Európska únia pripravuje zmenu, ktorá môže zásadne prekopnúť spôsob, akým sa preukazujeme na internete aj mimo neho. Namiesto posielania fotografie občianskeho preukazu alebo vypĺňania rovnakých údajov na každej stránke má stačiť digitálna peňaženka v telefóne. Používateľ pritom nebude musieť druhej strane odhaliť viac, než je skutočne potrebné.
Členské štáty majú podľa európskeho rámca digitálnej identity sprístupniť peňaženku EUDI Wallet občanom, obyvateľom a firmám do konca roka 2026. Nepôjde o jednu centrálnu aplikáciu prevádzkovanú Bruselom. Jednotlivé štáty ponúknu vlastné riešenia, ktoré budú postavené na spoločných pravidlách a musia fungovať aj za hranicami.
Slovensko už prvý krok urobilo. Od apríla 2025 môžu Slováci používať občiansky aj vodičský preukaz v mobile prostredníctvom aplikácií eIdentita a eDoklady. Európska peňaženka má ísť výrazne ďalej. Do jedného systému môže spojiť identitu, doklady, potvrdenia, diplomy aj elektronické podpisovanie.
Nejde o jednu databázu občanov
EUDI Wallet sa dá zjednodušene prirovnať k Apple Wallet alebo Peňaženke Google. Namiesto platobných kariet, leteniek a vstupeniek však bude vedieť pracovať aj s úradne overenými digitálnymi dokumentmi. Tie budú naďalej vydávať štáty, úrady, školy, banky alebo iné dôveryhodné inštitúcie.
Každý doklad alebo potvrdenie bude digitálne podpísané svojím vydavateľom. Banka, univerzita alebo úrad si tak bude môcť overiť, že údaje pochádzajú z oprávneného zdroja a nikto ich po vydaní nezmenil. EÚ nevytvára jednu databázu so všetkými dokladmi Európanov. Zavádza spoločnú technickú architektúru, bezpečnostné pravidlá a systém dôveryhodných vydavateľov.
Údaje majú byť uložené lokálne v peňaženke používateľa. Európska komisia zároveň počíta s otvoreným zdrojovým kódom a povinnou bezpečnostnou certifikáciou jednotlivých riešení. Štát tak nebude môcť občanom ponúknuť ľubovoľnú aplikáciu bez splnenia spoločných požiadaviek.
Koniec fotenia občianskeho preukazu
Najväčšiu zmenu môžu ľudia pocítiť pri zakladaní účtu, vybavovaní pôžičky alebo registrácii do služby. Banky, operátori, poisťovne a ďalšie firmy dnes často žiadajú fotografiu alebo fotokópiu celého občianskeho preukazu. Na ich serveroch potom zostáva meno, adresa, fotografia, dátum narodenia, číslo dokladu aj údaje, ktoré firma na daný účel vôbec nepotrebuje.
Európska digitálna identita má takýto postup nahradiť odovzdaním overených údajov priamo z peňaženky. Používateľ uvidí, kto údaje žiada, na aký účel ich potrebuje a ktoré konkrétne položky chce získať. Prenos bude musieť sám potvrdiť.
Protistrana nemusí dostať fotografiu dokladu ani jeho úplnú digitálnu kópiu. Môže získať iba potrebné údaje spolu s kryptografickým potvrdením, že sú pravé. Takéto riešenie môže obmedziť počet kópií občianskych preukazov uložených v databázach súkromných spoločností.
Vek potvrdíte bez odhalenia identity
Jednou z najdôležitejších funkcií bude selektívne zdieľanie údajov. Ak služba potrebuje overiť iba jednu vlastnosť, používateľ jej nebude musieť odovzdať celý doklad. Pri kúpe alkoholu alebo vstupe na stránku pre dospelých môže peňaženka potvrdiť len to, že človek prekročil požadovanú vekovú hranicu.
Prevádzkovateľ pritom nemusí poznať meno, adresu ani presný dátum narodenia. Dostane iba digitálne overiteľnú odpoveď, že podmienka bola splnená. Komisia pri niektorých scenároch počíta aj s kryptografickými dôkazmi s nulovou znalosťou, ktoré umožňujú potvrdiť pravdivosť tvrdenia bez odhalenia ďalších informácií.
EÚ už pripravila aj samostatné riešenie na digitálne overovanie veku. Takzvaná mini peňaženka je kompatibilná s budúcou EUDI Wallet a od apríla 2026 ju môžu členské štáty prispôsobovať vlastným potrebám. Overovanie veku sa pritom stáva čoraz dôležitejšou témou aj pri prístupe mladistvých na sociálne siete.
Čo si uložíte do peňaženky?
EUDI Wallet nebude iba digitálnym občianskym preukazom. Podporovať má rôzne typy overených dokumentov a potvrdení. Presná ponuka sa bude líšiť podľa štátu a podľa toho, ktoré inštitúcie svoje dokumenty sprístupnia v kompatibilnej podobe.
