Fra Papir-IDP til Digital Fremtid: En Faseopdelt Migrationsvejledning for Grænseoverskridende Køretøjslegitimation

Overgangen fra papirbaserede internationale kørekortsbeviser (IDP’er) til en fremtidig digital IDP vil ikke ske, fordi endnu et standardiseringsorgan offentliggør endnu en specifikation. Det vil ske, fordi regeringer gennemfører en omhyggelig migrationssti — én der holder det juridiske nutid kørende, mens den digitale fremtid bygges op i lag.

Hvorfor Migration, Ikke Arkitektur, Er Den Virkelige Udfordring

Det sværeste problem i diskussionen om fremtidens IDP er ikke længere den tekniske arkitektur. Det er migrationen.

De fleste byggeklodser eksisterer allerede:

• ISO-standarder for fysiske og mobile kørekort (ISO/IEC 18013-serien)
• En internetpræsentationsudvidelse til mobile kørekort (mDL’er)
• Færdiggjorte OpenID-udstedelses- og præsentationsprotokoller (OpenID4VCI 1.0 og OpenID4VP 1.0)
• W3C’s datamodel for verificerbare legitimationsoplysninger
• Regionale tillidsinfrastrukturer
• Aktive offentlige implementeringer

Samtidig er det globale juridiske lag stadig under udvikling. UNECE-dokumenter fra 2025 og 2026 viser igangværende arbejde med at modernisere nationale og internationale køretilladelser — herunder mobile og digitale tilladelseskoncepter. EU’s nye regler for kørekort trådte i kraft den 25. november 2025 og finder anvendelse i medlemsstaterne inden for fire år.

Det virkelige spørgsmål er ikke længere, om en digital IDP kan bygges. Spørgsmålet er: hvordan bevæger regeringer sig fra papir-IDP-logik til en fremtidig grænseoverskridende legitimationsstak uden at forstyrre rejser, håndhævelse eller juridisk sikkerhed undervejs?

Svaret er ikke en pludselig udskiftning. Det er en lagdelt migration.

Kerneprincippet: Tilføj Først, Erstat Senere

Den overordnede regel bør være enkel: tilføj nye lag først, erstat de gamle senere.

Dette princip er allerede indlejret i de officielle materialer:

• ISO/IEC 18013-1:2018 giver mulighed for, at ét sikkert kørekort erstatter to dokumenter i mange tilfælde, men tillader eksplicit lande at beholde deres nationale design og udstede et ekstra kort, hvor det er nødvendigt.
• EU’s nye regler bevarer fysiske kørekort som mulighed på anmodning, særligt ved rejser til lande uden for EU, der ikke anerkender digitale kørekort.
• AAMVA’s implementeringsvejledning kræver, at udstedende myndigheder fortsat tilbyder fysiske legitimationsoplysninger.

Standarderne beder ikke regeringer om at slå en kontakt om. De tilbyder en gradvis vej.

Fase 0: Ryd Op i Den Nationale Registrering Først

Regeringer ønsker ofte at starte med den synlige del af den digitale transformation — applikationen, QR-koden, wallet-demonstrationen.

Det er det forkerte sted at starte.

En fremtidig IDP kan kun være så pålidelig som den nationale kørekortregistrering, der ligger til grund for den. ISO/IEC 18013-1 definerer de fysiske egenskaber og det grundlæggende datasæt for et ISO-kompatibelt kørekort, og ISO/IEC 18013-5 definerer de grænseflader, der giver læsere og verificerere — herunder dem i andre lande — mulighed for at indhente og verificere mDL-data. Forkerte kildedata forbliver ikke lokale; de bliver maskinverificerbare forkerte data i stor skala.

Fase 0 handler derfor om intern datakvalitet. Regeringer bør normalisere:

• Kategorimæssige tilknytninger for kørekort
• Begrænsninger og godkendelser
• Udløbs- og fornyelsesregler
• Suspenderinger og tilbagekaldelser
• Translittereringspolitik
• Udstederidentifikatorer
• Statusdefinitioner

De bør også afgøre, hvad der er internationalt relevant, og hvad der kun gælder nationalt. Dette arbejde er usynligt, men det er det, der omdanner en national registrering til noget, der kan holde til grænseoverskridende præsentation.

