Leeftijdscontrole met de Europese portefeuille

Europa bouwt een manier waarop iemand met zijn telefoon kan bewijzen dat hij oud genoeg is, zonder zijn naam of zijn geboortedatum te tonen. Dit artikel legt uit wat die controle doet, wat ze niet doet, en wat jij als organisator nog altijd zelf moet regelen.

Deze functie staat uit, voor het hele platform. Je kan ze als organisatie niet zelf aanzetten, en zolang ze uit staat, verandert er niets aan je shop, je paneel of je scan-app. Onderaan staat waarom.

Wat de controle doet

De bezoeker opent op zijn telefoon de app waarin zijn leeftijdsbewijs staat. Die app heeft dat bewijs eerder gekregen van een erkende uitgever: in de meeste landen een overheidsdienst, een bank of een telecomoperator die zijn identiteit één keer echt gecontroleerd heeft.

Aan de deur toont hij dat bewijs. Wat er dan over de lijn gaat is één zin: ouder dan achttien: ja. Meer niet.

Een bewijs telt alleen als het ondertekend is door een uitgever die op de Europese vertrouwenslijst staat. Staat hij er niet op, dan telt het bewijs niet — hoe echt het er ook uitziet.

Wat er gedeeld wordt, en wat niet

Wel	Niet
Eén antwoord: ja of nee op "ouder dan achttien?"	De naam van de bezoeker
De naam van de uitgever die het ondertekende	Zijn geboortedatum, en ook zijn leeftijd niet
Het moment waarop het gecontroleerd is	Zijn identiteitskaart of een nummer daarvan
	Zijn foto

Dat is geen belofte maar een regel in de code: komt er toch een geboortedatum of een naam mee, dan wordt de hele controle geweigerd in plaats van het veld te negeren. Genegeerde velden belanden vroeg of laat toch in een logboek.

Wat wij bewaren

Precies drie dingen: dat iemand ouder is dan de gevraagde leeftijd, wanneer dat vastgesteld is, en bij welke uitgever. Geen naam, geen geboortedatum, geen documentnummer — die staan niet eens als kolom in de databank.

Een uitslag is ook niet eeuwig. Ze vervalt na een halfuur, en na een week wordt ze gewist. Een telefoon kan intussen in een andere hand zitten, en een bewijs van vorige week zegt vanavond niets.

Wat de controle NIET doet

Dit is het deel dat je moet lezen voor je denkt dat je klaar bent.

Een ticket is overdraagbaar. Wie een ticket koopt, is niet noodzakelijk wie ermee binnenkomt — dat is normaal en dat mag. Een leeftijdsbewijs hoort dus bij de persoon die voor je staat, niet bij het papier in zijn hand. Je kan een leeftijdscontrole daarom nooit aan een verkocht ticket vastknopen en er vanuit gaan dat het aan de deur nog klopt.

Het blijft een hulpmiddel voor je personeel, geen vrijstelling voor jou. De wet legt de verantwoordelijkheid bij de organisator en bij wie schenkt. Een groen scherm op een telefoon is een hulp voor je barman — hetzelfde soort hulp als een scanner die een ticket nakijkt — maar het neemt zijn oordeel niet over en het neemt jouw aansprakelijkheid niet weg. Twijfelt hij, dan vraagt hij nog altijd een identiteitskaart. Dat mag altijd, en dat hoort zo te blijven.

Niemand is verplicht zo'n app te hebben. Een bezoeker zonder leeftijdsbewijs op zijn telefoon moet gewoon op de oude manier geholpen kunnen worden. Een deur die alleen nog telefoons aanvaardt, sluit mensen buiten om de verkeerde reden.

Waarom de functie uit staat

Eerlijk is eerlijk: de functie staat uit omdat ze niet af is.

Het verzoek aan de telefoon samenstellen en de uitgever toetsen aan de Europese vertrouwenslijst lukt. Wat ontbreekt, is het narekenen van de handtekening op het bewijs zelf. Zonder dat narekenen kan niemand zeker zijn dat het bewijs echt is.

Wat we daar met opzet niet gedaan hebben, is iets bouwen dat doet alsof het werkt. Een controle die altijd groen geeft, is gevaarlijker dan geen controle: je personeel vertrouwt erop en jij ziet nooit dat er iets fout gaat. Zolang het narekenen niet kan, is het antwoord dus "niet gecontroleerd", en kijkt je personeel zelf.