Seminar Grundlagen datenschutzfreundlicher Altersnachweise

Klassische Altersprüfungen sammeln häufig mehr Daten als für die Entscheidung erforderlich. Datenschutzfreundliche Verfahren trennen die Aussage über eine Altersschwelle von vollständiger Identität und Geburtsdatum.

Die Schulung schafft eine belastbare Begriffsbasis und zeigt, wie fachlicher Schutzbedarf, Nachweisstärke, Nutzerfreundlichkeit und Datenschutz gemeinsam bewertet werden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Format und Schwerpunkte
• Seminarinhalte
• Praxisübungen
• Arbeitsunterlagen

Zielsetzung

Das Seminar vermittelt ein gemeinsames Grundverständnis für datenschutzfreundliche Altersnachweise. Es erklärt Nachweisstufen, Rollen, Altersattribute, selektive Offenlegung, Zero-Knowledge-Prädikate, Vertrauensmodelle, typische Risiken und die Auswahl eines angemessenen Verfahrens.

Zielgruppe und Voraussetzungen

Zielgruppe: Fach- und Führungskräfte, Produktmanagement, Datenschutz, Compliance, Jugendschutz, Einkauf, Projektleitung, Architektur und technische Koordination.

Voraussetzungen: Keine besonderen technischen Vorkenntnisse. Grundkenntnisse digitaler Geschäftsprozesse und Datenschutz sind hilfreich.

Format und Schwerpunkte

Ein Tag ist ausreichend, weil das Seminar bewusst eine entscheidungsorientierte Grundlage bietet. Architektur, Implementierung, Kryptografie und Audit werden in den aufbauenden Fachseminaren vertieft.

Seminarinhalte

Modul 1: Age Assurance und Altersverifikation unterscheiden

1. Schritt 1: Selbstauskunft, Altersschätzung, Altersverifikation und wiederverwendbaren Altersnachweis begrifflich trennen.
2. Schritt 2: Nachweisstärke und Fehlerrisiko an Schutzbedarf und Folgen einer Fehlentscheidung koppeln.
3. Schritt 3: Vermeiden, eine einzelne Methode pauschal für alle Inhalte, Funktionen und Transaktionen einzusetzen.

Modul 2: Rollen und Prozessschritte verstehen

1. Schritt 1: Issuer, Holder beziehungsweise Wallet, Verifier, Attributquelle und Vertrauensdienst zuordnen.
2. Schritt 2: Ausgabe, Speicherung, Präsentation, Verifikation, Status und Geschäftsentscheidung als getrennte Schritte darstellen.
3. Schritt 3: Verantwortlichkeiten und Datenzugriffe je Schritt sichtbar machen.

Modul 3: Datenminimierung praktisch anwenden

1. Schritt 1: Geburtsdatum, Alter, Altersband und Schwellenprädikat hinsichtlich Informationsgehalt vergleichen.
2. Schritt 2: Nur die Aussage anfordern, die für den konkreten Zweck erforderlich ist.
3. Schritt 3: Protokollierung, Wiederverwendung und Löschung bereits im Prozessdesign begrenzen.

Modul 4: Zero Knowledge und selektive Offenlegung einordnen

1. Schritt 1: Verstehen, dass ein Prädikatsnachweis eine Aussage belegt, ohne den zugrunde liegenden Wert offenzulegen.
2. Schritt 2: Selektive Offenlegung von echtem Zero-Knowledge-Prädikat unterscheiden.
3. Schritt 3: Grenzen erkennen: Ein kryptografischer Nachweis löst nicht automatisch Gerätebindung, Betrug, Zugänglichkeit oder Governance.

Modul 5: Verfahren anhand von Kriterien auswählen

1. Schritt 1: Schutzwirkung, Datenschutz, Barrierefreiheit, Reichweite, Kosten, Interoperabilität und Betrieb bewerten.
2. Schritt 2: Online-, Vor-Ort-, Konto-, Kauf- und wiederkehrende Szenarien getrennt betrachten.
3. Schritt 3: Pilot, Messgrößen, Abnahmekriterien und Ausweichverfahren vor Beschaffung oder Implementierung festlegen.

Praxisübungen

1. Übung 1: Verfahrensvergleich für drei Altersnachweis-Methoden durchführen.
2. Übung 2: Minimale Altersaussage für konkrete Geschäftsprozesse definieren.
3. Übung 3: Rollen- und Datenflussbild für einen Beispielprozess erstellen.

Arbeitsunterlagen

• Begriffs- und Rollenübersicht
• Auswahlmatrix für Age-Assurance-Verfahren
• Datenminimierungscheckliste
• Fragenkatalog für Pilot und Beschaffung