EUにおける年齢確認：eID、EUDIウォレット、年齢確認アプリ
生年月日または18歳以上フラグを返す各国のeID、EUDIウォレットとEU年齢確認アプリによる年齢の証明方法、DSA第28条とフランス、イタリア、スペイン、ドイツが求める内容、そしてそれらを組み合わせた設計。
要点
EUにおける年齢確認は電子身分証明へ移行しつつあります。各国のeID、EUDIウォレット、EU年齢確認アプリは、サイトに氏名や生年月日を渡すことなく、利用者が18歳以上であることを証明できます。18歳以上向けコンテンツについて、デジタルサービス法のガイドラインは顔による年齢推定を一時的な代替手段としてのみ認めています。[1]
- ドイツのeIDカード、ID Austria、itsme、ラトビアのeParakstsプラットフォームは、「18歳以上」かどうかだけを回答できます。[2][3][4][5]
- 加盟国は2026年12月24日までにEUDIウォレットを提供しなければなりません。2026年4月29日、欧州委員会は年末までに年齢確認アプリを利用可能にするよう加盟国に強く求めました。[6][7]
EUにおける年齢確認には2つの層があります。EUの層は、デジタルサービス法（DSA）第28条のガイドライン、EU年齢確認ブループリント、そしてeIDAS 2、すなわち規則(EU) 2024/1183に基づく欧州デジタルアイデンティティ（EUDI）ウォレットです。[1][8][6] 国内の層は、フランス、イタリア、スペイン、ドイツの成人向けコンテンツ規制です。本ガイドでは、どの電子身分証明（eID）で年齢を証明できるか、そして各手法をどう組み合わせるかを解説します。
現在のEUにおける年齢確認：DSAが定める3つの手法
DSAガイドラインは、自己申告、年齢推定、年齢確認の3つの手法を挙げています。「年齢確認は利用者の年齢について確実性を提供し、年齢推定は近似値を提供する」。[1]
| 手法 | DSAガイドライン | 18歳以上向けコンテンツ |
|---|---|---|
| 自己申告 | 適切ではない（第52段落）[1] | いいえ |
| 年齢推定 | 18歳未満の最低年齢および中程度のリスクについて、独立しているか監査を受けている場合（第47段落）[1] | 一時的な代替手段としてのみ（第38段落） |
| 年齢確認 | 高リスクの製品・サービスで求められる（第37段落）[1] | はい |
| 政府発行IDに基づく年齢トークン | 匿名化され、独立した第三者が発行する場合に有効。ゼロ知識証明が適している（第41段落）[1] | はい |
第49段落は、あらゆる手法に求められる5つの基準として、正確性、信頼性、堅牢性、非侵襲性、非差別性を挙げています。信頼性の基準のもとでは、「自己署名による年齢証明は信頼できるとはみなされない」とされています。[1] 各手法の比較はeIDによる年齢保証と年齢推定の比較をご覧ください。
生年月日または18歳以上フラグを返す各国のeID
どのeIDも本人を識別するため、生年月日から年齢を算出できます。一部のスキームは年齢に関する質問にのみ回答します。国別のeIDスキームをご覧ください。
| 国 | eID | 本人データ | 年齢のみの回答 |
|---|---|---|---|
| ドイツ | Online-Ausweis | 事業者の証明書で許可された項目。国民ID番号は提供されない[2] | あり：生年月日を開示しない年齢確認（§ 18(3) No. 10 PAuswG）[2] |
| オーストリア | ID Austria | 氏名、生年月日、分野別識別子[3] | あり：age_over_14, 16, 18, 21（Level full）[3] |
| ベルギー | itsme | 氏名、生年月日など（スコープに応じる）[4] | あり：age_gte_13, 16, 18, 21, 30[4] |
| ラトビア | eIDカード、eParakstsプラットフォーム | 名、姓、個人コード[9] | あり：完全な身元情報を開示しない年齢しきい値の確認[5] |
| エストニア | TARA経由のIDカード（公共部門） | date_of_birth（エストニアの個人コードの場合）[10] | 年齢確認（age-over）のクレームなし[10] |
| スウェーデン | BankID | 個人識別番号と氏名。生年月日は導出される[11] | なし |
| デンマーク | AltID（国のアプリ） | アプリ内のIDカード[12] | あり：15歳以上および18歳以上の年齢証明[12] |
