Yoti Age Verification-Dienst – Datenschutzinformationen

Yoti Age Verification soll Ihnen die Möglichkeit bieten, rasch nachzuweisen, dass Sie das erforderliche Mindestalter für Ihre Online-Aktivitäten erfüllen, ohne der betreffenden Organisation persönliche Informationen zur Verfügung stellen zu müssen.

Yoti agiert als Tool zur Datenminimierung zwischen Ihnen und der Organisation. 

Der Prozess funktioniert wie folgt:

1. Sie weisen Ihr Alter anhand Ihrer bevorzugten Methode zur Altersprüfung nach. 
2. Yoti bestimmt Ihr Alter und löscht Ihre personenbezogenen Daten.
3. Die Organisation erhält von uns nur ein “jünger als”-, oder “älter als”-Ergebnis oder Ihr Geburtsdatum.

Wir geben keinerlei personenbezogene Daten an die Organisation weiter. Yoti löscht Ihre personenbezogenen Daten sobald das Ergebnis der Altersprüfung mit der Organisation geteilt wurde.

Methoden zum Nachweisen des Alters

Die Organisation entscheidet, welche der Methoden zum Nachweisen des Alters sie anbieten möchte, und ob sie Ihr Geburtsdatum oder nur die Information erhalten möchte, dass Sie eine bestimmte Altersgrenze über- oder unterschreiten.

Sobald das Ergebnis der Altersprüfung mit der Organisation geteilt wurde, löschen wir Ihre gesamten personenbezogenen Daten. Wenn Sie mit einer von einem Drittanbieter bereitgestellten Methode zur Altersfeststellung interagieren, teilen wir Ihre Informationen lediglich zur Bestimmung Ihres Alters.

Sie können Ihr Alter auf verschiedene Arten nachweisen:

1. Altersbestimmung
2. ID-Scan
3. Yoti-App
4. Kreditkarte
5. Mobiltelefonnummer
6. Datenbankprüfung
7. eID-System
8. US-amerikanischer Führerschein (Mobile Driving License; mDL)

Sie werden gebeten, mit der Kamera Ihres Geräts ein Selfie aufzunehmen. Sie erfassen mehrere Fotos und eines davon wird von unserer Altersbestimmungstechnologie analysiert, um Ihr Alter zu bestimmen. 

Daraufhin errechnen wir, ob Sie das von der Organisation geforderte Mindestalter erfüllen.

Die Organisation erhält dabei:

• Ihr bestimmtes Alter in Jahren
• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

Als zusätzliche Sicherheitsvorkehrung können Organisationen einen “Lebendigkeitstest” (Liveness Test) anfordern. Dadurch wird sichergestellt, dass eine reale Person vor der Kamera steht und es sich nicht um ein 2D-Bild, eine Maske oder einen “Bot” handelt. Die Technologie verarbeitet die Bilder, indem sie sie durch eine Sequenz tief neuronaler Netze schleust. Jedes dieser Netze untersucht ein anderes Element des Bildes, um Hinweise darauf zu finden, ob es sich um eine reale Person handelt oder nicht.

Wir löschen das Bild, sobald das ungefähre Alter ermittelt wurde.

Sie werden gebeten, mit der Kamera Ihres Geräts Ihr Ausweisdokument zu scannen. Wir extrahieren die Informationen aus dem Ausweisdokument und errechnen anhand Ihres Geburtsdatums, ob Sie das erforderliche Mindestalter der Organisation erfüllen.

Die Organisation erhält dabei:

• Ihr Alter in Jahren
• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

Als zusätzliche Sicherheitsvorkehrung kann die Organisation Sie auch bitten, mit der Kamera Ihres Geräts ein Selfie aufzunehmen. So wird sichergestellt, dass Ihr Ausweisdokument zu Ihnen gehört, und verhindert, dass Betrüger Ihre Identität nutzen. Mehrere Fotos werden erfasst und das beste davon wird von unserer Gesichtsabgleichsoftware analysiert. Dabei entsteht eine biometrische Vorlage Ihres Gesichts, die mit dem Foto auf Ihrem Ausweisdokument verglichen wird.

Wir speichern alle erfassten Daten einschließlich des Ausweisdokuments und des Selfies in unserem Datenzentrum im Vereinigten Königreich. Sobald die Sitzung abgeschlossen ist, löschen wir Ihre gesamten personenbezogenen Daten. Wenn die Sitzung ohne Abschluss bleibt, löschen wir Ihre Daten nach 25 Stunden, je nach dem, was früher ist. Wir verwenden die Daten für keinen anderen Zweck.

Sie werden gebeten, mit Ihrer Yoti-App einen QR-Code zu scannen, um Ihr Geburtsdatum preiszugeben. Zuvor müssen Sie auf der Yoti-App einen einmaligen Verifizierungsprozess abschließen, indem Sie Ihr Ausweisdokument und ein Selfie in die App hochladen.

Daraufhin errechnen wir, ob Sie das von der Organisation geforderte Mindestalter erfüllen.

