Unijne cyfrowe ID przekroczą granice

Cyfrowy dokument w telefonie przestał być w Europie ciekawostką. We Włoszech można pokazać policjantowi cyfrowe prawo jazdy, w Grecji wyświetlić paszport w aplikacji rządowej, a w Polsce podpisać dokument elektronicznie z poziomu mObywatela. Problem zaczyna się dopiero po przekroczeniu granicy. Ten sam dokument zwykle nie wystarczy, by wynająć samochód w innym państwie, otworzyć konto w zagranicznym banku albo potwierdzić wiek na obcej stronie internetowej bez ponownego przechodzenia całej procedury.

Właśnie tę lukę ma zamknąć europejski portfel tożsamości cyfrowej. Stawką nie jest kolejna aplikacja administracji publicznej, lecz uznawalność dokumentów i uprawnień w całej UE.

Bezpieczny folder w telefonie, nie państwowa baza danych

Europejski Portfel Tożsamości Cyfrowej, ustanowiony rozporządzeniem 2024/1183, ma działać jak bezpieczny folder w telefonie z potwierdzonymi informacjami o użytkowniku. Urząd albo upoważniona instytucja podpisuje cyfrowo konkretny fakt: że dana osoba ma ważne prawo jazdy, ukończyła 18 lat albo posiada autentyczny dyplom. Użytkownik przechowuje taki dowód lokalnie i sam wybiera, którą informację udostępnić.

Mechanizm jest prostszy, niż sugeruje urzędowy język. Zamiast pokazywać cały paszport, można okazać tylko potwierdzenie: „ta osoba jest pełnoletnia”. W technicznym żargonie to selektywne ujawnianie danych. Jego znaczenie wykracza poza wygodę, bo zmienia proporcję między usługodawcą a obywatelem. Wypożyczalnia samochodów nie musi dostawać skanu paszportu, jeśli wystarczy jej wiarygodny komunikat, że klient ma ważne prawo jazdy. Przy usługach z ograniczeniem wieku Komisja Europejska rozwija weryfikację wieku chroniącą prywatność według tej samej logiki: odpowiedź „tak” albo „nie”, bez imienia, adresu i daty urodzenia.

Portfel nie ma być centralnym rejestrem z danymi wszystkich obywateli. Podpisane poświadczenia mają znajdować się na urządzeniu użytkownika. Niemiecka rządowa strona poświęcona EUDI-Wallet podkreśla lokalne przechowywanie danych i kontrolę po stronie obywatela. Konstrukcyjnie bliżej temu do zestawu zweryfikowanych kart w zablokowanym telefonie niż do państwowej bazy nadzoru.

Aplikacje krajowe pokazują, że popyt już jest

Część państw członkowskich zbudowała już użyteczne aplikacje cyfrowej tożsamości. Ich słabość polega na tym, że kończą się na granicy. Najdalej poszła Polska: samo cyfrowe prawo jazdy w mObywatelu aktywowało 7 mln użytkowników (Gazeta), a od lipca 2026 r. aplikacja oferuje bezpłatny podpis elektroniczny do codziennych dokumentów (PAP Mediaroom). Grecki gov.gr Wallet obejmuje już zwykły paszport do identyfikacji krajowej. Włoski IT-Wallet udostępnia cyfrowe prawo jazdy w aplikacji IO, ważne podczas kontroli drogowych we Włoszech.

Te przykłady dowodzą, że obywatele chcą takich narzędzi. Nie dowodzą jeszcze, że państwa potrafią je wzajemnie uznawać. Polskie media technologiczne przypominają, że w podróży zagranicznej nadal potrzebny jest klasyczny paszport. Grecki cyfrowy paszport służy identyfikacji w kraju, ale nie zastępuje dokumentu przy kontroli granicznej. Każdy portfel pozostaje dziś osobną wyspą.

Najtrudniejsza część nie leży w technologii

Ramy prawne już istnieją. Teraz zaczyna się etap trudniejszy politycznie i organizacyjnie: do końca 2027 r. banki, strony internetowe i urzędy w całej UE mogą zostać zobowiązane do przyjmowania poświadczeń z portfela, a nie tylko krajowych dokumentów (Fintech Global). Włoska dokumentacja techniczna opisuje tamtejszy portfel jako system stopniowo dostosowywany do modelu unijnego. Nawet państwa z przodu peletonu nie są więc jeszcze na mecie.

Pytanie o prywatność nie jest dodatkiem do tej debaty, lecz jej rdzeniem. Niemieccy eksperci wskazywali na ryzyko rozszerzania zastosowań portfela poza pierwotny cel oraz na niejasną odpowiedzialność w razie nadużyć (taz). Dobrze zaprojektowany portfel ograniczy zakres przekazywanych danych w porównaniu z praktyką wysyłania skanu paszportu przy każdej transakcji. Źle zarządzany może przyzwyczaić rynek do sprawdzania tożsamości tam, gdzie dotąd wystarczała anonimowość. O wyniku zdecyduje mniej sama kryptografia, a bardziej reguły jej użycia.

Europa próbuje zrobić z tożsamością cyfrową to, co wcześniej udało się z infrastrukturą płatniczą. Karta Visa działa za granicą nudno i przewidywalnie, bo za jej użyciem stoją dekady standaryzacji. Cyfrowa tożsamość ma wykonać podobny skok: od aplikacji krajowych, które są wygodne w domu, do poświadczeń, które podróżują razem z obywatelem. Technologia jest dostępna, prawo zostało uchwalone. Sprawdzian przyjdzie wtedy, gdy wypożyczalnia w Hiszpanii, bank w Belgii albo niemiecki serwis z weryfikacją wieku będą musiały uznać dowód wystawiony gdzie indziej.