UE wprowadza nowe prawo: Sprawdzanie wieku w aplikacjach nadchodzi – kiedy premiera w Polsce?

Jasne, oto przetłumaczony i zredagowany artykuł zgodnie z Twoimi wytycznymi:

Szefowa Komisji Europejskiej, Ursula von der Leyen, ogłosiła, że europejska aplikacja do weryfikacji wieku użytkowników platform internetowych jest już technicznie gotowa i wkrótce zostanie udostępniona obywatelom. W przeciwieństwie do tej optymistycznej wizji, eksperci od cyberbezpieczeństwa wyrażają zupełnie inne zdanie. Postanowiliśmy samodzielnie sprawdzić, jak aplikacja prezentuje się obecnie i jakie oferuje możliwości. Uzyskaliśmy także odpowiedź od Ministerstwa Cyfryzacji na temat terminu wprowadzenia aplikacji w Polsce.

Gotowa do wdrożenia — czy na pewno?

Podczas środowego spotkania (15 kwietnia 2026 r.) w Brukseli, Ursula von der Leyen podkreśliła, że opracowane przez Komisję narzędzie jest pod względem technicznym praktycznie gotowe do implementacji. Ma być dostępne dla krajów unijnych, państw spoza UE, a także dla platform internetowych. Już jesienią 2025 r., w orędziu o stanie Unii, szefowa KE zapowiedziała wprowadzenie mechanizmów mających na celu lepszą ochronę dzieci w sieci.

Nadrzędnym celem projektu jest oczywiście ochrona osób niepełnoletnich przed szkodliwymi i nielegalnymi treściami dostępnymi w internecie, a także zapewnienie im dostępu do treści zgodnych z ich wiekiem.

Aplikacja była intensywnie testowana przez ostatnie miesiące w krajach członkowskich, takich jak Francja, Dania, Grecja, Włochy, Hiszpania, Cypr oraz Irlandia. Jak zapowiedziała szefowa KE, kraje te planują obecnie integrację aplikacji z ich krajowymi portfelami cyfrowymi.

Weryfikacja wieku w Unii Europejskiej

Podstawową funkcją aplikacji jest umożliwienie weryfikacji wieku użytkownika dla dostępu do treści z ograniczeniami wiekowymi. Dotyczy to między innymi dostępu do stron z pornografią, ofertami hazardowymi czy możliwości zakupu alkoholu. Aby z niej skorzystać, wystarczy ją pobrać – aplikacja działa na smartfonach, tabletach i komputerach. Po konfiguracji za pomocą paszportu lub dowodu osobistego, użytkownicy mogą weryfikować swój wiek podczas korzystania z usług online poprzez skanowanie kodów QR.

Narzędzie ma spełniać rygorystyczne standardy ochrony prywatności. Użytkownicy za jego pośrednictwem potwierdzają jedynie swój wiek, bez udostępniania serwisom jakichkolwiek innych danych osobowych czy informacji o swojej aktywności. Co więcej, system ma w pełni współpracować z przyszłymi unijnymi portfelami tożsamości cyfrowej. Rozwiązanie jest również elastyczne i można je łatwo dostosować do weryfikacji innych przedziałów wiekowych, na przykład 13+ lub 16+. Może to sugerować zaawansowane prace nad ograniczeniami dostępu dla mediów społecznościowych, takich jak Facebook, Instagram czy TikTok.

Jak działa aplikacja? Testujemy obecną wersję

Kluczowym elementem systemu jest aplikacja na smartfona. Na stronie European Age Verification Solution można już pobrać testową apkę o nazwie Age Verification. Obecnie jest to wersja typu white-label, czyli przykładowa implementacja, którą kraje członkowskie będą musiały dostosować przed finalnym wdrożeniem.

Oto jak obecnie działa testowa wersja aplikacji na Androida (różni się od tej na iOS widocznej w materiałach promocyjnych UE):

Po uruchomieniu aplikacji użytkownik jest witany ekranem informacyjnym. Następnie należy:

• zaakceptować warunki użytkowania
• potwierdzić zapoznanie się z informacjami o ochronie danych
• wyrazić zgodę na przetwarzanie danych osobowych przez [dostawcę aplikacji] w celu potwierdzenia wieku. Proces ten wymaga skanowania dowodu lub paszportu oraz nagrania wideo. Dane te będą przetwarzane wyłącznie na urządzeniu i nie będą dostępne dla [dostawcy aplikacji] ani osób trzecich.

