Il Portafoglio d'identità digitale dell'UE è un portafoglio digitale lanciato dalla Commissione europea per identità elettroniche. Il suo scopo è offrire ai cittadini, ai consumatori e alle imprese dell’UE una soluzione sicura e rispettosa della privacy per l’identificazione digitale. Ogni wallet viene creato come app personale che consente di archiviare, gestire e, all’occorrenza, esibire in modo sicuro i documenti di identità ufficiali e altri importanti documenti digitali. Inoltre, permette di apporre firme elettronicamente vincolanti sui documenti.
Scopo e finalità del Portafoglio dell'identità digitale dell'UE
L'obiettivo principale del Portafoglio dell'identità digitale dell'UE è quello di, il controllo su Dati personali metterlo nelle mani degli utenti. Gli utenti dovrebbero decidere autonomamente quali dati identificativi divulgare online e a quale scopo. Il portafoglio consente, ad esempio, nei confronti di servizi pubblici o privati per dimostrare chi siete, senza rivelare più informazioni personali del necessario.
Questo approccio segue il principio guida della Commissione Europea secondo il quale tutti dovrebbero avere sempre la possibilità di Controllo sulla propria identità digitale dovrebbe mantenere. Di conseguenza, il progetto è in linea con valori europei quali Protezione dei dati e il principio „Once-Only“ (raccolta dei dati una sola volta) e sostiene l’obiettivo di Decennio digitale, garantire a tutti i cittadini dell'UE l'accesso alle identità digitali entro il 2030.
Il portafoglio è offerto da ogni Stato membro dell'UE in almeno una versione ed è destinato a utilizzabile a livello transfrontaliero essere. Da 2026 Tutti gli Stati membri devono mettere a disposizione un sistema di wallet conforme a standard UE uniformi. In questo modo, i cittadini e le imprese potranno gestire la propria identità digitale Utilizzo senza soluzione di continuità in tutta l'UE. Ad esempio, per utilizzare servizi online all’estero, aprire un conto corrente o candidarsi per un posto di lavoro in un altro paese dell’UE.
Base giuridica: eIDAS 2.0 (Quadro europeo di identità digitale)
La base giuridica del Digital Identity Wallet dell'UE è la Regolamento eIDAS rivisto, noto anche come eIDAS 2.0 o Quadro europeo per l’identità digitale. Il regolamento eIDAS originario (Regolamento (UE) n. 910/2014) ha istituito nel 2014 un quadro giuridico per l’identificazione elettronica transfrontaliera e i servizi di fiducia. Ha consentito che i sistemi di identità elettronica riconosciuti a livello nazionale potessero essere utilizzati anche in altri Stati membri per l’accesso ai servizi pubblici. Tuttavia, secondo la Commissione europea, questa normativa non è più sufficiente nell’era digitale, poiché sempre più servizi online privati richiedono l’identificazione e sussistono preoccupazioni riguardo a Profilazione e monitoraggio è diventato forte.
Nel giugno 2021 la Commissione europea ha quindi proposto una revisione completa del regolamento eIDAS. Tale proposta prevedeva la creazione di un quadro europeo per le identità digitali. Con il Portafoglio di identità digitale dell’UE come strumento centrale per attuare il principio secondo cui gli utenti mantengono il pieno controllo sui propri dati di identità digitale. A seguito delle procedure legislative dell’UE, il nuovo regolamento è stato infine adottato dal Parlamento europeo il 29 febbraio 2024 e pubblicato nella Gazzetta ufficiale nel maggio 2024. È entrato in vigore il 20 maggio 2024 come Regolamento (UE) 2024/1183 in vigore. Questa ordinanza modifica e integra il regolamento eIDAS (2014), sancendo il quadro europeo per l'identità digitale e prescrivendo, in particolare, l'istituzione dei portafogli di identità digitale dell'UE.
