«Міні-гаманець» ЄС: перевірка віку в усіх 27 країнах

14 липня 2025 року Європейська комісія оприлюднила технічний зразок застосунку для перевірки віку — так званий «міні-гаманець», побудований на тих самих специфікаціях, що й майбутній Європейський гаманець цифрової ідентичності (EUDI Wallet), який усі 27 держав ЄС мають надати громадянам і резидентам до кінця 2026 року. 29 квітня 2026-го Комісія ухвалила рекомендацію прискорити впровадження, а сім країн уже вбудовують рішення у власні національні застосунки.

Офіційне формулювання звучить нейтрально: додаток дозволяє довести, що вам виповнилося 18 років, «не розкриваючи жодної іншої персональної інформації». Проте техніка, на якій це тримається, і темпи, з якими рішення розкочують на весь блок, викликали спротив криптографів, дослідників приватності та правозахисних організацій. Ідеться не лише про доступ до порнографії. Ідеться про механізм, який нормалізує пред’явлення документа за кожним входом у мережу.

Що таке «міні-гаманець» і звідки він узявся

Юридична основа всієї конструкції — Регламент (ЄС) 2024/1183, відомий як eIDAS 2.0. Він набув чинності 20 травня 2024 року й зобов’язує кожну державу-члена надати громадянам Європейський гаманець цифрової ідентичності протягом визначеного строку — на практиці до кінця 2026 року. Гаманець задуманий як єдине сховище державно засвідчених даних: посвідчення особи, водійські права, дипломи, медичні довідки, професійні сертифікати. Користувач мав би вибірково пред’являти лише потрібний атрибут конкретному сервісу.

Перевірка віку — це вужча, «полегшена» версія тієї самої архітектури. Комісія назвала її blueprint, тобто еталонним зразком. Перша редакція вийшла 14 липня 2025 року. У жовтні 2025-го Комісія випустила другу версію з відкритим вихідним кодом, яка додала змогу проходити реєстрацію не лише через національний eID, а й через паспорт чи ID-картку, і впровадила зручніший спосіб пред’явлення доказу — Digital Credentials API, вбудований у браузери й операційні системи.

Політичний двигун — не eIDAS, а Акт про цифрові послуги (DSA). Саме його положення про захист неповнолітніх онлайн вимагають від великих платформ перевіряти вік користувачів. Blueprint для перевірки віку, за формулюванням Комісії, «підтримує ефективне виконання положень DSA щодо захисту неповнолітніх». Тобто застосунок віку — це технічний інструмент, яким Брюссель закриває юридичну вимогу, що вже діє.

Ключова деталь, яку легко проґавити: обидва рішення — повний гаманець і «міні-гаманець» — стоять на спільному фундаменті. Той, хто встановить застосунок віку сьогодні, завтра отримає інфраструктуру для пред’явлення будь-якого іншого державного атрибута. Про архітектуру повного гаманця й спротив 500 експертів ми докладно писали в окремому розборі eIDAS 2.0.

Як це працює технічно

У серці рішення лежить криптографія доказів з нульовим розголошенням (Zero-Knowledge Proof, ZKP). Спрощено: застосунок переконує сайт у єдиному факті — «цьому користувачеві понад 18» — не передаючи ані дати народження, ані імені, ані ідентифікатора, присвоєного емітентом, ані будь-якого іншого атрибута. Математично це можливо, і саме на цю властивість Комісія посилається, коли називає рішення «таким, що зберігає приватність».

Реєстрація відбувається один раз. Користувач підтверджує свій вік через державний eID, паспорт або ID-картку, після чого застосунок зберігає криптографічний доказ віку на пристрої. Далі, коли сервіс запитує підтвердження, додаток пред’являє цей доказ через Digital Credentials API. Сім держав-піонерок тестують рішення, вбудовуючи його у власні застосунки: Франція — через France Identité, Данія — через MitID, Іспанія — через Cartera Digital. До групи входять також Греція, Італія, Ірландія та Кіпр.

