d-you: niemiecki portfel cyfrowy z dowodem trafi na smartfony w 2027

Niemcy przygotowują cyfrowy portfel d-you, w którym obywatele będą mogli potwierdzać tożsamość w internecie i przechowywać dokumenty w smartfonie. Aplikacja ma wystartować 2 stycznia 2027 roku, ale początkowo zaoferuje tylko część obiecanych funkcji.

D-you to niemiecka wersja europejskiego portfela tożsamości (EUDI Wallet), do którego wdrożenia zobowiązują państwa członkowskie unijne przepisy. Aplikację tworzą SPRIND i Common Codes na zlecenie ministerstwa cyfryzacji (BMDS). Rząd stworzył podstawy prawne w połowie października, ale zgodę musi jeszcze wyrazić Bundesrat. Ministerstwo zastrzega też, że o starcie zdecyduje „z uwzględnieniem ewentualnego ryzyka resztkowego”, więc termin nie jest przesądzony.

Co d-you potrafi na początku

Korzystanie z portfela jest dobrowolne. Wymaga smartfona z NFC i systemem Android lub iOS, a użytkownik musi mieć ukończone 16 lat. Funkcja identyfikacji potrzebuje połączenia z internetem, a po utracie telefonu portfel trzeba skonfigurować od nowa, bo nie ma kopii zapasowej.

Na początek dostępny będzie cyfrowy dowód osobisty, nieco później prawo jazdy, karta socjalna czy legitymacja emerytalna. Nad funkcjami pracuje około 40 partnerów, wśród nich Deutsche Post, Sparkassen, Vodafone i Rossmann. Sparkassen zapowiadają na start dziesięć zastosowań, m.in. weryfikację tożsamości przy otwieraniu rachunków. Urzędy wymagające e-dowodu muszą akceptować d-you, a od końca 2027 roku obowiązek obejmie banki, dostawców energii, operatorów telekomunikacyjnych i bardzo duże platformy. Zwykłe sklepy internetowe zdecydują same. Urzędy federalne mają wydawać dokumenty w portfelu do końca 2027 roku, natomiast kraje związkowe i gminy – zależnie od budżetu i stanu technologii.

Haczyk: e-dowód i PIN

Rejestracja odbywa się przez dowód osobisty z funkcją online: użytkownik wpisuje sześciocyfrowy PIN, aplikacja odczytuje kartę przez NFC i ustawia osobny, sześciocyfrowy PIN portfela. Bez działającej funkcji online lub znajomości PIN-u nie da się wejść do d-you.

To może być poważna bariera. Z kwietniowego badania Bitkom wynika, że funkcję aktywowało i zna PIN tylko 18 proc. badanych, a kolejne 21 proc. aktywowało ją, lecz PIN zapomniało. Darmowy list resetujący z nowymi danymi można zamówić pocztą.

Dokumenty w portfelu są podpisane kryptograficznie i pochodzą bezpośrednio od wydawcy, co pozwala weryfikować ich autentyczność. Projekt ma ograniczać ilość przekazywanych danych: przy sprawdzaniu wieku w sklepie aplikacja ma potwierdzać wyłącznie pełnoletniość, bez imienia i adresu.