Następnie należy ustawić kod PIN do aplikacji oraz opcjonalnie aktywować logowanie biometryczne (np. odcisk palca). W kolejnym etapie wybieramy sposób weryfikacji wieku: National eID / IDP lub Passport or ID Card (trzecia opcja dotyczy skanowania kodu QR po wcześniejszej weryfikacji).

Po wybraniu metody National eID, która integruje się z systemem identyfikacji elektronicznej (eID) Komisji Europejskiej (w Polsce z mObywatelem), następuje przekierowanie do przeglądarki internetowej. Tam docelowo powinna znaleźć się opcja logowania przez krajowe systemy (w Polsce np. login.gov.pl z Profil Zaufany) lub lista wyboru krajów. Na kolejnym etapie zaznaczamy ukończenie 18 lat (z opcją wyboru dodatkowych progów wiekowych, np. 13-67 lat) i potwierdzamy wybór. Po weryfikacji zgłoszenia otrzymujemy dowód pełnoletności, który w obecnej wersji testowej jest ważny jedynie przez 30 dni. Pozostaje otwartą kwestią, czy ten okres obowiązywać będzie docelowo, czy jest to tylko ograniczenie testowe.

Druga z testowanych metod polega na zdjęciu dokumentu tożsamości, następnie zeskanowaniu chipa RFID (wymagane jest odpowiednie oznaczenie na dowodzie lub paszporcie) oraz nagraniu wideo twarzy w celu weryfikacji zgodności z danymi z chipa. Ta opcja wymaga pobrania dodatkowych 250 MB danych i stanowiła problem w testach. Po umieszczeniu dokumentu w odpowiednim miejscu, aparat powinien odczytać potrzebne dane, a następnie przejść do odczytu chipu. Niestety, ten etap za każdym razem kończył się błędem (Permission Denial: Tag), uniemożliwiając przejście do nagrania twarzy i tym samym weryfikacji wieku.

W aplikacji testowej brakuje również trzeciej opcji autoryzacji wieku przez konto bankowe, którą można zobaczyć na materiałach promocyjnych.

Trzeci przycisk, Token / QR Code, który po weryfikacji wieku ma być widoczny w centrum aplikacji, służy do skanowania kodu QR wyświetlanego na ekranie komputera lub telewizora podczas próby dostępu do treści objętych ograniczeniami wiekowymi.

Ta demonstracyjna wersja nie jest jeszcze połączona z systemem informatycznym, stąd automatyczna autoryzacja. Sama aplikacja nie jest w pełni funkcjonalna i wymaga dalszych prac integracyjnych z systemami krajowymi (portfelami tożsamości cyfrowej) przed jej wdrożeniem. Procedury rejestracji specyficzne dla poszczególnych krajów będą musiały zostać zaimplementowane przez odpowiednie państwa członkowskie lub wydawców.

„Ta aplikacja to żart” — wizerunkowa katastrofa UE

Prace nad aplikacją trwały od dłuższego czasu, a pierwsze wersje testowe udostępniono już w lipcu 2025 roku. Obecnie, po ogłoszeniu przez von der Leyen, że aplikacja jest „technicznie gotowa”, niezależny konsultant ds. bezpieczeństwa informacji, Paul Moore, wskazał na szereg błędów w aplikacji.

x.com

Co więcej, udowodnił, że zabezpieczenie PIN aplikacji można złamać w mniej niż dwie minuty, kwitując to stwierdzeniem: „Ta aplikacja to żart„.

x.com

Olivier Blazy, kryptograf i członek francuskiej grupy ds. tożsamości cyfrowej, dodał: „Dobrze, że udostępnili aplikację jako open source, aby eksperci mogli ją przetestować. Problem w tym, że opublikowany kod źródłowy nie spełnia standardów cyberbezpieczeństwa, jakich oczekujemy od tak krytycznej aplikacji. Obawialiśmy się, że Komisja uruchomi ją w pośpiechu, ignorując problemy z bezpieczeństwem, a teraz widzimy, że chce wprowadzić na rynek coś, co technicznie nie jest gotowe. Takie pospieszne działanie mogłoby podważyć zaufanie do przyszłych portfeli tożsamości cyfrowej”.

Cała sytuacja doprowadziła do poważnej wizerunkowej wpadki Brukseli, o czym informowały między innymi media takie jak Politico.

