Identidad y Cartera Digital Europea: Seguridad, Uso y Retos de Privacidad en la Unión Europea

Tras la aprobación del Reglamento eIDAS 2 por parte del Parlamento Europeo, la entrada en funcionamiento de la Identidad Digital Europea cada vez está más cerca. En este artículo explicamos qué es y para qué sirve el identificador digital europeo y cómo funcionará a través de la denominada European Digital Identity Wallet (o cartera europea de identidad digital).

¿Qué es la Identidad Digital Europea?

La identidad digital europea es un sistema unificado que permite reunir en una sola aplicación toda la información personal de un ciudadano, para que pueda usarla en diferentes trámites y operaciones electrónicas, que cuenta con las medidas de seguridad necesarias para garantizar la confidencialidad, integridad y disponibilidad de la información.

Gestionada a través de una aplicación que recibe el nombre de cartera europea de identidad digital (European Digital Identity Wallet), en este sistema se podrán almacenar los denominados «atributos», que son desde documentos de identidad y permisos, como el DNI o el carnet de conducir, pasando por otra documentación oficial, como historial clínico, títulos académicos, etc., hasta contraseñas y medios de pago del usuario, para poder utilizarlos en diferentes trámites y operaciones con la Administración, nacional o de otros Estados miembros, y algunas entidades privadas.

La Identidad Digital Europea está regulada en el Reglamento eIDAS 2.

¿Para qué sirve la identidad digital europea?

Imagina que pudieras usar tu certificado digital para realizar trámites administrativos con la Administración de cualquier país de la UE, eso, en gran medida, es para lo que sirve la identidad digital europea, aunque va mucho más allá.

El objetivo de la identificación digital europea es que tanto personas físicas como empresas puedan acceder de forma universal a identificaciones y autenticaciones electrónicas de forma segura y evitando gran parte de trámites burocráticos. Además de poder acreditar la identidad, también podrá usarse para compartir documentación oficial para efectuar diferentes trámites con la Administración o con entidades privadas e incluso utilizarla para efectuar pagos online.

Gracias a la identidad digital europea podrás llegar a un país de la UE y a través de una aplicación móvil acreditar tu identidad y la posesión del permiso de conducir para alquilar un coche, abrir una cuenta bancaria de forma fácil y rápida, solicitar la inscripción telemática en una universidad europea, pagar impuestos o registrarte en un hotel. Todo ello sin necesidad de realizar ningún trámite burocrático o simplificando en gran medida algunos de ellos y limitando la información personal compartida.

Con la identidad digital europea se pretende unificar un sistema de identificación digital para toda la Unión, puesto que actualmente hay 14 países que emplean 19 sistemas de identificación electrónica distintos, que apenas sirven para comunicarse entre sí o con negocios privados. El objetivo es que todos los sistemas de identificación digital que usan los Estados miembros sean interoperables, de manera que la cartera digital europea sea funcional en todos ellos.

La cartera digital europea será una aplicación todo en uno, con la que los ciudadanos de la UE podrán identificarse y autenticarse y llevar a cabo diferentes trámites con el sector público y privado en uno o pocos pasos.

La identidad digital europea se basa en gran medida en el concepto de identidad digital soberana, un enfoque que permite a las personas tener control sobre la información que utilizan para demostrar quienes son ante terceros (sean un sitio web, una administración o una aplicación).

Cabe señalar que no debemos confundir la identidad digital europea con un documento de identidad europeo, sino que es un sistema a través del cual se pueden usar los documentos personales (como los datos del DNI) e incluso contraseñas de los ciudadanos de la UE en todo su territorio, se trata una aplicación que permite gestionar nuestra identidad digital (o la parte de ella que almacenemos en la aplicación).

¿Cómo funciona la identidad digital europea?

La identidad digital europea funcionará a través de carteras digitales disponibles en aplicaciones para móviles y otros dispositivos electrónicos, en los que se almacenarán los documentos personales y otra información personal para poder usarlo en diferentes trámites y operaciones que los requieran. Estos documentos e información podrán almacenarse de forma local en el dispositivo, de manera que solo compartiremos aquellos que se requieran en una situación dada.

Por ejemplo, si quieres solicitar un préstamo bancario, gracias a la cartera digital europea podrás seleccionar los documentos necesarios para la solicitud (como puede ser la última declaración de la Renta y algunas nóminas), con base en estos se crearán documentos digitales verificables, que se enviarán de forma segura al banco para su verificación y poder pasar a finalizar el proceso de solicitud del préstamo.