Кожна держава може обрати свій шлях: або вбудувати функцію перевірки віку в національний цифровий гаманець, або опублікувати окремий застосунок в App Store і Google Play. Станом на квітень 2026 року Комісія повідомила, що додаток «технічно готовий» і невдовзі стане доступним громадянам. Мета — покрити весь ЄС до кінця 2026-го.

Тут ховається залежність, про яку офіційні матеріали згадують мимохідь. Пред’явлення доказу через Digital Credentials API працює через браузер і операційну систему, а отже, вимагає сумісного пристрою й актуальної платформи від Apple або Google. Криптографічний доказ віку зберігається локально, прив’язаний до конкретного смартфона. Це означає, що дві приватні корпорації зі Сполучених Штатів фактично контролюють шлюз, через який європеєць пред’являє державно засвідчений атрибут — залежність, яку жоден регламент ЄС поки що не знімає. Для рішення, задуманого як інструмент європейського цифрового суверенітету, це помітна вразливість.

Британія та Австралія: як виглядає застосунок на практиці

ЄС рухається не першим, і сусідні юрисдикції вже показали, що відбувається, коли перевірку віку вмикають у промисловому масштабі. 25 липня 2025 року в Британії набули чинності положення Online Safety Act, які зобов’язали платформи перевіряти, що користувачеві виповнилося 18, перш ніж відкрити доступ до контенту, позначеного як шкідливий — від порнографії до дописів про самоушкодження. Під нові правила потрапили не лише спеціалізовані сайти, а й TikTok, Reddit і X.

Реакція користувачів була миттєвою й вимірною. Швейцарська компанія Proton, що стоїть за популярним VPN-сервісом, зафіксувала зростання щоденних реєстрацій з Британії більш ніж на 1800%. Аналітики Top10VPN зафіксували стрибок британського VPN-трафіку на 1327% 25 липня порівняно із середнім за попередні чотири тижні, а 27 липня — майже на 2000%.

Австралія повторює той самий сценарій. Перед дедлайном відповідності у березні 2026 року, за даними Reuters, кількість завантажень VPN у великих провайдерів майже потроїлася, а три VPN-застосунки одночасно опинилися в топ-15 безкоштовних додатків австралійського App Store. Механіка проста: замість того, щоб пред’явити документ, доросла людина шукає спосіб не показувати ідентичність узагалі. Це і є практичний результат, який отримає ЄС, коли ввімкне власне рішення.

Чому криптографи і правозахисники застерігають

Перше заперечення стосується того, що приватність у зразку Комісії — переважно опційна, а не обов’язкова. Electronic Frontier Foundation у розборі, який підготували Свеа Віндвер і Алексіс Генкок 29 квітня 2025 року, звертає увагу на розрив між обіцянкою і специфікацією.

«Застосунок мав би застосовувати солоні хеші та докази з нульовим розголошенням (ZKP), але не зобов’язаний цього робити».

Свеа Віндвер і Алексіс Генкок, Electronic Frontier Foundation, 29 квітня 2025

Різниця між «мав би» і «зобов’язаний» — не формальність. Без обов’язкової вимоги держава-член або постачальник рішення можуть розгорнути версію, у якій криптографічний захист послаблений або відсутній, і все одно назвати її сумісною з blueprint. Той самий закид звучить і в академічному середовищі.

Дослідження архітектури EUDI Wallet, опубліковане в журналі Computers & Security, встановило, що електронні засвідчення атрибутів містять придатні до зв’язування криптографічні метадані, через що система не досягає обіцяної незв’язуваності (unlinkability). Автори наголошують, що допоміжна інформація в цих засвідченнях містить глобально унікальні дані, які можуть бути використані як персональні ідентифікатори — тобто дозволяють зіставити різні транзакції одного користувача попри те, що формально ім’я не передається.

Друге заперечення — виключення тих, у кого немає документів. Перевірка віку прив’язана до державного посвідчення, а отже, автоматично відрізає людей поза системою.

