Podanie daty urodzenia tylko po to, żeby udowodnić, że ma się więcej niż 18 lat, jest informacyjnie przesadzone. Serwis potrzebuje odpowiedzi na jedno pytanie: czy użytkownik przekroczył wymagany próg wieku. Nie musi znać dnia urodzin, numeru PESEL, imienia ani nazwiska. Właśnie w tę stronę ma pójść mObywatel wraz z Europejskim Portfelem Tożsamości Cyfrowej.
Mechanizm jest prosty w założeniu: państwowy system zna datę urodzenia użytkownika, ale nie przekazuje jej sprzedawcy, platformie czy operatorowi usługi. Zamiast tego wystawia cyfrowe potwierdzenie typu „wiek powyżej 18 lat: tak”. Dla innej usługi może to być 16+, 21+ albo 65+. To istotna zmiana, bo weryfikacja wieku przestaje oznaczać automatyczne ujawnianie całej tożsamości.
Na 25 września 2026 r. nie jest to jeszcze jedna, powszechnie dostępna funkcja działająca na każdej polskiej stronie internetowej. Polska uruchomiła już jednak środowisko testowe Europejskiego Portfela Tożsamości Cyfrowej, a wersja pilotażowa rozwiązania ma pojawić się w ekosystemie mObywatela w grudniu 2026 r.
Serwis ma dostać odpowiedź „tak” lub „nie”, a nie datę urodzenia
Najważniejszym elementem nowego modelu jest selektywne ujawnianie danych. Jeśli sklep, platforma albo inny usługodawca musi sprawdzić, czy klient skończył 18 lat, powinien poprosić właśnie o potwierdzenie warunku 18+, a nie o komplet danych z dokumentu.
W praktyce proces ma wyglądać mniej więcej tak:
- Użytkownik ma w portfelu cyfrowym wiarygodnie potwierdzone dane pochodzące ze źródła państwowego.
- Serwis internetowy wysyła żądanie potwierdzenia konkretnego warunku, np. „ukończone 18 lat”.
- Na telefonie pojawia się informacja, kto prosi o potwierdzenie i jaki atrybut chce otrzymać.
- Użytkownik akceptuje przekazanie informacji.
- Portfel generuje kryptograficzne poświadczenie spełnienia warunku.
- Serwis sprawdza jego autentyczność i otrzymuje potwierdzenie, że próg został przekroczony.
Data urodzenia jest potrzebna wcześniej, na etapie ustalenia, czy użytkownik rzeczywiście spełnia dany warunek. Nie musi jednak opuszczać zaufanego systemu i trafiać do usługodawcy.
To ważna różnica w porównaniu z klasycznym formularzem rejestracyjnym. Jeśli użytkownik wpisuje 3 maja 1994 r., serwis dowiaduje się nie tylko, że osoba jest pełnoletnia. Poznaje dokładny wiek i datę urodzin, może zapisać ją w bazie, wykorzystać do profilowania, a w razie wycieku danych traci kolejną informację umożliwiającą identyfikację klienta.
Przy modelu atrybutowym baza usługodawcy może zawierać wyłącznie wynik:
- 18+ – potwierdzone,
- status poświadczenia,
- dane techniczne niezbędne do sprawdzenia jego ważności.
Nie ma powodu, aby przechowywać datę urodzenia tylko dlatego, że system musiał jednorazowo sprawdzić limit wieku.
Co istotne, technologia nie jest ograniczona do pełnoletności. Unijne rozwiązanie zostało zaprojektowane tak, aby można było potwierdzać także inne progi. Technicznie możliwe są więc komunikaty 13+, 16+, 18+, 21+ czy 65+. To, który z nich będzie stosowany, zależy już od rodzaju usługi i jej wymagań.
To nie jest to samo co pokazanie mDowodu przez kod QR
Tu łatwo o pomyłkę. mObywatel już pozwala potwierdzać dokument przy pomocy kodu QR, ale weryfikacja dokumentu i anonimowe potwierdzenie przekroczenia wieku to dwa różne procesy.
Przy standardowym sprawdzaniu mDowodu druga osoba chce ustalić, z kim ma do czynienia i czy prezentowany dokument jest autentyczny. Właściciel dokumentu zatwierdza przekazanie danych, a osoba sprawdzająca otrzymuje dane dokumentu. Informacje są udostępniane czasowo i nie powinny być zapisywane przez mechanizm weryfikatora, jednak sam zakres takiej operacji jest szerszy niż odpowiedź „18+”.
