Európska peňaženka digitálnej identity

Čo to znamená

Európska peňaženka digitálnej identity, anglicky EUDI Wallet, je mobilná aplikácia, ktorú musia podľa nariadenia eIDAS 2 ponúknuť občanom všetky členské štáty EÚ. Človek si do nej uloží overenú elektronickú identitu a ďalšie doklady, napríklad vodičský preukaz, diplom, zdravotné údaje či oprávnenia konať za firmu.

Pomocou peňaženky sa môže preukazovať online aj osobne, prihlasovať do verejných a súkromných služieb a podpisovať dokumenty kvalifikovaným elektronickým podpisom, a to v celej EÚ. Dôležitou vlastnosťou je selektívne zdieľanie: pri overení veku stačí potvrdiť „nad 18 rokov“ bez prezradenia dátumu narodenia.

Peňaženka má fungovať aj pre firmy. Právnické osoby budú môcť mať vlastnú peňaženku či preukazovať oprávnenia svojich zástupcov a veľké platformy a regulované subjekty, napríklad banky, budú musieť peňaženku akceptovať ako spôsob overenia. Štáty ju majú sprístupniť do konca roka 2026.

Ako to funguje v praxi

Pre firmy prinesie peňaženka zjednodušenie KYC a onboardingu klientov. Namiesto skenovania dokladov a videohovorov bude možné overiť totožnosť a údaje z peňaženky, ktoré sú už overené štátom. Pri službách na diaľku to skráti proces a zníži riziko podvodov s falošnými dokladmi.

Na Slovensku peňaženka nadväzuje na eID kartu, slovensko.sk a mobilné riešenia štátu. Pre firmy, ktoré dnes komunikujú s úradmi elektronicky, sa oplatí sledovať, kedy bude možné peňaženkou podpisovať podania či preukazovať oprávnenie konateľa bez čítačky kariet.

Pri návrhu vlastných procesov overovania klientov odporúčame počítať s peňaženkou ako s jedným z budúcich kanálov. Firmy, ktoré dnes investujú do vlastných riešení na overenie totožnosti, by mali preveriť, či ich dodávateľ plánuje podporu peňaženky.

Na čo si dať pozor

Peňaženka neznamená, že každý údaj z nej možno bez ďalšieho použiť. Firma ako prijímajúca strana musí mať na požiadanie údajov právny základ podľa GDPR a smie žiadať len to, čo naozaj potrebuje. Požadovať celý súbor údajov tam, kde stačí overenie veku, je porušením zásady minimalizácie.

Kým peňaženka nebude plne rozšírená, firmy budú musieť podporovať aj doterajšie spôsoby overenia. Spoliehať sa len na nový kanál by vylúčilo časť klientov, najmä starších či tých, ktorí nemajú vhodný telefón.