| スペイン | MiDNI（対面のみ。リモート利用は未提供） | 「Simple」レベルには生年月日が含まれる[13] | 「Age」（年齢）レベル：写真、DNI番号、18歳以上か否か[13] |
| スペイン | Cartera Digital Beta | なし[14] | 18歳以上を示すクレデンシャルのみ[14] |
| アイルランド | Government Digital Wallet（パイロット版） | 選択的開示：氏名、生年月日、PPSN、住所、写真のいずれか[15] | あり：18歳以上かどうか（はい／いいえ）[15] |
Siècle Digitalによると、France Identitéは15歳以上または18歳以上であることのみを示す証明をテストしている。フランスの規則の下でこれが受け入れられるかは、2026年10月5日時点で確認されていない。
注意
eIDを持っていることは成人であることの証明にはならない。スウェーデンの銀行はBankIDの年齢制限を独自に設定しており、最も多いのは13歳または18歳である。[16]ドイツのeIDは16歳から利用でき、[2]AltIDは13歳から利用できる。[12]ログインではなく、生年月日または年齢クレームを確認すること。
MitIDによる年齢確認およびitsmeによる年齢確認も参照。
EUDIウォレットと年齢証明書
第5a条(1)に基づき、各加盟国は最初の実施法令から「24か月以内」（2026年12月24日）にEUDIウォレットを提供しなければならず、利用者は属性を1つずつ開示できる。[6]生年月日はウォレットの個人識別データ（PID）の必須属性だが、18歳以上フラグは実施規則(EU) 2024/2977のPIDの表に含まれていない。[17]年齢は、加盟国が実施法令から24か月以内に真正な情報源と照合して検証可能にしなければならないeIDASの最低限の属性リスト（附属書VI）に含まれている（第45e条）。18歳以上の証明は、年齢証明書とEUのブループリントによって提供される。[6][8]オランダ政府：「18歳以上かどうかだけを共有できる」。[18]
アイルランドのGovernment Digital Walletのパイロットでは、公表されているオンライン年齢確認の一例で「18歳以上」のみが共有される。「彼女の氏名、生年月日、住所は一切共有されない」。[15]2026年9月9日付の省の報道発表によると、ドイツの国のウォレットd-youは2027年1月2日にサービス開始予定で、最初の用途の一つに年齢証明が含まれる。[19]第5f条(2)に基づき、規制対象の民間の依拠当事者は、これらの法令から「36か月以内」（2027年12月24日）に、利用者の求めに応じてウォレットを受け入れなければならない。零細企業および小企業は除外される。[6]詳しくはEUDIウォレットのページを参照。
18歳以上であることを証明してください
続ける
1サイトがオンライン年齢確認を開始する。[15]
スキャンして続行
ウォレットアプリでスキャンしてください。
22台の端末を使う場合、QRコードでスマートフォンに引き継ぐ。[15]
年齢を共有
- 18歳以上共有
- 氏名非共有
- 生年月日非共有
- 住所非共有
共有する
3公開されている例の同意画面。共有されるのは「18歳以上」のみです。[15]
18歳以上を共有済み
4サイトが受け取るのは「18歳以上」のみです。[15]
アイルランドが公開したオンライン年齢確認の図解です。アプリの画面キャプチャではありません。[15]
EU年齢確認アプリのブループリント
欧州委員会のブループリントは、18歳以上であることを証明するためのリファレンスアプリです。2025年10月10日のバージョン2では、eIDに加えてパスポートと身分証明書が登録方法として追加され、Digital Credentials APIにも対応しました。デンマーク、フランス、ギリシャ、イタリア、スペインが「この技術的ソリューションを最初に採用した加盟国」です。[8]
- 2025年7月2日DSAガイドライン第28条のガイドラインを採択。
- 2025年7月14日ブループリント v1年齢確認アプリの初回リリース。
- 2025年10月10日ブループリント v2パスポートと身分証明書による登録。
- 2026年4月29日勧告年内にアプリを提供。
- 2026年12月24日ウォレットの期限各加盟国が1つを提供。
EUの年齢確認のタイムライン。[1][8][7][6]