Potwierdzenie wieku działa według innej logiki: usługodawca nie potrzebuje ustalać tożsamości, jeżeli do wykonania operacji wystarczy sam wiek.
To rozwiązuje bardzo praktyczny problem. Wyobraźmy sobie usługę, w której regulamin lub przepisy wymagają ukończenia określonego wieku. Dotychczas stosowane metody często idą za daleko:
- skan dowodu ujawnia imię, nazwisko, zdjęcie, datę urodzenia i inne informacje,
- przelew weryfikacyjny wiąże sprawdzenie wieku z rachunkiem bankowym,
- ręczne okazanie dokumentu wymaga udziału pracownika,
- samo zaznaczenie pola „mam 18 lat” praktycznie nie weryfikuje niczego.
Poświadczenie wieku jest rozwiązaniem pośrednim: ma być silniejsze niż deklaracja użytkownika, ale znacznie mniej inwazyjne niż przekazywanie kopii dokumentu.
Polski mObywatel już dysponuje mechanizmem, w którym zintegrowany system może otrzymać informację o pełnoletniości bez przekazywania danych osobowych użytkownika. Europejski Portfel Tożsamości Cyfrowej ma ten sposób działania ustandaryzować i rozszerzyć, również na zastosowania komercyjne oraz transgraniczne.
Dużą rolę odgrywa tutaj niepowiązywalność kolejnych operacji. W modelu unijnym dostawca potwierdzający wiek nie powinien dostawać historii stron i usług, w których użytkownik później wykorzystuje poświadczenie. Z kolei serwis otrzymujący potwierdzenie nie potrzebuje poznawać tożsamości osoby. Rozwiązanie wykorzystuje mechanizmy kryptograficzne projektowane właśnie po to, żeby nie tworzyć prostego identyfikatora umożliwiającego śledzenie użytkownika między różnymi usługami.
To nie jest detal techniczny. Gdyby jeden stały identyfikator 18+ był przedstawiany na kilkunastu stronach, operatorzy mogliby próbować łączyć aktywność tej samej osoby. Dobrze zaprojektowana weryfikacja wieku musi potwierdzać cechę, a nie produkować nowy identyfikator reklamowy.
Kiedy rozwiązanie trafi do użytkowników i gdzie pojawiają się problemy
Polska jest już na etapie praktycznych testów. 16 września 2026 r. uruchomiono Sandbox Europejskiego Portfela Tożsamości Cyfrowej przeznaczony dla firm i instytucji. Organizacje mogą w nim sprawdzać integrację swoich usług z rozwijanym portfelem.
Na pierwszym etapie uczestnicy korzystają z demonstracyjnej aplikacji mObywatel Europa, testowych danych identyfikacyjnych oraz webowego weryfikatora. Sandbox jest bezpłatny. Mogą do niego zgłaszać się m.in. podmioty z bankowości, ubezpieczeń, telekomunikacji, transportu, edukacji, ochrony zdrowia, handlu i usług cyfrowych.
Dla zwykłego użytkownika istotniejszy jest kolejny termin: grudzień 2026 r. Wtedy Europejski Portfel Tożsamości Cyfrowej ma dołączyć do ekosystemu mObywatela w wersji pilotażowej.
W przypadku polskiego pilotażu zapowiedziano ważny warunek. Pierwsze uruchomienie portfela ma wymagać jednorazowego silnego uwierzytelnienia za pomocą e-dowodu, czyli dowodu osobistego z warstwą elektroniczną. Wszystkie dowody wydawane w Polsce od 4 marca 2019 r. są e-dowodami. Wymiana ważnego dokumentu na dokument z warstwą elektroniczną jest bezpłatna.
To może być jedna z pierwszych niedogodności praktycznych. Sam fakt posiadania aplikacji mObywatel nie oznacza automatycznie, że użytkownik będzie od pierwszego dnia gotowy do korzystania z wszystkich funkcji portfela europejskiego. Trzeba rozdzielić aktywację portfela od jego późniejszego używania.
