Nueva wallet de identidad alemana: un peligro real sin Auto Soberanía

El gobierno alemán ha tomado la iniciativa de desarrollar una wallet digital, medida esencial para encajar con el proyecto EUDI de la Unión Europea.

L

a nueva wallet alemana representa un avance tecnológico, pero plantea interrogantes en términos de seguridad, privacidad y derechos digitales.  

Trabajando en la expansión de las wallets de identidad 

La creación de wallets digitales de identidad se enmarca en un esfuerzo más amplio de la Unión Europea para modernizar la forma en que los ciudadanos europeos interactúan con las administraciones públicas y el sector privado.  

En 2021, la UE propuso un marco regulador para la implementación de la wallet de identidad digital europea (EUDI), con el objetivo de establecer un sistema unificado que permita a los ciudadanos verificar su identidad y acceder a servicios de manera sencilla y segura en todos los estados miembros. Este marco busca ofrecer una solución que no solo sea eficiente, sino también compatible con las normativas de protección de datos existentes. 

El mandato de la UE establece que todas las naciones miembros deben implementar su propia versión de la EUDI, permitiendo a los ciudadanos almacenar información personal, como su documento de identidad, certificados de nacimiento o incluso títulos académicos, en una wallet digital accesible desde sus teléfonos inteligentes. La EUDI no solo facilitará la verificación de la identidad en diversas situaciones, como al acceder a servicios públicos, realizar transacciones financieras o gestionar la vida cotidiana, sino que también fomentará un mercado único digital integrado y accesible. 

Con el desarrollo de la wallet digital de identidad en Alemania, el país se posiciona como uno de los primeros en adoptar esta normativa europea.  

Así es el proyecto de la wallet de identidad alemana 

• Almacenamiento seguro de documentos: La wallet permitirá a los usuarios guardar su documento de identidad nacional, pero también otros documentos oficiales, como certificados de nacimiento, títulos académicos o incluso licencias de conducir, en formato digital. Este almacenamiento seguro en la wallet facilita el acceso a documentos esenciales sin necesidad de llevar versiones físicas. 

• Verificación de identidad y edad: Los ciudadanos podrán utilizar la wallet para demostrar su identidad en diversas situaciones, como al realizar transacciones en línea, acceder a servicios públicos o registrarse en plataformas digitales. Asimismo, la wallet también permitirá verificar la edad de los usuarios, lo que es especialmente útil en contextos donde se requiere cumplir con restricciones de edad, como la compra de alcohol o el acceso a ciertos contenidos en línea (apuestas, gaming, etc.) 

• Firma Electrónica Cualificada: Una de las características más destacadas de esta wallet es su capacidad para permitir la firma electrónica cualificada (el más alto nivel de seguridad de las firmas electrónicas). Esto significa que los usuarios podrán firmar documentos de manera digital y con la misma validez legal que una firma manuscrita.  

• Accesibilidad Gratuita: El acceso a la wallet será gratuito, una condición impuesta por el marco regulador de la EUDI.  

Descentralizar los datos: un esfuerzo insuficiente 

El desarrollo de la wallet digital en Alemania se basa en un enfoque de descentralización, lo que implica que no dependerá de una autoridad central para gestionar los datos de identidad. Sin embargo, este enfoque por sí solo es insuficiente. La verdadera protección de los derechos digitales de los ciudadanos requiere la integración de la identidad auto-soberana (SSI) en el sistema, factor que no se menciona en las fuentes consultadas sobre el proyecto. 

La descentralización de datos no garantiza que los usuarios tengan control total sobre cómo, cuándo y con quién comparten su información. En contraste, la SSI otorga a los individuos la propiedad completa de sus datos, permitiéndoles decidir qué información compartir y en qué condiciones. Este control es crucial para salvaguardar a los ciudadanos frente a abusos de privacidad, vigilancia masiva y potenciales manipulaciones por parte de entidades centralizadas, como gobiernos o grandes corporaciones. 

Además, la ausencia de un modelo de SSI en la wallet podría resultar en la acumulación de grandes volúmenes de datos sensibles en una única plataforma, aumentando así la vulnerabilidad a hackeos y accesos no autorizados. Esta centralización de información personal puede comprometer la confianza del público en las tecnologías digitales. 

Para que la wallet digital alemana sea realmente innovadora y respetuosa con los derechos de los ciudadanos, es esencial que se fundamente en el modelo de identidad auto-soberana (SSI). Este acercamiento asegura que los ciudadanos sean los únicos dueños de su identidad, no solo de sus datos, sino también de las credenciales emitidas por terceros. A través de la SSI, los individuos pueden compartir información de manera controlada utilizando credenciales verificables, que pueden ser validadas sin necesidad de recurrir a una autoridad central. 

Este enfoque refuerza la privacidad y la transparencia, ofreciendo a los usuarios la capacidad de revocar en cualquier momento los permisos que hayan otorgado. 

Alemania, y el programa EUDI en su conjunto, debe reconocer que la descentralización es solo una parte de la solución y que el verdadero potencial de las identidades digitales radica en la auto-soberanía. Esto permitirá a los ciudadanos alemanes participar en el ecosistema digital de manera segura y confiada, sin el temor de que sus datos sean mal gestionados o controlados por actores externos. 

La adopción de nuevos sistemas como este debe ser voluntario, con alternativas para aquellos ciudadanos que prefieran no utilizarlas, sin que ello implique una limitación en el acceso a servicios esenciales, hostigamiento o exclusión de ningún tipo. 

De momento, no parece haber una apuesta firme por la auto soberanía, lo que deja a los usuarios en una posición vulnerable frente al control y manejo de sus datos por terceros, comprometiendo así la verdadera independencia digital. 

El verdadero impacto de la wallet alemana 

La introducción de la wallet digital de identidad tiene un potencial transformador en términos de inclusión digital. Para ello no basta con desarrollar las herramientas, sino hacerlo con plena conciencia de que el usuario tiene la última palabra sobre si adoptarlas o no. 

Para que el proceso de desarrollo sea en efecto transparente y a la misma vez fomentar la participación pública, Alemania ha organizado una consulta pública en línea el 9 de octubre. Cualquier interesado puede hacer preguntas y participar activamente en el debate. 

Si la auto soberanía no se considera en proyectos como la wallet alemana, los ciudadanos quedarán expuestos a graves riesgos. Sin control absoluto sobre sus propios datos, estarán a merced de gobiernos, corporaciones y terceros que podrían acceder, manipular o abusar de su información personal sin transparencia ni consentimiento real. La privacidad se erosionará, y con ella, las libertades individuales. Ignorar la Identidad Auto-Soberana es abrir la puerta a un futuro donde la digitalización, en lugar de empoderar, subyuga, y donde desaparecerían los principios que han construido la Europa de hoy. 

Contacta con nuestro equipo y conoce TrustCloud Wallet, basada en Identidad Auto Soberana