e-Biznes² e-Biznes do kwadratu

Nowa unijna aplikacja Age Verification służy do anonimowego potwierdzania wieku w internecie i ma być dostępna od 1 lipca 2025 r. jako narzędzie wspierające serwisy w spełnianiu obowiązku skutecznej weryfikacji wieku. Nie oznacza to automatycznego „zamknięcia internetu” ani obowiązku instalowania aplikacji przez wszystkich użytkowników.

W artykule:

Od 1 lipca zaczyna się etap wdrażania nowych rozwiązań po stronie platform i usług online. Dla przeciętnego użytkownika i większości firm w Polsce będzie to proces stopniowy, a nie gwałtowna rewolucja.

1. Skąd wzięła się weryfikacja wieku w UE?

Unia Europejska od kilku lat zaostrza regulacje dotyczące ochrony małoletnich w internecie. Powody są przede wszystkim trzy:

  • Ochrona przed treściami 18+ – pornografia, hazard, alkohol, niektóre gry i usługi finansowe powinny być dostępne wyłącznie dla dorosłych;
  • Ograniczanie ryzyk związanych z social mediami – wiele platform ma dolną granicę wieku (np. 13–16 lat), ale dotąd „weryfikacja” często ograniczała się do okienka „kliknij, że masz 18 lat”;
  • Egzekwowanie istniejących przepisów – m.in. rozporządzenia o ochronie danych (RODO) i regulacji dotyczących usług cyfrowych (DSA), które wymagają skutecznych mechanizmów ochrony małoletnich.

Dlatego Komisja Europejska pracuje nad technologią umożliwiającą anonimową weryfikację wieku, która ma zastąpić pozorne rozwiązania typu „checkbox” i jednocześnie lepiej chronić prywatność niż proszenie użytkownika o przesyłanie skanu dowodu na każdą stronę.

2. Czym jest aplikacja Age Verification (AV)?

Projekt Komisji Europejskiej

Komisja Europejska opracowała referencyjną aplikację Age Verification (AV), której kod źródłowy i specyfikacje techniczne zostały upublicznione.

To wzorcowe rozwiązanie, które państwa członkowskie i dostawcy usług mogą przyjąć, dostosować lub wykorzystać jako podstawę własnych systemów weryfikacji wieku.

Założenia aplikacji są proste i nastawione na prywatność:

  • służy do potwierdzenia wieku, najczęściej pełnoletności (18+),
  • umożliwia weryfikację bez przekazywania serwisowi danych osobowych,
  • działa zgodnie z zasadą minimalizacji danych i „privacy by design”.

Co dokładnie „wie” o użytkowniku?

W typowym scenariuszu aplikacja działa w sposób ograniczający zakres danych:

  • w rejestracji weryfikuje wiek użytkownika na podstawie uprzednio zweryfikowanych dokumentów (np. dowód, paszport, dane z rejestrów państwowych),
  • zapamiętuje wyłącznie atrybut wieku (np. „18+” lub przedział),
  • przy żądaniu weryfikacji przekazuje serwisowi tylko informację o spełnieniu warunku wieku, bez danych identyfikujących osobę.

Dzięki temu serwis otrzymuje odpowiedź w stylu: „użytkownik jest pełnoletni”, a nie: „Jan Kowalski, PESEL 123, mieszka w…”.

3. Co ma się wydarzyć 1 lipca – fakty zamiast nagłówków

W polskich mediach pojawiło się wiele tytułów w rodzaju „Bez nowej aplikacji nie wejdziesz do internetu”, „Bez aplikacji nie zalogujesz się do social mediów”. To uproszczenie, które warto zestawić z bardziej precyzyjnymi informacjami.

Co mówi Komisja i materiały branżowe?

Aplikacja Age Verification ma być dostępna od 1 lipca 2025 r. jako rozwiązanie referencyjne na poziomie UE. Równolegle zaczynają obowiązywać przepisy wymagające, by platformy oferujące treści lub usługi z ograniczeniem wiekowym wdrażały skuteczne systemy weryfikacji wieku.

W praktyce oznacza to stopniowe wdrażanie skutecznej weryfikacji wieku w serwisach z ograniczeniami oraz traktowanie aplikacji AV jako jednego z możliwych narzędzi, a nie jedynej dopuszczalnej metody.

Czy aplikacja jest obowiązkowa dla użytkowników?

Nie.

Polskie Ministerstwo Cyfryzacji jasno stwierdziło, że:

„Obywatele Polski nie są zobowiązani do korzystania z żadnej aplikacji mobilnej do potwierdzania wieku, która miałaby im umożliwić korzystanie z serwisów internetowych”.