«Ті, хто не має ID-карток, паспортів, дозволів на проживання чи документів на кшталт свідоцтва про народження, не зможуть отримати eID і ризикують втратити доступ до знань, інформації та послуг».

Electronic Frontier Foundation, 29 квітня 2025

Для української діаспори в ЄС це не абстракція. Біженці з тимчасовим статусом, люди без завершеної легалізації, ті, хто загубив документи під час виїзду, — усі вони опиняються в зоні ризику, коли доступ до буденних сервісів починають замикати на державне посвідчення. Генкок і Віндвер додають, що система, прив’язана до пристрою, створює окремий бар’єр.

«Методи перевірки віку на кшталт міні-гаманця, які залежать від пристрою, можуть стати реальною перешкодою для людей, що ділять один пристрій, або тих, хто виходить у мережу через бібліотеки, школи чи інтернет-кафе».

Electronic Frontier Foundation, 29 квітня 2025

Третє заперечення — розширення сфери застосування. European Digital Rights (EDRi), парасолькова мережа європейських цифрових правозахисників, у заяві від 7 травня 2025 року попереджає, що плани застосунку демонструють намір контролювати доступ до значно ширшого кола платформ і послуг, ніж порнографія.

«Ці інструменти систематично витікають даними у спосіб, що загрожує приватності й праву на захист даних як дітей, так і дорослих».

European Digital Rights (EDRi), 7 травня 2025

EDRi неодноразово застерігала, що законодавці говорять про перевірку віку як про «срібну кулю» проти всіх ризиків для молоді онлайн, тимчасом як ширші питання — дизайн платформ, розширення прав самих підлітків, системні суспільні рішення — відсуваються на другий план. Логіка розширення передбачувана: інфраструктуру, створену для порносайтів, згодом легко застосувати до соцмереж, месенджерів, магазинів застосунків. Так само працює логіка сканування приватних чатів, яку ми розбирали в матеріалі про регламент Chat Control.

EFF також вказує на біометричний варіант перевірки — оцінку віку за зображенням обличчя, — який blueprint допускає як альтернативу документу. Тут виникає проблема упередженості алгоритмів.

«Певні етнічні групи досі недостатньо представлені в навчальних наборах даних, що посилює ризик дискримінації людей з іншим кольором шкіри системами оцінки віку».

Electronic Frontier Foundation з посиланням на дослідження NIST 2024 року

Позиція Комісії

Брюссель відкидає рамку «стеження». Офіційна аргументація тримається на трьох тезах. Перша: рішення на основі ZKP доводить єдиний факт повноліття й не передає жодного іншого атрибута, тому сервіс не дізнається ані імені, ані дати народження. Друга: перевірка віку виконує вже наявну юридичну вимогу DSA щодо захисту неповнолітніх, а не запроваджує нову форму контролю. Третя: код blueprint відкритий, його може перевірити будь-хто, а держави-члени мають свободу інтегрувати рішення у власні національні застосунки.

У другій версії зразка Комісія додала підтримку методу пред’явлення через Digital Credentials API саме для того, щоб зменшити обсяг даних, який бачить сайт. За задумом, застосунок віку — це протилежність завантаженню сканованого паспорта на сторонній сервіс перевірки, як це відбувається зараз у Британії, де користувачі змушені довіряти свої документи приватним підрядникам. EDRi, до речі, у тій самій заяві визнає, що коли перевірка спирається на державні посвідчення, «мають діяти найвищі стандарти безпеки та приватності» — тобто суперечка точиться не про заборону технології, а про обов’язковість гарантій.

Слабке місце цієї оборони — саме те, на що вказали EFF і академічні дослідники: захисні механізми названі, але не зроблені обов’язковими, а виявлені в архітектурі метадані підривають обіцянку незв’язуваності. Між специфікацією, яка «дозволяє» приватність, і специфікацією, яка її «вимагає», лежить уся практична різниця.