Weryfikacja wieku w Polsce

mObywatel — przyszłość polskiej identyfikacji

Zgodnie z informacjami przekazanymi przez Ministerstwo Cyfryzacji, w Polsce nie będzie wdrażana odrębna aplikacja do weryfikacji wieku. „Polska od początku deklarowała, że nie zamierza tworzyć dedykowanej aplikacji – takie stanowisko zostało oficjalnie przekazane do Komisji Europejskiej. Cała funkcjonalność weryfikacji wieku zostanie zintegrowana z portfelem tożsamości cyfrowej. Udostępnienie tego rozwiązania planowane jest na koniec 2026 roku. W okresie przejściowym będzie ono komplementarne z aplikacją mObywatel. Docelowo wszystkie funkcje Europejskiego portfela tożsamości cyfrowej będą dostępne przez aplikację mObywatel, po jego włączeniu do ekosystemu mObywatela pod koniec roku.”

Europejski portfel tożsamości cyfrowej — EUDI Wallet

Europejski portfel tożsamości cyfrowej, znany jako EU Digital Identity (EUDI) Wallet, umożliwi elektroniczne potwierdzanie tożsamości oraz przechowywanie i okazywanie dokumentów w formie cyfrowej na terenie całej Unii Europejskiej. Użytkownicy będą mogli potwierdzać swoje dane, korzystać z usług administracji publicznej, podpisywać dokumenty elektronicznie oraz realizować wybrane usługi transgraniczne na jednolitym rynku UE. Co istotne, wprowadzi on również możliwość bezpiecznej i skutecznej weryfikacji wieku. Informacja o wieku użytkownika będzie przekazywana anonimowo, bez ujawniania jakichkolwiek innych danych osobowych (tzw. selektywne przekazywanie atrybutów tożsamości).

Prywatność i bezpieczeństwo danych

Ministerstwo Cyfryzacji zapewnia, że aplikacja nie będzie gromadzić informacji o stronach, na których użytkownik dokonał weryfikacji wieku. Standardy rozwiązania, wspólne dla całej UE, gwarantują pełną anonimowość: aplikacja ma potwierdzać jedynie fakt ukończenia określonego wieku, bez przekazywania serwisom dokładnej daty urodzenia, imienia, nazwiska czy innych danych identyfikacyjnych. Dostawca rozwiązania oraz organy państwowe nie będą informowani o tym, z jakich konkretnie serwisów internetowych korzysta użytkownik. Dane dotyczące weryfikacji są przetwarzane na urządzeniu użytkownika, a każda weryfikacja jest jednorazowa, co skutecznie uniemożliwia śledzenie aktywności między różnymi serwisami.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Bądź na bieżąco! Obserwuj nas w Google. — ### Wyniki Biznes Fakty: * **Wdrożenie Europejskiej Aplikacji do Weryfikacji Wieku:** Aplikacja jest technicznie gotowa, ale eksperci od cyberbezpieczeństwa kwestionują jej bezpieczeństwo. * **Testy w Państwach Członkowskich:** Aplikacja testowana była we Francji, Danii, Grecji, Włoszech, Hiszpanii, na Cyprze i w Irlandii. * **Integracja z Portfelami Cyfrowymi:** Planowana jest integracja z krajowymi portfelami cyfrowymi oraz przyszłymi unijnymi portfelami tożsamości cyfrowej (EUDI Wallet). * **Funkcjonalność:** Aplikacja ma umożliwiać weryfikację wieku dla dostępu do treści online (pornografia, hazard, alkohol) oraz potencjalnie dla mediów społecznościowych (Facebook, Instagram, TikTok). * **Weryfikacja w Polsce:** W Polsce nie powstanie odrębna aplikacja. Funkcjonalność zostanie włączona do aplikacji mObywatel jako część Europejskiego portfela tożsamości cyfrowej, planowana na koniec 2026 roku. * **Bezpieczeństwo i Prywatność:** Eksperci wskazują na luki bezpieczeństwa, m.in. możliwość złamania PIN-u w ciągu dwóch minut. Komisja Europejska podkreśla anonimowość i bezpieczeństwo danych, zapewniając, że przetwarzanie odbywa się lokalnie na urządzeniu użytkownika, a serwisy otrzymują jedynie potwierdzenie wieku. * **Koszty i Rozwój:** Koszt rozwoju i wdrożenia nie został precyzyjnie określony w artykule, ale prace trwają od 2025 roku, a finalne koszty mogą być znaczące, biorąc pod uwagę konieczność dostosowania przez poszczególne kraje i potencjalne aktualizacje związane z bezpieczeństwem. Przykładowe aplikacje do weryfikacji wieku mogą być oferowane jako usługi SaaS dla platform internetowych, z potencjalnymi kosztami wdrożenia od kilkudziesięciu do kilkuset tysięcy PLN, w zależności od złożoności integracji.

Informacje przygotowane na podstawie materiałów : businessinsider.com.pl