d-you: pensar la identidad digital a la europea, y por fin hacerla realidad

Con d-you, la implementación alemana de la EUDI Wallet europea, a partir de principios de 2027 llegará a la vida cotidiana otro componente de la infraestructura digital. El documento de identidad, el carné de conducir y otros justificantes deberán estar disponibles digitalmente en el smartphone y poder usarse también para servicios en línea. Las asociaciones de consumidores advierten con razón que la protección de datos y la minimización de datos deben tenerse en cuenta desde el principio. La Federación Alemana de Asociaciones de Consumidores (vzbv), entre otras cosas, exige que, en una verificación de edad, solo se transmita realmente la información necesaria —por ejemplo, “mayor de 18”— y no automáticamente el nombre, la dirección o la fecha de nacimiento completa.¹²

Una solución europea es más que una nueva aplicación

En este punto, la dimensión europea es especialmente importante. La EUDI Wallet no es una solución aislada puramente alemana, sino parte de un marco europeo común para identidades digitales. Quien pueda identificarse digitalmente en Alemania en el futuro debería poder usar sus credenciales, en principio, también más allá de las fronteras dentro de la Unión Europea. El reglamento eIDAS 2.0, en el que se basa, establece las reglas comunes y los estándares técnicos necesarios para ello.³

Precisamente ahí reside una gran oportunidad: la integración europea no ocurre solo en tratados e instituciones. Se vuelve concreta cuando las personas experimentan en su día a día que Europa facilita las cosas. Una identidad digital común puede contribuir a ello, tanto para estudiar en el extranjero como en trámites administrativos, la firma de contratos o la acreditación de cualificaciones. Al mismo tiempo, una infraestructura europea refuerza la capacidad de acción digital de Europa frente a las grandes plataformas no europeas.⁴

Tomarse en serio la protección de datos, sin empezar de cero

Las preocupaciones de las asociaciones de consumidores merecen atención. Los datos de identidad se encuentran entre los datos más sensibles que existen. Por eso, la protección de datos no puede ser en d-you un módulo añadido a posteriori. Al mismo tiempo, el mundo digital no empieza de cero con la EUDI Wallet. Para el tratamiento de datos personales ya existen amplios requisitos legales, en particular el Reglamento General de Protección de Datos, de aplicación directa en toda Europa, y las normas nacionales que lo complementan.

La propia EUDI Wallet también incorpora mecanismos de protección adicionales. Según el concepto previsto actualmente, los datos de identidad se almacenan de forma local y cifrada en el dispositivo. Además, al compartir datos no está previsto transmitir por defecto un conjunto de datos completo. Las partes usuarias (relying parties) deben registrarse e indicar qué información necesitan y para qué finalidad.⁵

Eso no significa que no sean necesarias más mejoras. Al contrario: allí donde se pueda evitar el rastreo, permitir un uso seudónimo o asegurar mejor técnicamente la divulgación selectiva de atributos individuales, debería implementarse. Protección de datos y digitalización no son opuestos. Una buena digitalización tiene que reunir ambas cosas.

El umbral de entrada debe ser bajo

No obstante, al menos tan importante como la pregunta de qué es técnicamente posible es la pregunta de quién puede realmente usar la nueva infraestructura.

Una identidad digital solo despliega plenamente su beneficio social cuando no está abierta únicamente a administraciones, bancos y grandes empresas. El club deportivo local, la iniciativa vecinal, una pequeña empresa o el proveedor de una plataforma digital gratuita también deberían poder integrar la wallet de forma razonable.

Según el marco arquitectónico europeo, las llamadas relying parties deben registrarse. Los Estados miembros también deben habilitar un registro digital a través de una interfaz de usuario o una API.⁶ Ese es un punto de partida importante. De ahí debería surgir un acceso lo más sencillo, transparente y asequible posible para las organizaciones pequeñas.

Si una pequeña asociación quiere simplemente confirmar que un miembro es mayor de edad, para ello no debería hacer falta ni un complicado proceso de certificación ni la contratación de costosos proveedores especializados. Del mismo modo, los proyectos de código abierto y los proveedores de servicios gratuitos no deberían quedar excluidos de hecho porque la barrera de entrada técnica o administrativa sea demasiado alta. Una infraestructura digital europea debería convencer precisamente por estar también abierta a los pequeños.

Estándares comunes en lugar de nuevas vías especiales

Precisamente en el caso de la infraestructura digital deberíamos resistir además la tentación de crear una vía especial alemana propia para cada problema imaginable. El verdadero valor de la EUDI Wallet reside en los estándares europeos comunes y en su interoperabilidad.

Por supuesto, puede haber particularidades nacionales necesarias. Pero deberían seguir siendo la excepción. Cada norma especial adicional, cada procedimiento propietario y cada desviación innecesaria aumenta la complejidad y los costes, y al final dificulta precisamente el uso a escala europea que hace atractivo el proyecto.

Europa necesita estándares digitales que no sean comunes solo sobre el papel, sino que funcionen realmente entre sí en la práctica. Cuanto más fácilmente puedan desarrolladores, administraciones, empresas y organizaciones de la sociedad civil usar las mismas interfaces y procedimientos, más rápido podrá surgir un verdadero ecosistema europeo.

La digitalización también necesita el valor de empezar

Alemania ha vivido ya bastante tiempo, en materia de digitalización, adónde puede llevar la pretensión de querer regular de forma exhaustiva y de antemano cada eventualidad imaginable. La seguridad, la protección de datos y la accesibilidad no son cuestiones secundarias. Deben formar parte del desarrollo. Pero una infraestructura digital tampoco mejora por permanecer sin usarse el mayor tiempo posible.

Con d-you, el Gobierno federal alemán sigue expresamente un enfoque gradual: la wallet debe lanzarse a principios de 2027 con las primeras funciones y aplicaciones, para seguir desarrollándose después. Ya hoy se están probando numerosos casos de uso.⁷

En principio, ese es un camino razonable: empezar, poner a prueba, escuchar y mejorar. La crítica de las asociaciones de consumidores, los defensores de la protección de datos, la ciencia y la sociedad civil no debería entenderse aquí como un obstáculo, sino como parte de este proceso de desarrollo.

Necesitamos estándares altos. Pero necesitamos igualmente el valor de desplegar realmente soluciones digitales. La perfección no puede convertirse en un requisito previo para empezar. Una identidad digital europea puede generar un valor añadido real, si se concibe de forma segura, abierta, fácilmente accesible y realmente europea.

Por eso, d-you no debería ser el final de un desarrollo, sino su comienzo: una infraestructura digital común que crece con sus usuarias y usuarios y demuestra que Europa no solo puede regular la digitalización, sino también darle forma.