Hoe werkt leeftijdsverificatie via Xproof?
Lees hoe leeftijdsverificatie via Xproof en Didit werkt met een selfie en AI-schatting, zonder dat je meestal een identiteitsbewijs hoeft te uploaden.
Lees hoe leeftijdsverificatie via Xproof en Didit werkt met een selfie en AI-schatting, zonder dat je meestal een identiteitsbewijs hoeft te uploaden.
Lees hoe leeftijdsverificatie via Xproof en Didit werkt met een selfie en AI-schatting, zonder dat je meestal een identiteitsbewijs hoeft te uploaden.
Om te controleren of je oud genoeg bent om gebruik te maken van bepaalde onderdelen van Xproof, kan gebruik worden gemaakt van de leeftijdsverificatie van Didit. Hierbij wordt geprobeerd je leeftijd vast te stellen zonder dat je standaard een identiteitsbewijs hoeft te uploaden.
Belangrijk: je selfie wordt niet opgeslagen. De foto of video die tijdens de leeftijdscontrole wordt gemaakt, is uitsluitend bedoeld om je leeftijd te schatten en te controleren of er een echt persoon voor de camera staat. Na afronding van de controle wordt de selfie automatisch verwijderd en dus niet permanent bewaard door Xproof of Didit.
De leeftijdscontrole bestaat normaal gesproken uit een paar eenvoudige stappen.
Tijdens de verificatie wordt gevraagd om met de camera van je telefoon, tablet of computer je gezicht in beeld te brengen.
Afhankelijk van de gebruikte verificatiemethode kan dit een foto of een korte opname zijn.
Didit voert een zogenaamde liveness-controle uit. Hiermee wordt gecontroleerd of er daadwerkelijk een persoon voor de camera staat en niet bijvoorbeeld een foto, video of afbeelding op een ander scherm.
Didit ondersteunt hiervoor verschillende technieken, van een passieve controle van een enkele opname tot controles waarbij beweging en lichtpatronen worden gebruikt.
De opname van je gezicht wordt vervolgens door de technologie van Didit geanalyseerd. Hierbij worden kenmerken van het gezicht gebruikt om een schatting van de leeftijd te maken.
Didit geeft aan dat hiervoor onder andere gezichtsverhoudingen, gezichtsvormen en andere kenmerken worden geanalyseerd met behulp van machinelearning.
Het doel van deze controle is het vaststellen van de geschatte leeftijd, niet het achterhalen van wie je bent.
De geschatte leeftijd wordt vergeleken met de ingestelde leeftijdsgrens, bijvoorbeeld 18 jaar.
Er zijn vervolgens drie mogelijke situaties:
Didit ondersteunt hiervoor een zogenaamde Adaptive Age Verification. Daarbij kan in een twijfelgeval alsnog worden gevraagd om een officieel identiteitsdocument. Dit gebeurt alleen wanneer deze extra verificatiemethode door de betreffende website is ingeschakeld.
Nadat het leeftijdscontroleresultaat is vastgesteld, wordt de gemaakte selfie niet opgeslagen en automatisch verwijderd. Xproof bewaart geen kopie van je gezichtsopname; alleen het noodzakelijke verificatieresultaat (geverifieerd: ja/nee) blijft bewaard.
Nee.
Bij de normale leeftijdsschatting wordt je leeftijd bepaald aan de hand van een opname van je gezicht. Hiervoor is in principe geen paspoort, identiteitskaart of rijbewijs nodig.
Alleen wanneer de leeftijd niet met voldoende zekerheid kan worden vastgesteld én aanvullende documentverificatie is ingesteld, kan Didit vragen om een identiteitsdocument.
Afhankelijk van de gebruikte verificatiemethode kan Didit onder andere verwerken:
Didit verwerkt deze gegevens als verwerker namens de organisatie die de leeftijdscontrole aanbiedt. Die organisatie blijft volgens Didit de verwerkingsverantwoordelijke voor de verificatiegegevens.