Die Organisation erhält dabei:

• Ihr Alter in Jahren
• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

In Ihrer Yoti-App wird ein Datenweitergabebeleg angezeigt, auf dem steht, welche Daten Sie wann an wen weitergegeben haben. Yoti verfügt auch über einen Datenweitergabebeleg, der nur das Datum und einen Zeitstempel anzeigt und dem außerdem zu entnehmen ist, dass ein Attribut des Geburtsdatums bereitgestellt wurde. Ihr Geburtsdatum selbst wird dabei nicht gespeichert. Wir speichern diesen verschlüsselten Beleg in unserem hochsicheren Datenzentrum im Vereinigten Königreich.

Sie werden gebeten, die PAN-Nummer Ihrer Kreditkarte, deren Ablaufdatum, Ihre Postleitzahl und die CVC-Nummer einzugeben. 

Wir senden diese Details an einen Zahlungsanbieter und belasten Ihre Karte vorübergehend mit einer Autorisierungsgebühr von 0,30 GBP. So stellen wir sicher, dass Ihre Karte aktuell und gültig ist. Wir vergewissern uns dadurch, dass Sie älter als 18 sind, und sobald Ihre Altersprüfung abgeschlossen ist, machen wir die Belastung von 0,30 GBP rückgängig.

Die Organisation erhält dabei:

• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

Ihre Kreditkartendetails werden von uns weder gespeichert noch weitergegeben, und es kostet Sie nichts, Ihr Alter feststellen zu lassen.

Sie werden gebeten, Ihren Namen, Ihr Geburtsdatum, Ihre Mobiltelefonnummer und Ihre Adresse einzugeben.

Wir senden diese Details an einen unserer Anbieter für die Prüfung von Mobiltelefonnummern. Sie erhalten eine SMS mit einem Verifizierungscode, den Sie eingeben müssen. So vergewissern wir uns, dass Sie der Besitzer oder die Besitzerin des Mobiltelefons sind. Der Anbieter bestätigt dann, ob die eingegebenen Details mit den Angaben im Konto des Mobilfunknutzers übereinstimmen, und wir ermitteln anhand dieser Informationen, ob Sie volljährig sind.

Die Organisation erhält dabei:

• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

Ihre Daten werden dabei nicht gespeichert und wir geben sie ausschließlich für den Anbieter frei.

Sie werden geben, Ihr Alter anhand Ihres Namens, Ihres Geburtsdatums und Ihrer Adresse nachzuweisen. 

Wir senden diese Daten an eine Kreditauskunftei, um sie überprüfen zu lassen und Ihr Geburtsdatum zu erhalten oder uns bestätigen zu lassen.

Die Organisation erhält dabei:

• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

Ihre Daten werden dabei nicht gespeichert und wir geben sie ausschließlich für den Anbieter frei. 

Sie werden gebeten, Ihr Alter mithilfe eines der folgenden eID-Systeme nachzuweisen:

• BankID (Schweden)
• MitID (Dänemark)
• Finnish Trust Network (Finnland)

Nachdem Sie das gewünschte eID-System ausgewählt haben, melden Sie sich darin an und geben Ihre Daten über unseren eID-Anbieter weiter.  Wir erhalten Ihre Identitätsinformationen wie Name, Geburtsdatum und Personalausweisnummer und verwenden diese zur Bestätigung Ihres Alters.

Die Organisation erhält dabei:

• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

Ihre Daten werden dabei nicht gespeichert und wir geben sie ausschließlich für den Anbieter frei.

Sie werden gebeten, Ihr Alter mithilfe eines der folgenden US-amerikanischen Führerscheine nachzuweisen:

• LA Wallet (Louisiana)

Nachdem Sie das gewünschte mDL-System ausgewählt haben, melden Sie sich darin an und geben Ihre Daten weiter.  Wir erhalten eine Bestätigung, dass Sie das vom Unternehmen festgelegte Mindestalter bereits erreicht haben.

Die Organisation erhält dabei:

• oder die Information, dass Sie das geforderte Mindestalter erfüllen oder nicht

Ihre Daten werden dabei nicht gespeichert und wir geben sie ausschließlich für den Anbieter frei.

Damit Sie Ihr Alter nicht bei jeder einzelnen Online-Aktion erneut nachweisen müssen, haben wir ein Alterstokensystem entwickelt. Die Nutzung von Alterstoken ist freiwillig, weshalb nicht alle Organisationen sie einsetzen werden. Unten erklären wir Ihnen, wie Alterstoken funktionieren und wie Sie mit ihnen in Kontakt kämen.

Alterstoken dienen als digitaler Nachweis dafür, dass Ihr Alter geprüft worden ist, und erlauben es Ihnen, das Ergebnis dieser Prüfung so lange zu nutzen wie die Organisation es zulässt.

Ein Alterstoken wird generiert, wenn Sie Ihr Alter mit Yoti nachweisen, und er enthält das Ergebnis der Prüfung sowie die Information, wie und wann diese Prüfung durchgeführt wurde. 

