Cyfrowy portfel d-you: 100 dni przed startem rośnie krytyka

Za dokładnie 100 dni, 2 stycznia 2027 roku, ma wystartować państwowy portfel cyfrowy d-you. Jak 24 września 2026 roku podał netzpolitik.org, na początku obsłuży tylko dowód osobisty. Później dojdą prawo jazdy i dokument ze zdjęciem.

Co obiecuje rząd federalny

Minister cyfryzacji Karsten Wildberger (CDU) mówił w debacie, że bezpieczeństwo i ochrona danych to zadanie państwa, a decyzja o korzystaniu należy do obywatelek i obywateli. Dane mają być zaszyfrowane i zapisane na urządzeniu. Korzystanie pozostaje dobrowolne.

Czego brakuje krytykom

Rebecca Lenhard (Zieloni) krytykowała, że na start nie przewidziano ani pseudonimów, ani dowodów zerowej wiedzy. Jedno i drugie jest potrzebne przy weryfikacji wieku, a leżące u podstaw prawo UE wprost je przewiduje.

Federacyjny Związek Centrali Konsumenckich domaga się w oświadczeniu, żeby można było działać pseudonimowo, przekazywać dane tylko wybiórczo i od początku korzystać z weryfikacji wieku, która nie zostawia śladu. Bez tego większość konsumentek i konsumentów byłaby przy wprowadzeniu niechętna. Ochrona konsumentów celuje tym samym dokładnie w te praktyczne zastosowania, dla których portfel ma wyglądać szczególnie atrakcyjnie: kontrola dokumentów, potwierdzenie wieku, potwierdzenie uprawnień.

Sonja Lemke (Die Linke) wskazała na decyzję Ministerstwa Spraw Wewnętrznych z października 2024 roku w sprawie podpisanych poświadczeń. Podpis czyni wydane dane wartościowymi dla handlu danymi i kradzieży tożsamości. Lemke przypomniała, że BSI, federalna pełnomocniczka ds. ochrony danych i badacze bezpieczeństwa IT ostrzegali przed tą architekturą. Zażądała przesunięcia terminu startu.

Harmonogram

Ramy prawne wyznaczają wymogi UE: państwa członkowskie muszą udostępnić swoim obywatelkom i obywatelom portfel, a leżące u podstaw rozporządzenie przewiduje zarówno pseudonimy, jak i dowody zerowej wiedzy. W Niemczech zaczyna się to od d-you, choć według netzpolitik.org znacznie mniejszego niż pierwotnie planowano. Raport wymienia obok bezpieczeństwa i ochrony danych trzeci otwarty punkt: przygotowania w gminach.

W debacie padło zdanie, które podsumowuje ten dylemat. Kto chce w ten sposób chronić dane, ten zostawia też swój rower niezapięty na zewnątrz, powiedziała Sonja Lemke, mówiąc o podpisanych danych. Czy poprawki techniczne uda się wdrożyć do 2 stycznia, pozostaje więc otwarte. Debata w Bundestagu pokazuje przede wszystkim jedno: spór przesuwa się od pytania, czy portfel ma istnieć, do pytania, ile minimalizacji danych da się technicznie osiągnąć do startu.

Pseudonimy, wybiórcze przekazywanie, weryfikacja wieku bez śladu danych. Postulaty są konkretne, termin startu też.