この証明は「いかなる本人情報も含まない」ものです。提供者は「利用者が18歳以上の証明を提示するオンラインサービスについて知らされない」仕組みです。また証明は「一括で発行され、1回限りの使用に限られる」ため、確認同士を紐付けることはできません。[8] 提示の仕組みとしてはゼロ知識証明が必須で、「フォールバックとして通常のmDoc提示を用いる」とされています。これとは別に、フランス、デンマーク、ギリシャ、イタリア、スペイン、キプロス、アイルランドが、2026年中に各国のウォレット内でこのアプリを試験運用しています。[20] 2026年4月29日の欧州委員会の勧告では、単体アプリとしてもウォレット内でも提供できるとされています。[7] 詳しくはEU年齢確認アプリをご覧ください。
DSA第28条: 18歳以上向けコンテンツについてガイドラインが求めること
ガイドライン（C/2025/5519）の第37項は、高リスクの商品・サービスについて年齢確認を求めています。対象は「アルコール、タバコまたはニコチン関連製品、薬物の販売」、「あらゆる種類のポルノコンテンツへのアクセス」、「ギャンブルコンテンツへのアクセス」です。[1] 本ガイドが扱うのはオンラインコンテンツの事例であり、商品の販売は対象外です。
注意
18歳以上向けコンテンツについて年齢推定が認められるのは、確認手段が「まだ容易に利用できない」場合の「一時的な代替手段として」のみです。条件は、確認と同等の水準であること、そして12か月以内に予定されている「本ガイドラインの最初の見直しを超えて」用いないことです（第38項および第92項）。[1] 2026年10月5日時点で、この見直しが行われたかどうかは確認できていません。
- 複数の方法と救済手段を用意すること（第48項）。[1]
- ダブルブラインド方式を優先すること（第46項）。[1]
- 利用者の年齢区分以外は保存しないこと（第39項）。[1]
- アダルトプラットフォームでは、アクセスのたびに年齢を確認すること（第51項）。[1]
EUにおける年齢確認：各国のルール
| 国 | 法的根拠 | 対象 | 適用開始 | 方法の要件 |
|---|---|---|---|---|
| フランス | 2024年5月21日のSREN法、Arcomの枠組み[21] | ポルノサービス[21] | 2024年10月の枠組み、その後に移行期間[22] | 二重匿名性を備えた方法を1つ提供すること。フォールバック手段があれば年齢推定も可[22] |
| イタリア | DL 123/2023 第13-bis条、AGCOM 96/25/CONS[23] | ポルノサイト、動画共有プラットフォーム[23] | 2025年11月12日。その他のEU加盟国については2026年2月1日[24] | 認証を受けた第三者、二重匿名性、セッションごとの確認[23] |
| スペイン | Ley 13/2022 第89.1.e条[25] | 動画共有プラットフォーム[25] | 施行済み[25] | 最も有害なコンテンツから未成年者を遠ざけること[25] |
| ドイツ | JMStV、KJMの評価[26] | 成人向けクローズドユーザーグループ[26] | 施行済み[26] | eIDカードによる確認は対面確認と同等として認められる[26] |
イタリア。公的な仕組み(SPID、CIE、ウォレット)は、二重匿名性の要件を満たす場合に限り利用できます。AGCOMは、IDプロバイダーへのリクエストにサイトのドメインが含まれるため、SPIDの標準フローは完全には準拠していないと判断しました。[23] AGCOMの対象サービス一覧(2026年9月29日付の第5版)には79件が掲載されています。[27]
スペイン。Cartera Digital Betaは2024年7月1日に発表されました。[28] 搭載されるのは18歳以上であることを示すクレデンシャルのみで、OpenID4VPにより、政府が署名したホワイトリストに載るサイトに提示されます。[14] 2026年10月5日時点で、一般公開が確認された情報は見つかりませんでした。Europa Pressの報道によると、2026年10月5日、SNSの利用年齢を16歳に引き上げる法案は、前倒しの総選挙に伴い廃案になる見込みです。[29]
ドイツ。KJMは、認められる確認方法の一つとして"Nutzung der eID-Funktion des neuen Personalausweises"を挙げています。[26]
プライバシー：二重匿名性と保存してよい情報
二重匿名性とは、証明の発行者がどのサイトから要求されたかを知らず、サイトもユーザーが誰であるかを知らないことを意味します。[23] 単純なeIDログインでは、IDプロバイダーがサイトを把握できるため、前半の条件が崩れます。AGCOMがSPIDについて判断したとおりです。[23] EUのブループリントは両方の条件を維持しています。[8] スペインのホワイトリストは、要求できるコンテンツ事業者を限定しています。[14]
