欧盟年龄验证：eID、EUDI 钱包与欧盟年龄验证应用
哪些国家 eID 返回出生日期或“已满18岁”标识，EUDI 钱包和欧盟年龄验证应用如何证明年龄，DSA 第28条以及法国、意大利、西班牙和德国有何要求，以及将上述方式结合的设计方案。
要点
欧盟的年龄验证正在转向电子身份：国家 eID、EUDI 钱包和欧盟年龄验证应用可以证明用户已满18岁，而无需向网站提供姓名或出生日期。对于18+内容，《数字服务法》指南仅将面部年龄估计作为临时替代方案。[1]
- 德国电子身份证、ID Austria、itsme 和拉脱维亚的 eParaksts 平台可以只回答“是否已满18岁”。[2][3][4][5]
- 成员国必须在2026年12月24日之前提供 EUDI 钱包；2026年4月29日，欧盟委员会敦促成员国在年底前提供年龄验证应用。[6][7]
欧盟的年龄验证分为两个层面。欧盟层面包括《数字服务法》(DSA) 第28条指南、欧盟年龄验证蓝图，以及 eIDAS 2，即第 (EU) 2024/1183 号条例下的欧洲数字身份 (EUDI) 钱包。[1][8][6] 国家层面是法国、意大利、西班牙和德国的成人内容规则。本指南说明哪些电子身份 (eID) 可以证明年龄，以及如何组合使用各种方法。
欧盟当前的年龄验证：DSA 的三种方法
DSA 指南列出了三种方法：自我声明、年龄估计和年龄验证。“年龄验证提供关于用户年龄的确定性，年龄估计提供近似值”。[1]
| 方法 | DSA 指南 | 适用于18+内容 |
|---|---|---|
| 自我声明 | 不适当（第52段）[1] | 否 |
| 年龄估计 | 适用于低于18岁的最低年龄要求和中等风险，前提是独立或经过审计（第47段）[1] | 仅作为临时替代方案（第38段） |
| 年龄验证 | 高风险产品和服务应当采用（第37段）[1] | 是 |
| 基于政府身份证件的年龄令牌 | 经匿名化处理并由独立第三方签发时有效；零知识证明适用（第41段）[1] | 是 |
第49段为所有方法列出了五项标准：准确性、可靠性、稳健性、非侵入性和非歧视性。根据可靠性标准，“自签名的年龄证明不会被视为可靠”。[1] 请参阅使用 eID 的年龄保障与年龄估计对比。
哪些国家 eID 返回出生日期或已满18岁标识
每种 eID 都能识别个人身份，因此可以根据出生日期计算年龄。少数方案只回答年龄问题。请参阅各国 eID 方案。
| 国家 | eID | 身份数据 | 仅回答年龄 |
|---|---|---|---|
| 德国 | Online-Ausweis | 服务提供方证书允许的字段；从不包括国民身份证号码[2] | 是：不披露出生日期的年龄门槛核验，§ 18(3) 第 10 项 PAuswG[2] |
| 奥地利 | ID Austria | 姓名、出生日期、领域特定标识符[3] | 是：age_over_14、16、18、21（Level full）[3] |
| 比利时 | itsme | 姓名、出生日期等，视授权范围而定[4] | 是：age_gte_13、16、18、21、30[4] |
| 拉脱维亚 | eID 卡、eParaksts 平台 | 名、姓、个人识别码[9] | 是：无需完整身份信息的年龄门槛核验[5] |
| 爱沙尼亚 | 通过 TARA 使用的身份证（公共部门） | date_of_birth（适用于爱沙尼亚个人识别码）[10] | 无年龄门槛声明[10] |
| 瑞典 | BankID | 个人身份号码和姓名；出生日期由此推算[11] | 否 |
| 丹麦 | AltID（国家应用） | 应用内的身份证[12] | 是：15+ 和 18+ 年龄证明[12] |
| 西班牙 | MiDNI（仅限当面使用；远程使用尚未上线） | “Simple”级别包含出生日期[13] | “Age”级别：照片、DNI 号码、是否年满18岁[13] |
| 西班牙 | Cartera Digital Beta | 无[14] | 仅提供年满18岁凭证[14] |
| 爱尔兰 | Government Digital Wallet（试点） | 选择性披露：姓名、出生日期、PPSN、地址、照片中的任意项[15] | 是：是否年满18岁[15] |
据 Siècle Digital 报道，France Identité 正在测试一种仅显示是否年满15岁或年满18岁的证明；截至2026年10月5日，该证明在法国规则下是否被接受尚未得到确认。
