欧盟年龄验证应用：迷你钱包详解
欧盟年龄验证应用是什么，其18岁以上证明如何运作，哪些国家在试点，DSA指南对平台有何要求，以及如何将年龄证明与年龄估算和eID配合使用。
要点
欧盟年龄验证应用是欧盟委员会制定的一套手机应用蓝图，用于证明用户已满18岁，且不共享任何身份数据。由可信提供方对用户年龄核验一次，之后应用保存一次性证明，供在线服务验证。[1]
- 七个成员国在2026年期间开展试点：法国、丹麦、希腊、意大利、西班牙、塞浦路斯和爱尔兰。[4]
- 欧盟委员会要求每个成员国在2026年底前提供该应用，可以是独立应用，也可以集成在其欧盟数字身份钱包中。[3]
人们称它为迷你钱包，因为它只承担未来欧盟数字身份（EUDI）钱包的一项功能，别无其他。本指南介绍蓝图的各个版本、年龄证明的工作方式、截至2026年10月5日各试点国家的进展，以及平台如何将年龄证明与人脸年龄估计和电子身份识别（eID）配合使用。凡是尚未公布的事实，我们会明确说明。
什么是欧盟年龄验证应用
它不是某个应用商店里的单一应用。欧盟委员会发布一套蓝图，由各成员国自行调整。首批五个国家采用了该蓝图，用欧盟委员会的话说，是“以便将其纳入本国数字钱包，或发布定制的本国年龄验证应用”。[2] 该软件由 T-Scy 联合体为欧盟委员会开发，依据一份自2025年初开始的两年期合同。[1]
注意
该应用只为在线服务回答一个问题：该用户是否已满18岁。它不提供姓名、出生日期或证件号码：“年龄证明本身不包含任何身份数据”。[1]
蓝图版本与日期
自2025年7月以来，该蓝图已经历四个公开阶段。
| 日期 | 阶段 | 变化内容 |
|---|---|---|
| 2025年7月14日 | 首版蓝图 | 欧盟委员会公开发布蓝图。丹麦、法国、希腊、意大利和西班牙率先采用。[2] |
| 2025年10月10日 | 第二版 | 除 eID 外，护照和身份证也成为注册方式。新增对 Digital Credentials API 的支持。[1] |
| 2026年4月29日 | 欧盟委员会建议 | 敦促成员国加快推广，并在年底前提供该应用，可以是独立应用，也可以集成在本国钱包中。[3] |
| 2026年，技术门户 | 现行规范 | 零知识证明是强制性的出示机制，以普通的 ISO 移动文档出示作为备用方案。七个国家在本国钱包中进行试点。[4] |
据 Inside Privacy 博客，该建议不具有约束力，其目标日期为2026年12月31日。
年龄证明如何运作：令牌与不可关联性
该设计将两个环节分开。第一，用户使用 eID、护照或身份证，向可信证明提供方证明一次年龄。[1] 第二，用户向在线服务出示证明。
从不知晓证明在何处使用
用户同意
根据欧盟委员会对该蓝图的描述简化。[1]
以下三项特性使该证明具备隐私性：
- 证明中不含身份信息。服务方只知道用户已满 18 岁，别无其他。[1]
- 签发方不知情。“可信证明提供方不会获知用户向哪些在线服务出示 18+ 证明。”[1]
- 访问不可关联。“为防止交易可被关联，证明以批次方式签发，且仅供一次性使用。”[1]两次访问使用两个不同的证明。
现行规范更进一步，将零知识证明规定为强制性的出示方式。[4]这与 DSA 指南一致。该指南指出，“密钥轮换或零知识证明等密码学协议构成适当的基础”，可用于年龄令牌，并鼓励采用“双盲”方法。[5]
示例
西班牙于 2024 年 6 月发布了其本国年龄凭证的协议。该凭证通过 OpenID for Verifiable Presentations (OpenID4VP) 出示，其私钥从不离开手机，有效期为一个月，并通过随机数 (nonce) 防止出示被重复使用。钱包只响应已签名名单上的提供方。[10]
用户看到的内容
各国应用会有所不同。以下步骤依据欧盟委员会的描述以及爱尔兰和西班牙已发布的流程。[1][10][12]
一次性设置
使用您的电子身份 (eID)、护照或身份证证明您的年龄。
继续
1用户使用 eID、护照或身份证完成一次性应用设置。[1]
年龄证明已就绪
您的一次性证明存储在这部手机上。
2提供方签发一批一次性证明。[1]
确认您的年龄
使用您的年龄验证应用扫码，或在本手机上打开该应用。
3服务方通过二维码或在同一设备上请求证明。[10][12]
分享年龄证明
- 已满18岁已分享
- 姓名未分享
- 出生日期未分享
- 地址未分享
分享
4用户表示同意。只有“已满18岁”这一信息离开手机。[12]
年龄已确认
