EL teeb digikukrud piiriüleseks

Itaalias saab juba näidata politseinikule digitaalset juhiluba, Kreekas avada riigi äpis passiandmed ja Poolas allkirjastada telefonis dokumente. Piiri taga need lahendused enamasti ei tööta. Sama tõendiga ei saa teises liikmesriigis autot rentida, pangakontot avada ega välismaa veebilehel vanust kinnitada ilma uut protsessi alustamata. Euroopa digitaalse identiteedikukru mõte ongi sulgeda vahe riigisisese mugavuse ja piiriülese tegelikkuse vahel.

Turvaline kaust telefonis, mitte riiklik andmebaas

EL-i digitaalse identiteedi kukkur, mis loodi määrusega 2024/1183, toimib telefonis turvalise kaustana, kuhu saab koguda kinnitatud andmeid enda kohta. Riigiasutus või volitatud asutus annab digitaalse tõendi konkreetse fakti kohta: inimesel on kehtiv juhiluba, ta on üle 18-aastane, tema diplom on ehtne. Tõendid hoitakse seadmes ja kasutaja otsustab ise, millist fakti ta jagab.

Põhimõte sarnaneb olukorraga, kus uksetöötajale näidatakse kaarti kirjaga „üle 18”, mitte tervet passi. Tehniline mõiste on valikuline avaldamine. See on olulisem kui ükski konkreetne riiklik äpp. Autorendi veebilehele passikoopia üleslaadimise asemel jagatakse ainult kinnitatud väidet: sellel inimesel on kehtiv juhiluba. Vanusepiiranguga teenuste jaoks ehitab Euroopa Komisjon samal põhimõttel privaatsust säilitavat vanusekontrolli: jah-või-ei kinnitus vanuse kohta ilma nime, aadressi või sünnikuupäevata.

Kukkur hoiab allkirjastatud tõendeid kasutaja seadmes, mitte keskserveris. Saksamaa ametlik EUDI-Walleti leht rõhutab kohalikku salvestamist ja kasutaja kontrolli. Arhitektuur meenutab pigem kinnitatud kaartide kandmist lukustatud telefonikaustas kui järelevalveregistrit.

Riiklikud äpid näitavad nõudlust

Mitmes riigis on digitaalse isikutuvastuse äpid juba kasulikud, kuid nende mõju lõpeb enamasti riigipiiril. Kõige kaugemale on jõudnud Poola mObywatel: ainuüksi digitaalse juhiloa on aktiveerinud 7 miljonit kasutajat (Gazeta). Alates 2026. aasta juulist pakub äpp igapäevaste dokumentide jaoks tasuta elektroonilist allkirja (PAP Mediaroom). Kreeka gov.gr Wallet sisaldab nüüd ka tavalist passi riigisiseseks isikutuvastuseks. Itaalia IT-Wallet pakub app IO kaudu digitaalset juhiluba, mis kehtib riigisisesel liikluskontrollil.

Need äpid näitavad, et nõudlus on olemas. Need ei tõesta veel koostalitlust. Poola tehnoloogiaväljaanded märgivad, et reisijal on välismaal endiselt vaja klassikalist passi. Kreeka digitaalne pass sobib koduseks isikutuvastuseks, kuid mitte rahvusvaheliseks piirikontrolliks. Iga kukkur on praegu omaette saar.

Raske osa ei ole tehnoloogia

Õigusraamistik on juba olemas. Keerulisem etapp algab nüüd: 2027. aasta lõpuks võivad EL-i pangad, veebilehed ja avaliku sektori asutused olla olukorras, kus nad peavad aktsepteerima kukrutõendeid, mitte ainult riiklikke dokumente (Fintech Global). Itaalia tehniline dokumentatsioon kirjeldab riiklikku kukrut lahendusena, mis joondub järk-järgult EL-i mudeliga. See tähendab, et isegi eesliikujad pole valmis.

Privaatsusrisk on tegelik, kuid sõltub valitsemisreeglitest. Saksamaa eksperdid on osutanud funktsioonide laienemise ja väärkasutuse vastutuse ebaselguse ohule (taz). Hästi kavandatud kukkur vähendab andmete jagamist võrreldes olukorraga, kus iga tehingu jaoks tehakse passist koopia. Halvasti juhitud süsteem võib aga muuta isikutuvastuse tavaliseks ka olukordades, kus anonüümsus oli seni norm. Tulemus sõltub vähem krüptograafiast kui seda ümbritsevatest reeglitest.

Euroopa ehitab midagi, mis meenutab ühise maksetaristu algusaega. Visa kaart töötab piiriüleselt igavalt ja usaldusväärselt, sest aastakümnete pikkune standardimine muutis selle nähtamatuks. Digitaalne identiteet üritab sama hüpet: riiklikest äppidest, mis töötavad kodus, tõenditeni, mis liiguvad inimesega kaasa. Tehnoloogia on olemas. Õigus on kirjas. Test tuleb rendiletis Hispaanias, pangas Belgias või vanusekontrolli veebilehel Saksamaal: kas seal aktsepteeritakse tõendit, mille on väljastanud mõni teine liikmesriik.