ΨΗΦΙΑΚΗ ΤΑΥΤΟΤΗΤΑ 2026: Το ευρωπαϊκό πορτοφόλι έρχεται – Ποιος θα βλέπει τα στοιχεία μας και ποιος θα ελέγχει την πρόσβαση;

ΕΡΕΥΝΑ KATOHIKA.GR – 31 Οκτωβρίου 2026. Η Ευρωπαϊκή Ένωση έχει θεσπίσει ένα νέο πλαίσιο ψηφιακής ταυτοποίησης, το European Digital Identity Wallet. Δεν πρόκειται για φήμη: ο κανονισμός 2024/1183 ισχύει και προβλέπει ότι κάθε κράτος μέλος θα διαθέτει τουλάχιστον ένα ψηφιακό πορτοφόλι μέχρι το τέλος του 2026. Το ουσιαστικό ερώτημα είναι πώς θα προστατεύονται οι πολίτες όταν η ταυτοποίηση σε δημόσιες και ιδιωτικές υπηρεσίες συγκεντρώνεται σε ένα νέο τεχνολογικό οικοσύστημα.

Τι ακριβώς θεσπίστηκε

Ο ευρωπαϊκός κανονισμός τροποποιεί το προηγούμενο πλαίσιο eIDAS. Το πορτοφόλι σχεδιάζεται για την αποθήκευση και παρουσίαση στοιχείων ταυτότητας και πιστοποιητικών, όπως άδειες οδήγησης και τίτλοι σπουδών. Η επίσημη επιδίωξη είναι η διασυνοριακή αναγνώριση, η ασφάλεια και ο έλεγχος των δεδομένων από τον ίδιο τον χρήστη.

Ποιος υποχρεώνεται και ποιος όχι

Η υποχρέωση διάθεσης του πορτοφολιού αφορά τα κράτη μέλη. Η Ευρωπαϊκή Επιτροπή περιγράφει τη χρήση από τους πολίτες ως εθελοντική. Παράλληλα, ορισμένοι δημόσιοι φορείς και μεγάλοι ιδιωτικοί πάροχοι θα υποχρεούνται να δέχονται την ταυτοποίηση μέσω πορτοφολιού υπό συγκεκριμένες προϋποθέσεις. Η υποχρέωση αποδοχής από υπηρεσίες δεν ταυτίζεται με υποχρεωτική εγκατάσταση για όλους.

Το μεγάλο ερώτημα: ποιος βλέπει τι;

Ένα ασφαλές σύστημα οφείλει να περιορίζει τη διαβίβαση στοιχείων στα απολύτως αναγκαία. Για παράδειγμα, μια υπηρεσία που χρειάζεται επιβεβαίωση ηλικίας δεν θα πρέπει να απαιτεί ολόκληρη την ταυτότητα. Η δυνατότητα επιλεκτικής κοινοποίησης, η χρήση ψευδωνύμων και ο έλεγχος των εξουσιοδοτήσεων περιλαμβάνονται στον σχεδιασμό. Το αν θα λειτουργούν αποτελεσματικά στην πράξη απαιτεί ανεξάρτητους ελέγχους.

Ποιες εταιρείες αποκτούν ρόλο

Το οικοσύστημα περιλαμβάνει φορείς έκδοσης πιστοποιητικών, παρόχους πορτοφολιών, υπηρεσίες που επαληθεύουν τα στοιχεία και οργανισμούς πιστοποίησης. Τα κράτη μπορούν να προσφέρουν πορτοφόλι τα ίδια ή μέσω εξουσιοδοτημένων ή αναγνωρισμένων φορέων. Αυτό δημιουργεί εύλογα ερωτήματα για τον έλεγχο προμηθευτών, την πρόσβαση σε μεταδεδομένα και την εποπτεία.

Τι συμβαίνει με τράπεζες και πληρωμές

Το ευρωπαϊκό πορτοφόλι προβλέπεται να υποστηρίζει ισχυρή ταυτοποίηση σε οικονομικές υπηρεσίες. Σύμφωνα με τις επίσημες διευκρινίσεις της Επιτροπής, ιδιωτικοί πάροχοι πληρωμών θα πρέπει να αποδέχονται σχετικές λειτουργίες μέχρι το τέλος του 2027. Αυτό δεν σημαίνει ότι το ψηφιακό πορτοφόλι θα αντικαταστήσει τα μετρητά ή ότι κάθε συναλλαγή θα περνά υποχρεωτικά από αυτό.

Κυβερνοασφάλεια: τι γίνεται σε περίπτωση παραβίασης

Ο ευρωπαϊκός οργανισμός ENISA αναπτύσσει πλαίσιο πιστοποίησης κυβερνοασφάλειας. Οι κανόνες αφορούν ακεραιότητα εφαρμογών, διαχείριση πιστοποιητικών, ασφαλή ανταλλαγή δεδομένων και ανάκληση δικαιωμάτων. Όμως καμία τεχνική πιστοποίηση δεν μηδενίζει τον κίνδυνο υποκλοπής, εξαπάτησης ή κακής χρήσης από φορείς που αποκτούν πρόσβαση.

Η ελληνική διάσταση

Η Ελλάδα έχει ήδη αναπτύξει το Gov.gr Wallet και υποδομές ψηφιακής ταυτοποίησης. Η μετάβαση στο ευρωπαϊκό πρότυπο απαιτεί τεχνική διαλειτουργικότητα και συμβατότητα με το νέο κανονιστικό πλαίσιο. Η ύπαρξη ελληνικής εφαρμογής δεν αποδεικνύει από μόνη της ότι όλες οι απαιτήσεις της ευρωπαϊκής πιστοποίησης έχουν ήδη ολοκληρωθεί.

Τα πέντε ερωτήματα που αξίζουν δημόσιες απαντήσεις

Θα υπάρχουν πρακτικές εναλλακτικές για όποιον δεν διαθέτει smartphone; Πώς θα αποτρέπεται η υπερβολική συλλογή δεδομένων; Ποιος ελέγχει τα αρχεία πρόσβασης; Πόσο εύκολα ανακαλούνται οι εξουσιοδοτήσεις; Πώς θα προστατεύονται οι πολίτες σε περίπτωση αποκλεισμού ή τεχνικής αστοχίας; Αυτά τα ερωτήματα δεν αποτελούν απόδειξη κρυφού σχεδίου, αλλά αναγκαίο δημόσιο έλεγχο μιας κρίσιμης υποδομής.

Συμπέρασμα

Η ευρωπαϊκή ψηφιακή ταυτότητα είναι πραγματική και θεσμοθετημένη. Η υπόσχεση της ευκολίας συνοδεύεται από απαιτήσεις για ισχυρή προστασία ιδιωτικότητας, ανεξάρτητο έλεγχο και πραγματική δυνατότητα επιλογής. Η δημοσιογραφική έρευνα οφείλει να εξετάζει τις συγκεκριμένες δικλίδες ασφαλείας και όχι να παρουσιάζει αναπόδεικτες προβλέψεις ως τετελεσμένα γεγονότα.