Os peritos lançam o alerta sobre as carteiras de identidade digital da UE: Os “controlos” dos utilizadores ocultam riscos perigosos de partilha excessiva de dados

The Hunter's Prayer (2017) - Odeya Rush

A autonomia em matéria de identificação digital pode ser um mito quando a conceção transforma o consentimento em conformidade

À medida que as soluções de identidade digital ganham força em toda a Europa, os defensores da privacidade estão a levantar preocupações urgentes sobre a quantidade de informações pessoais que os utilizadores podem, inadvertidamente, ceder, especialmente com a introdução generalizada das carteiras de identidade digital da UE (EUDI) no horizonte.

Estas novas carteiras de identidade, concebidas para oferecer aos indivíduos um controlo direto sobre as suas próprias credenciais digitais, foram um tema central na Conferência Europeia sobre Identidade e Nuvem (EIC) realizada este ano em Berlim.

Mas, apesar da promessa de autonomia, existe um problema mais profundo: sem controlos sistémicos robustos, os indivíduos podem acabar por partilhar muito mais do que pretendiam.

Henk Marsman, consultor principal da SonicBee e investigador da Universidade de Tecnologia de Delft, advertiu que o simples facto de colocar o controlo nas mãos dos utilizadores não garante que a sua privacidade seja respeitada. O pressuposto de que as decisões informadas são sempre racionais é incorreto, explicou, especialmente quando entram em jogo truques de conceção e incentivos comerciais.

“Apesar de pensar que sou um ser autónomo e que tomo decisões informadas, posso ser facilmente manipulado e influenciado por técnicas de nudging, por padrões obscuros ou apenas por um desconto de cinco por cento”, afirmou Marsman na conferência, segundo o Biometric Update.

A sua investigação centra-se nas vulnerabilidades psicológicas que os sistemas digitais podem explorar. De acordo com Marsman, embora o regulamento eIDAS enquadre a carteira como uma ferramenta para a capacitação do utilizador, oferecendo proteção contra ameaças como a cibercriminalidade e o roubo de identidade, não tem em conta de forma adequada a dinâmica social e comportamental em jogo.

“Se a parte que confia não pedisse demasiado, não teríamos este risco”, afirmou Marsman. “Um dos desafios das partes confiantes é que elas têm um modelo de negócio baseado em dados, ou pelo menos algumas delas têm, e esse é o incentivo para obter mais dados dos seus utilizadores.”

Apesar do potencial da carteira para aumentar a privacidade através do acesso gerido pelo utilizador, a ambiguidade do sistema sobre quem define e impõe os limites deixa demasiado espaço para abusos.

Fonte: Reclaim The Net, 16 de maio de 2025