Contenuto essenziale del regolamento eIDAS 2.0
Il nuovo regolamento obbliga tutti gli Stati membri, sotto la responsabilità nazionale, a per fornire portafogli di identità digitale dell'UE. Ciò può avvenire anche in collaborazione con fornitori privati convenzionati. I portafogli devono essere conformi a determinate specifiche tecniche comuni per essere interoperabili in tutta l'UE. Inoltre, eIDAS 2.0 rafforza l'uso delle identità elettroniche nel settore privato. Per la prima volta, viene regolamentato che anche i fornitori di servizi privati possono accettare il portafoglio come mezzo di identificazione o devono accettarlo in determinati casi. In particolare, le piattaforme online di grandi dimensioni (come definite dalla legge sui servizi digitali, ad esempio le grandi piattaforme di social media) potranno utilizzare il portafoglio. Reti) saranno in futuro obbligati a supportare l'EU Wallet come opzione di login o di identificazione se richiesto dagli utenti. Lo scopo è quello di evitare che alcuni servizi di login privati dominino il mercato e di fornire agli utenti un'alternativa neutrale e disponibile al pubblico.
È importante che le attestazioni elettroniche e i certificati digitali forniti tramite il Wallet (i cosiddetti attestati elettronici di attributi) siano riconosciuti giuridicamente. Il regolamento chiarisce che un documento rilasciato in formato digitale non può essere respinto solo perché è in formato elettronico o perché non soddisfa determinati requisiti di qualificazione. Per le attestazioni elettroniche qualificate degli attributi vengono stabiliti requisiti minimi comuni, in modo che abbiano lo stesso valore giuridico di un documento ufficiale cartaceo. In questo modo, i documenti memorizzati digitalmente nel portafoglio (ad esempio una patente di guida digitale o una laurea) dovrebbero acquisire un effetto giuridico affidabile in tutta l’Unione.
Quadro di riferimento per la protezione dei dati del Portafoglio d'identità
La soluzione Identity Wallet è stata progettata fin dall'inizio in modo tale che i sistemi centrali GDPR-Principi quali Minimizzazione dei dati, Consenso, Stanziamento di fondi e il Diritti degli interessati vengano preservati e supportati dal punto di vista tecnico. Ciò avviene sia attraverso Requisiti legali dal regolamento eIDAS 2.0 e dal regolamento Architettura del portafoglio assicurata dall'azienda stessa.
Panoramica degli aspetti più importanti in materia di protezione dei dati:
- Stanziamento di fondi e il divieto di ulteriore trattamento: Il regolamento stabilisce che Dati personali, trattati in relazione al portafoglio, possono essere utilizzati esclusivamente per la fornitura dei servizi del portafoglio. Uno Elaborazione per altri scopi, come ad esempio lo sfruttamento commerciale della Dati di utilizzo – è vietato. I fornitori di wallet non possono accedere alle transazioni specifiche degli utenti („Non osservabilità“) e non creare profili relativi alle abitudini di utilizzo. In questo modo si impedisce qualsiasi riutilizzo improprio (ad esempio la creazione di profili). Qualora, in casi eccezionali, fosse necessario che il gestore del wallet acceda a determinate informazioni (ad esempio per motivi di assistenza), ciò potrà avvenire solo con precedente esplicito Consenso dell'utente, caso per caso, e deve essere pienamente conforme alle norme di legge. GDPR si svolga.
- Minimizzazione dei dati e la condivisione selettiva dei dati: Il minor numero di dati possibile, il massimo necessario. Questo principio di GDPR (art. 5 par. 1 lett. c) è tecnicamente implementato dal portafoglio. Per impostazione predefinita, vengono condivisi solo gli attributi minimi richiesti.. Il portafoglio dispone di Privacy-by-Design-funzioni come Divulgazione selettiva e Prove a conoscenza zero. La divulgazione selettiva significa che, in caso di richiesta, l’utente fornisce in modo mirato solo le informazioni specifiche richieste da un fornitore di servizi, senza rivelare ulteriori dettagli. Un esempio: invece di trasmettere la carta d’identità completa, il wallet può confermare che l’utente ha più di 18 anni, senza data di nascita o indirizzo esatto. Prove a conoscenza zero fanno un ulteriore passo avanti, consentendo la verifica di una caratteristica senza rivelare i dati sottostanti. Si potrebbe così dimostrare, ad esempio, che un conto corrente presenta un saldo minimo, senza indicare l'importo esatto. Tali metodi crittografici hanno lo scopo di garantire il massimo livello di protezione dei dati.