Fundacja Panoptykon (organizacja specjalizująca się w prawach cyfrowych) dodaje, że:

  • rozwiązanie nie jest obligatoryjne ani dla państw (nie muszą tworzyć własnej aplikacji);
  • nie jest też obowiązkowe dla stron internetowych (nie muszą z niej korzystać);
  • dlatego „1 lipca nie zmieni się absolutnie nic” w sensie powszechnego przymusu instalacji aplikacji.

To oznacza, że nie ma unijnego przepisu nakazującego każdemu obywatelowi instalację konkretnej aplikacji ani automatycznej blokady dostępu do „internetu jako takiego”.

Skąd rozbieżności w przekazie?

Część mediów opisuje zmiany w kategoriach „rewolucji”, sugerując, że bez aplikacji nie będzie można korzystać z popularnych serwisów, takich jak Facebook, YouTube, Instagram czy TikTok. Z kolei:

  • Resort Cyfryzacji w Polsce,
  • organizacje takie jak Panoptykon,
  • branżowe portale finansowe i cyberbezpieczeństwa,

wskazują, że nie istnieje obowiązek instalowania aplikacji po stronie obywateli, a narzędzie będzie raczej opcją, z której serwisy mogą skorzystać, by spełnić wymogi dotyczące ochrony małoletnich.

Dla biznesu oznacza to: nowy standard i nowe narzędzie, a nie odgórny nakaz korzystania z jednej konkretnej aplikacji.

4. Gdzie w praktyce będzie stosowana weryfikacja wieku?

Z punktu widzenia przedsiębiorców internetowych najważniejsze jest, które typy działalności są objęte wymogiem skutecznej weryfikacji wieku.

Strony i usługi z treściami 18+

W szczególności dotyczy to następujących obszarów:

  • serwisy z pornografią,
  • usługi i strony związane z hazardem,
  • sprzedaż alkoholu i innych produktów z ograniczeniem wiekowym.

W tych kategoriach weryfikacja wieku jest kluczowa i od lat obecna w przepisach krajowych i unijnych. Aplikacja AV ma być wygodnym narzędziem, które pozwala spełnić te wymogi w sposób anonimowy po stronie użytkownika.

Platformy społecznościowe i serwisy z dolną granicą wieku

Weryfikacja wieku może dotyczyć także popularnych platform społecznościowych i usług online. Przykładowe platformy:

  • Facebook,
  • Instagram,
  • X (dawniej Twitter),
  • TikTok,
  • YouTube,
  • Snapchat,
  • Pinterest,
  • LinkedIn (minimalny wiek 16 lat).

Wiele z nich formalnie dopuszcza użytkowników od 13–16 roku życia, ale realnie korzystają z nich młodsze dzieci. UE oczekuje realnego mechanizmu sprawdzania wieku, a nie wyłącznie deklaracji w regulaminie. Nie oznacza to jednak, że wszystkie te serwisy muszą używać akurat aplikacji AV – mogą wdrożyć inne, równoważne systemy, o ile są skuteczne i zgodne z prawem.

5. Jak działa weryfikacja wieku z aplikacją – krok po kroku dla użytkownika

Choć w szczegółach implementacja może się różnić, typowy proces (wg opisów Komisji i źródeł branżowych) wygląda następująco:

Rejestracja w aplikacji

  1. Instalacja aplikacji AV na telefonie lub innym urządzeniu.
  2. Potwierdzenie tożsamości i wieku: np. zeskanowanie dokumentu (dowód, paszport) lub wykorzystanie zaufanego źródła (krajowe eID); aplikacja weryfikuje dane i zapisuje atrybut wieku użytkownika.
  3. Ustawienie zabezpieczenia (PIN, biometria) i korzystanie z aplikacji jako „portfela” potwierdzenia wieku.

Logowanie do serwisu z wymogiem wieku

  1. Użytkownik wchodzi na stronę lub do aplikacji, która wymaga weryfikacji wieku (np. serwis 18+, platforma społecznościowa).
  2. Serwis wyświetla prośbę o weryfikację wieku (np. kod QR do zeskanowania lub link otwierający aplikację AV).
  3. Użytkownik:
  • skanuje kod QR lub akceptuje żądanie w aplikacji AV,
  • aplikacja sprawdza lokalnie jego atrybut wieku (18+/niepełnoletni),
  • aplikacja przekazuje serwisowi tylko wynik weryfikacji wieku, bez pozostałych danych osobowych.

Efekt wygląda tak:

  • serwis wie, że warunek wieku jest spełniony,
  • nie ma potrzeby przechowywania skanów dokumentów, dat urodzenia czy adresów użytkowników,
  • użytkownik zachowuje większą kontrolę nad tym, jakie informacje są ujawniane.

