Almanya'nın d-you cüzdanı: Kimlik 2027'de telefona taşınıyor

Almanya, vatandaşların internette kimliklerini kanıtlamasını ve dijital belgelerini telefonda saklamasını sağlayacak d-you adlı dijital cüzdanı 2 Ocak 2027'de hayata geçirmeyi planlıyor. Ancak uygulama ilk aşamada yalnızca sınırlı işlev sunacak.

D-you, AB kurallarının zorunlu kıldığı Avrupa Dijital Kimlik Cüzdanı'nın (EUDI Wallet) Almanya sürümü. Uygulamayı SPRIND ve Common Codes, Dijital ve Devlet Modernizasyonu Bakanlığı (BMDS) adına geliştiriyor. Hükümet yasal altyapıyı Ekim ortasında hazırladı, ancak Bundesrat'ın onayı hâlâ gerekiyor. Bakanlık, başlangıç kararını “olası kalan riskleri dikkate alarak” vereceğini belirtiyor; yani tarih kesin değil.

Başlangıçta neler olacak

Kullanım isteğe bağlı. Uygulama için NFC'li, Android veya iOS yüklü bir telefon ve en az 16 yaş gerekiyor. Kimlik doğrulama internet bağlantısı istiyor; telefon kaybolursa yedekleme olmadığı için cüzdan baştan kurulmak zorunda.

İlk etapta dijital kimlik kartı gelecek, ardından ehliyet, sosyal kart ve emeklilik belgesi eklenecek. Deutsche Post, Sparkassen, Vodafone ve Rossmann gibi yaklaşık 40 ortak işlevler üzerinde çalışıyor. Sparkassen, hesap açılışında kimlik doğrulama gibi on uygulamayla başlamayı duyurdu. Çevrimiçi kimlik isteyen kamu kurumları d-you'yu kabul etmek zorunda; 2027 sonundan itibaren bankalar, enerji şirketleri, telekom operatörleri ve çok büyük platformlar da zorunlu olacak. Sıradan e-ticaret siteleri ise kendi kararını verecek. Federal kurumlar belgelerini 2027 sonuna kadar cüzdanda sunmak zorunda; eyalet ve belediyelerde takvim bütçeye ve teknik duruma bağlı.

Asıl engel: çevrimiçi kimlik ve PIN

Kayıt, çevrimiçi işlevli kimlik kartıyla yapılıyor. Kullanıcı altı haneli PIN'i giriyor, uygulama kartı NFC ile okuyor ve cüzdan için ayrı bir altı haneli PIN belirleniyor. Çalışan bir çevrimiçi kimliği ya da PIN'i olmayan kişi d-you'ya giremiyor.

Bu ciddi bir engel olabilir. Bitkom'un Nisan anketine göre katılımcıların yalnızca yüzde 18'i işlevi etkinleştirmiş ve PIN'ini biliyor; yüzde 21'i ise işlevi açmış ama PIN'i unutmuş. Ücretsiz sıfırlama mektubu posta ile istenebiliyor.

Cüzdandaki belgeler kriptografik olarak imzalı ve doğrudan düzenleyen kurumdan geliyor; böylece gerçekliği doğrulanabiliyor. Tasarımın veri tasarrufu gözetmesi hedefleniyor: örneğin markette yaş kontrolünde yalnızca reşit olunduğu onaylanacak, ad ve adres paylaşılmayacak.