Controllo dell'età con il portafoglio europeo

L'Europa sta costruendo un modo per dimostrare con il telefono di avere l'età richiesta, senza mostrare il proprio nome né la propria data di nascita. Questo articolo spiega che cosa fa quel controllo, che cosa non fa e che cosa Lei, in quanto organizzatore, deve continuare a sistemare da sé.

Questa funzione è disattivata, per tutta la piattaforma. Come organizzazione non può attivarla da sé, e finché è disattivata non cambia nulla nel Suo negozio, nel Suo pannello o nella Sua app di scansione. In fondo trova il perché.

Che cosa fa il controllo

Il visitatore apre sul telefono l'app che contiene la sua prova di età. Quella app ha ricevuto in precedenza tale prova da un emittente riconosciuto: nella maggior parte dei paesi un servizio pubblico, una banca o un operatore telefonico che ne ha verificato davvero l'identità, una volta.

All'ingresso mostra quella prova. Ciò che passa sulla linea è una sola frase: più di diciotto anni: sì. Nient'altro.

Una prova conta soltanto se è firmata da un emittente presente nell'elenco di fiducia europeo. Se non c'è, la prova non conta, per quanto autentica possa sembrare.

Che cosa viene condiviso e che cosa no

Condiviso	Non condiviso
Una sola risposta: sì o no a «più di diciotto anni?»	Il nome del visitatore
Il nome dell'emittente che ha firmato	La sua data di nascita, e nemmeno la sua età
Il momento della verifica	La sua carta d'identità o un suo numero
	La sua fotografia

Non è una promessa ma una regola nel codice: se dovesse arrivare comunque una data di nascita o un nome, l'intero controllo viene rifiutato invece di ignorare il campo. I campi ignorati finiscono prima o poi in un registro.

Che cosa conserviamo

Esattamente tre cose: che qualcuno supera l'età richiesta, quando è stato accertato e presso quale emittente. Nessun nome, nessuna data di nascita, nessun numero di documento — non esistono nemmeno come colonne nella banca dati.

Neanche un esito dura per sempre. Scade dopo mezz'ora, e dopo una settimana viene cancellato. Nel frattempo un telefono può essere in un'altra mano, e una prova della settimana scorsa stasera non dice nulla.

Che cosa il controllo NON fa

Questa è la parte da leggere prima di ritenersi a posto.

Un biglietto è cedibile. Chi compra un biglietto non è per forza chi entra con quel biglietto: è normale ed è consentito. Una prova di età riguarda quindi la persona che Le sta davanti, non il foglio che tiene in mano. Non può perciò mai legare un controllo dell'età a un biglietto venduto e dare per scontato che all'ingresso valga ancora.

Resta un aiuto per il Suo personale, non un'esenzione per Lei. La legge pone la responsabilità sull'organizzatore e su chi serve. Una schermata verde aiuta il Suo barista — lo stesso tipo di aiuto di uno scanner che verifica un biglietto — ma non ne sostituisce il giudizio e non toglie la Sua responsabilità. Nel dubbio chiede comunque un documento d'identità. È sempre consentito, e deve restare così.

Nessuno è obbligato ad avere un'app del genere. Un visitatore senza prova di età sul telefono deve poter essere servito come si è sempre fatto. Una porta che accetta solo telefoni esclude le persone per il motivo sbagliato.

Perché la funzione è disattivata

Meglio essere onesti: la funzione è disattivata perché non è finita.

Comporre la richiesta al telefono e confrontare l'emittente con l'elenco di fiducia europeo funziona. Quello che manca è la verifica della firma sulla prova stessa. Senza quella verifica nessuno può essere sicuro che la prova sia autentica.

Ciò che di proposito non abbiamo fatto è costruire qualcosa che finge di funzionare. Un controllo sempre verde è più pericoloso di nessun controllo: il Suo personale ci fa affidamento e Lei non si accorge mai che qualcosa va storto. Finché la verifica non è possibile, la risposta è dunque «non controllato», e il Suo personale guarda da sé.