AltID og digital identitet: Fem sikkerhedsvalg før I modtager digitale beviser

Danmark fik den 3. juni 2026 sin første officielle app til digitale ID-beviser. AltID kan i første version rumme et aldersbevis og et legitimationskort, og flere beviser er planlagt.

For virksomheder og myndigheder introducerer løsningen en ny måde at modtage og kontrollere identitetsoplysninger på, hvor borgeren kan dele mindre data end ved traditionel legitimation.

Artiklen gennemgår fem sikkerhedsvalg, før organisationen tager digitale beviser i brug.

Et fysisk ID viser ofte flere oplysninger, end modtageren har brug for. Ved et almindeligt alderstjek kan navn, adresse og fødselsdato blive synlige, selv om organisationen kun skal vide, om personen er over en bestemt alder. AltIDs aldersbevis kan i stedet bekræfte eksempelvis 18+ uden at udlevere de øvrige oplysninger.

Det er dataminimering i praksis. Færre modtagne oplysninger kan mindske eksponeringen ved fejl, misbrug og sikkerhedsbrud. Men gevinsten opstår kun, hvis organisationen undgår at kopiere, logge eller gemme flere data end formålet kræver.

Visuel kontrol og elektronisk verifikation er ikke det samme

Digitaliseringsstyrelsen beskriver flere måder at modtage AltID på. Ved fysisk kontakt kan et bevis kontrolleres visuelt. Organisationen kan også modtage beviset elektronisk via en QR-kode og et it-system, der kan kontrollere, om beviset er ægte og gyldigt. Den elektroniske metode er særligt relevant online og i selvbetjeningsløsninger.

Valget bør følge risikoen. Et enkelt fysisk alderstjek og adgang til en reguleret digital tjeneste har ikke nødvendigvis samme krav til sikkerhed, dokumentation eller tilgængelighed. En skærmvisning eller et billede af et bevis må heller ikke automatisk behandles som en verificeret digital oplysning.

Fem sikkerhedsvalg før I tager AltID i brug

Afgræns formålet

Beskriv præcist, hvorfor I skal kontrollere identitet eller alder. Bed kun om de attributter, der er nødvendige for den konkrete opgave.

Vælg kontrolniveau efter risiko

Afgør, hvornår visuel kontrol er nok, og hvornår elektronisk verifikation af ægthed og gyldighed er nødvendig.

Kortlæg integration og data

Dokumentér hvilke systemer der modtager beviset, hvilke oplysninger der logges, hvem der har adgang, og hvornår data slettes.

Træn medarbejderne

Brug den officielle vejledning, og øv håndtering af utydelige skærme, afbrudte forbindelser, mistænkelige QR-koder og borgere, der ikke kan eller ønsker at bruge appen.

Planlæg fejl og ændringer

Fastlæg en alternativ arbejdsgang ved driftsstop, en kontaktvej ved mistanke om misbrug og en ejer, der følger ændringer i AltID, eIDAS2 og de tekniske standarder.

Fra dansk app til europæisk identitetsinfrastruktur

AltID er den danske implementering af den europæiske digitale identitetstegnebog under eIDAS2. EU-landene skal stille mindst én digital identitetstegnebog til rådighed, og offentlige myndigheder samt udvalgte private sektorer kan blive forpligtet til at understøtte autentifikation eller signering med tegnebogen. Digitaliseringsstyrelsen forventer en trinvis udbygning af AltID.

ENISA arbejder med certificering af EU-tegnebøger, så sikkerhedskrav kan kontrolleres mere ensartet på tværs af medlemsstaterne. For danske organisationer betyder det, at en løsning bør bygges på officielle grænseflader og standarder frem for lokale genveje.

Den mest robuste indførelse begynder med en konkret situation, eksempelvis alderskontrol ved udlevering af en vare eller adgang til en bestemt tjeneste. Test hele forløbet fra borgerens samtykke til medarbejderens beslutning, systemets svar, logning, fejlscenarier og sletning af data.

AltID kan gøre identitetskontrol mere præcis og dataminimerende, men appen løser ikke organisationens ansvar for den samlede proces. Når formål, kontrolniveau, integration, træning og beredskab er besluttet på forhånd, bliver digital identitet en kontrolleret forbedring frem for endnu en uafklaret afhængighed.