Euroopan unioni keskustelee nollatietotodisteiden käytöstä digitaalisissa henkilötunnuksissa

Euroopan unioni on kuuluisa ristiriitaisesta suhteestaan yksityisyyteen – toisaalta se oli ensimmäinen paikka maailmassa, joka sovelsi tiukkoja tietosuojamääräyksiä. Toisaalta sen keskuspankin digitaalisen valuutan (CBDC) projekti siitä puuttuu yksityisten kryptovaluuttojen anonyymiysstandardit.

Siitä huolimatta EU:n lainsäätäjät ottivat viime viikolla tärkeän askeleen yksityisyyden omaksumiseksi kansalaisten digitaalisen identiteetin alalla. Teollisuus-, tutkimus- ja energiavaliokunta sisällytti 9. helmikuuta nollatietotodisteiden standardin muutoksiinsa. Euroopan digitaalisen identiteetin puitteet (eID). Viimeisin päivitys hyväksyttiin valiokunnassa äänin 55 puolesta ja 8 vastaan – luonnos etenee nyt neuvottelujen kolmikantavaiheeseen.

Vaikka uusin luonnos ei ole vielä saatavilla julkisesti, lehdistötiedote täsmennetään EU:n kansalaisille annettaisiin täysi hallintaoikeus tietoihinsa ja he voivat päättää, mitä tietoja he jakavat ja kenen kanssa:

"Uusi eID antaisi kansalaisille mahdollisuuden tunnistaa ja todentaa itsensä verkossa (eurooppalaisen digitaalisen henkilöllisyyden lompakon kautta) ilman, että heidän tarvitsisi turvautua kaupallisiin palveluntarjoajiin, kuten nykyään – käytäntö, joka herätti luottamusta, turvallisuutta ja yksityisyyttä koskevia huolenaiheita."

Kuten Circlen EU-hallintoasioiden vanhempi johtaja Jonas Fredriksen on tehnyt huomattava Twitterissä:

"Ehdotus helpottaisi uusien liiketoimintamallien ja mahdollisuuksien syntymistä digitaalisessa taloudessa, kun yritykset kehittävät innovatiivisia tuotteita ja palveluita, jotka perustuvat nollatietotodisteisiin ja eID-ratkaisuihin."

Nollatietotodisteet ovat viime aikoina olleet tutkijoiden huomion keskipisteenä mahdollisena keinona varmistaa säädöstenmukaisuus ja yksityisyys digitaalisissa valuutoissa.

San Franciscossa sijaitsevan Mina Foundationin, Mina-protokollan ylläpitäjän, yhteinen asiakirja; saksalainen Hauck Aufhäuser Lampe pankki; ja Luxemburgin yliopiston monitieteinen turvallisuuden, luotettavuuden ja luottamuksen keskus osoittivat kuinka tarkalleen nollatodisteet voidaan yhdistää Euroopan sähköiseen eIDAS-tunnistusjärjestelmään.

Kaikki eivät kuitenkaan ole vakuuttuneita tästä ratkaisusta. Cointelegraphille kirjoittaessaan Veri Labsin toimitusjohtaja ja kycDAO:n perustaja Balázs Némethi väitti, että kun pelkät todisteet eivät riitä ja henkilötietojen jakaminen tapahtuman osallistujien välillä on välttämätöntä, on suositeltavaa luottaa vain ketjun ulkopuolisiin ratkaisuihin.