderstjekket
Danmark har allerede en del af infrastrukturen på plads. MitID har siden 1. oktober 2024 kunnet bruges til aldersbekræftelse ved salg af alkohol og tobak, så der findes både teknisk erfaring og et etableret brugerflow at bygge videre på. Det næste skridt kom den 3. juni 2026, da Danmark lancerede AltID med en dedikeret aldersbevis-funktion, designet specifikt til at bevise alder digitalt uden at dele mere information end nødvendigt.
AltID er samtidig en del af EU’s pilotprogram for aldersverifikation. Ifølge en kortlægning fra august 2026 er Danmark ét af fem EU-lande, sammen med Frankrig, Grækenland, Italien og Spanien, der tilpasser EU’s fælles aldersverifikationsblueprint til eget brug, enten som en del af en national wallet eller som en selvstændig app. Danmarks tilgang lægger sig op ad det første spor: aldersbeviset kobles til den eksisterende MitID-infrastruktur og til den kommende nationale udgave af EUDI Wallet, som Digitaliseringsstyrelsen står i spidsen for som landets udpegede Digital Services Coordinator under EU-reglerne.
Sådan er flowet tænkt til at fungere
Når en bruger forsøger at oprette en profil på en social medieplatform, sender platformen en forespørgsel om aldersbekræftelse. Brugerens telefon åbner MitID eller AltID, og i stedet for at sende et fuldt id-dokument tilbage, returnerer appen kun et kryptografisk signeret ja eller nej til spørgsmålet om, hvorvidt personen er 15 år eller ældre. Ifølge EU’s egen Age Verification Manual skal selve alderbeviset ikke indeholde nogen identitetsdata overhovedet. Det er en markant anden model end de fleste eksisterende aldersverifikationsløsninger, som ofte kræver upload af kørekort eller pas til en tredjepartstjeneste.
Kritikken: er “privatlivsvenlig” bare et mærkat?
Her begynder den del af historien, som gør sagen relevant for udviklere og sikkerhedsfolk og ikke kun for forældre. Den 21. august 2026 offentliggjorde en teknisk analyse af EUDI Wallets referencearkitektur en pointe, der har spredt sig hurtigt i kryptografi- og identitetsmiljøer: protokollen, som EU faktisk har valgt til selektiv videregivelse, hedder SD-JWT, og ifølge analysen giver SD-JWT hverken unlinkability, altså umulighed for at koble sammen, eller zero-knowledge-egenskaber.
Forskellen er teknisk, men konsekvensen er konkret. Et ægte zero-knowledge-bevis kan matematisk garantere, at en verifikator ikke kan genkende det samme bevis, hvis brugeren viser det frem to gange på to forskellige tjenester. SD-JWT fungerer i stedet ved, at udstederen, for eksempel MitID, signerer et sæt påstande om brugeren, hvorefter brugeren selv vælger, hvilke af disse påstande der skal afsløres til en given tjeneste. Signaturen og de underliggende kryptografiske “salte” kan i visse implementeringer stadig fungere som et genkendeligt fingeraftryk, hvis to tjenester, eller en tjeneste og en udsteder, sammenligner noter.
Det betyder ikke, at systemet er ubrugeligt eller usikkert i traditionel forstand. Det betyder, at løftet om, at ingen kan spore, hvor og hvornår du har brugt dit aldersbevis, hviler mere på implementeringsvalg og governance end på selve den matematiske protokol. Det er en vigtig nuance, fordi EU-Kommissionen selv har brugt netop den påstand som sit centrale privatlivsargument.
Hvad siger EU-Kommissionen selv?
Kommissionen har gentagne gange fremhævet privatlivsdesignet som EUDI-projektets vigtigste salgsargument, og det er værd at se præcis, hvilke løfter der er givet officielt.
“Aldersverifikationsløsningen giver brugere mulighed for at bevise, at de er over 18, uden at dele andre personlige oplysninger.”
EU-Kommissionen, digital-strategy.ec.europa.eu
Kommissionen understreger samtidig, at løsningen skal fungere sammen med de nationale EUDI-tegnebøger, når de ruller ud i alle medlemslande.
“Udover at være privatlivsvenlig er den brugervenlig og fuldt interoperabel med de kommende EU digitale identitetstegnebøger.”
EU-Kommissionen, digital-strategy.ec.europa.eu
I forbindelse med lanceringen af en opdateret version af aldersverifikationsblueprintet gik Kommissionen endnu længere i sit sprogbrug om sporing.