Cruscotto sulla privacy: trasparenza e diritti degli interessati
Il attivo Consenso Il principio dell’autodeterminazione dell’utente è alla base dell’intero sistema dell’Identity Wallet. Gli utenti decidono autonomamente a chi fornire quali informazioni contenute nel proprio wallet. Ogni condivisione di dati richiede un’azione consapevole all’interno del wallet (ad esempio, una conferma tramite app), in modo che non possa verificarsi alcuna divulgazione involontaria. Ciò corrisponde al GDPR-Necessità di un consenso informato, volontario e specifico Consenso, laddove sia necessaria come base giuridica. Il regolamento eIDAS 2.0 sottolinea esplicitamente che l’accesso ai dati del wallet è consentito solo previo consenso dell’utente e GDPRdevono essere effettuate in conformità con. In molti casi, la trasmissione dei dati avviene anche su necessità contrattuale o obblighi di legge (ad esempio, nel settore bancario); tuttavia, il portafoglio garantisce che la Parti interessate mantiene sempre il controllo e autorizza il trasferimento.
Al fine di Panoramica dei propri dati Per garantire ciò, le app di portafoglio devono disporre di un Cruscotto di protezione dei dati disporre di. Questo agisce come un Registro delle transazioni e indica all'utente in modo chiaro quale entità abbia richiesto o ricevuto quali dati e in quale momento. Tutte le transazioni di dati tramite il portafoglio sono documentate qui e possono essere visualizzate dall'utente, anche se un processo è stato annullato. Questo ha lo scopo di garantire un elevato Trasparenza e impedire l'uso non rintracciabile dei dati.
Inoltre, la dashboard consente agli utenti di Diritti degli interessati secondo GDPR più facile da esercitare. In particolare, il portafoglio può essere utilizzato direttamente per ogni transazione. Cancellazione dei dati condivisi essere richiesta al fornitore di servizi. Il Regolamento prevede che tale richiesta di cancellazione (in base all'art. 17 GDPR, Diritto all'oblio) con pochi clic. Dovrebbe inoltre essere possibile segnalare direttamente all’autorità nazionale di controllo per la protezione dei dati un fornitore di servizi che richieda dati in modo illegittimo o sospetto.
Privacy by design/default e precauzioni di sicurezza
La conformità alla normativa sulla protezione dei dati è integrata a livello tecnico. Il regolamento eIDAS 2.0 impone ai fornitori di Identity Wallet di garantire la protezione dei dati grazie al design della tecnologia e alle impostazioni predefinite per la protezione dei dati rendersi conto. L'architettura stessa separa logicamente i dati personali del portafoglio da altri trattamenti di dati da parte del fornitore, al fine di evitare qualsiasi commistione.
Tutti i dati del portafoglio sono in locale sul dispositivo memorizzati dall'utente e non in un sistema centralizzato. Nuvolache rende il controllo e la Sicurezza dei dati dovrebbe aumentare. L'accesso al portafoglio è protetto dalle misure di sicurezza del dispositivo (PIN, protezione biometrica ecc.), in modo che solo l'utente autorizzato possa utilizzarne i contenuti. Inoltre, sono Codice sorgente aperto e Audit di sicurezza destinato a Trasparenza e individuare tempestivamente le vulnerabilità. Se tuttavia dovesse presentarsi un grave rischio per la sicurezza, la soluzione di portafoglio in questione può essere esposto essere ritirato dal mercato fino a quando il problema non sarà risolto. Tutte queste misure hanno lo scopo di garantire che il portafoglio soddisfi i severi requisiti della legge. GDPR e crea fiducia tra gli utenti.