Fase 1: Standardisér det Fysiske Lag og Hold Det i Live

En realistisk migration begynder ikke med at eliminere papir. Den begynder med at gøre det fysiske lag mere sikkert og mere interoperabelt.

ISO/IEC 18013-1 er nyttig her præcis fordi den er overgangsbaseret. Den giver mulighed for, at ét kort erstatter to dokumenter i de fleste tilfælde, men tillader også jurisdiktioner, der bevarer deres eget nationale design — eller som ikke anvender latinske tegn på det nationale kørekort — at udstede et ekstra kort med eller uden ISO maskinlæsbare teknologier.

EU’s egne regler bevarer fysiske kørekort som mulighed på anmodning, særligt for:

• Bilister, der ikke bruger en smartphone
• Rejser til lande, der ikke anerkender digitale kørekort
• Alle, der foretrækker et fysisk dokument

AAMVA kræver ligeledes, at udstedende myndigheder fortsat tilbyder fysiske legitimationsoplysninger.

Fase 1 bør derfor kendetegnes ved fysisk kontinuitet, forbedret semantik og bedre maskinlæsbarhed — ikke eliminering.

Et vigtigt punkt hører hjemme her: AAMVA er meget klar på, at en visuel gengivelse af et kørekort på en telefon — brugt som et visningsbillede — ikke kvalificerer som et mDL. Et skærmbillede, en PDF-scanning eller et statisk kortbillede i en app er ikke et seriøst migrationstrin. Det er en reduktion i sikkerhed præsenteret som fremskridt.

Fase 2: Byg Nationalt mDL Før International Ambition

Det næste skridt er ikke en global digital tilladelse. Det næste skridt er national mobil paritet.

ISO/IEC 18013-5 definerer grænsefladerne mellem mDL’en og læseren samt mellem læseren og den udstedende myndigheds infrastruktur. Standarden muliggør brug af verificerere i andre lande, men det er en kapabilitet, ikke en implementeringsplan. Regeringer, der bevæger sig direkte fra papir-IDP til grænseoverskridende digitale påstande — uden først at få nationalt mDL til at fungere i stor skala — springer nødvendige mellemtrin over.

En komplet Fase 2 bør omfatte:

• National mDL-udstedelse
• National læserudrulning
• Nationale vejsideanvendelsestilfælde
• Uddannelsesprogrammer for verificerere
• Fortsat tilgængelighed af det fysiske kørekort

EU’s manual for anvendelsestilfælde med mobile kørekort bemærker, at medlemsstaterne kan udstede og anerkende mDL’er til national brug tidligere — selv før den bredere EU-dækkende tidsplan.

Denne fase kræver også valg af den rette hentningsmodel. AAMVA’s implementeringsvejledning bemærker, at ISO/IEC 18013-5 kræver understøttelse af enhedshentning og tillader serverhentning, men AAMVA forbyder selv serverhentning på grund af bekymringer om sporing og privatlivets fred. Regeringer, der ønsker at bevare offentlighedens tillid, bør behandle lokal, enhedsbaseret præsentation som standard — ikke afhængighed af realtidsudsteder.

Fase 3: Byg Tillidsinfrastruktur Før Masseudrulning af Verificerere

Dette er den fase, som regeringer mest sandsynligt vil underfinansiere, fordi den er usynlig for slutbrugere og derfor nem at udsætte.

Det er også den fase, der afgør, om hele migrationen bliver troværdig.

En verificerer kan ikke stole på en mobil eller grænseoverskridende kørselslegitimation blot fordi wallet’en ser officiel ud. Den har brug for:

• Offentlige nøgler
• Udstedermetadata
• Tillidsankre
• En pålidelig måde at vide, hvilke udstedere der er legitime

AAMVA’s Digital Trust Service er et konkret eksempel. Deltagende udstedende myndigheder leverer deres offentlige nøgler, og disse nøgler samles i en downloadbar liste, som afhængige parter kan indhente, inden de interagerer med et mDL.