Czy można korzystać z internetu bez tej aplikacji?

Tak. Brak jest przepisu nakazującego instalację aplikacji AV jako warunku korzystania z internetu. Konkretne serwisy mogą wymagać jakiejś formy weryfikacji wieku (np. poprzez AV lub inne narzędzie). Jeżeli użytkownik nie chce korzystać z AV, serwis może zaproponować alternatywne metody (np. płatność kartą, krajowe eID, inny dostawca AV) – to decyzje biznesowe danego podmiotu.

6. Co to oznacza dla firm – obowiązki i możliwości

Kto powinien się przygotować?

Najbardziej dotknięte będą następujące kategorie biznesów:

  • E‑commerce – sprzedaż produktów z ograniczeniem wiekowym (alkohol, wyroby tytoniowe, produkty erotyczne);
  • Serwisy z treściami dla dorosłych – wideo 18+, portale erotyczne;
  • Operatorzy hazardu online – gry z realnymi stawkami;
  • Duże platformy społecznościowe – serwisy z masową treścią generowaną przez użytkowników;
  • Usługi z dolną granicą wieku – np. wybrane usługi finansowe lub inwestycyjne.

Od 1 lipca 2025 r. w UE wchodzą w życie przepisy, które zobowiązują platformy internetowe do wdrażania skutecznych systemów weryfikacji wieku użytkowników.

Aplikacja AV jako jedno z narzędzi

Aplikacja AV jest jednym z rozwiązań, które mogą wykorzystać firmy, aby osiągnąć trzy kluczowe cele:

  • anonimowość – potwierdzenie pełnoletności bez ujawniania zbędnych danych;
  • ograniczenie zakresu danych – brak konieczności przechowywania skanów dokumentów;
  • zgodność z RODO – wsparcie zasady minimalizacji danych.

Z perspektywy biznesowej korzystanie z narzędzia referencyjnego przynosi dodatkowe korzyści:

  • niższe koszty – brak potrzeby budowy własnego systemu od zera;
  • łatwiejsza integracja – ujednolicone standardy między serwisami;
  • lepsza pozycja wobec regulatorów – „używamy referencji KE”.

Nie jest to jednak wymóg – firmy mogą wdrożyć inne rozwiązania, o ile spełnią kryteria skuteczności i zgodności z prawem.

Polska perspektywa prawna

Ministerstwo Cyfryzacji podkreśla, że obywatele nie są zobowiązani do korzystania z aplikacji mobilnej do potwierdzania wieku i brak jest krajowego przepisu uzależniającego dostęp do serwisów od konkretnej aplikacji. Jednocześnie obowiązki wynikają z prawa unijnego i w praktyce regulatorzy oczekują realnej ochrony małoletnich, szczególnie na większych platformach. Dla biznesu oznacza to: wolność wyboru narzędzi, ale brak wolności od odpowiedzialności.

7. Mity i obawy – co warto wyjaśnić klientom i użytkownikom

Mit 1 – „bez aplikacji nie wejdziesz do internetu”

Nieprawda. Nie ma przepisu nakazującego instalację AV jako warunku korzystania z internetu czy social mediów. Rozwiązanie nie jest obligatoryjne ani dla państw, ani dla stron – 1 lipca nie pojawi się odgórna blokada „całego internetu”.

Mit 2 – „aplikacja będzie śledzić, na jakie strony wchodzę”

Założenie jest odwrotne: AV ma umożliwiać potwierdzenie pełnoletności bez przekazywania danych osobowych każdemu odwiedzanemu serwisowi. Serwis otrzymuje wyłącznie informację „wiek spełnia wymagania”, bez szczegółów o osobie.

Każdy system wytwarza pewne metadane, jednak projekt UE zakłada minimalizację danych i rozdzielenie informacji o użytkowniku od konkretnych serwisów.

Mit 3 – „od 1 lipca zablokują wszystkie moje konta w social mediach”

1 lipca to data udostępnienia aplikacji AV i wejścia w życie obowiązku stosowania skutecznej weryfikacji wieku dla wybranych usług. Nie ma informacji o jednorazowej, masowej blokadzie wszystkich kont ani o sztywnych harmonogramach dla każdej platformy. Rozwiązania będą wdrażane stopniowo, bez przymusu instalacji konkretnej aplikacji.

Mit 4 – „to polski rząd wprowadza tę aplikację”

Projekt aplikacji AV powstaje na poziomie UE jako inicjatywa Komisji Europejskiej. Polski rząd nie wprowadził krajowego obowiązku korzystania z aplikacji i zaznacza, że obywatele nie są zobowiązani do jej używania.