Suggerimento di lettura: Pseudonimizzazione – L’EDSA pubblica nuove linee guida
Fornitori di portafogli d'identità ed espositori
Il Portafoglio dell'identità digitale dell'UE si basa su un sistema di quadro tecnico comune e ruoli chiaramente definiti, al fine di consentirne l'impiego transfrontaliero. Sia tecnica così come legale è un intero Ecosistema previste da soggetti e infrastrutture affinché i portafogli funzionino in modo affidabile:
- Fornitori di portafogli (Wallet Provider): Sono gli organismi che sviluppano il portafoglio per conto di uno Stato membro e lo mettono a disposizione degli utenti.. In molti casi si tratterà del governo o di un’autorità statale stessa. In alternativa, è possibile incaricare un fornitore privato di servizi informatici. Il fornitore del portafoglio si occupa della gestione tecnica, degli aggiornamenti periodici e dell’assistenza. Dal punto di vista giuridico, spetta al rispettivo Stato membro garantire che il „proprio“ portafoglio sia conforme ai requisiti. Ogni Stato membro dell’UE deve offrire almeno un portafoglio, ma è possibile offrirne anche più di uno in parallelo, purché tutti standard comuni dell'UE
- Emittente: Ciò significa che organizzazioni affidabili si intendono i documenti di identità digitali e altri documenti digitali possono essere trasferiti nel portafoglio. Ciò comprende, ad esempio, le autorità statali (per i documenti d’identità ufficiali, le patenti di guida, gli atti di stato civile), ma anche altri enti come le università (per i diplomi di laurea) o le banche e i servizi di certificazione. Ogni emittente rilascia a un utente una certificato elettronico (Attestato) relativo a un determinato attributo o documento, che viene salvato nel wallet. Dal punto di vista tecnico, ciò avviene tramite certificati digitali o record firmati, che ne garantiscono l'autenticità e l'immutabilità. Dal punto di vista giuridico, gli emittenti devono soddisfare determinati requisiti a seconda del tipo di certificato – in particolare fornitori di servizi fiduciari qualificati quando si tratta di certificati di attributo elettronici qualificati che producono effetti giuridici specifici. Il nuovo regolamento elenca le categorie di attributi (ad esempio nome, data di nascita, stato della licenza) per i quali Espositori qualificati devono essere disponibili. Gli espositori sono tenuti a Precisione dei dati verificare prima di emettere un certificato nel portafoglio, affinché gli utenti possano fare affidamento sulle informazioni memorizzate nel portafoglio.
Fornitore di servizi (fornitore di servizi)
Questo include tutti enti pubblici o privatile informazioni del portafoglio interrogazione, fornire all'utente un servizio. Ad esempio: una compagnia aerea che richiede l’identificazione per la prenotazione online; una società di noleggio auto che richiede di visionare la patente digitale; una banca che richiede i dati del documento d’identità digitale per l’apertura di un conto. Fornitori di servizi (Parti Affidanti) utilizzare il portafoglio per Autenticare gli utenti o far verificare alcuni attributi (ad esempio, età, titolo di studio).
Dal punto di vista giuridico, devono registrose desiderano recuperare i dati del portafoglio. La registrazione presso un organismo competente (designato dallo Stato membro) serve per Trasparenza e consente di controllare la legalità delle richieste di dati. Al momento della registrazione, i fornitori devono specificare quali dati desiderano recuperare e per quale scopo. In questo modo è possibile evitare richieste di dati non necessarie o sproporzionate.
Inoltre, il regolamento prevede che i fornitori di servizi debbano Valutazione d'impatto sulla protezione dei dati (DSFA) devono procedere e, se del caso, consultare l'autorità di controllo della protezione dei dati, prima trattano i dati del portafoglio. Ciò vale in particolare se si tratta di categorie speciali di dati personali (ad es. Dati sulla salute) o profili di grandi dimensioni. Ciò ha lo scopo di garantire che le nuove applicazioni di wallet siano sottoposte a un'accurata valutazione dei rischi.
Nel complesso, l'obbligo di registrazione dovrebbe garantire che solo servizi affidabili abbiano accesso ai dati del portafoglio e che gli utenti sappiano esattamente chi utilizza i loro dati identificativi.