“Aldersverifikationsløsningen er designet til at leve op til de højeste privatlivsstandarder. Den forhindrer sporing af identitet.”
EU-Kommissionen, digital-strategy.ec.europa.eu
Og om selve alderbeviset skriver Kommissionen direkte, at det ikke rummer identificerbare data.
“Selve alderbeviset indeholder ikke nogen identitetsdata.”
EU-Kommissionen, digital-strategy.ec.europa.eu
Endelig beskriver EU’s egen tekniske manual selve mekanikken bag den selektive videregivelse, som er den funktion, kritikerne mener ikke lever fuldt op til navnet.
“Wallet’en muliggør selektiv videregivelse: bekræftelse af alder uden at afsløre fuld fødselsdato eller andre identificerende oplysninger.”
EU-Kommissionen, EUDI Age Verification Manual
Der er altså et reelt gab mellem den kommunikation, Kommissionen sender ud til borgerne, og den tekniske kritik, der er rejst af protokolvalget. Ingen af parterne påstår, at systemet er utæt i den forstand, at en tjeneste kan læse din fødselsdag direkte. Uenigheden handler om det mere subtile spørgsmål: kan en aktør, der ser to separate aldersbeviser, regne ud, at de kommer fra samme person.
Sådan ser et selektivt bevis ud i praksis
For udviklere, der arbejder med identitetsprotokoller, er SD-JWT ikke et nyt begreb. Formatet bygger videre på almindelige JSON Web Tokens, men splitter påstandene op, så nogle af dem kan skjules ved fremvisning. Forenklet ser strukturen sådan ud, når en udsteder, for eksempel MitID, signerer et sæt påstande, og brugeren vælger kun at afsløre alderspåstanden:
{
"iss": "https://mitid.dk",
"sub": "urn:uuid:brugertoken",
"_sd": [
"hash_af_foedselsdato",
"hash_af_navn",
"hash_af_adresse"
],
"age_over_15": true,
"_sd_alg": "sha-256"
}
// Ved fremvisning afsloeres kun:
// { "age_over_15": true, "signature": "..." }
// De oevrige felter forbliver skjulte hashesProblemet, kritikerne peger på, ligger ikke i selve JSON-strukturen, men i signaturen og de udstederspecifikke identifikatorer, der følger med hvert token. Uden en ægte zero-knowledge-konstruktion kan en udsteder eller en samarbejdende tredjepart i teorien stadig sammenkæde flere fremvisninger, hvis de logfører nok metadata. Det er præcis den type function creep, altså gradvis udvidelse af et systems brug ud over det oprindelige formål, som civilsamfundsorganisationer har advaret om i forbindelse med Danmarks brug af MitID. Samme bekymring gik igen, da Datatilsynet gav en dansk arbejdsgiver en bøde på 120.000 euro for GPS-sporing af ansatte, hvor data indsamlet til ét formål endte med at blive brugt langt bredere end tilsigtet.
Sammenligning: Danmark og de fire andre pilotlande
Danmark er langt fra alene om at teste aldersverifikation gennem EU’s rammeværk. Fem lande kører officielle piloter, men de har valgt forskellige tekniske og politiske veje, hvilket gør sammenligningen relevant for både brugere og virksomheder, der skal implementere tjekket på tværs af markeder.
| Land | Teknisk løsning | Aldersgrænse for sociale medier | Status september 2026 |
|---|---|---|---|
| Danmark | MitID + AltID (aldersbevis) | 15 år (forældresamtykke fra 13) | Politisk aftale vedtaget, lov under udarbejdelse |
| Frankrig | National wallet, integreret app | Under national behandling | Pilotdrift i gang |
| Spanien | Standalone aldersverifikationsapp | Under national behandling | Pilotdrift i gang |
| Italien | Standalone app tilpasset EU-blueprint | Under national behandling | Pilotdrift i gang |
| Grækenland | National wallet-integration | Under national behandling | Pilotdrift i gang |
Det, der adskiller Danmark fra de øvrige fire, er kombinationen af en allerede etableret og bredt anvendt eID-løsning, MitID bruges dagligt af stort set hele den voksne befolkning til bank, skat og sundhed, og en konkret, lovforberedt aldersgrænse. De andre pilotlande tester i høj grad den tekniske infrastruktur, uden at der nødvendigvis ligger en vedtaget national aldersgrænse for sociale medier klar til at koble sig på med det samme.
GDPR og digital identitet: hvordan hænger reglerne sammen?
