DLBR / GATEWAY CONTROL
Außerhalb des deklarierten Verwendungszwecks: 403 vor Sitzungserstellung
Diese maschinelle Übersetzung dient der Orientierung. Bitte prüfen Sie bei rechtlichen Fragen das englische Original. Englisches Original
Die relying party legt für jedes intended use einen Satz von attributes fest. Bevor eine wallet session erstellt wird, prüft das Gateway die angeforderten claims anhand dieser Konfiguration. Im hier dargestellten Fall ist is_over_18 zulässig; der zusätzliche claim birth_date wird abgelehnt.
Beispiel einer abgelehnten API-Antwort
POST /v1/sessions gibt den HTTP-Status 403 zurück:
{
"error": "ERR_CLAIM_OUTSIDE_INTENDED_USE",
"message": "The requested claim is not declared for the selected intended use"
}Die Anfrage wird abgelehnt, bevor eine Sitzung oder ein QR-Code erstellt wird. Eine Anfrage mit dem claim is_over_18, kann eine Sitzung erzeugen (201). Wird zusätzlich birth_date angefordert, gibt das Gateway 403 zurück und liefert weder session_id noch qr_code_url.
Was diese Prüfung abdeckt
| Konfiguriertes intended use | Angeforderte attributes | Gateway-Ergebnis |
|---|---|---|
is_over_18 | is_over_18 | 201; eine Sitzung kann erstellt werden |
is_over_18 | is_over_18, birth_date | 403; keine Sitzung und kein QR-Code |
Diese Prüfung setzt den von der relying party konfigurierten request scope durch. Sie fragt weder ein Register eines Mitgliedstaats ab, noch prüft sie eine Zugangsbescheinigung oder bestätigt, dass eine relying party registriert ist oder die Vorschriften einhält. Die Durchführungsverordnung (EU) 2025/848 der Kommission regelt die Registrierung von relying parties; Registrierung und Einhaltung der Vorschriften werden gesondert beurteilt. Verordnung auf EUR-Lex lesen.
Hinweise zur Datenverarbeitung
Verifizierungssitzungen einschließlich der ausgewählten Ansprüche werden in der EU-Jurisdiktion von Cloudflare gespeichert und verarbeitet. Die Ansprüche werden innerhalb von 30 Sekunden nach Vorliegen des Ergebnisses gelöscht. Auch die Gateway-Datenbank mit den Prüfprotokollen befindet sich in dieser EU-Jurisdiktion; die Protokolle enthalten niemals Anspruchswerte. Verantwortlicher ist DALIBOR GOGIC PR DLBR, Serbien. Informationen zu den Übermittlungsmaßnahmen für die übrige Plattform finden Sie in der [Datenschutzerklärung](/de/privacy). Der Speicherort der Daten bewirkt für sich genommen keine Registrierung von DLBR als relying party.