Μια αρχή της ΕΕ θέλει η ψηφιακή ταυτότητα να γίνει η τυπική διαδικασία για την ταυτοποίηση των ατόμων στις τράπεζες. Η χρήση τραπεζικών υπηρεσιών σύντομα θα γίνει δύσκολη χωρίς ψηφιακή ταυτότητα.
Ο οργανισμός της ΕΕ για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας επιθυμεί η ηλεκτρονική επαλήθευση ταυτότητας – συμπεριλαμβανομένου του Πορτοφολιού Ευρωπαϊκής Ψηφιακής Ταυτότητας (EUDI) της Ένωσης – να καταστεί η τυπική διαδικασία για την απόδειξη της ταυτότητάς τους στις τράπεζες.
Η ψηφιακή ταυτότητα της ΕΕ προορίζεται να γίνει το πρότυπο, συμπεριλαμβανομένης της επαλήθευσης ταυτότητας με τις τράπεζες. Οι ηλεκτρονικές τραπεζικές συναλλαγές θα απαιτούν την ψηφιακή ταυτότητα μακροπρόθεσμα, παρόλο που μέχρι στιγμής όλα μιλούν για «εθελοντική» χρήση. Ταυτόχρονα, ωστόσο, η κατεύθυνση προς την οποία οδεύουν τα πράγματα είναι πολύ σαφής.
Ο Οργανισμός της ΕΕ για την Καταπολέμηση της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας (AMLA) υπέβαλε στην Ευρωπαϊκή Επιτροπή το τελικό προσχέδιο προτύπων για την επαλήθευση πελατών. Ο AMLA προτρέπει το πορτοφόλι EUDI να γίνει η προτιμώμενη επιλογή, δηλώνοντας ότι οι μέθοδοι ηλεκτρονικής ταυτοποίησης, συμπεριλαμβανομένου του πορτοφολιού, «θα πρέπει να χρησιμοποιούνται όπου είναι δυνατόν».
Αρχικά, η έμφαση δίνεται αποκλειστικά στις μεθόδους ταυτοποίησης. Ωστόσο, ορίζεται ότι οι έλεγχοι μέσω βίντεο ή selfie θα πρέπει να εξακολουθούν να επιτρέπονται. Αυτές αποτελούν εξαιρέσεις, τις οποίες η τράπεζα πρέπει να δικαιολογήσει στην εποπτική της αρχή. Αυτό ισχύει για το άνοιγμα λογαριασμών για νέους πελάτες.
Ωστόσο, ο δρόμος για τη συνεχή ηλεκτρονική τραπεζική έχει ήδη ανοίξει. Και με έναν ιδιαίτερα ύπουλο τρόπο: οι τράπεζες θα υποχρεούνται να αποδέχονται το Πορτοφόλι EUDI ως επιλογή για ισχυρή επαλήθευση ταυτότητας πελατών (SCA) από τα τέλη του 2027 περίπου – δηλαδή για σύνδεση και για εξουσιοδότηση μεταφορών/πληρωμών – εάν οι πελάτες επιλέξουν να το πράξουν οικειοθελώς.
Άλλες μέθοδοι (εφαρμογή τραπεζικής συναλλαγής, εφαρμογή TAN, pushTAN κ.λπ.) θα εξακολουθήσουν να επιτρέπονται. Η χρήση του ψηφιακού πορτοφολιού είναι προαιρετική για τους πολίτες. Αλλά πότε θα καταστεί υποχρεωτική η «ιδιαίτερα ισχυρή» ηλεκτρονική ταυτότητα; Ποτέ, φυσικά, λένε οι πολιτικοί.
Το Reclaim the Net έχει περισσότερες πληροφορίες σχετικά με το τρέχον προσχέδιο:
Το προσχέδιο αφορά την επαλήθευση πελατών, συμπεριλαμβανομένων «των πληροφοριών που οι επιχειρήσεις και οι ελεύθεροι επαγγελματίες πρέπει να συλλέγουν και να επαληθεύουν», καθώς και «τη μη προσωπική επαλήθευση, την ηλεκτρονική ταυτοποίηση και τον έλεγχο πολιτικά εκτεθειμένων προσώπων».
Εάν ένας πελάτης δεν μπορεί να επιδείξει προσωπικά έγγραφο ταυτοποίησης ή να χρησιμοποιήσει ηλεκτρονικό μέσο ταυτοποίησης, οι τράπεζες μπορούν να επιτρέψουν την εξ αποστάσεως επαλήθευση μέσω βίντεο ή selfie - ωστόσο, αυτό θεωρείται εξαίρεση την οποία η τράπεζα πρέπει να δικαιολογήσει στην εποπτική της αρχή.
Αυτό αναφέρεται στο Άρθρο 7 του σχεδίου: Οι εταιρείες που χρησιμοποιούν αυτά τα εναλλακτικά μέσα επαλήθευσης πελατών «πρέπει να είναι σε θέση να εξηγήσουν γιατί ο πελάτης δεν κατέστη δυνατό να επαληθευτεί» χρησιμοποιώντας τις τυποποιημένες μεθόδους και να αποδείξουν στην εποπτική τους αρχή ότι οι εναλλακτικές λύσεις που χρησιμοποιούνται συμμορφώνονται με τις απαιτήσεις του παρόντος Άρθρου.