注意
持有 eID 并不能证明已成年。瑞典各银行自行设定 BankID 的年龄下限，最常见的是13岁或18岁，[16]德国的 eID 从16岁起可用，[2]AltID 从13岁起开放。[12]应核查出生日期或年龄声明，而不是登录本身。
另请参阅使用 MitID 进行年龄验证和使用 itsme 进行年龄验证。
EUDI 钱包与年龄证明
根据第5a(1)条，每个成员国必须在首批实施法案发布后“24个月内”（2026年12月24日）提供 EUDI 钱包，用户可以一次只披露一项属性。[6]出生日期是钱包个人身份数据（PID）的必备属性，但实施条例 (EU) 2024/2977 的 PID 表中没有年满18岁标识。[17]年龄列在 eIDAS 的最低属性清单（附件VI）中，成员国必须在实施法案发布后24个月内使这些属性可依据权威来源进行核验（第45e条）。年满18岁证明来自年龄证明凭证和欧盟蓝图方案。[6][8]荷兰政府表示：“你可以只分享某人是否年满18岁”。[18]
在爱尔兰的 Government Digital Wallet 试点中，一项已公布的在线年龄核验只分享“年满18岁”：“她的姓名、出生日期和地址从不被分享”。[15]根据该部2026年9月9日的新闻稿，德国的国家钱包 d-you 计划于2027年1月2日上线，年龄证明是其首批用途之一。[19]根据第5f(2)条，受监管的私营依赖方必须在上述法案发布后“不迟于36个月”（2027年12月24日）起，应用户要求接受钱包；微型和小型企业除外。[6]更多内容请见 EUDI 钱包页面。
证明你已年满18岁
继续
1网站发起在线年龄核验。[15]
扫码继续
使用你的钱包应用扫码。
2跨两台设备时，通过二维码转到手机上继续。[15]
分享你的年龄
- 年满18岁已分享
- 姓名未分享
- 出生日期未分享
- 地址不共享
共享
3已发布示例中的同意界面：仅共享“年满18岁”。[15]
已共享“年满18岁”
4网站仅收到“年满18岁”。[15]
爱尔兰已发布的在线年龄核验流程示意图，并非应用截图。[15]
欧盟年龄核验应用蓝图
欧盟委员会的蓝图是一款用于证明用户年满18岁的参考应用。2025年10月10日发布的第2版在 eID 之外新增了护照和身份证作为注册方式，并加入了 Digital Credentials API。丹麦、法国、希腊、意大利和西班牙是“首批采用该技术方案的成员国”。[8]
- 2025年7月2日DSA 指南第28条指南获得通过。
- 2025年7月14日蓝图第1版年龄核验应用首次发布。
- 2025年10月10日蓝图第2版支持以护照和身份证注册。
- 2026年4月29日建议于今年推出该应用。
- 2026年12月24日钱包截止日期每个成员国提供一个钱包。
欧盟年龄核验时间线。[1][8][7][6]
该证明“不包含任何身份数据”，提供方“不会获知用户向哪些在线服务出示18岁以上证明”，且证明“以批次方式签发，仅供一次性使用”，因此各次核验无法被关联。[8]零知识证明是强制性的出示机制，“以普通 mDoc 出示作为备用方案”。另外，法国、丹麦、希腊、意大利、西班牙、塞浦路斯和爱尔兰正在2026年期间于本国钱包内试点该应用。[20]欧盟委员会2026年4月29日的建议允许该应用独立运行或嵌入钱包运行。[7]参见欧盟年龄核验应用。
DSA 第28条：指南对18岁以上内容的要求
指南（C/2025/5519）第37段要求对高风险产品进行年龄核验：“销售酒精、烟草或尼古丁相关产品、毒品”、“访问任何类型的色情内容”以及“访问赌博内容”。[1]本指南涵盖在线内容场景，不涉及商品销售。
注意
对于18岁以上内容，年龄估算仅可在核验“尚未能够便捷获得”时“作为临时替代方案”使用，且须与核验效果相当，并不得“超出对本指南的首次审查”，该审查应在12个月内进行（第38段和第92段）。[1]截至2026年10月5日，尚未确认该审查是否已进行。
- 提供不止一种方式，并提供救济途径（第48段）。[1]
- 优先采用双盲方式（第46段）。[1]
- 除用户年龄段外不存储任何信息（第39段）。[1]
- 成人平台须在每次访问时核验年龄（第51段）。[1]
欧盟的年龄核验：各国规则
| 国家 | 法律依据 | 适用范围 | 适用起始日 | 方式须满足 |
|---|---|---|---|---|