您可以继续。
5服务方验证该证明，并允许用户进入。
欧盟年龄验证应用与 EUDI 钱包
两者相关，但并不相同。EUDI 钱包源自 Regulation (EU) 2024/1183。[6]年龄验证应用是欧盟委员会的一套蓝图方案，以一项建议为依据，并保留了两种路径：成员国“可以将欧盟年龄验证作为独立应用推出，或将其集成到欧洲数字身份钱包中”。[3]
现在
年龄验证应用
- 只证明一件事：已满18岁
- 使用 eID、护照或身份证完成注册
- 敦促在 2026 年底前推出
欧盟委员会蓝图方案及建议
下一步
EUDI 钱包
- 存储身份数据及多种证明
- 由用户选择分享哪些数据
- 每个成员国须在 2026年12月24日前提供一个钱包
Regulation (EU) 2024/1183
钱包中必备的个人身份识别数据（PID）包含出生日期，而实施条例的属性表中没有单独的“已满18岁”属性。[7]该条例确实要求“数据可以选择性披露”[6]，荷兰政府对其效果的描述很直白：“您可以只分享某人是否已满18岁”，而无需分享出生日期。[20]我们的EUDI 钱包页面持续跟踪钱包的推出进展。
DSA 指南期望平台接受哪些方式
欧盟委员会关于 DSA 第28条的指南（C/2025/5519）将方法分为“自我声明、年龄估算和年龄验证”，并按风险进行匹配。[5]
| 服务或情形 | 指南的要求 | 段落 |
|---|---|---|
| 销售酒精、烟草或尼古丁产品、毒品；色情内容；赌博 | 年龄验证 | 37[5] |
| 服务条款要求用户年满18岁 | 年龄验证 | 37[5] |
| 条款规定的最低年龄低于18岁，或存在中等风险 | 年龄估算由独立第三方实施或经过独立审计时可以接受 | 47[5] |
| 合适的验证手段“尚未普遍可用”期间的成人内容 | 年龄估算“作为临时替代方案”，前提是效果与验证相当，且不得超过指南的首次审查 | 38[5] |
| 任何服务 | 自我声明不是适当的方法 | 52[5] |
该应用符合前两行。基于可信政府身份证件的方法“可构成有效的年龄验证方法，前提是其基于匿名化的年龄令牌”；其他方法只要“与欧盟参考标准兼容”也可采用。[5]平台“应当提供”不止一种方法，并提供对结果提出异议的途径；成人平台应在每次访问时检查年龄。[5]
注意
该指南原定在12个月内接受审查。截至2026年10月5日，尚未确认该审查是否已经进行。另外，要求用户认证的超大型在线平台须根据经修订的 eIDAS 条例第5f(3)条，应用户请求接受 EUDI 钱包；条文未为该义务另设日期。[5][6]
根据William Fry 的一份简报，2026年9月17日提出的 EU KIDS Act 提案将要求新开设的社交媒体账户使用欧盟年龄证明。该提案尚未成为法律。
截至2026年10月5日欧盟年龄验证应用的各国状态
我们查阅的资料中，没有任何一份给出统一的上线时间表。以下是已公开的信息。
| 国家 | 角色 | 已公开的信息 |
|---|---|---|
| 丹麦 | 首批五国 | 国家应用 AltID 向所有持有 MitID 和 CPR 号码、年满13岁的人提供年龄证明（15+ 和 18+）。截至2026年8月4日，已有281,390人创建了 AltID。[8]根据TV 2的报道，该应用于2026年6月3日上线。其登记册“尚不是 eIDAS 2.0 依赖方登记册”。[9] |
| 法国 | 首批五国 | 根据Siècle Digital的报道，France Identité 应用正在测试一种测试版证明，该证明仅说明已满15岁或已满18岁。Arcom 为成人网站制定技术框架。[17]Arcom 是否接受该测试版证明尚未确认。 |
| 希腊 | 首批五国 | 据 Eurydice 介绍，国家推出的 Kids Wallet 应用提供家长控制、年龄验证和数字身份识别功能。 |
| 意大利 | 首批五国 | 截至2026年2月17日，IT-Wallet激活量已突破10.1百万次。[16] 监管机构AGCOM要求成人网站采用双重匿名机制，公共系统只有在满足该要求时才可使用。[15] 在一手资料中未找到意大利年龄验证应用的上线日期。 |
| 西班牙 | 首批五国 | Cartera Digital Beta 于 2024年7月1日发布，同时公布了技术规范。[10][11] 我们未找到已向公众全面发布的确认信息。 |
| 塞浦路斯 | 2026 年试点 | 已列入技术门户网站。[4] 在一手资料中未找到上线详情。 |