- základné identifikačné údaje
- vodičský preukaz
- potvrdenie o veku
- diplomy a potvrdenia o vzdelaní
- profesijné kvalifikácie a certifikáty
- lekárske predpisy a ďalšie zdravotné dokumenty
- úradné potvrdenia
- elektronické podpisy
Peňaženka má umožniť aj vytváranie právne záväzných elektronických podpisov. Kvalifikovaný elektronický podpis na neprofesionálne použitie má byť podľa Európskej komisie dostupný bezplatne. Pre Slovákov by to mohlo odstrániť časť komplikácií spojených s čítačkami, certifikátmi a fyzickým prikladaním občianskeho preukazu.
Doklady budú fungovať aj v zahraničí
Hlavným rozdielom oproti dnešným národným aplikáciám bude cezhraničné uznávanie. Doklad vydaný na Slovensku má byť technicky overiteľný v inom členskom štáte. Slovenský občan by tak mohol telefónom preukázať svoju totožnosť zahraničnej banke, škole, zamestnávateľovi alebo úradu.
Spoločný systém musí vedieť overiť, kto dokument vydal, či je vydavateľ dôveryhodný a či údaje zostali nezmenené. Práve preto EÚ už niekoľko rokov testuje spoločné špecifikácie vo veľkých pilotných projektoch. O prvých testoch európskej digitálnej peňaženky sme informovali ešte v roku 2023.
Používateľ môže na stránke banky naskenovať QR kód alebo vybrať prepojenie s peňaženkou. Aplikácia zobrazí požadované údaje a prenos potvrdí PIN kódom, odtlačkom prsta alebo rozpoznaním tváre. Biometria môže zostať iba v telefóne, podobne ako pri odomykaní zariadenia alebo potvrdzovaní mobilnej platby.
Používanie má zostať dobrovoľné
Členské štáty majú povinnosť ponúknuť aspoň jednu bezplatnú európsku digitálnu peňaženku. Občania si ju však nebudú musieť nainštalovať ani používať. Európska komisia výslovne uvádza, že EUDI Wallet má zostať dobrovoľná.
Povinnosť sa vo väčšej miere dotkne druhej strany. Verejné služby a vybrané súkromné služby budú musieť kompatibilnú peňaženku uznávať ako jeden zo spôsobov overenia totožnosti. Fyzické doklady ani iné možnosti identifikácie preto nemajú automaticky zmiznúť.
Otázkou zostáva, ako bude dobrovoľnosť fungovať po rozšírení systému. Ak sa EUDI Wallet stane jedinou rýchlou možnosťou na vybavenie niektorých úkonov, používatelia môžu cítiť nepriamy tlak na jej aktiváciu. Rozhodujúce preto nebude iba znenie nariadenia, ale aj spôsob, akým ho jednotlivé štáty a súkromné spoločnosti zavedú.
Peňaženka ukáže, kto si pýtal údaje
Každá peňaženka má obsahovať panel ochrany súkromia s históriou transakcií. Používateľ v ňom uvidí, ktorej službe poskytol údaje, aké informácie odovzdal a na aký účel ich druhá strana požadovala. Pri podozrení na zneužitie bude možné priamo z aplikácie pripraviť žiadosť o vymazanie údajov alebo podnet pre príslušný dozorný orgán.
Pravidlá majú zároveň obmedziť sledovanie a profilovanie používateľov. Vydavateľ dokladu nemá byť automaticky informovaný o každom jeho použití a jednotlivé služby by nemali vedieť jednoducho spájať aktivitu jedného človeka naprieč internetom. Peňaženka má zdieľať iba minimum potrebných údajov.
Najväčším rizikom zostáva nesprávna implementácia. Služby môžu žiadať viac informácií, než naozaj potrebujú, alebo sa pokúsiť prepájať údaje z viacerých overení. Používateľ preto musí pred každým potvrdením jasne vidieť, komu údaje odovzdáva a prečo sú potrebné.
Čo ak stratíte telefón?
Strata zariadenia nemá znamenať stratu samotnej identity. Doklady naďalej vydávajú príslušné úrady a kompromitovanú peňaženku musí byť možné zablokovať alebo zneplatniť. Používateľ následne získa prístup k svojim dokumentom na novom zariadení podľa postupu, ktorý nastaví jeho členský štát.
Citlivou témou bude obnova a zálohovanie. Príliš jednoduchá cloudová kópia by mohla oslabiť ochranu dokladov. Zložitý proces zase môže človeka po strate telefónu na dlhší čas odstrihnúť od služieb. Konkrétne mechanizmy sa preto môžu medzi jednotlivými národnými peňaženkami líšiť.
Spustenie sa blíži, rozhodne prevedenie
Európska digitálna peňaženka nebude dôležitá iba preto, že presunie ďalšie doklady do mobilu. Podstatné je vytvorenie štandardu, ktorému budú rozumieť úrady, banky, školy a firmy v celej Európskej únii.
Ak systém splní sľuby, ľudia prestanú posielať kópie občianskych preukazov e-mailom a pri jednoduchom overení nebudú musieť odhaľovať celé meno, adresu či dátum narodenia. Rovnaký nástroj však môže prepájať veľké množstvo citlivých služieb, preto bude rozhodovať bezpečnosť aplikácií, kontrola požadovaných údajov a zachovanie reálnej možnosti používať aj iné formy identifikácie.