EUDI-reguleringen står ikke alene. Den skal fungere side om side med GDPR, og det er her, mange af de juridiske spørgsmål opstår. GDPR’s principper om dataminimering og formålsbegrænsning betyder, at en tjeneste, der beder om et aldersbevis, i udgangspunktet ikke må modtage mere data, end der er nødvendigt til formålet. Det er præcis det princip, selective disclosure skal understøtte teknisk. Men jo mere infrastruktur der bygges oven på et enkelt nationalt id-system som MitID, desto større bliver også risikoen ved eventuelle fremtidige brud eller misbrug.
Tallene fra GDPR Enforcement Tracker Report 2026 giver en fornemmelse af, hvor aktivt EU’s tilsynsmyndigheder allerede håndhæver databeskyttelsesreglerne, otte år efter GDPR trådte i kraft.
| Nøgletal (GDPR-håndhævelse) | Antal / beløb |
|---|---|
| Samlet antal GDPR-bødesager siden 2018 | 3.215 |
| Sager registreret i 2026 alene | 169 |
| Sager i de seneste 6 måneder | 83 |
| Samlede bøder siden 2018 | 6,31 mia. euro |
| Gennemsnitlig bøde (2018-2026) | Ca. 2,28 mio. euro |
Denne håndhævelsesaktivitet betyder, at hvis EUDI Wallet eller de nationale aldersverifikationsløsninger fører til utilsigtet dataindsamling eller lækage, er der et etableret og aktivt tilsynsapparat klar til at reagere. Danske myndigheder har allerede vist, at de slår hårdt ned på brud, senest med bøden til Region Syddanmark, hvor et databrud ramte 23.000 borgere, og med en sag, hvor domstolene skar en oprindelig bøde fra 1,5 millioner til 100.000 kroner. Det er samtidig et argument for, hvorfor implementeringsdetaljerne omkring SD-JWT ikke er en akademisk diskussion, men noget der kan få reelle juridiske konsekvenser for både MitID, sociale medieplatforme og de virksomheder, der bygger integrationer oven på wallet’en.
Markedspåvirkning: hvad betyder det for udviklere og techvirksomheder?
For softwareudviklere og virksomheder, der driver platforme med brugere i Danmark, betyder udviklingen, at aldersverifikation bliver et teknisk krav, ikke bare et compliance-punkt, der kan klares med en simpel fødselsdato-formular. Sociale medieplatforme, der opererer i Danmark, skal inden for en overskuelig årrække kunne integrere med MitID eller AltID via en standardiseret protokol, formentlig baseret på OpenID for Verifiable Credentials og SD-JWT, som EU har lagt sig fast på i sin reference-arkitektur.
Det skaber et nyt marked for compliance-værktøjer og identitetsintegrationer, men det lægger også et ekstra ansvar på de udviklere, der implementerer det i den anden ende. Hvis en platform logger flere metadata, end protokollen kræver, for eksempel IP-adresse sammen med token-udveksling, kan den i praksis genskabe præcis den sporingsrisiko, som SD-JWT ikke i sig selv beskytter imod. Sikkerhedsansvaret flytter med andre ord delvist fra selve protokollen over til den enkelte implementering, hvilket er en vigtig pointe for compliance- og sikkerhedsteams at tage med sig.
Historisk kontekst: fra NemID til MitID til EU-tegnebog
Danmark har en lang historie med national digital identitet sammenlignet med de fleste andre EU-lande. NemID blev afløst af MitID, som i dag er indgangen til stort set alle digitale relationer mellem borgere og det offentlige, fra skat til sundhedsjournal. Da MitID i 2024 blev udvidet til aldersbekræftelse ved køb af alkohol og tobak, var det et forholdsvis lavrisiko-skridt: butikker havde allerede en forpligtelse til at aldersteste, og MitID digitaliserede blot en proces, der i forvejen krævede id-fremvisning.
Springet til at bruge samme infrastruktur til at kontrollere adgang til sociale medier er af en anden karakter. Her er der tale om at lægge et nationalt identitetslag ind mellem borgeren og globale techplatforme som Meta, Snap og TikTok, noget der ikke har en direkte dansk fortilfælde i samme skala. Det minder på nogle punkter om den langsomme udrulning af krypteret RCS-beskeder i Danmark, hvor dækningen stadig kun ligger på 5 procent, hvor ny infrastruktur tager langt længere tid at få bredt ud, end den politiske tidsplan lægger op til. Det er også derfor, EU har valgt at gøre det til et fælleseuropæisk pilotprojekt frem for at lade hvert land opfinde sin egen løsning, for at sikre et minimum af interoperabilitet og fælles privatlivsstandarder på tværs af grænserne.