| 法国 | 2024年5月21日 SREN 法;Arcom 框架[21] | 色情服务[21] | 2024年10月发布框架,随后进入过渡期[22] | 须提供一种双重匿名方法;允许使用年龄估算,但须配备备选方法[22] |
| 意大利 | DL 123/2023 第 13-bis 条;AGCOM 96/25/CONS[23] | 色情网站、视频分享平台[23] | 2025年11月12日;其他欧盟成员国为2026年2月1日[24] | 经认证的第三方,双重匿名,每次会话核验一次[23] |
| 西班牙 | Ley 13/2022 第 89.1.e 条[25] | 视频分享平台[25] | 已生效[25] | 防止未成年人接触危害最大的内容[25] |
| 德国 | JMStV,KJM 评估[26] | 成人封闭用户群组[26] | 已生效[26] | eID 身份证核验被认可为等同于面对面核验[26] |
意大利。公共系统(SPID、CIE、钱包)仅在满足双重匿名要求时方可使用。AGCOM 认定 SPID 的标准流程不完全合规,因为发送给身份提供方的请求包含网站的域名。[23] AGCOM 的受监管服务清单第5版日期为2026年9月29日,共有79个条目。[27]
西班牙。Cartera Digital Beta 于2024年7月1日发布。[28] 它仅承载一项年满18岁凭证,通过 OpenID4VP 出示给经政府签名白名单列明的网站。[14] 截至2026年10月5日,我们未发现其已确认正式公开上线。2026年10月5日,Europa Press 报道称,一项将社交媒体使用年龄提高到16岁的法案将因提前举行大选而失效。[29]
德国。KJM 将 "Nutzung der eID-Funktion des neuen Personalausweises" 列为认可的核验方式之一。[26]
隐私:双重匿名以及可以存储哪些数据
双重匿名是指证明签发方不知道是哪个网站发出了请求,网站也不知道用户是谁。[23] 如果身份提供方能看到网站,普通的 eID 登录就破坏了前一半要求,AGCOM 对 SPID 的认定正是如此。[23] 欧盟蓝图同时保留了这两方面。[8] 西班牙的白名单限制了哪些内容提供方可以发出请求。[14]
签发方始终不知道用户访问了哪些网站
用户批准
双重匿名年龄核验，根据欧盟蓝图简化。[8]
年龄核验“不应使在线平台提供者有权存储超出用户年龄组信息的个人数据”。[1]
结合 eID、钱包、年龄估算和证件的设计
在阈值附近，估算的准确度最低。[30]英国 Ofcom 将人脸年龄估算和数字身份服务列为能够达到高度有效的方法，并要求设定挑战年龄：估算年龄低于该值的人需要再做一项不同的核验。[31]澳大利亚的试验称之为“瀑布式”：先从低摩擦方式开始，在阈值附近结果不确定时逐级升级，直至证件核验。[30]
1根据自拍估算年龄
配合活体检测，对照挑战年龄。
估算年龄超过挑战年龄
凭自拍通过
适用于接受估算的场景。
升级核验
eID 年龄声明、钱包证明或证件。
2仅保留结果
年龄组、方法、时间；提供申诉途径。
基于 DSA 第48段、Ofcom 的挑战年龄和澳大利亚瀑布式方法的推荐设计。[1][31][30]
视频待上线：flow-age-waterfall
先进行年龄估算；处于临界的结果升级至 eID 或证件核验。
在 NIST 排行榜上，签证照片中18至30岁年龄段的最低平均绝对误差为2.379年（2026年9月29日），在拍摄条件较不受控的图像上误差更高。[32]在另一项独立评估中，澳大利亚表现最好的系统达到1.3至1.5年；这两组数字不可比较。[30]除非证明估算与核验相当，否则在欧盟，eID、钱包或证件步骤就是18岁以上内容的核验方式，而不是备选方案。[1]ISO/IEC 27566-1 于2025年12月发布。[33]
Didit 如何协助欧盟年龄核验
Didit 负责运行该设计中的 eID、估算和证件部分：托管流程中的 eID 核验登录、活体检测步骤中的年龄估算，以及配合 NFC 的证件路径。EUDI 钱包接入即将推出。已上线五种 eID：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID。每次登录都会返回经签名的出生日期，因此无需证件照片即可证明年龄。在 Workflows、ID Verification、Countries、Wallets accepted 下开启；仅对完成的登录计费，费率见价格页面。