| 爱尔兰 | 2026 年试点 | Government Digital Wallet 以知情同意为基础开展试点。[13] 其已公布的年龄核验仅共享“已满 18 岁”。[12] 依赖方注册政策仍在制定中。[14] |
| 德国 | 不在试点名单内 | 国家钱包 d-you 将于 2027年1月2日上线，年龄证明是首批用途之一。[18] |
注意
“试点中”并不意味着平台现在就能接入。上述已公布的材料并未为私营平台提供开放的自助途径，用于在生产环境中验证证明。
如何将年龄证明与年龄估算和 eID 相结合
在推广期间，该应用不能作为唯一途径，而且指南本身也要求提供不止一种方法。[5] 分层设计通常称为瀑布式流程，从轻量方式开始，仅在必要时升级。
1通过自拍估算年龄
设置一个高于法定年龄的挑战年龄。
估算结果明显高于挑战年龄
允许用户进入
仅保留年龄段。
要求提供证明
年龄验证应用、钱包或国家 eID。
或核验证件
这是两者都没有的用户的最后手段。
2记录结果
为用户提供对拒绝结果提出异议的途径。
先做年龄估算，边界用户再用证明或 eID，证件放在最后。
视频待上线：flow-age-waterfall
先做年龄估算，边界情况再用 eID 或证件。
挑战年龄来自英国监管机构 Ofcom，它要求“被估算为低于特定挑战年龄的用户，必须再进行第二个年龄保证步骤”。[19]许多国家的 eID 已经会返回经签名的出生日期；我们的欧盟 eID 年龄验证指南列出了具体是哪些，eID 与年龄估算对比一文则比较了这些方法。
- 提前规划依赖方注册：爱尔兰和西班牙都要求服务在请求证明之前完成注册。[10][14]
- 支持第二版蓝图新增的网页出示途径，即 Digital Credentials API。[1]
- 存储年龄组，而不是证据：验证“不应使在线平台提供者有权存储超出用户年龄组信息的个人数据”。[5]
年龄应用推出期间 Didit 能提供哪些帮助
Didit 不签发年龄证明，欧盟年龄验证应用目前也不在 Didit 的钱包目录中。对 EUDI 钱包的接受即将推出。现在可以运行的是瀑布流程的其余部分，全部在一个 eID 验证工作流中完成。
年龄估算每次检查收费 $0.10，配合被动活体检测运行，整体平均绝对误差为 3.5 岁，18 岁以下为 1.5 岁。自适应年龄验证（Adaptive Age Verification）会把边界结果转入证件验证，并与年龄自拍进行人脸比对。目前已有五种 eID 上线，每次登录都会返回经签名的出生日期，因此无需证件照片即可证明年龄。我们建议先做年龄估算，边界情况再用 eID 或证件。没有 eID 的用户可使用证件采集，并配合 NFC 芯片读取，收费 $0.15。详见年龄验证。
| eID | 国家 | 年龄数据 | Didit 状态 |
|---|---|---|---|
| MitID | 丹麦 | 经签名的出生日期 | 已上线 |
| BankID Sweden | 瑞典 | 经签名的出生日期 | 已上线 |
| Finnish Trust Network | 芬兰 | 经签名的出生日期 | 已上线 |
| Smart-ID | 爱沙尼亚、拉脱维亚、立陶宛、比利时 | 经签名的出生日期 | 已上线 |
| Mobile-ID | 爱沙尼亚、立陶宛 | 经签名的出生日期 | 已上线 |
| EUDI 钱包 | 欧洲经济区 | 已列入我们的路线图 | 即将推出 |
截图待补充：age-estimation-result
Didit 中的年龄估算结果。
Didit 提供
- 带活体检测的年龄估算
- 附带经签名出生日期的 eID 登录
- 读取芯片的证件核验路径
由您负责
- 哪些规则适用于您的服务
- 您的复核年龄阈值和验证方式
- 为被拒用户提供的申诉补救途径
要点
- 欧盟年龄验证应用是欧盟委员会制定的蓝本，由各成员国调整采用，可以独立运行，也可以集成在其 EUDI 钱包中。
- 该证明只表明已满 18 岁，不包含其他任何信息。证明仅限一次性使用，提供方也不会获知证明在何处使用。
- 七个成员国在 2026 年期间进行试点，欧盟委员会希望到 2026 年底在所有成员国提供该应用。
- DSA 指南期望对色情内容、赌博和限龄商品销售采用年龄验证。对于 18+ 内容，仅使用年龄估算只是临时做法。
常见问题
什么是欧盟年龄验证应用？
