Een door Utah geleid consortium van gouverneurs geeft tien staten tot januari 2027 de tijd om privacy-first regels voor digitale ID's aan te nemen. Het doel, aldus het rapport, is om te handelen voordat de ISO 18013-5 mobiele-ID-standaard zich verder verspreidt zonder toezicht. Experts die in de berichtgeving worden aangehaald, zeggen dat die standaard mogelijkheden voor overheidstracking behoudt. Voor inwoners komt het debat neer op één vraag: privacy bij het traceren van digitale-ID-gegevens, en of degenen die je mobiele ID uitgeven kunnen zien waar en wanneer je die gebruikt.

Een opmerking over de bronvermelding: het bronartikel is kort en de tekst die ons ter beschikking staat is afgekapt. Het noemt een consortium, een groep van tien staten, een deadline van januari 2027 en de ISO 18013-5-standaard. Het noemt ook iemand met de naam Bramwell, maar de beschikbare tekst maakt die verwijzing niet af. Dit bericht houdt zich aan die punten en legt de technologie in algemene termen uit. Het beweert geen details over het kader van het consortium die de bron niet bevestigt.

Wat de deadline van januari 2027 betekent voor inwoners

Volgens het rapport hebben tien staten tot januari 2027 de tijd om privacy-first regels voor digitale ID's aan te nemen. De logica achter een deadline is dat technische standaarden doorgaans verharden zodra ze breed zijn uitgerold. Als mobiele ID's in meer staten worden uitgerold onder een standaard die tracking toestaat, en er geen toezichtregels bestaan, worden die ontwerpkeuzes moeilijk terug te draaien.

Voor inwoners is het praktische effect dat de komende maanden de periode zijn waarin regels het meest waarschijnlijk vorm krijgen. Staatslegislaturen, motorvoertuigagentschappen en kantoren van gouverneurs kunnen nog steeds beslissen welke gegevens een digitaal-ID-systeem mag loggen, hoe lang het die gegevens mag bewaren en wie er toegang toe mag hebben. Zodra een systeem live is, betekent het wijzigen van die instellingen meestal dat delen ervan opnieuw moeten worden gebouwd.

Hoe het traceren van gegevens werkt in mobiele ID's volgens ISO 18013-5

ISO 18013-5 is een internationale standaard voor mobiele rijbewijzen. De standaard definieert hoe een telefoon identiteitsgegevens kan presenteren aan een verificateur, zoals een politieagent, een winkelier of een controlepost op een luchthaven. De bron zegt dat experts menen dat de standaard mogelijkheden voor overheidstracking behoudt. De artikeltekst die we hebben, legt het mechanisme niet uit, dus hier is de algemene zorg in eenvoudige bewoordingen.

Trackingrisico in elk digitaal gegevenssysteem komt meestal van een paar plekken:

  • Verificatielogs. Als de app van een verificateur of een back-endservice elke keer registreert wanneer een gegeven wordt gecontroleerd, kunnen die registraties een geschiedenis opbouwen van waar je je ID hebt getoond.
  • Contact met de uitgever. Als een controle vereist dat het systeem contact opneemt met de overheidsuitgever, kan de uitgever vernemen wanneer en waar het gegeven is gebruikt.
  • Bewaring. Zelfs bescheiden logs worden gevoelig wanneer ze lang worden bewaard of worden gecombineerd met andere databases.

Of een specifieke staatsimplementatie een van deze dingen doet, hangt af van hoe die is geconfigureerd, en dat is precies waarom toezichtregels ertoe doen. Een standaard kan privacybeschermend gebruik toestaan en toch tracking mogelijk maken. De regels eromheen bepalen welke van de twee inwoners krijgen.

Praktijkvoorbeelden van uitrol laten zien waarom dit ertoe doet. Onze berichtgeving over de Indonesische IKD digitale ID die 20,5 miljoen gebruikers passeert bekijkt privacyrisico's die ontstaan wanneer een nationale digitale identiteit snel opschaalt.

Privacy-first alternatieven: selectieve openbaarmaking en zero-knowledge proofs

Privacy-first ontwerp van digitale ID's leunt doorgaans op twee ideeën.