年龄估算每次核验收费 $0.10。Didit 自有模型有记录的平均绝对误差总体为3.5年，18岁以下为1.5年。这些是 Didit 自己的数据，不能与上文 NIST 或澳大利亚的结果比较。Adaptive Age Verification 会将临界结果转至身份证件核验，将证件人像与年龄自拍进行人脸比对。我们建议先进行估算，临界情况使用 eID 或证件；将 eID 作为自适应备选方案并非有记录的产品设置。没有 eID 的用户可使用证件采集，配合 NFC 芯片读取（$0.15）和活体检测。参见年龄核验和数字身份钱包。
| eID | 国家 | 年龄数据 | Didit 状态 |
|---|---|---|---|
| MitID | 丹麦 | 经签名的出生日期 | 已上线 |
| 瑞典 BankID | 瑞典 | 经签名的出生日期 | 已上线 |
| Finnish Trust Network | 芬兰 | 经签名的出生日期 | 已上线 |
| Smart-ID | 爱沙尼亚、拉脱维亚、立陶宛、比利时 | 经签名的出生日期 | 已上线 |
| Mobile-ID | 爱沙尼亚、立陶宛 | 经签名的出生日期 | 已上线 |
| 德国电子身份证（Personalausweis） | 德国 | 已列入我们的路线图 | 即将推出 |
| itsme | 比利时 | 已列入我们的路线图 | 即将推出 |
| EUDI 钱包 | 欧洲经济区 | 已列入我们的路线图 | 即将推出 |
| ID Austria | 奥地利 | 联系我们 | 按需提供 |
截图待补：hosted-flow-wallet-chooser
用户在 Didit 流程中选择一种 eID 或一份证件。
Didit 提供
- 使用 eID 登录，返回经签名的出生日期
- 结合活体检测的年龄估算
- 带芯片读取的证件验证路径
由您负责
- 您的服务适用哪些规则
- 您的复核年龄阈值和验证方法
- 被拒用户的救济途径
要点
- 对于 18+ 内容，DSA 指南要求进行年龄验证；年龄估算只是临时措施。
- 德国电子身份证、ID Austria、itsme 和 eParaksts 可以单独回答年龄问题。
- EUDI 钱包的 PID 包含出生日期；18 岁以上证明来自年龄证明凭证。
- 法国和意大利要求双重匿名，而普通的 eID 登录可能破坏双重匿名。
常见问题
在欧盟，年龄估算和年龄验证有什么区别？
年龄验证提供确定性，例如来自 eID、钱包或身份证件。年龄估算提供近似值，例如来自自拍。[1]
在欧盟，成人内容可以只使用人脸年龄估算吗？
只能作为在验证手段尚未普遍可用时的临时替代方案，且前提是该方法与验证相当。这一过渡期应在 DSA 指南首次审查时结束，首次审查应在 12 个月内进行（第92段）。[1]
哪些国家 eID 可以只返回“是否年满 18 岁”的答案？
德国电子身份证、ID Austria、itsme 以及拉脱维亚的 eParaksts 平台。大多数其他方案返回出生日期，再据此计算年龄。[2][3][4][5]
EUDI 钱包是否包含年满18岁属性？
强制性 PID 表中没有该属性，该表包含的是出生日期。年满18岁证明来自单独的年龄证明。爱尔兰的试点已发布一种年龄核验，只共享年满18岁这一信息。[17][15]
欧盟年龄核验应用何时就绪？
2026年4月29日，欧盟委员会敦促成员国在2026年底前提供该应用，可以是独立应用，也可以集成在其钱包中。[7] 法国、丹麦、希腊、意大利、西班牙、塞浦路斯和爱尔兰正在2026年期间于国家钱包中试点该应用。[20]
年满18岁证明如何在不透露我的出生日期的情况下运作？
该证明不含任何身份数据，签发方也不会得知您访问了哪些服务。证明按批次签发，每个仅供一次性使用，因此两次核验无法被关联。[8]
eID 登录成功是否能证明用户已成年？
不能。登录证明的是身份，而不是成年。瑞典银行最常见的做法是从13岁或18岁起签发 BankID，德国的 eID 从16岁起即可使用。请检查出生日期或年龄声明。[16][2]
在意大利可以使用 SPID 进行年龄核验吗？
在其标准流程中不可以。包括 SPID、CIE 和钱包在内的公共系统，只有在满足双重匿名要求时才可使用。AGCOM 认定 SPID 未完全符合这些要求，因为身份提供方能看到网站的域名。[23]
年龄核验后我可以保留哪些数据？
根据 DSA 指南，只能保留用户的年龄组别。保留结果，不保留证件或出生日期。[1]
资料来源