Alterstoken enthalten keinerlei personenbezogenen Informationen, ermöglichen nicht Ihre Rückverfolgung und enthalten keine Informationen dazu, wo Sie waren oder woher Sie gekommen sind. Alterstoken werden in Ihrem Browser gespeichert wie Cookies und sind zeitlich begrenzt. Sie können einen Alterstoken entfernen, indem Sie Ihr Cache löschen.

Wenn Sie eine Website öffnen, die Alterstoken einsetzt, werden Sie gebeten, auf eine Schaltfläche zur Feststellung Ihres Alters zu klicken. Die Organisation liest dabei den Alterstoken aus Ihrem Browser ab. Wenn der Token die Anforderungen der Website erfüllt, gibt Yoti ein Ergebnis zurück, um zu bestätigen, dass Ihr Browser bereits verifiziert wurde. So erhalten Sie für die Dauer der Gültigkeit des Tokens Zugriff auf diese Website.

Verfügen Sie nicht über einen Token, der den Anforderungen entspricht, werden Sie gebeten, Ihr Alter anhand des Standardverfahrens nachzuweisen.

Sie können Ihre Alterstoken in einem Alters-Konto speichern. So können Sie auch mit einem anderen Browser oder von einem anderen Gerät aus auf die Website der Organisation zugreifen, ohne Ihr Alter erneut nachweisen zu müssen.

Nur wenn die Organisation Alterstoken einsetzt, können Sie einen Alters-Konto erstellen. Sobald Sie Ihr Alter anhand einer der Standardmethoden nachgewiesen haben, erhalten Sie die Option, unter einem anonymen Nutzernamen und Passwort einen Account zu erstellen.

Wenn Sie eine Website öffnen, die Alters-Konto nutzt, werden Sie gebeten, auf eine Schaltfläche zur Feststellung Ihres Alters mit Yoti zu klicken und sehen eine Option, über die Sie sich bei Ihrem Alters-Konto anmelden können. Sie werden gebeten, Ihren Nutzernamen und Ihr Passwort einzugeben. Die Website prüft, ob in Ihrem Browser Alterstoken hinterlegt sind, die die Anforderungen erfüllen, die von dem mit Ihrem Account verknüpften Unternehmen festgelegt wurden. Falls dies der Fall ist, gibt Yoti ein Ergebnis zurück, das bestätigt, ob Sie bereits in der Vergangenheit verifiziert wurden und Ihr Token die erforderlichen Kriterien erfüllt. 

Wenn Sie keine mit Ihrem Alters-Konto verknüpften Alterstoken besitzen, die die Anforderungen erfüllen, werden Sie gebeten, Ihr Alter anhand einer der verfügbaren Methoden zu verifizieren. Bei erfolgreicher Verifizierung wird ein neuer Alterstoken generiert und in Ihrem Alters-Konto gespeichert.

Die Informationen, die wir von Ihnen erfassen, dienen dazu, festzustellen, ob Sie alt genug sind, um auf ein Produkt oder auf einen Dienst zuzugreifen. 

Je nach der von Ihnen verwendeten Methode zur Altersfeststellung erweitern wir möglicherweise unsere Sicherheitsvorkehrungen und verwenden die Informationen zu folgenden Zwecken:

• Verifizieren Ihrer Daten
• Prüfen, ob das von Ihnen hinzugefügte Dokument echt ist
• Prüfen, ob Sie eine reale Person sind
• Prüfen auf Betrug

Wenn im Rahmen der Altersprüfung ein Foto aufgenommen wurde, kann die Organisation uns auch um die Durchführung eines Lebendigkeitstests (Liveness Test) bitten. Unter unseren Benutzern befinden sich Kinder im Alter von 13 bis 18 Jahren, die gegebenenfalls ihr Alter nachweisen müssen.

Unten führen wir die Informationen auf, um die wir Sie für jede Methode der Altersverifizierung bitten, und erklären Ihnen, wie sie genutzt werden.

Wir löschen Ihre gesamten personenbezogenen Daten, sobald wir das Ergebnis der Altersprüfung mit der Organisation geteilt haben.

Wir verwenden Cookies und ähnliche Technologien aus Sicherheitsgründen und um sicherzustellen, dass die Yoti-Altersfeststellung ordnungsgemäß funktioniert. Es handelt sich dabei um Erstanbieter-Cookies, die keine Daten enthalten, anhand derer Personen direkt identifiziert werden könnten.

Yoti ist der Dienstleister. Daher sollten Sie sich an die Organisation wenden, die Sie zur Durchführung der Altersfeststellung aufgefordert hat, um von Ihren Datenschutzrechten Gebrauch zu machen.

Wenn Sie Fragen zu Yoti oder zum Inhalt dieser Datenschutzinformationen haben, können Sie Yoti wie folgt kontaktieren:

E-Mail: privacy@yoti.com

FAQs: https://support.yoti.com/

Adresse: Yoti Ltd, 6th Floor, 107 Leadenhall St, London, EC3A 4AF