発行者はサイトを知ることがない
ユーザーが承認する
二重匿名性の年齢確認です。EUのブループリントを簡略化しています。[8]
年齢確認は「オンラインプラットフォームの提供者に、利用者の年齢層に関する情報を超えて個人データを保存する権限を与えるものであってはならない」とされています。[1]
eID、ウォレット、年齢推定、本人確認書類を組み合わせた設計
推定は閾値付近で最も精度が低くなります。[30]英国のOfcomは、顔による年齢推定とデジタルIDサービスを、高い効果を発揮し得る手段として挙げています。そのうえでチャレンジ年齢の設定を求めています。チャレンジ年齢を下回ると推定された人は、別の方法による2回目の確認を受けます。[31]オーストラリアの試験はこれを「ウォーターフォール」と呼んでいます。まず負担の少ない方法から始め、閾値付近で結果が確定しない場合は段階的に引き上げ、最終的には本人確認書類の検証まで進みます。[30]
1セルフィーから年齢を推定
ライブネス検知を伴い、チャレンジ年齢と比較します。
推定値がチャレンジ年齢を上回る
セルフィーで合格
推定が認められる場合。
追加確認へ
eIDの年齢クレーム、ウォレットの証明、または本人確認書類。
2結果のみを保持
年齢層、方法、時刻を保持し、救済手段を提供します。
DSA第48項、Ofcomのチャレンジ年齢、オーストラリアのウォーターフォールに基づく推奨設計です。[1][31][30]
動画準備中: flow-age-waterfall
まず年齢推定を行います。境界付近の結果は、eIDまたは本人確認書類による確認に引き上げます。
NISTのリーダーボードでは、ビザ写真における18歳から30歳の最小平均絶対誤差は2.379年です(2026年9月29日時点)。撮影条件の管理が緩い画像では、これより大きくなります。[32]オーストラリアの最良のシステムは、別の評価で1.3年から1.5年を達成しました。この2つの数値は比較できません。[30]推定が年齢確認と同等であると示されない限り、EUで18歳以上向けコンテンツの確認を担うのはeID、ウォレット、または本人確認書類のステップです。これはフォールバックではありません。[1]ISO/IEC 27566-1は2025年12月に公開されました。[33]
EUにおける年齢確認でDiditができること
Diditは、この設計のうちeID、推定、本人確認書類の部分を提供します。ホスト型フローでのeID認証によるサインイン、ライブネスステップでの年齢推定、NFCを用いた本人確認書類ルートです。EUDIウォレットの受け入れは近日対応予定です。稼働中のeIDは5つです。MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDです。各サインインは署名済みの生年月日を返します。そのため、本人確認書類の写真なしで年齢を証明できます。Workflows、ID Verification、Countries、Wallets acceptedの順に進んで有効にしてください。課金対象は完了したサインインのみで、料金は料金ページに記載のとおりです。
年齢推定は1回あたり$0.10です。Didit独自のモデルの平均絶対誤差は、文書化された値で全体3.5年、18歳未満で1.5年です。これはDidit独自の数値であり、上記のNISTやオーストラリアの結果とは比較できません。Adaptive Age Verificationは、境界付近の結果を本人確認に回し、本人確認書類の顔写真と年齢確認用のセルフィーを照合します。推奨する設計は、まず推定を行い、境界付近のケースにはeIDまたは本人確認書類を使う方法です。eIDをアダプティブなフォールバックとすることは、文書化された製品設定ではありません。eIDを持たないユーザーは、本人確認書類の撮影、NFCチップ読み取り($0.15)、ライブネスを利用します。年齢確認とデジタルIDウォレットもご覧ください。
| eID | 国 | 年齢データ | Diditの対応状況 |
|---|---|---|---|
| MitID | デンマーク | 署名付きの生年月日 | 提供中 |
| BankID（スウェーデン） | スウェーデン | 署名付きの生年月日 | 提供中 |
| Finnish Trust Network | フィンランド | 署名付きの生年月日 | 提供中 |
| Smart-ID | エストニア、ラトビア、リトアニア、ベルギー | 署名付きの生年月日 | 提供中 |