Funzionalità tecnica dei portafogli
Tecnicamente, l'interazione di questi attori è supportata da una Architettura e standard comuni consente. A tal fine, l’UE ha adottato una Architettura e quadro di riferimento (ARF) e tecnico Specifiche tecniche elaborato. Tutti i portafogli nazionali, i sistemi degli emittenti e i fornitori di servizi devono rispettare tali protocolli e formati di dati standardizzati a sostegno di ciò, in modo che un portafoglio nel Paese A possa comunicare senza problemi con un fornitore di servizi nel Paese B. Ad esempio, a livello europeo esistono standard uniformi Modelli di dati (cataloghi di schemi) per determinati documenti, affinché, ad esempio, una „patente di guida digitale“ abbia la stessa struttura in ogni Stato membro. Allo stesso modo, viene prevista una infrastruttura fiduciaria comune costruito: Una sorta di elenco pubblico di enti affidabili (ad es. Emittente-Catalogo), in cui sono elencati tutti gli espositori e i fornitori di servizi certificati. Il Wallet può così verificare automaticamente se un certificato in arrivo proviene da un Emittente autorizzato provenga e se un sito web di assistenza a cui ci si rivolge sia effettivamente registrato e legittimo. Questo riconoscimento reciproco è garantito da certificati digitali e le firme. In modo simile ai certificati SSL sul web, solo che in questo caso si tratta di identità e attributi.
Un importante aspetto tecnico e legale è la Sicurezza: Le app di portafoglio devono soddisfare rigorosi Standard di sicurezza informatica soddisfare. Il regolamento fa riferimento al quadro giuridico dell'UE in materia di cybersecurity (Regolamento (UE) 2019/881) e prevede che i portafogli elettronici, in conformità con le norme europee o nazionali Schemi di certificazione sul loro Sicurezza informatica essere verificato. In concreto, questo significa che ogni sistema di portafogli di un Valutazione della conformità viene sottoposto a una procedura che attesta il rispetto dei requisiti tecnici e di sicurezza. Tale Certificazione dovrebbe essere armonizzato, per quanto possibile, a livello dell’UE (eventualmente con il coinvolgimento dell’agenzia dell’UE ENISA). I portafogli che superano la verifica sono considerati „Certificato in materia di sicurezza informatica“. Ciò infonde fiducia negli utenti e nei fornitori di servizi riguardo alla sicurezza della rispettiva app di portafoglio (ad esempio, protetta dagli attacchi degli hacker e priva di malware noto).
Come funziona in pratica l'Identity Wallet
Per utilizzare un wallet, l'utente di solito deve seguire una Processo di onboarding: Scarica l'app del portafoglio del proprio Paese, la protegge (ad esempio con PIN/dati biometrici) e la collega una sola volta a una fonte di identità nazionale. Ad esempio, attraverso la lettura della carta d'identità elettronica o l'identificazione online.. Può quindi essere utilizzato per documenti digitali aggiungerli richiedendoli ai rispettivi emittenti (ad esempio, l’ufficio della motorizzazione per la patente digitale). I certificati aggiunti vengono salvati nel wallet e possono essere utilizzati da quel momento in poi. Quando l’utente accede a un servizio online che supporta il portafoglio, può, tramite il portafoglio, condividere dati selezionati.
L'autenticazione viene solitamente effettuata utilizzando un Combinazione tra l'autorizzazione del wallet ed eventualmente una conferma aggiuntiva (ad esempio, una firma digitale o l’autenticazione tramite smartphone). Importante: la conferma legale dell’identità avviene al momento del rilascio – il fornitore di servizi riceve, ad esempio, una conferma firmata digitalmente dell’identità o dell’attributo richiesto, che egli utilizza come equivalente al documento d'identità tradizionale deve occuparsene. Poiché i certificati dei portafogli digitali sono riconosciuti reciprocamente, un cittadino del Paese A che utilizza il servizio online nel Paese B la stessa accettazione legale, come se avesse esibito un documento d'identità locale.
Nel complesso, i portafogli di identità digitale dell'UE Tecnologia all'avanguardia con chiare garanzie legali Combinare: un’infrastruttura UE unificata garantisce l’interoperabilità e la sicurezza, mentre norme vincolanti assicurano che tutte le parti coinvolte (Stati, fornitori, utenti) adempiano al proprio ruolo nella protezione dei dati di identità. In questo modo, i portafogli dovrebbero costituire un pilastro fondamentale per transazioni digitali affidabili in Europa. La questione, tuttavia, non sarà solo se l’attuazione tecnica avrà successo come descritto, ma anche se i cittadini e i consumatori accetteranno e utilizzeranno su larga scala il portafoglio EUDI.
German 
English 
Italian 
French