Hvad parallelle EU-diskussioner viser om tidsånden
Aldersverifikationsprojektet kører ikke i et vakuum. Samtidig med, at MitID og AltID testes til alderstjek, har EU også kæmpet med spørgsmålet om, hvor langt medlemsstaterne må gå i at scanne private beskeder for at bekæmpe overgrebsmateriale mod børn, en debat der har fyldt meget i Bruxelles gennem hele 2026 og senest er genopstået med opbakning fra 19 EU-lande. De to spor, aldersverifikation og beskedscanning, deler samme underliggende spænding: ønsket om at beskytte børn online presses op mod princippet om, at borgere ikke skal identificeres eller overvåges mere, end der er strengt nødvendigt. Forskellen er, at aldersverifikationsprojektet i det mindste på papiret er designet til at undgå identificerbar dataudveksling, mens beskedscanning per definition kræver adgang til indhold. Den politiske vilje til at acceptere mere overvågning af børns og unges onlineliv er tydeligt stigende i hele EU i 2026, og det er den bagvedliggende drivkraft, der gør MitID-projektet relevant langt ud over Danmarks grænser.
Fordele og risici ved digital aldersverifikation
Diskussionen om MitID til alderstjek handler i bund og grund om en afvejning. Nedenfor er de centrale argumenter fra begge sider samlet, baseret på EU-Kommissionens egne udmeldinger og den tekniske kritik, der er rejst i 2026.
| Fordele (ifølge EU-Kommissionen) | Risici (ifølge tekniske kritikere) |
|---|---|
| Kun et ja/nej-svar deles, ikke fødselsdato | SD-JWT er ikke bevist unlinkable i praksis |
| Bygger på eksisterende, betroet eID (MitID) | Centraliserer alderstjek i én national infrastruktur |
| Fælles EU-standard sikrer interoperabilitet | Implementeringsfejl hos enkelte tjenester kan skabe sporbarhed |
| Reducerer behovet for upload af pas/kørekort | Function creep: samme system kan udvides til andre formål |
| Platforme, ikke forældre, bærer det juridiske ansvar | Ingen vedtaget dansk lov endnu, så retstilstanden er uklar |
Hvad sker der, hvis loven ikke er klar i tide?
Der er i øjeblikket et gab mellem den tekniske parathed og den juridiske virkelighed. MitID og AltID findes allerede, og pilotintegrationen med EUDI Wallet kører, men som af september 2026 er der stadig ingen vedtaget dansk lov, der rent faktisk pålægger sociale medieplatforme at bruge systemet. Det skaber en situation, hvor infrastrukturen er klar, før reglerne er det, hvilket ikke er en usædvanlig rækkefølge i digitale lovgivningsprocesser, men som betyder, at den præcise implementeringsdato for danske brugere fortsat er usikker.
Nogle politiske stemmer i Danmark har argumenteret for at stramme aftalen yderligere til en flad 15-års grænse uden undtagelser, mens andre ønsker at fastholde den nuværende model med forældresamtykke fra 13 år. Uanset udfaldet af den diskussion venter Justitsministeriet og Digitaliseringsministeriet med at fremsætte det endelige lovforslag, indtil den tekniske løsning er testet færdig i praksis, hvilket giver et realistisk tidsperspektiv på resten af 2026 til den egentlige ikrafttræden.
Fem forudsigelser for resten af 2026 og 2027
- Lovforslag fremsættes i Folketinget i løbet af efteråret 2026. Den politiske aftale fra november 2025 er allerede et år gammel, og presset for at omsætte den til lov vil stige, efterhånden som AltID-pilotdata bliver tilgængelige.
- EU-Kommissionen opdaterer sin tekniske vejledning til SD-JWT-implementeringer. Kritikken fra august 2026 er specifik nok til, at Kommissionen sandsynligvis vil præcisere krav til udstedere for at lukke det rejste sporingsgab, snarere end at skifte protokol helt.
- Flere EU-lande melder sig som pilotlande i 2027. Når Danmark, Frankrig, Spanien, Italien og Grækenland har testdata klar, vil andre medlemsstater sandsynligvis følge efter for at undgå at stå sidst i køen ved den fælles EU-frist for national udrulning.
- Sociale medieplatforme begynder at bygge MitID-integrationer, før loven er endeligt vedtaget. Store platforme foretrækker typisk at være klar til compliance, før en frist rammer, for at undgå driftsforstyrrelser på det danske marked.
