Wyobraź sobie, że logujesz się do jakiejś platformy, potwierdzasz, że masz ponad 18 lat, i nie podajesz przy tym ani imienia, ani numeru PESEL, ani skanu dowodu. Brzmi jak science fiction? To właśnie kierunek, w którym zmierza Unia Europejska. Do końca 2026 roku w Polsce pojawi się nowe narzędzie cyfrowej tożsamości, a internet, który znaliśmy, zmieni się dość mocno.
Czym właściwie jest to całe eIDAS 2.0?
Rozporządzenie eIDAS istnieje od 2014 roku i przez lata regulowało kwestie podpisów elektronicznych oraz transakcji online w UE. Wersja 2.0 weszła w życie w maju 2024 roku, a pełne wdrożenie ma nastąpić do końca 2026 roku (BGK, harmonogram eIDAS 2.0).
Kluczowa nowość to Europejski Portfel Tożsamości Cyfrowej, czyli EUDI Wallet. Każde państwo UE musi udostępnić go swoim obywatelom za darmo. W Polsce rolę tę przejmie mObywatel, z którego korzysta już ponad 11 milionów ludzi (Parlament Europejski, pytanie E-000763/2026). W grudniu 2026 roku ruszy wersja pilotażowa (mobiRANK).
Żeby aktywować nowe funkcje, będziesz musiał jednorazowo zeskanować e-dowód. Potem masz cały "pakiet tożsamości" w telefonie i nie musisz nosić przy sobie żadnych dokumentów.
Zmiany obejmą wiele branż online, szczególnie tam, gdzie weryfikacja wieku lub tożsamości jest dziś obowiązkowa. Dotyczy to platform streamingowych, sklepów z alkoholem online, serwisów dla dorosłych, a także platform hazardowych. Gracze, którzy dziś szukają wygodnych i szybkich metod płatności, na przykład wybierając kasyna online bez weryfikacji ze względu na prostotę i brak konieczności podawania danych bankowych, nadal będą mogli z tego korzystać. Tyle że sama weryfikacja wieku stanie się w całej UE bardziej ujednolicona i, jak zaraz zobaczysz, technicznie sprawniejsza niż dziś.
Koniec pełnej anonimowości? Niekoniecznie tak, jak myślisz
Wiele osób słyszy "obowiązkowa weryfikacja tożsamości" i od razu myśli o totalnej inwigilacji. Prawda jest bardziej złożona i, szczerze mówiąc, zaskakująco sensowna.
eIDAS 2.0 wprowadza coś, co nazywa się selektywnym ujawnianiem atrybutów (SSL.com, eIDAS 2.0). W praktyce możesz potwierdzić, że masz ukończone 18 lat, bez podawania daty urodzenia. Albo potwierdzić obywatelstwo UE, nie ujawniając numeru paszportu. Platforma dostaje odpowiedź "tak" albo "nie", a nie Twoje dane.
Co to zmienia dla zwykłego użytkownika? Sporo:
- Skończy się era fałszywych kont zakładanych na śmieciowe maile
- Zniknie wymóg przesyłania skanów dokumentów przy każdej nowej rejestracji
- Duże platformy (tzw. VLOP według Aktu o Usługach Cyfrowych) będą musiały akceptować EUDI Wallet jako metodę logowania (Staniek&Partners, eIDAS 2.0 i DSA)
- Twoje dane nie mogą być łączone z innymi usługami tego samego dostawcy
To ważne. Nie chodzi o to, żeby każda strona wiedziała, kim jesteś. Chodzi o to, żebyś Ty kontrolował, co o sobie ujawniasz, i robił to jednym, zaufanym narzędziem.
Kto odczuje zmiany najbardziej?
Nowe przepisy najbardziej wpłyną na platformy, gdzie potwierdzenie wieku lub tożsamości jest dziś wymagane, ale bywa omijane. UODO zwrócił na to uwagę wprost. Prezes Mirosław Wróblewski podkreślił, że kwestia weryfikacji wieku w eIDAS 2.0 to priorytet, bo dotyczy ochrony danych nieletnich (UODO, seminarium eIDAS2).
Chodzi o proste rzeczy. Dziś wystarczy wpisać fałszywą datę urodzenia przy rejestracji i nikt tego nie sprawdza. Po wdrożeniu EUDI Wallet platforma zamiast prosić Cię o wpisanie roku urodzenia, po prostu zapyta portfel: "czy ten użytkownik ma 18 lat?" I dostanie odpowiedź prosto z państwowej bazy danych. Żadnych skanów, żadnych formularzy, żadnego oszukiwania.
Jak to działa krok po kroku?
Żeby nie było niejasności, oto jak wygląda proponowany schemat w praktyce:
- Jednorazowo aktywujesz EUDI Wallet przy pomocy e-dowodu
- Portfel przechowuje zweryfikowane dane: wiek, obywatelstwo, ewentualnie kwalifikacje zawodowe
- Przy logowaniu do platformy sam zatwierdzasz, co udostępniasz, na przykład tylko informację "mam 18+"
- Platforma dostaje potwierdzenie, ale nie dostaje Twoich danych osobowych
- Żaden dostawca nie może łączyć tych danych z innymi usługami bez Twojej zgody
Prywatność w fazie projektowania i minimalizacja danych to wymogi wpisane bezpośrednio w rozporządzenie (Deloitte, analiza eIDAS 2.0). Nie ma tu miejsca na zbieranie danych "przy okazji".
Co warto zrobić już teraz?
Polska ustawa wdrażająca eIDAS 2.0 ma trafić do Rady Ministrów w II kwartale 2026 roku, a przepisy wejdą w życie 24 grudnia 2026 roku (Rządowe Centrum Legislacji). Nie ma co odkładać na ostatnią chwilę.
Kilka konkretnych kroków:
- Sprawdź, czy masz e-dowód. Bez niego nie aktywujesz EUDI Wallet w mObywatelu. Wymiana jest bezpłatna, wniosek możesz złożyć przez aplikację (ithardware.pl, marzec 2026)
- Nie panikuj w sprawie prywatności. eIDAS 2.0 to nie rejestr śledzący Twoje logowania. To narzędzie, które daje Ci kontrolę nad danymi, których platformy i tak od Ciebie żądają, tylko teraz bez gwarancji ochrony
- Obserwuj, jak reagują platformy, z których korzystasz. Serwisy objęte obowiązkiem weryfikacji będą musiały dostosować swoje procesy do końca roku
Anonimowość w sieci nie zniknie całkowicie. Zmieni się jednak definicja prywatności. I wygląda na to, że może to być zmiana na lepsze.