Didit geeft aan dat verificatiegegevens standaard binnen de Europese Unie worden verwerkt.
Voor zakelijke Enterprise-omgevingen zijn daarnaast andere afspraken over lokale gegevensopslag mogelijk.
Je selfie wordt niet blijvend bewaard. Bij de specifieke Age Estimation-technologie van Didit worden afbeeldingen en video's via tijdelijke URL's beschikbaar gesteld. Didit geeft aan dat deze URL's na 60 minuten verlopen, waarna de opname niet langer toegankelijk is.
Na afronding van de leeftijdscontrole wordt de selfie automatisch verwijderd en dus niet opgenomen in een langdurig archief bij Xproof.
De bewaartermijn van een verificatiesessie wordt ingesteld door de organisatie die Didit gebruikt.
Een organisatie kan verificatiegegevens ook eerder verwijderen. Didit biedt daarvoor zowel handmatige verwijdering als automatische verwijdering via de API.
Didit ondersteunt bovendien een zogenaamd process-and-purge-principe. Daarbij wordt de verificatie uitgevoerd, ontvangt de website alleen de gegevens die noodzakelijk zijn voor het resultaat en kan vervolgens de volledige verificatiesessie bij Didit worden verwijderd.
Nee. De opname die tijdens de leeftijdscontrole wordt gemaakt, is bedoeld voor het uitvoeren van de leeftijdsverificatie. De leeftijdscontrole staat los van een eventuele profielfoto die je zelf aan je account toevoegt.
Voor het aantonen dat een leeftijdscontrole succesvol is uitgevoerd, hoeft niet noodzakelijk al het gebruikte beeldmateriaal te worden bewaard.
Het is technisch mogelijk om alleen het noodzakelijke resultaat van de verificatie te bewaren, bijvoorbeeld:
Leeftijd geverifieerd: ja/nee
aangevuld met een technisch verificatienummer en het moment waarop de verificatie heeft plaatsgevonden.
Didit adviseert organisaties vanuit het principe van gegevensminimalisatie alleen de gegevens te bewaren die daadwerkelijk nodig zijn. Het systeem biedt hiervoor ook mogelijkheden om een verificatiesessie na verwerking te verwijderen.
Verificatiesessies kunnen bij Didit handmatig of via de API worden verwijderd. Nadat een sessie bij Didit is verwijderd, zijn de bij die verificatiesessie opgeslagen gegevens niet langer beschikbaar via Didit.
Voor een verzoek tot inzage of verwijdering van persoonsgegevens kun je contact opnemen met de organisatie waarbij je de leeftijdsverificatie hebt uitgevoerd.
Didit geeft aan onder andere gebruik te maken van een ISO/IEC 27001-gebaseerd Information Security Management System en periodieke penetratietests uit te laten voeren. Toegang tot systemen wordt volgens Didit volgens het least-privilege-principe ingericht.
API-activiteiten worden daarnaast vastgelegd in beveiligings- en auditlogs. Didit geeft aan dat deze auditlogs 365 dagen worden bewaard en daarna automatisch worden verwijderd.
Bij leeftijdsverificatie via Didit wordt in eerste instantie alleen een opname van je gezicht gebruikt om met AI je leeftijd te schatten en te controleren of er een echte persoon voor de camera staat.
Je selfie wordt niet opgeslagen en wordt na de controle automatisch verwijderd. Je hoeft hiervoor normaal gesproken geen identiteitsbewijs te verstrekken. Alleen wanneer de leeftijd niet met voldoende zekerheid kan worden vastgesteld, kan – wanneer dit is ingesteld – een aanvullende ID-controle worden aangeboden.
De beelden die voor Age Estimation via tijdelijke links beschikbaar zijn, verlopen volgens Didit na 60 minuten.
Het uitgangspunt is dat alleen gegevens worden verwerkt en bewaard die noodzakelijk zijn om vast te stellen dat aan de vereiste leeftijd is voldaan.