- 欧盟委员会关于确保未成年人在线享有高水平隐私、安全与保障的措施指南（DSA 第28条），C/2025/5519，EUR-Lex，《官方公报》C 辑，2025年。
- Personalausweisgesetz (PAuswG), § 18 Elektronischer Identitätsnachweis，德国联邦司法部，Gesetze im Internet。
- ID Austria, Personenmerkmale（面向服务提供方的属性），奥地利共和国，ID Austria 开发者文档。
- itsme 数据共享文档，Belgian Mobile ID。
- e-Identitātes un parakstīšanas platforma，LVRTC，eParaksts。
- 修订条例 (EU) No 910/2014 的条例 (EU) 2024/1183（eIDAS 2），EUR-Lex，2024年4月30日《官方公报》。
- 欧盟委员会敦促成员国推出欧盟年龄核验应用，欧盟委员会，2026年4月29日。
- 欧盟委员会发布年龄核验蓝图增强版第二版，欧盟委员会，2025年10月10日。
- eParaksts 认证同意界面，LVRTC，eParaksts。
- TARA 技术规范，爱沙尼亚信息系统管理局（RIA）。
- BankID collect API 参考，BankID，Finansiell ID-Teknik。
- AltID，丹麦数字政府署。
- MiDNI，Policía Nacional，西班牙。
- 平台与系统集成的年龄核验协议，v1.0，西班牙数字化转型与公共服务部，2024年6月30日。
- 政府数字钱包如何运作，爱尔兰政府，2026年6月23日。
- 获取 BankID，BankID，Finansiell ID-Teknik。
- 关于个人身份识别数据和电子属性证明的委员会实施条例 (EU) 2024/2977，EUR-Lex，2024年12月4日《官方公报》。
- ID 钱包，荷兰政府，NL Digital Government。
- d-you: Deutschland startet digitale Identität für alle，第53/2026号新闻稿，联邦数字化转型与政府现代化部 (BMDS)，2026年9月9日。
- 欧盟年龄验证解决方案技术门户，欧盟委员会项目门户。
- 关于保护未满18岁者免受网络色情内容影响的年龄验证技术指南，Arcom。
- Référentiel technique sur la vérification de l'âge pour la protection des mineurs contre la pornographie en ligne，Arcom，2024年10月。
- Delibera n. 96/25/CONS，AGCOM，2025年4月8日。
- Tutela minori: age verification，AGCOM。
- Ley 13/2022, de 7 de julio, General de Comunicación Audiovisual，Boletín Oficial del Estado。
- KJM bewertet vier weitere Altersverifikationssysteme positiv，Kommission für Jugendmedienschutz (KJM)。
- Comunicazione del 30 ottobre 2025，第13-bis条项下服务清单（v5，2026年9月29日），AGCOM。
- Cartera Digital Beta 新闻稿，La Moncloa，2024年7月1日。
- Leyes sociales del Gobierno que decaen con el adelanto electoral（二手来源），Europa Press，经由 Teleprensa，2026年10月5日。
- 年龄保证技术试验，A部分主报告，澳大利亚政府，2025年8月。
- 高效年龄保证指南（第3部分服务），Ofcom，2025年4月24日。
- 人脸分析技术评估：年龄估计与验证，NIST，最后更新于2026年9月29日。
- ISO/IEC 27566-1:2025，年龄保证系统，第1部分：框架，ISO，2025年12月。
在eID 验证页面上比较所有国家 eID。