Що перевірка віку вже змінила в Британії

Британський досвід корисний тим, що показує другий і третій порядки наслідків, які реклама рішення зазвичай оминає. Регулятор Ofcom, відповідальний за виконання Online Safety Act, вимагає від платформ «високо ефективної» перевірки віку, і компанії кинулися впроваджувати найдешевші доступні методи — завантаження документа, сканування обличчя, перевірку через банк або мобільного оператора. Кожен із цих методів передає чутливі дані стороннім підрядникам, чия безпека перебуває поза контролем користувача.

Наслідок номер один — витік довіри. Дорослі британці масово перейшли на VPN не тому, що хочуть обійти захист дітей, а тому, що не готові віддавати паспорт випадковому підрядникові заради входу на форум. Наслідок номер два — надмірне охоплення. Під формулювання «шкідливий контент» потрапили не лише порносайти, а й розділи Reddit, дописи в X і матеріали про психічне здоров’я, доступ до яких раптово замкнули за віковою стіною. Наслідок номер три — юридична невизначеність: Фонд Вікімедіа публічно оскаржив спосіб, у який закон класифікує великі платформи, застерігаючи, що вимоги можуть змусити верифікувати навіть редакторів енциклопедії.

ЄС обіцяє уникнути найгрубіших із цих проблем саме завдяки ZKP: у моделі Комісії сайт не отримує документа взагалі, лише криптографічну відповідь «так» або «ні». Це справді краще за британську практику завантаження сканів. Але британський урок стосується не тільки техніки передавання даних — він про поведінку. Щойно суспільство привчається пред’являти вік за входом, коло приводів для перевірки розширюється саме собою, і сервіси починають вимагати підтвердження там, де раніше обходилися без нього.

Пілотні країни й хто залишається поза системою

Пілотні країни вже названі, і серед них Франція, Італія, Іспанія — держави з великими українськими громадами. У Франції рішення тестують через France Identité, тобто перевірка віку з’явиться в тому самому застосунку, де мешканці вже тримають цифрові права й посвідчення. Для людини, що прибула за тимчасовим захистом, ключове питання просте: чи прийме система її документ. Blueprint другої версії допускає реєстрацію через паспорт та ID-картку, а не лише через національний eID, і це трохи розширює коло тих, хто зможе пройти перевірку. Але біженець без завершеної легалізації, людина зі старим паспортом іншої держави чи мешканець, який не має смартфона з потрібними криптографічними можливостями, залишаються в сірій зоні.

Німеччина, де мешкає найбільша частина української діаспори, до першої сімки пілотів не увійшла, хоча саме вона активно розбудовує власну екосистему eID на базі національного посвідчення особи та застосунку AusweisApp. Це означає, що німецький варіант перевірки віку, найімовірніше, з’явиться пізніше й у власній інтеграції, а не в спільному застосунку Комісії. Для мешканця Німеччини практичний строк зустрічі з системою залежатиме від рішення Берліна, а не лише Брюсселя.

Другий практичний момент — вибір між VPN і пред’явленням ідентичності. Британський і австралійський досвід показує, що частина користувачів обере обхід. Для діаспори, звиклої до інструментів приватності — ProtonMail, Pi-hole, VPN, — це знайома розвилка. Різниця в тому, що застосунок віку від ЄС технічно робить пред’явлення менш болючим, ніж завантаження скана, і тим самим знижує поріг згоди. Зручність — найсильніший аргумент за будь-яку систему ідентифікації, і саме вона, а не примус, зазвичай вирішує, чи стане інструмент повсюдним.

Поширені питання про перевірку віку в ЄС

Коли запрацює застосунок перевірки віку в ЄС?

Європейська комісія рекомендувала державам-членам зробити рішення доступним до кінця 2026 року. Станом на квітень 2026-го застосунок названо «технічно готовим». Сім країн — Франція, Данія, Греція, Італія, Ірландія, Іспанія й Кіпр — тестують його першими.

Чи побачить сайт мою дату народження або ім’я?