En la cartera digital europea se pueden almacenar diferentes tipos de documentos digitales, desde certificados digitales, títulos académicos, permisos de conducir, tarjetas de transporte, certificados de nacimiento, historia clínica, tarjeta sanitaria, etc., y usarlos para llevar a cabo diferentes trámites con la Administración y entidades privadas, acceder a cuentas en plataformas privadas, acreditar la edad o la nacionalidad sin desvelar otros datos personales, etc.

Así mismo, se habilitarán firmas electrónicas cualificadas para los usuarios de carteras digitales de la UE, que serán gratuitas (al menos, para las personas físicas) y que tendrán el mismo valor que la firma manuscrita.

Las apps para carteras digitales también serán gratuitas para las personas físicas (hay un modelo de monedero digital europeo de código abierto ya disponible como marco de referencia para desarrolladores). También serán gratuitos los mecanismos de validación de autenticación electrónica que verificarán la autenticidad y validez de la cartera y de los usuarios.

Interoperabilidad y uso transfronterizo de la identidad digital

La identidad digital europea se concibe como una solución que permite a los ciudadanos y empresas europeas acceder a servicios en línea y realizar transacciones a través de las fronteras de la UE sin complicaciones. Esta interoperabilidad se logra mediante la compatibilidad técnica y la estandarización, lo que facilita el uso de credenciales digitales en diferentes Estados miembros. Así, un ciudadano podrá usar su identidad digital en otro país de la UE sin requerir procesos adicionales de registro o autenticación.

Este enfoque transfronterizo no solo simplifica la vida cotidiana de los usuarios, sino que también impulsa la economía digital, facilitando la actividad comercial entre los países miembros. Gracias a este sistema, empresas y servicios públicos europeos pueden verificar la identidad de los usuarios con total seguridad y bajo estándares uniformes, fortaleciendo la soberanía digital europea al evitar la dependencia de terceros fuera de la región.

Sin embargo, este enfoque, cómo veremos más adelante, también plantea retos técnicos para armonizar y hacer interoperables los sistemas de identidad digital de todos los Estados miembros. Ese es uno de los motivos por los que se ha dado un plazo de dos años para que Estados y entidades privadas desarrollen e implementen sus sistemas y soluciones.

El papel del eIDAS y el reglamento de identidad digital europea

El Reglamento eIDAS 2, como ya señalamos, regula la identidad digital europea y establece un estándar unificado para el uso de carteras de identidad digitales en la UE, con el que se asegure la ya citada interoperabilidad.

Así mismo, también establece los requisitos y obligaciones en materia de seguridad y privacidad de datos personales de las carteras digitales, tanto para las entidades públicas como para otros proveedores de confianza, puesto que la normativa permitirá la participación de operadores privados.

El objetivo del eIDAS 2 es aumentar el control que los usuarios tenemos sobre nuestros datos personales a la hora de identificarnos para acceder a servicios tanto públicos como privados y poder hacerlo con una única aplicación e identidad digital en toda la UE.

Aplicaciones prácticas de la cartera digital en Europa

Ya hemos citado algunas de ellas, pero la cartera digital europea permitirá una amplia variedad de aplicaciones prácticas, entre las que se incluyen:

• Gestión de documentos personales: Almacenar y presentar documentos digitales, como certificados académicos o licencias profesionales.
• Acceso a servicios sanitarios y educativos: Facilitar el acceso a historiales médicos o inscripciones escolares y universitarias.
• Transacciones bancarias y financieras: Validación rápida y segura para iniciar transacciones y abrir cuentas en bancos europeos.
• Firma electrónica de contratos: Completar acuerdos de forma digital, con la seguridad de una firma electrónica válida en toda la UE.
• Acceso a servicios públicos: Verificar la identidad al acceder a servicios gubernamentales, desde el registro de vehículos hasta la solicitud de beneficios sociales.

Retos de privacidad y protección de datos en la identidad digital europea

Aunque la Comisión Europea ha afirmado que la cartera de identidad digital europea cumplirá con los estándares de la ley de protección de datos para garantizar la privacidad en internet a la hora de usarla, no se puede negar que su implantación también implica desafíos significativos en la protección de la privacidad de los datos personales. Como centralizará la información de identificación de millones de ciudadanos, es crucial proteger esta información contra ciberamenazas y accesos no autorizados, tanto del lado de los proveedores como de los propios usuarios.

Cabe señalar que hay un número significativo de expertos que han advertido sobre los riesgos para la privacidad que el eIDAS 2 parecer no terminar de solucionar, como un posible abuso de poder gubernamental, ya que la cartera digital podría emplearse para monitorear las actividades de los ciudadanos en línea, aunque no nace con ese propósito.