Selectieve openbaarmaking laat je alleen het attribuut delen dat een verificateur nodig heeft. Een bar moet weten dat je ouder bent dan 21, niet je adres of volledige geboortedatum. Een goed ontworpen gegeven kan precies dat ene feit onthullen.

Zero-knowledge proofs gaan een stap verder. Ze laten je bewijzen dat een bewering waar is, zoals "ik ben ouder dan 18", zonder de onderliggende gegevens überhaupt te onthullen, en zonder de verificateur iets te geven dat bij herhaalde bezoeken naar jou kan worden herleid.

Deze technieken verminderen wat verificateurs leren, maar ze stoppen tracking niet automatisch. Logging bij de verificateur, contact met de uitgever en lange bewaartermijnen kunnen ze ondermijnen. Privacy-first regels moeten daarom zowel de cryptografie als de omliggende gegevenspraktijken dekken.

Dezelfde spanning verschijnt bij online leeftijdscontroles. Een rondetafelgesprek van SFLC.in over privacyrisico's bij leeftijdsverificatie laat zien hoe verificatiesystemen meer kunnen verzamelen dan nodig is.

Rechten om op te letten in de digitale-ID-regels van je staat

De bron vermeldt niet de specifieke vereisten van het consortium, dus beschouw dit als een checklist voor lezers, niet als een beschrijving van het kader. Wanneer je staat debatteert over of een mobiele ID lanceert, let dan op:

  1. Een verbod op trackinggebruik. Regels die de uitgever verbieden te loggen waar en wanneer je je gegeven presenteert.
  2. Dataminimalisatie. Verificateurs mogen alleen de attributen opvragen die ze nodig hebben, en het systeem moet selectieve openbaarmaking ondersteunen.
  3. Korte, gedefinieerde bewaartermijnen. Alle logs die bestaan, moeten volgens een vast schema worden verwijderd.
  4. Onafhankelijk toezicht. Een auditproces of toezichthouder die kan controleren of het systeem zich gedraagt zoals beloofd.
  5. Vrijwillig gebruik. Een fysieke ID-optie die volledig geldig blijft, zodat niemand in de digitale versie wordt gedwongen.
  6. Beperkingen op secundair gebruik. Beperkingen op het delen van gegevens met andere agentschappen of commerciële partijen.

Wat dit voor jou betekent

Als je in een van de tien staten woont, zijn de komende maanden de periode waarin publieke inbreng het meest telt. Als je elders woont, gelden dezelfde vragen naarmate mobiele ID's zich uitbreiden. Je hoeft digitale ID's niet volledig te vermijden. Het doel is om te weten hoe de versie van jouw staat omgaat met logging en bewaring voordat je erop vertrouwt.

In de tussentijd kun je een fysieke ID bewaren voor situaties waarin je liever geen digitaal spoor wilt achterlaten, en je kunt je motorvoertuigagentschap vragen wat het opslaat wanneer een mobiele ID wordt geverifieerd.

Belangrijkste punten

  • Controleer het programma van je staat. Bekijk het gepubliceerde privacybeleid van je motorvoertuigagentschap voor zijn mobiele ID en kijk of het ingaat op logging en bewaring.
  • Vraag rechtstreeks naar tracking. Neem contact op met je staatsvertegenwoordiger of agentschap en vraag of het presenteren van je gegeven kan worden geregistreerd of naar jou kan worden herleid.
  • Steun privacy-first regels. Reageer op voorgestelde regels of wetgeving die tracking beperken en selectieve openbaarmaking vereisen.
  • Houd opties open. Behoud waar mogelijk een fysieke ID.
  • Leer van andere uitrollen. De hierboven gelinkte artikelen over de Indonesische IKD en SFLC.in over leeftijdscontrole laten zien hoe digitale-ID- en verificatiesystemen privacyrisico's kunnen creëren wanneer waarborgen achterblijven bij de uitrol.

Privacy bij het traceren van digitale-ID-gegevens wordt beslist in de regels die nu worden geschreven, dus het loont de moeite om uit te zoeken wat je staat van plan is.