| Mobile-ID | エストニア、リトアニア | 署名付きの生年月日 | 提供中 |
| ドイツのeIDカード（Personalausweis） | ドイツ | ロードマップに掲載 | 近日対応予定 |
| itsme | ベルギー | ロードマップに掲載 | 近日対応予定 |
| EUDIウォレット | EEA | ロードマップに掲載 | 近日対応予定 |
| ID Austria | オーストリア | お問い合わせ | リクエストに応じて対応 |
スクリーンショット準備中: hosted-flow-wallet-chooser
ユーザーはDiditのフロー内でeIDまたは本人確認書類を選択します。
Diditが提供するもの
- 署名付きの生年月日を返すeIDサインイン
- ライブネス検知付きの年齢推定
- ICチップ読み取りによる本人確認書類ルート
自社が担うもの
- 自社のサービスに適用される規則
- 自社のチャレンジ年齢と確認方法
- 拒否されたユーザーへの救済措置
要点
- 18歳以上向けコンテンツについて、DSAガイドラインは年齢確認を求めています。年齢推定は一時的な手段です。
- ドイツのeIDカード、ID Austria、itsme、eParakstsは、それ単体で年齢の問いに回答できます。
- EUDIウォレットのPIDには生年月日が含まれます。18歳以上であることの証明は年齢証明書から得られます。
- フランスとイタリアは二重匿名性を求めています。通常のeIDログインでは、これが損なわれる可能性があります。
よくある質問
EUにおける年齢推定と年齢確認の違いは何ですか。
年齢確認は確実性をもたらします。例えばeID、ウォレット、本人確認書類によるものです。年齢推定は近似値をもたらします。例えばセルフィーによるものです。[1]
EUでは、成人向けコンテンツに顔による年齢推定のみを使用できますか。
年齢確認がまだ容易に利用できない場合の一時的な代替手段としてのみ、かつその方法が年齢確認と同等である場合に限られます。この期間は、12か月以内に予定されているDSAガイドラインの最初の見直しをもって終了する見込みです(第92項)。[1]
18歳以上かどうかの回答のみを返せる各国のeIDはどれですか。
ドイツのeIDカード、ID Austria、itsme、ラトビアのeParakstsプラットフォームです。その他の多くのスキームは生年月日を返し、そこから年齢を算出します。[2][3][4][5]
EUDIウォレットに18歳以上の属性は含まれていますか。
必須のPID表には含まれていません。同表に含まれるのは生年月日です。18歳以上であることの証明は、別個の年齢証明書から提供されます。アイルランドのパイロットは、18歳以上であることのみを共有する年齢確認を公開しています。[17][15]
EUの年齢確認アプリはいつ利用可能になりますか。
2026年4月29日、欧州委員会は加盟国に対し、単独のアプリとして、または各国のウォレット内で、2026年末までに提供するよう強く求めました。[7] フランス、デンマーク、ギリシャ、イタリア、スペイン、キプロス、アイルランドは、2026年中に各国のウォレット内で試験運用を行っています。[20]
生年月日を明かさずに、18歳以上であることの証明はどのように機能しますか。
この証明には本人データが含まれず、発行者は利用者がどのサービスを訪れたかを知らされません。証明は一括で発行され、1回限りの使用に限られるため、2回の確認を相互に紐付けることはできません。[8]
eIDでのサインインに成功すれば、利用者が成人であることを証明できますか。
いいえ。サインインが証明するのは身元であり、成人であることではありません。スウェーデンの銀行がBankIDを発行するのは13歳からまたは18歳からが最も一般的で、ドイツのeIDは16歳から利用できます。生年月日または年齢クレームを確認してください。[16][2]
イタリアでSPIDを年齢確認に使用できますか。
標準のフローでは使用できません。SPID、CIE、ウォレットを含む公的システムは、二重匿名性の要件を満たす場合に限り使用できます。AGCOMは、IDプロバイダーがサイトのドメインを把握できるため、SPIDはこの要件に完全には適合していないと判断しました。[23]
年齢確認の後、どのデータを保持できますか。
DSAガイドラインによれば、保持できるのは利用者の年齢層のみです。保存するのは確認結果であり、書類や生年月日ではありません。[1]
出典