- Debatten om function creep intensiveres. Så snart infrastrukturen til aldersverifikation er etableret og i drift, vil der opstå politisk pres for at genbruge den til andre formål, for eksempel aldersgrænser for onlinegambling eller alkoholreklamer, hvilket vil teste, hvor godt de lovede databeskyttelsesgrænser reelt holder.
Konklusionen indtil videre
MitID og AltID repræsenterer en ambitiøs og på mange måder fornuftig tilgang til et svært problem: hvordan beviser man alder online uden at bygge endnu en overvågningsinfrastruktur. EU-Kommissionens designprincipper, selective disclosure og et forbud mod at afsløre mere end nødvendigt, er de rigtige principper at bygge fra. Men den tekniske kritik af SD-JWT-protokollen fra august 2026 viser, at der fortsat er et stykke vej fra politisk hensigtserklæring til en implementering, der lever fuldt op til løftet om, at ingen kan spore, hvor og hvornår du bruger dit digitale aldersbevis. For danske brugere betyder det, at MitID snart bliver porten til sociale medier for teenagere, mens de tekniske detaljer, der afgør, hvor privat den port reelt er, stadig bliver finpudset i baggrunden.
Ofte stillede spørgsmål
Hvornår træder den danske 15-års aldersgrænse for sociale medier i kraft?
Der findes en politisk aftale fra november 2025, men som af september 2026 er der endnu ikke vedtaget en lov i Folketinget. Justitsministeriet og Digitaliseringsministeriet forventes at fremlægge lovforslag i løbet af 2026, og ikrafttræden afhænger af, hvornår den tekniske aldersverifikation via MitID og AltID er klar til bred drift.
Skal jeg vise mit kørekort eller pas for at bruge sociale medier?
Nej. Formålet med MitID- og AltID-løsningen er netop at undgå det. Systemet er designet til kun at sende et bekræftet ja eller nej på, om du er over aldersgrænsen, uden at dele fødselsdato, navn eller andre identitetsoplysninger med platformen.
Hvad er forskellen på MitID og AltID?
MitID er Danmarks generelle nationale eID, der bruges til bank, skat og offentlige tjenester. AltID er en nyere løsning lanceret i juni 2026 med en specifik aldersbevis-funktion, som er skræddersyet til aldersverifikation og til at fungere sammen med EU’s digitale ID-tegnebog.
Hvad betyder det, at SD-JWT ikke er “zero-knowledge”?
Det betyder, at den kryptografiske protokol, EU har valgt til selektiv videregivelse af data, ikke matematisk garanterer, at to fremvisninger af det samme aldersbevis ikke kan kobles sammen. I praksis afhænger den reelle sporingsbeskyttelse derfor mere af, hvordan de enkelte tjenester og udstedere implementerer og logfører data, end af selve protokollen.
Hvilke andre EU-lande tester samme system som Danmark?
Frankrig, Grækenland, Italien og Spanien kører alle officielle piloter af EU’s aldersverifikationsblueprint sammen med Danmark. De har valgt lidt forskellige tekniske løsninger, fra fuld national wallet-integration til selvstændige aldersverifikationsapps.
Hvem bliver straffet, hvis en social medieplatform ikke overholder aldersgrænsen?
Efter den nuværende danske model er det platformene selv, der bærer det juridiske ansvar. De skal blokere kontooprettelse for brugere under 15 år og slette eksisterende konti, der falder under grænsen, når loven træder i kraft. Hverken forældre eller børnene selv er genstand for sanktioner.
Kan MitID-aldersverifikation bruges til andet end sociale medier?
Teknisk set ja. MitID bruges allerede til aldersbekræftelse ved salg af alkohol og tobak siden oktober 2024. Kritikere peger på netop denne fleksibilitet som en risiko for function creep, altså at infrastruktur bygget til ét formål gradvist udvides til flere andre, uden en tilsvarende udvidelse af den demokratiske debat om det.
Hvordan hænger EUDI Wallet sammen med GDPR?
EUDI-reguleringen er designet til at fungere inden for GDPR’s rammer, særligt principperne om dataminimering og formålsbegrænsning. Selective disclosure er den tekniske mekanisme, der skal sikre, at kun de nødvendige data deles. Da EU’s tilsynsmyndigheder allerede har registreret 3.215 GDPR-bødesager og bøder for 6,31 milliarder euro siden 2018, ifølge GDPR Enforcement Tracker Report 2026, er der et aktivt håndhævelsesapparat klar til at reagere, hvis implementeringen af aldersverifikation fører til brud på reglerne.