За задумом — ні. Рішення на основі доказів з нульовим розголошенням передає лише факт повноліття. Проблема в тому, що обов’язковість цього захисту в специфікаціях не закріплена, а академічне дослідження виявило в архітектурі метадані, які потенційно дозволяють зіставляти транзакції одного користувача.

Чи це те саме, що цифровий гаманець ЄС?

«Міні-гаманець» для перевірки віку побудований на тих самих технічних специфікаціях, що й повний Європейський гаманець цифрової ідентичності (EUDI Wallet). Це вужча, полегшена версія тієї самої архітектури, яку всі 27 держав мають розгорнути до кінця 2026 року за Регламентом (ЄС) 2024/1183.

Чи можна користуватися інтернетом без цього застосунку?

Поки що перевірка віку стосується сервісів, які підпадають під вимоги DSA щодо захисту неповнолітніх. Але британський досвід показав, що коло таких сервісів швидко розширюється, а частина користувачів у відповідь переходить на VPN — там завантаження VPN зросли на понад 1800% за перші дні дії закону.

Що замикається на одну інфраструктуру

Перевірка віку не існує окремо. Вона стоїть на тому самому технічному фундаменті, що й повний гаманець цифрової ідентичності, а той, у свою чергу, розгортається паралельно з іншими системами централізованого доступу до даних громадянина. Цифровий євро з його архітектурою й лімітами зберігання ми розбирали в окремому матеріалі про гаманець ЄЦБ. Ринок брокерів даних, які й без жодного гаманця торгують профілями європейців, описаний у розслідуванні про індустрію стеження. Комерційне полювання за генетичними даними — у пілларі про бази ДНК.

Кожна з цих систем окремо має раціональне обґрунтування. Проблема виникає на перетині: коли держава володіє інфраструктурою, яка засвідчує вашу особу за кожним входом у сервіс, коли валюта фіксує кожну транзакцію, коли комерційні брокери зшивають ці сліди в профіль. Технології стеження за державним замовленням, як-от Pegasus, показали, наскільки тонка межа між «легітимним інструментом» і зловживанням — про це матеріал про NSO Group.

Незалежна оцінка тут проста. Сама по собі перевірка віку на основі доказів з нульовим розголошенням — технічно елегантне рішення, яке справді може захистити приватність краще, ніж завантаження паспорта підряднику. Небезпека не в математиці, а в тому, що ЄС зробив ключові гарантії опційними й будує рішення на архітектурі, яка масштабується далеко за межі контролю віку. Застосунок, установлений «щоб зайти на один сайт», лишається в кишені як універсальний ключ до цифрової ідентичності — і саме держава вирішує, скільки дверей ним відмикати.

Комісія рекомендує державам-членам зробити застосунок доступним до кінця 2026 року, після чого великі платформи матимуть іще рік, щоб почати його приймати. Обов’язковість гарантій приватності — солоних хешів, доказів з нульовим розголошенням, незв’язуваності — у чинних специфікаціях досі не закріплена. Наступна редакція blueprint покаже, чи стануть ці захисти вимогою, чи лишаться рекомендацією.

• Share on Bluesky
• Share on Facebook
• Share on LinkedIn
• Email this Page
• Print this Page
• Share on Reddit
• Share on Tumblr
• Share on WhatsApp
• Share on Viber
• Share on Threads
• Share on Telegram
• Share on X

Незалежні новини від News Group – Дякує Вам за підтримку та активність, ми цінуємо кожного, та хвилюємось за Вас, якщо ви бажаєте підтримати наш проєкт або додати пропозицію.

Для звʼязку переходьте за посиланнями:

• Mastodon
• Bluesky
• LinkedIn
• X

Приєднуйтесь до соціальної мережі для інвесторів та підприємців VIR.GROUP — live-стрічка проектів, ескроу-угоди, VIR AI аналітика і Matrix-чат.

VIR.GROUP is available on Google Play VIR.GROUP is available on the App Store

Наша захищена Мережа Mastodon