Europa tager den samme retning i en anden styringsform. EUDI-arkitekturen kræver, at afhængige parter registrerer sig, herunder de attributter, de har til hensigt at anmode om. EU’s mDL-manual tilføjer, at medlemsstaterne ville underrette Kommissionen om autoriserede mDL-udstedere, og at Kommissionen ville offentliggøre en liste til verifikationsformål.

Fase 3 er det øjeblik, hvor regeringer skal etablere:

• Distribution af udstedernøgler
• Offentliggørelse af tillidsankre
• Registrering af verificerere
• Rolle- og formålsmetadata
• Politikversionering

Uden denne fase er grænseoverskridende verifikation et designkoncept uden reel infrastruktur.

Fase 4: Certificér Læsere, Ikke Kun Wallets

Alt for mange digitale ID-implementeringer fokuserer på wallet-udstedelse og glemmer læsersiden. Men fremtidens IDP er i lige så høj grad et verificererproblem som et indehaverproblem.

ISO/IEC TS 18013-6:2025 specificerer testmetoder for mDL-overensstemmelse og læseroverensstemmelse på både mDL-grænsefladen og den valgfrie udstedelsesgrænseflade til myndigheder. ISO bemærker dog, at testtilfælde for udstedende myndigheders infrastruktur på dens grænseflade til læseren ikke er inkluderet. Den mangel er betydelig. Regeringer kan ikke udelukkende stole på standarden — de har stadig brug for:

• Økosystemtest
• Uafhængige revisioner
• Operationel certificering
• Styringsrammer for læsere

Det er også her, verificererkategorier skal blive reelle. EUDI-arkitekturen kræver, at registrering af afhængige parter specificerer de attributter, den afhængige part har til hensigt at anmode om. Politilæsere, udlejningsplatforme, arbejdsgiveres overholdelsessystemer og forsikringsselskabernes skadesværktøjer bør ikke behandles som én generisk læserkategori. De har brug for:

• Forskellige registreringsprofiler
• Forskellige autoriserede anmodninger
• Forskellige opbevaringsregler
• Forskellige tilsynsordninger

Fase 4 handler ikke om at distribuere læserapplikationer. Det handler om at skabe et styret læseøkosystem.

Fase 5: Åbn Fjernpræsentation Kun Efter at Personlige Flows Er Rutine

Regeringer tiltrækkes ofte af online-anvendelsestilfælde først, fordi de virker moderne og politisk attraktive. Det er den forkerte rækkefølge.

Fjernpræsentation er kraftfuld, men den bliver risikabel, når den bruges som en genvej uden om uløste tillids- og verificererproblemer. Protokollaget er nu tilstrækkeligt modent til kontrolleret implementering:

• ISO/IEC TS 18013-7:2025 tilføjer internetpræsentation af et mDL
• OpenID4VCI 1.0 og OpenID4VP 1.0 blev færdiggjort i 2025
• W3C’s datamodel for verificerbare legitimationsoplysninger 2.0 blev en W3C-anbefaling den 15. maj 2025

EU’s mDL-manual peger på det rette første fjernscenarie: biludlejning. Den siger eksplicit, at udlejningsvirksomheder kan kontrollere kundens ret til at køre enten ved afhentning eller ved at modtage kørekortoplysninger online på forhånd.

En migration på regeringsniveau bør sekvensere fjernpræsentation omhyggeligt:

1. Først gøres vejside- og personlige kontroller til rutine.
2. Derefter åbnes fjernforhåndskontroller og deling af forhåndsrettigheder.
3. Kun senere udvides fjernkørselslegitimation ud over de mest oplagte operationelle tilfælde.

Fase 6: Byg Korridorer, Ikke Forventninger om Øjeblikkelig Global Anerkendelse

Dette er den fase, hvor migrationen bliver politisk.

En fremtidig IDP vil ikke blive global virkelighed, fordi ét land erklærer det sådan. Den vil blive virkelighed, når anerkendelseskorridorer opstår mellem jurisdiktioner, der deler tilstrækkeligt med standarder, tillidsinfrastruktur og styring.

