Alter beweisen ohne Geburtsdatum: So funktioniert Selective Disclosure
Kurz gesagt
Selective Disclosure bedeutet, dass aus einem digitalen Nachweis nur einzelne Angaben freigegeben werden. Die Schweizer e-ID enthält dafür fertige Altersangaben wie «über 16» und «über 18». Ein Shop fragt nur diese Angabe ab und erhält eine signierte Bestätigung – das Geburtsdatum verlässt das Smartphone nie.
Das Problem mit dem Ausweis
Wer heute an der Kasse seinen Ausweis zeigt, um Wein zu kaufen, zeigt viel mehr als nötig: Name, Geburtsdatum, Heimatort, Ausweisnummer, Foto. Die Verkäuferin braucht nur eine Information – ist die Person alt genug? – sieht aber alles.
Online ist es noch schlimmer: Eine Ausweiskopie wird gespeichert, oft bei Dritten, und bleibt dort, bis sie gelöscht wird.
Die Idee: nur freigeben, was gefragt ist
Selective Disclosure (selektive Offenlegung) löst das. Ein digitaler Nachweis wie die e-ID besteht aus einzelnen Angaben, die jede für sich freigegeben werden können. Der Aussteller – hier der Bund – signiert den Nachweis so, dass die prüfende Stelle auch eine Teilmenge der Angaben als echt erkennen kann.
Die Schweizer e-ID enthält dafür bereits fertige Altersangaben wie «über 16» und «über 18». Ein Shop muss also nicht das Geburtsdatum abfragen und selbst rechnen – er fragt direkt: Ist die Person über 18?
So läuft es ab
- Der Shop bzw. Sigillo stellt eine Anfrage: nur die Angabe
age_over_18. - Die swiyu-App zeigt der Person an, dass nur diese eine Angabe verlangt wird.
- Nach der Bestätigung sendet die App einen Nachweis, in dem nur diese Angabe offengelegt ist.
- Der Prüfdienst kontrolliert die Signatur des Bundes und dass der Nachweis wirklich von diesem Gerät stammt (Holder Binding).
- Der Shop erhält: «über 18: ja».
Technisch verwendet die e-ID dafür das Format SD-JWT (Selective Disclosure JSON Web Token), einen offenen Standard.
Vorteile für den Shop
- Keine sensiblen Daten: Was der Shop nicht hat, kann nicht verloren gehen oder gestohlen werden.
- Einfacherer Datenschutz: Keine Ausweiskopien, die nach dem Datenschutzgesetz geschützt und gelöscht werden müssen.
- Mehr Vertrauen: Kundinnen und Kunden sehen, dass nur das Nötigste abgefragt wird.
Vorteile für die Kundschaft
- Niemand erfährt das genaue Geburtsdatum.
- Keine Registrierung, keine Kopie des Ausweises bei Unbekannten.
- Volle Kontrolle: Ohne Bestätigung in der App wird nichts übertragen.
Siehe auch: Selective Disclosure · SD-JWT · Holder Binding
Häufige Fragen
Kann der Shop aus «über 18» mein Alter berechnen?
Nein. Die Angabe «über 18: ja» verrät nur, dass die Person mindestens 18 ist – nicht, ob sie 18 oder 80 ist.
Kann ein Shop heimlich mehr Daten abfragen?
Nein. Die swiyu-App zeigt vor der Freigabe genau an, welche Angaben verlangt werden. Ohne Zustimmung wird nichts übertragen.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: 30. September 2026.