8. Prywatność i bezpieczeństwo – na co zwracają uwagę regulatorzy

Minimalizacja danych

Unijne podejście opiera się na zasadach privacy by design (projektowanie z myślą o ochronie danych od początku) oraz minimalizacji danych (serwis ma dostać odpowiedź „warunek wieku spełniony”, a nie pełny profil użytkownika). To przekłada się na mniejsze ryzyko po stronie firm.

W praktyce korzystanie z AV może być dla firmy korzystne w trzech obszarach:

  • bezpieczeństwo – mniej wrażliwych danych w bazie,
  • koszty – mniej obowiązków związanych z przechowywaniem dokumentów,
  • RODO – mniejsze ryzyko naruszeń.

Otwarty kod i audytowalność

Komisja opublikowała kod źródłowy i specyfikacje techniczne aplikacji AV. To umożliwia:

  • niezależne audyty bezpieczeństwa,
  • ocenę zgodności z zasadami ochrony danych,
  • adaptację rozwiązania przez branżę przy zachowaniu przejrzystości.

9. Co dalej – unijny portfel tożsamości cyfrowej

Warto wiedzieć, że aplikacja AV ma charakter tymczasowy – planuje się, że zostanie zastąpiona unijnym portfelem tożsamości cyfrowej około końca 2026 r.

Portfel tożsamości cyfrowej ma umożliwiać przechowywanie wielu atrybutów (wiek, uprawnienia, kwalifikacje) w jednym zaufanym narzędziu, a weryfikacja wieku będzie jednym z dostępnych atrybutów użytkownika.

Dla firm oznacza to potrzebę elastycznej strategii opartej na standardach unijnych, z możliwością łatwej integracji z przyszłym portfelem.

10. Praktyczny poradnik dla przedsiębiorców – co zrobić „na już”

Zrób audyt tego, co oferujesz

Na start uporządkuj ofertę i zasady dostępu na swojej platformie:

  • zidentyfikuj treści i produkty z ograniczeniem wiekowym – pornografia/erotyka, hazard, alkohol, wyroby tytoniowe, gry, produkty dla dorosłych;
  • skataloguj usługi pod kątem ryzyka ekspozycji małoletnich i obowiązujących wymogów;
  • sprawdź formalną dolną granicę wieku w Twoim serwisie (np. 13, 16, 18 lat);
  • oceń miejsca krytyczne (rejestracja, zakup, dostęp do treści), w których niezbędna jest weryfikacja wieku.

Oceń ryzyka i wymogi regulacyjne

Zbadaj, które przepisy UE i krajowe dotyczą Twojej działalności (DSA, RODO, regulacje branżowe) oraz czy obecne rozwiązania (np. „checkboxy”) można uznać za skuteczną weryfikację wieku – w większości przypadków odpowiedź będzie negatywna.

Wybierz strategię weryfikacji wieku

Dobierz zestaw metod dopasowany do profilu ryzyka i wygody użytkownika:

  • Aplikacja AV – referencyjny kanał potwierdzania wieku w UE;
  • Krajowe eID – integracja z systemami identyfikacji elektronicznej;
  • Dostawcy komercyjni AV – rozwiązania rynkowe spełniające wymogi UE;
  • Inne metody zgodne z prawem – np. weryfikacja płatnością kartą.

Pamiętaj: przepisy nie narzucają jednej technologii, ale wymagają skutecznego rezultatu – rzeczywistej weryfikacji wieku.

Zaplanuj integrację techniczną

Ustal plan działań technicznych i operacyjnych:

  • przygotuj zespół IT lub integratora – odpowiedzialnego za wdrożenie i utrzymanie rozwiązania;
  • wdroż obsługę żądań weryfikacji wieku – np. generowanie kodów QR, komunikację z API, obsługę odpowiedzi;
  • zapisuj wyniki weryfikacji w systemach backendowych oraz skonfiguruj logikę dostępu (blokady, komunikaty, zgody rodzicielskie);
  • uwzględnij scenariusze – użytkownik z AV (szybka akceptacja), użytkownik bez AV (alternatywna metoda lub ograniczony dostęp).

Zadbaj o RODO i komunikację z użytkownikami

Skup się na transparentności i minimalizacji danych:

  • przeanalizuj przepływ danych – kto, co, gdzie i jak przetwarza oraz przechowuje;
  • zaktualizuj politykę prywatności i regulamin – jasno wyjaśnij, dlaczego weryfikujesz wiek, jakie masz podstawy prawne i jakich narzędzi używasz (w tym ewentualnie AV);
  • przygotuj prostą komunikację – podkreśl, że weryfikacja wynika z prawa i chroni małoletnich, a zastosowane rozwiązania minimalizują dane (np. AV nie przekazuje serwisowi pełnych danych osobowych).