Drugi problem leży po stronie usługodawców. Funkcja w aplikacji nie wystarczy. Sklep, portal czy inna platforma musi przygotować własny system do wysłania właściwego żądania i sprawdzenia otrzymanego poświadczenia. Dlatego uruchomienie sandboxa kilka miesięcy przed wdrożeniem produkcyjnym ma znaczenie: to właśnie integracje najczęściej powodują opóźnienia, a nie sam ekran w aplikacji.
Trzecia rzecz: Europejski Portfel Tożsamości Cyfrowej nie oznacza obowiązkowego legitymowania się mObywatelem podczas zwykłego korzystania z internetu. Sam portfel ma być dobrowolny. To, czy konkretny serwis musi sprawdzać wiek, wynika z charakteru usługi, obowiązujących przepisów albo zasad dostępu do określonych treści. Nie należy więc mylić dostępności technicznego mechanizmu z powszechnym obowiązkiem używania go.
Dla użytkownika najbardziej podejrzana powinna być sytuacja, w której serwis deklaruje stosowanie „nowoczesnej weryfikacji wieku”, a następnie nadal żąda zdjęcia dowodu, numeru PESEL i dokładnej daty urodzenia, mimo że potrzebuje wyłącznie potwierdzenia 18+. Minimalizacja danych traci sens, jeśli po kryptograficznym potwierdzeniu wieku formularz ponownie zbiera te same informacje.
FAQ – weryfikacja wieku w mObywatelu
Czy serwis zobaczy moją datę urodzenia?
W modelu potwierdzania progu wieku – nie. Usługodawca ma otrzymać informację, że określony warunek został spełniony, np. „użytkownik ma ukończone 18 lat”, bez dokładnej daty urodzenia i bez danych potrzebnych do ustalenia tożsamości.
Czy można w ten sposób sprawdzić tylko pełnoletność?
Nie. Technologia obsługuje różne progi wieku. Unijny model przewiduje możliwość stosowania m.in. kryteriów 13+ czy 65+, a dokumentacja Europejskiego Portfela Tożsamości Cyfrowej zakłada również poświadczenia takich progów jak 16, 18 lub 21 lat. Samo istnienie technicznej możliwości nie oznacza jednak, że każdy z tych limitów będzie stosowany w Polsce.
Czy funkcja jest już dostępna na każdej stronie współpracującej z mObywatelem?
Nie. mObywatel już może przekazywać informację o pełnoletniości w określonych integracjach systemowych, ale pełny model Europejskiego Portfela Tożsamości Cyfrowej jest nadal wdrażany. Od 16 września 2026 r. firmy mogą korzystać z polskiego sandboxa, a pilotaż portfela dla użytkowników zapowiedziano na grudzień 2026 r.
Czy korzystanie z Europejskiego Portfela Tożsamości Cyfrowej będzie płatne?
Nie dla osoby fizycznej. Unijne przepisy przewidują, że wydanie, używanie i unieważnienie portfela mają być dla osób fizycznych bezpłatne.
Czy mObywatel będzie jedyną dopuszczalną metodą potwierdzania wieku?
Nie. Europejski Portfel Tożsamości Cyfrowej ma być dobrowolny. Sam obowiązek sprawdzenia wieku w konkretnej usłudze nie jest tym samym co obowiązek korzystania właśnie z mObywatela. W odpowiednich przypadkach usługodawcy mogą potrzebować alternatywnych metod.
Czy zrzut ekranu z komunikatem „18+” wystarczy?
Nie powinien. Sednem rozwiązania jest kryptograficzna weryfikacja poświadczenia, a nie wygląd komunikatu na ekranie. Zwykły screenshot można skopiować lub przerobić i nie daje odbiorcy możliwości sprawdzenia autentyczności informacji.
Jeżeli chcesz przygotować się do tej zmiany jako użytkownik, najpierw sprawdź swój dowód osobisty, a nie ustawienia aplikacji. Dla zapowiedzianego polskiego pilotażu Europejskiego Portfela Tożsamości Cyfrowej podstawowym warunkiem aktywacji jest e-dowód. Dopiero później ma sens sprawdzanie, które sklepy, platformy i usługi wdrożyły potwierdzanie samego progu wieku. Jeżeli natomiast projektujesz taką usługę, pierwszym błędem do usunięcia jest żądanie pełnej daty urodzenia tam, gdzie do podjęcia decyzji wystarcza odpowiedź „próg wieku spełniony – tak/nie”.
Więcej informacji na: rodzinnewskazowki.pl
