Commissione europea svuota la protezione dei dati del portafoglio digitale

La Commissione Europea starebbe annacquando una funzionalità di privacy centrale del prossimo portafoglio EUDI (European Digital Identity), secondo recenti rapporti. Questo portafoglio digitale mira a fornire agli utenti un modo sicuro e conveniente per gestire i propri documenti d'identità e altre credenziali digitalmente. Il principio del "need-to-know" (solo ciò che è necessario), che avrebbe limitato i dati condivisi a quanto strettamente necessario per una transazione specifica, era considerato una significativa salvaguardia della privacy. Il portafoglio EUDI è stato progettato per consentire agli utenti di divulgare selettivamente solo i dati richiesti per un particolare servizio o verifica. Ad esempio, quando si dimostra l'età per l'ingresso in un locale, verrebbe condivisa solo la conferma di aver superato i 18 anni, non la data di nascita completa. Questo controllo granulare era un aspetto chiave per garantire la privacy degli utenti e la minimizzazione dei dati all'interno del quadro dell'identità digitale. Questa revisione del principio del "need-to-know" potrebbe avere implicazioni significative per la privacy degli utenti e la fiducia generale nel portafoglio EUDI. Consentendo potenzialmente una condivisione dei dati più ampia del previsto, la mossa della Commissione rischia di minare l'etica della privacy-by-design che era centrale nello sviluppo del portafoglio, rendendolo potenzialmente meno attraente per i cittadini preoccupati della propria impronta digitale.