- オンライン上の未成年者のプライバシー、安全およびセキュリティの高い水準を確保するための措置に関する欧州委員会ガイドライン(DSA第28条)、C/2025/5519、EUR-Lex、官報C、2025年。
- Personalausweisgesetz (PAuswG), § 18 Elektronischer Identitätsnachweis、ドイツ連邦司法省、Gesetze im Internet。
- ID Austria、Personenmerkmale(サービス提供者向け属性)、オーストリア共和国、ID Austria開発者向けドキュメント。
- itsmeデータ共有ドキュメント、Belgian Mobile ID。
- e-Identitātes un parakstīšanas platforma、LVRTC、eParaksts。
- 規則(EU)No 910/2014を改正する規則(EU)2024/1183(eIDAS 2)、EUR-Lex、2024年4月30日付官報。
- 欧州委員会、加盟国にEU年齢確認アプリの展開を要請、欧州委員会、2026年4月29日。
- 欧州委員会、年齢確認ブループリントの強化版第2版を公開、欧州委員会、2025年10月10日。
- eParaksts認証同意画面、LVRTC、eParaksts。
- TARA技術仕様、エストニア情報システム庁(RIA)。
- BankID collect APIリファレンス、BankID、Finansiell ID-Teknik。
- AltID、デンマーク デジタル政府庁。
- MiDNI、Policía Nacional、スペイン。
- プラットフォームとシステムの統合のための年齢確認プロトコル v1.0、スペイン デジタル変革・公務省、2024年6月30日。
- 政府デジタルウォレットの仕組み、アイルランド政府、2026年6月23日。
- BankIDの取得、BankID、Finansiell ID-Teknik。
- 個人識別データおよび属性の電子証明に関する欧州委員会実施規則（EU）2024/2977、EUR-Lex、2024年12月4日付官報。
- IDウォレット、オランダ政府、NL Digital Government。
- d-you: Deutschland startet digitale Identität für alle、プレスリリース 53/2026、連邦デジタル・国家近代化省（BMDS）、2026年9月9日。
- EU年齢確認ソリューション、技術ポータル、欧州委員会プロジェクトポータル。
- オンラインポルノから18歳未満の者を保護するための年齢確認に関する技術ガイドライン、Arcom。
- Référentiel technique sur la vérification de l'âge pour la protection des mineurs contre la pornographie en ligne、Arcom、2024年10月。
- Delibera n. 96/25/CONS、AGCOM、2025年4月8日。
- Tutela minori: age verification、AGCOM。
- Ley 13/2022, de 7 de julio, General de Comunicación Audiovisual、Boletín Oficial del Estado。
- KJM bewertet vier weitere Altersverifikationssysteme positiv、Kommission für Jugendmedienschutz（KJM）。
- Comunicazione del 30 ottobre 2025、第13-bis条に基づくサービス一覧（v5、2026年9月29日）、AGCOM。
- Cartera Digital Beta に関するプレスリリース、La Moncloa、2024年7月1日。
- Leyes sociales del Gobierno que decaen con el adelanto electoral（二次情報源）、Europa Press（Teleprensa経由）、2026年10月5日。
- 年齢保証技術トライアル、パートA本報告書、オーストラリア政府、2025年8月。
- 高度に効果的な年齢保証に関するガイダンス（Part 3サービス）、Ofcom、2025年4月24日。
- 顔分析技術評価：年齢推定および年齢確認、NIST、最終更新2026年9月29日。
- ISO/IEC 27566-1:2025、年齢保証システム、第1部：フレームワーク、ISO、2025年12月。
各国のeIDはeID認証ページで比較できます。