Beviserne er allerede der:

• AAMVA’s Digital Trust Service er en regional tillidsinfrastruktur for Nordamerika.
• EU’s nye regler skaber en regional digital kørekortssti inden for Unionen, med digitale kørekort i EU’s digitale identitetswallet og fysisk backup til brug i tredjelande.
• UNECE-dokumenter fra 2025 og 2026 viser, at det bredere internationale juridiske lag stadig er under modernisering.

Den realistiske enhed for adoption er ikke hele verden. Det er korridoren:

• EU-til-EU-anerkendelse
• AAMVA-deltagende jurisdiktioner
• Bilaterale anerkendelsespilotprojekter
• Udvalgte udlejnings- og vejsideøkosystemer med kendte læserudrulninger

Dette er ikke mangel på ambition. Det er den eneste måde at opbygge reel tillid uden at fremsætte urealistiske påstande om øjeblikkelig verdensomspændende accept.

Fase 7: Gør Digital til Standard Kun Når Backup Er Reel

Slutresultatet er ikke papirets forsvinden. Slutresultatet er, at papir bliver sekundært.

EU’s nuværende tidsplan er nyttig, fordi den er konkret:

• Det direktiv, der trådte i kraft den 25. november 2025, fastslår, at digitale kørekort vil blive udstedt som standard efter en overgangsperiode.
• Fysiske kørekort forbliver tilgængelige på anmodning.
• Lovgivningen finder anvendelse i medlemsstaterne inden for fire år.
• EU’s mDL-manual foreslår, at transportmyndigheder vil udstede kørekort som mDL’er som standard fra anden halvdel af 2029 (skal bekræftes), uden at udelukke tidligere national udstedelse og anerkendelse.

Papir bør kun flytte fra primær til backup, når tre betingelser er opfyldt:

1. Den nationale autoritative registrering er tilstrækkeligt ren.
2. Tillids- og verificereøkosystemet er tilstrækkeligt styret.
3. Kortet over grænseoverskridende korridorer er tilstrækkeligt bredt, så papir ikke længere bærer systemet.

Indtil da bør regeringer undlade at erklære papir forældet. Hvis tredjelande stadig har brug for fysisk backup, hvis udrulningen af verificerere er ufuldstændig, eller hvis modernisering af traktater stadig er i gang, er papir ikke forældet — det udfører stadig en nødvendig funktion.

Hvad Regeringer Ikke Bør Gøre

Flere fejl er værd at fremhæve eksplicit:

• Kræv ikke wallet-eksklusiv identitet, før læsertillid eksisterer. AAMVA’s Digital Trust Service-model og EUDI’s model for registrering af afhængige parter viser begge, at tillidsdistribution og verificererstyring skal være på plads, før påstande om interoperabilitet bliver troværdige.
• Behandl ikke en visuel gengivelse som en kryptografisk verificerbar legitimation. AAMVA afviser eksplicit denne tilgang.
• Brug ikke serverbaserede udstedertilbagekald som standardhentingsmønster. AAMVA forbyder serverhentning i sine implementeringsretningslinjer på grund af sporings- og privatlivsrisici.
• Lov ikke verdensomspændende anerkendelse før anerkendelse på korridorniveau, læserudrulning, overensstemmelsestestning og tillidslisteoperationer faktisk fungerer.

Kerneargumentet: Migrér Som Infrastruktur, Ikke Som en App

En fremtidig IDP bør migreres som offentlig infrastruktur, ikke lanceres som en mobilapplikation.

Det betyder at følge rækkefølgen:

1. Ryd op i den nationale registrering.
2. Stabilisér det fysiske lag.
3. Implementér nationalt mDL.
4. Byg tillidsregistre og verificererstyring.
5. Certificér læsere.
6. Åbn fjernflows.
7. Skab anerkendelseskorridorer.
8. Gør digital til standard — med papir som backup.

Den vej er langsommere end et præsentationsslide. Den er også langt mere tilbøjelig til at overleve mødet med virkelige bilister, virkelige politibetjente, virkelige udlejningsskranker, virkelige grænser og virkelig lovgivning.