这是欧盟委员会发布的一套手机应用蓝图，用于向在线服务证明用户已年满 18 岁。该证明不包含任何身份数据。成员国可将该蓝图改造为本国应用，或将其集成到本国的数字身份钱包中。[1][2]
欧盟年龄验证应用现在可以使用吗？
目前没有统一的全欧盟应用。7 个成员国正在 2026 年期间试点该方案。欧盟委员会于 2026 年 4 月 29 日敦促所有成员国在年底前提供该应用。丹麦的 AltID 已提供年龄证明。[3][4][8]
哪些国家正在试点欧盟年龄验证应用？
2025 年 7 月，丹麦、法国、希腊、意大利和西班牙成为首批 5 个国家。技术门户现已新增塞浦路斯和爱尔兰。这 7 个国家都在 2026 年期间于本国钱包内进行试点。[2][4]
该应用会向网站提供我的姓名或出生日期吗？
不会。欧盟委员会表示，年龄证明不包含任何身份数据。签发该证明的提供方不会得知用户在哪些服务中出示了该证明。[1]
欧盟年龄验证应用与 EUDI 钱包是一回事吗？
不是。EUDI 钱包是 Regulation (EU) 2024/1183 规定必须提供的，存储身份数据和多种证明。年龄应用只证明一件事。成员国可将其作为独立应用发布，也可将其集成到本国钱包中。[3][6]
我的平台必须接受欧盟年龄验证应用吗？
DSA 指南要求对色情、赌博以及酒精、烟草或毒品销售进行年龄验证，并将匿名化年龄令牌列为一种有效方法。其他方法只要与欧盟参考标准兼容即可使用，且平台应提供不止一种方法。[5]
平台还能使用人脸年龄估计吗？
可以，但有限制。指南接受将年龄估计用于 18 岁以下的最低年龄要求和中等风险场景，前提是由独立第三方运行或经过独立审计。对于成人内容，在尚无合适的验证手段可用时，它只能作为临时替代方案。[5]
平台如何对接该应用？
这取决于具体国家，且多数国家尚未公布开放的对接途径。西班牙的规范采用 OpenID4VP 和一份经签名的已注册内容提供方名单。爱尔兰表示依赖方必须注册。第二版蓝图新增了对 Digital Credentials API 的支持。[1][10][14]
资料来源
- 欧盟委员会发布增强版第二版年龄验证蓝图，欧盟委员会，2025 年 10 月 10 日。
- 欧盟委员会发布年龄验证蓝图，欧盟委员会，2025 年 7 月 14 日。
- 欧盟委员会敦促成员国推出欧盟年龄验证应用，欧盟委员会，2026 年 4 月 29 日。
- 欧盟年龄验证方案技术门户，欧盟委员会项目门户。
- 关于确保未成年人在线隐私、安全和保障达到高水平的措施指南（DSA 第28条），C/2025/5519，EUR-Lex，《欧盟官方公报》C 辑，2025 年。
- 修订 Regulation (EU) No 910/2014 的 Regulation (EU) 2024/1183，EUR-Lex，2024 年 4 月 30 日《欧盟官方公报》。
- 关于个人身份识别数据和电子属性证明的欧盟委员会实施条例 (EU) 2024/2977，EUR-Lex，2024 年 12 月 4 日《欧盟官方公报》。
- AltID，丹麦数字政府局。
- eIDAS2 与数字身份钱包，丹麦数字政府局。
- 平台与系统集成的年龄验证协议，v1.0，西班牙数字化转型和公共职能部，2024 年 6 月 30 日。
- Cartera Digital Beta 新闻稿，La Moncloa，2024 年 7 月 1 日。
- 政府数字钱包的运作方式，爱尔兰政府，2026 年 6 月 23 日。
- 政府数字钱包：常见问题解答，爱尔兰政府，2026年4月3日。
- 政府数字钱包的互操作性，爱尔兰政府。
- Delibera n. 96/25/CONS，AGCOM，2025年4月8日。
- IT-Wallet supera quota 10 milioni di attivazioni su app IO，意大利数字化转型部，2026年2月17日。
- 关于保护未满18岁者免受网络色情内容影响的年龄验证技术指南，Arcom。
- d-you: Deutschland startet digitale Identität für alle，新闻稿 53/2026，德国联邦数字化转型与政府现代化部，2026年9月9日。
- 高效年龄保障指南（第3部分服务），Ofcom，2025年4月24日。
- ID 钱包，荷兰政府，NL Digital Government。
年龄验证应用将逐个国家推出。瀑布式流程只需搭建一次，之后每出现一种新的证明方式，就将其添加为一条路径。今天就从 eID 验证和年龄估算开始。