Το προσχέδιο απαιτεί επίσης αυτές οι εναλλακτικές λύσεις να διατηρούν αρχεία – συμπεριλαμβανομένων «εικόνων, βίντεο, ήχου και δεδομένων» – που μπορούν να χρησιμοποιηθούν για «επακόλουθους ελέγχους».
Όλα αυτά είναι πιθανό να οδηγήσουν τις τράπεζες να κατευθύνουν τους πελάτες τους προς το EUDI Wallet, επειδή οι εναλλακτικές λύσεις συνεπάγονται περισσότερη προσπάθεια και πιθανή ευθύνη.
Ένα άλλο σημείο: Εάν ένας πελάτης χρησιμοποιεί το Πορτοφόλι EUDI, «δεν χρειάζεται να συλλεχθούν και να επαληθευτούν πρόσθετα δεδομένα μέσω περαιτέρω πληροφοριών, καθώς η ασφάλεια που παρέχεται από τα μέσα που αναφέρονται στο προαναφερθέν άρθρο θεωρείται επαρκής».
Η πρόταση της AMLA αντιμετώπισε κριτική κατά τη φάση της διαβούλευσης. Ορισμένοι φοβόντουσαν ότι θα μπορούσε να ερμηνευτεί ως καθιέρωση της καθιέρωσης του eIDAS και του πορτοφολιού EUDI ως τυπικής επιλογής.
Η απάντηση της AMLA ήταν να το καταστήσει σαφές. Η αναθεωρημένη διατύπωση διευκρινίζει, σύμφωνα με την έκθεση, «ότι τα μέτρα του άρθρου 22(6) του AMLR παραμένουν η τυπική επιλογή και εναλλακτικές μέθοδοι επαλήθευσης μπορούν να χρησιμοποιηθούν μόνο εάν δεν μπορεί να χρησιμοποιηθεί κανένα από τα δύο μέσα που προβλέπονται από την AMLR».
Η AMLA δήλωσε επίσης ότι οι εταιρείες «μπορούν να συνεχίσουν να χρησιμοποιούν τα υπάρχοντα εργαλεία απομακρυσμένης ενσωμάτωσης που πληρούν αυτές τις απαιτήσεις». Αυτό σημαίνει ότι μια ανάρτηση που κυκλοφορεί στο X και ισχυρίζεται ότι «δεν γίνονται πλέον δεκτά βίντεο, selfie + έγγραφο ταυτότητας ή ιδιωτικές εναλλακτικές λύσεις» δεν είναι απολύτως ακριβής. Θα εξακολουθούν να γίνονται δεκτά – αλλά ως εξαιρέσεις.
Τα πρότυπα δεν έχουν ακόμη θεσπιστεί και ο κανονισμός στον οποίο ανήκουν δεν θα τεθεί σε ισχύ πριν από τις 10 Ιουλίου 2027. Η κίνηση της AMLA είναι ένα ακόμη παράδειγμα του πώς το πλαίσιο ψηφιακής ταυτότητας της ΕΕ επεκτείνεται σταδιακά και καθίσταται πιο ολοκληρωμένο. Τον Απρίλιο, η Ευρωπαϊκή Επιτροπή αρνήθηκε ότι το ψηφιακό πορτοφόλι ταυτότητας ήταν υποχρεωτικό - ταυτόχρονα, το γερμανικό SPD πρότεινε να καταστεί υποχρεωτική η χρήση των μέσων κοινωνικής δικτύωσης για όλους άνω των 16 ετών.
Τον Ιούλιο, η Ιρλανδία εισήγαγε το ψηφιακό της πορτοφόλι, βασιζόμενη στο δικό της MyGovID – επειδή ο κανονισμός eIDAS 2 απαιτεί από τα κράτη μέλη να παρέχουν τουλάχιστον ένα ψηφιακό πορτοφόλι ταυτότητας της ΕΕ έως το τέλος του 2026.
Ο νόμος της ΕΕ για την ψηφιακή ταυτότητα, ο κανονισμός 2024/1183, ορίζει: «Η χρήση των Ευρωπαϊκών Πορτοφολιών Ψηφιακής Ταυτότητας είναι προαιρετική». Ορίζει επίσης ότι η πρόσβαση στις υπηρεσίες «δεν πρέπει με κανέναν τρόπο να περιορίζεται ή να θέτει σε μειονεκτική θέση τα φυσικά ή νομικά πρόσωπα που δεν χρησιμοποιούν τα Ευρωπαϊκά Πορτοφόλια Ψηφιακής Ταυτότητας». Και: «Η πρόσβαση σε δημόσιες και ιδιωτικές υπηρεσίες με τη χρήση άλλων υφιστάμενων μέσων ταυτοποίησης και επαλήθευσης ταυτότητας παραμένει δυνατή».
Δεδομένου ότι απαιτείται τραπεζικός λογαριασμός και το πορτοφόλι EUDI προωθείται ως η προτιμώμενη μέθοδος ταυτοποίησης στον χρηματοπιστωτικό τομέα, οι πολίτες ουσιαστικά δεν θα έχουν πολλές επιλογές. Το πορτοφόλι είναι προαιρετικό, αλλά στην πράξη καθίσταται ολοένα και πιο υποχρεωτικό.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου