Představte si, že se ucházíte o práci v jiném státě Evropské unie. Místo skenování dokladů a posílání diplomu e-mailem otevřete aplikaci v telefonu a budoucímu zaměstnavateli předáte ověřené potvrzení o své totožnosti a vzdělání. Zaměstnavatel si jednoduše ověří, kdo údaje vydal a zda jsou pravé. Vy přitom přesně vidíte, komu informace poskytujete a co o sobě sdílíte.
Právě tak má fungovat Evropská peněženka digitální identity, známá jako EUDI Wallet. Nemá jít pouze o občanský průkaz v mobilu, ale o nástroj, pomocí kterého bude možné prokazovat různé údaje a oprávnění. Vedle základních identifikačních údajů by mohla obsahovat například řidičské oprávnění, vysokoškolský diplom, profesní kvalifikaci, potvrzení o věku nebo oprávnění jednat za firmu. Je ale důležité říct jasně, že EUDI Wallet zatím není hotovou aplikací, kterou by si lidé v České republice mohli stáhnout. EUDI Wallet je definována v nařízení označované jako eIDAS 2.0, které vstoupilo v platnost 20. května 2024. Členským státům ukládá, aby zajistily alespoň jednu peněženku odpovídající společným evropským požadavkům. Evropská komise uvádí, že peněženky mají být občanům poskytovány do konce roku 2026. Podle aktuálních informací Digitální a informační agentury se dostupnost českého řešení očekává na přelomu roku 2026 a 2027.
Nemá však jít o jednu centrální aplikaci provozovanou Evropskou komisí. Jednotlivé státy připraví vlastní řešení, která ale budou muset fungovat podle společných pravidel. Díky tomu by měla být česká peněženka použitelná například vůči rakouské bance, německému zaměstnavateli nebo francouzskému úřadu. Používání peněženky má být dobrovolné.
V praxi si uživatel stáhne schválenou aplikaci, bezpečně ověří svou totožnost a následně do ní získá digitální doklady nebo potvrzení vydaná úřadem, univerzitou či jinou důvěryhodnou institucí. Když bude banka nebo úřad potřebovat určitý údaj, peněženka uživateli ukáže, kdo jej požaduje a co chce získat. Údaje se předají až po jeho potvrzení.
Velkou výhodou má být možnost sdělit pouze nezbytné informace. Při prokazování věku například nebude nutné ukázat celý občanský průkaz. Peněženka může potvrdit pouze to, že je člověk starší osmnácti let, aniž by současně odhalila jeho adresu nebo přesné datum narození. Právě omezení zbytečného předávání osobních údajů patří mezi hlavní cíle nového systému.
S větším pohodlím však přicházejí také nová bezpečnostní rizika. EUDI Wallet bude soustřeďovat citlivé údaje i prostředky k prokazování identity, a proto se může stát velmi atraktivním cílem pro útočníky. Zásadní bude nejen ochrana samotného telefonu, ale také zabezpečení kryptografických klíčů, spolehlivé ověřování uživatele, bezpečná obnova peněženky při ztrátě zařízení a schopnost rychle reagovat na bezpečnostní incidenty.
EUDI Wallet může výrazně zjednodušit jednání s úřady, bankami i službami v jiných evropských státech. O jejím úspěchu ale nerozhodne pouze legislativa a šifrování. Rozhodující bude, zda bude pro běžného člověka bezpečná, srozumitelná a skutečně snadno použitelná.
