EU-portemonnee voor digitale identiteit

KERNPUNTEN

Het Europees kader voor digitale identiteit

Het Europees kader voor digitale identiteit omvat de volgende drie configuraties.

• EU-portemonnee voor digitale identiteit. Alle natuurlijke en rechtspersonen in de EU kunnen zich veilig identificeren via een mobiel apparaat voor toegang tot publieke en private diensten in heel Europa, terwijl ze volledige controle over hun eigen gegevens behouden.
• Wederzijdse erkenning van nationale stelsels voor elektronische identificatie. Elke lidstaat aanvaardt voor de grensoverschrijdende authenticatie middelen van andere lidstaten voor elektronische identificatie voor toegang tot een publieke dienst.
• Vertrouwensdiensten. Deze omvatten een juridisch kader voor diensten zoals elektronische handtekeningen, zegels en tijdstempels, alsook een lijst van nieuwe vertrouwensdiensten zoals het beheer van gekwalificeerde middelen voor het op afstand aanmaken van elektronische handtekeningen, het beheer van gekwalificeerde middelen voor het op afstand aanmaken van elektronische zegels, de afgifte van een gekwalificeerde elektronische attestering van attributen, gekwalificeerde elektronische archiveringsdiensten en gekwalificeerde elektronische registers, die waarborgen dat transacties veilig, beveiligd en betrouwbaar zijn.

De EU-portemonnee voor digitale identiteit

De EU-portemonnee voor digitale identiteit is een middel voor elektronische identificatie waarmee de gebruiker persoonsidentificatiegegevens en elektronische attesteringen van attributen veilig kan opslaan, beheren en valideren. Personen die de portemonnees op persoonlijke titel gebruiken, kunnen kosteloos elektronische handtekeningen gebruiken die rechtsgeldig zijn.

Ze hebben de volgende kenmerken.

• Koppeling aan nationale digitale identiteit. Portemonnees kunnen worden gekoppeld aan de nationale digitale identiteit van gebruikers.
• Authenticatie. Gebruikers kunnen zich online en offline authenticeren, om ervoor te zorgen dat gegevens alleen selectief worden verstrekt.
• Bewijs van persoonlijke kenmerken. Gebruikers kunnen digitale documenten delen, zoals rijbewijzen, reisdocumenten, academische en beroepskwalificaties en bankrekeningdocumenten.
• Controle over gegevens. Gebruikers kunnen kiezen welke aspecten van hun identiteit en gegevens zij delen met derden en hun eigen gegevens beheren (bijv. opvragen, opslaan, delen of verwijderen).
• Generatien van pseudoniemen. Voor extra privacy kunnen gebruikers versleutelde pseudoniemen genereren die lokaal binnen de portemonnee worden opgeslagen.
• Beveiligde verbindingen. De portemonnee maakt beveiligde, directe gegevensuitwisseling en authenticatie met andere EU-portemonnees voor digitale identiteit mogelijk.
• Transparantie. Gebruikers kunnen toegang krijgen tot een transactielogboek, een gemeenschappelijk dashboard bekijken en gekwalificeerde elektronische handtekeningen gebruiken.

Open source en veiligheid

Voor volledige transparantie heeft de applicatiesoftware van de portemonnee een opensourcelicentie. Hoewel bepaalde componenten om gerechtvaardigde veiligheidsredenen vertrouwelijk kunnen blijven, is deze openbronbenadering erop gericht vertrouwen en innovatie in het kader te bevorderen.

Waarborgen en toegankelijkheid

• Vrijwillig gebruik. De portemonnee blijft volledig optioneel voor alle burgers, met robuuste bescherming tegen discriminatie voor degenen die ervoor kiezen de portemonnee niet te gebruiken.
• Geen verborgen kosten. De afgifte van een portemonnee en het gebruik en de verificatie ervan zijn gratis voor particulieren, waarbij de lidstaten de valideringskosten dekken om de toegankelijkheid van de portemonnee te waarborgen.
• Strenge beperkingen voor gegevensverwerking. De gegevensverwerking is zo ontworpen dat deze beperkt blijft tot wat nodig is om de portemonnee te laten functioneren. Er kunnen geen extra persoonsgegevens worden opvragen of opgeslagen door de aanbieders van de portemonnee.

Naleving en verantwoordingsplicht

Strenge normen voor registratie, monitoring en validatie zorgen ervoor dat alleen geverifieerde entiteiten gebruik kunnen maken van de portemonnee. Vertrouwende partijen¹ die diensten via de portemonnee aanbieden, registreren zich in hun lidstaat in en handhaven de verantwoordingsplicht en de traceerbaarheid.