eIDAS2, la cartera europea de identidad digital y el RGPD (II) | AEPD
El reglamento eIDAS2 trae consigo importantes retos en materia de protección de datos, especialmente en lo que se refiere a la implementación de las carteras de identidad digital. Tales desafíos se hacen más patentes al intentar conciliar aspectos tales como la funcionalidad y la seguridad, con la privacidad.
En esta publicación se analiza cómo podrían materializarse diferentes amenazas de vinculación contra las carteras de identidad digital, lo que implicaría incumplir el requisito de no vinculación (unlinkability) que recoge eIDAS2. Esto se debe principalmente al uso de identificadores únicos (firmas) y a los mecanismos de revocación de credenciales obligatorios.