Así mismo, otro reto importante radica en la tecnología misma, ya que asegurar la interoperabilidad y mantener altos niveles de privacidad requiere una infraestructura compleja y robusta. Además, el marco regulador deberá estar en constante actualización para responder a amenazas emergentes y adaptar sus mecanismos de protección a las nuevas tecnologías. En este sentido, el blockchain podría ser una herramienta valiosa para garantizar la trazabilidad y seguridad en el manejo de identidades digitales.

Tampoco podemos dejar de señalar que si la identidad digital europea se adopta mayoritariamente y de forma generalizada, podría generar dependencia de esta tecnología y en caso de fallo técnico o caída de la aplicación, los usuarios podrían sufrir diferentes consecuencias significativas en su día a día.

Además, dado que para poder usar la identidad digital europea es necesario tener un smartphone y conexión a internet, también se corre el riesgo de dejar atrás a aquellas personas con menos medios económicos o conocimientos técnicos.

¿Es obligatorio tener la cartera digital europea?

Tener la cartera digital europea es completamente voluntario, con el fin de evitar posibles discriminaciones con aquellas personas que no tienen acceso a la tecnología que permite su uso o cuentan con una brecha digital que impide la comprensión y manejo de la app y la identidad digital europea.

Así mismo, cualquier ciudadano que decida usar la cartera europea de identidad digital podrá solicitar en cualquier momento su eliminación, aplicando el derecho de supresión contemplado en el RGPD.

También se dispondrá de completa libertad para elegir qué documentos se suben a la cartera digital.

Cabe señalar que las empresas y administraciones públicas sí están obligadas a adaptarse a la normativa del eIDAS 2 y tendrán que aceptar el uso de la cartera de identidad digital europea. En el caso de las empresas, esta obligación es para las consideradas grandes plataformas online por la Ley de Servicios Digitales, como, por ejemplo, Meta, Apple, Booking o Amazon.

Beneficios de la cartera digital europea para ciudadanos y empresas

Estos son algunos de los beneficios que aportará la cartera digital europea a ciudadanos y empresas:

• Acceso rápido y seguro a servicios en toda la UE sin necesidad de autenticaciones adicionales.
• Mejora en la protección de datos personales con mayor control sobre los permisos de acceso.
• Facilita el comercio y la movilidad al permitir transacciones seguras en distintos países de la UE.
• Agiliza la contratación y la gestión de trámites tanto en el sector público como privado.
• Reducción de costes operativos para las empresas en procesos de identificación.
• Posibilidad de utilizar tecnologías avanzadas, como firma electrónica y blockchain, para transacciones seguras y verificables.

¿Cómo utilizar la cartera digital para transacciones y servicios?

La cartera digital europea ha sido diseñada para simplificar la experiencia de los usuarios al realizar transacciones y acceder a servicios en línea de forma rápida y segura. Para utilizarla, una vez esté operativa, el usuario solo necesita activar su cartera digital en el dispositivo de su elección, tras lo cual puede emplearla para identificarse, firmar documentos y validar transacciones de manera confiable. La cartera integra funciones de autenticación que permiten a los ciudadanos verificar su identidad en tiempo real con solo unos pasos.

Una vez configurada, la cartera digital se puede utilizar para servicios variados en toda la UE, desde trámites gubernamentales hasta la firma de contratos comerciales, ofreciendo una experiencia segura e interconectada. Además, los usuarios pueden administrar sus preferencias a través de un panel de privacidad, donde deciden qué información comparten y con quién, reforzando así el control sobre sus datos personales.

 

¿Cómo obtener la European Digital Identity Wallet?

Actualmente, no se puede solicitar la identidad digital europea, ya que las aplicaciones de carteras digitales están en fase de desarrollo y prueba.

Es de esperar que cuando esté definitivamente en marcha, la identidad digital europea pueda solicitarse a través de la descarga de la aplicación de cartera digital habilitada por la Administración o por entidades de confianza.

¿Cuándo se podrá usar la cartera europea de identidad digital?

Actualmente, hay en marcha diferentes proyectos pilotos de carteras europeas de identidad digital en la UE, llevados a cabo por varios Estados y entidades privadas para testear las carteras digitales en diferentes sectores y escenarios, en concreto, estas pruebas piloto están testeando la cartera digital en estas áreas:

• Acceso a servicios públicos.
• Apertura de cuentas bancarias.
• Registro de SIM.
• Permisos de conducir.
• Firma de contratos.
• Solicitud de recetas médicas.
• Documentos para viajar.
• Identificación digital corporativa.
• Pagos seguros online.
• Certificación de estudios.
• Acceso a beneficios de la Seguridad Social.

De momento no hay una fecha definitiva, pero se espera que todo el sistema que permite el funcionamiento de la identidad digital europea esté operativo antes de 2030 (posiblemente a lo largo de 2025-2026 ya esté en funcionamiento en varios países de la UE).