Mastercard se dostává do centra digitální identifikace EU – hrozba pro soukromí a autonomii

Platební gigant, který chce být vaším digitálním ID

Mastercard potichu proměňuje ověřování identity v součást vaší peněženky – a tím i v impérium.

Zatímco evropské úřady zrychlují své úsilí o zavedení centralizovaných systémů digitální identity, společnost Mastercard se energicky snaží dostat do centra této transformace.

Platební gigant prezentuje svou účast v agendě digitální identity EU jako přirozené rozšíření svých odborných znalostí v oblasti bezpečných transakcí. Za pojmy „pohodlí“ a „důvěra“ se však skrývá hlubší problém: soukromá společnost, která historicky kontrolovala přístup k obchodu, nyní pomáhá utvářet způsob, jakým lidé prokazují svou identitu ve veřejném i soukromém životě.

Michele Centemero, výkonný viceprezident pro služby v Evropě, veřejně podpořil cíl Evropské komise, kterým je do roku 2030 zpřístupnit peněženku European Digital Identity (EUDI) 80 procentům občanů EU. „Evropská komise očekává, že do roku 2030 ji bude moci používat pro každodenní úkony, jako je pronájem auta, podepsání nájemní smlouvy nebo online ověření věku,“ uvedl. „Ve společnosti Mastercard pracujeme na podpoře tohoto vývoje.“

Podle Centemera by ověřování identity mělo být stejně bezproblémové jako přiložení karty. Tento rámec se dobře hodí pro Mastercard, protože také vysvětluje, proč by měl být zpracovatel plateb vůbec zapojen do infrastruktury identity.

Závazek společnosti není jen povrchní. Mastercard hraje ústřední roli ve dvou hlavních pilotních programech financovaných EU: projektu NOBID a konsorciu WE BUILD . Oba testují reálné scénáře, kde je ověřování identity integrováno přímo do platebního procesu. Cílem je propojit ověřené atributy, jako je věk, studentský status nebo bydliště, s transakčními systémy, aby každý nákup sloužil také jako doklad totožnosti.

Kritici varují, že Mastercard by mohl rozšířit svůj vliv na přístup ke službám – daleko za hranice financí. Společnost již byla obviněna z omezování nákupů nebo služeb na základě interních zásad. Pokud bude do jejích systémů zabudováno ověřování identity, mohla by se moc společnosti rozšířit i do vládního nebo soukromého sektoru služeb.

Pokud přístup ke zboží nebo službám nezávisí jen na penězích, ale také na schválení vašich identifikačních údajů společností Mastercard, hranice mezi veřejnou službou a mocí soukromých korporací se nebezpečně stírají.

Společnost Mastercard zdůrazňuje vysokou míru podvodů – více než 40 procent online podvodů v Evropě souvisí s krádeží identity – a slibuje, že díky své roli v oblasti digitální identity sníží jak rizika, tak i nepříjemnosti. Centralizované, společností řízené systémy identity však často přicházejí se ztrátou autonomie.

Společnost také využívá svého postavení k utváření mezinárodních standardů. Mastercard je členem FIDO Alliance , EMVCo a zakládajícím členem OpenWallet Foundation – orgánů, které definují, jak jsou atributy identity globálně zabezpečovány, sdíleny a ověřovány. Mastercard zajišťuje, aby její vlastní infrastruktura byla v těchto standardech zakotvena.

Ve Spojeném království je Mastercard certifikována v rámci rámce Digital Identity and Attributes Trust Framework (DIATF) a může fungovat jako poskytovatel orchestračních služeb pro digitální identity, včetně kontroverzní peněženky Gov.UK. To umožňuje ověřovat údaje o identitě z digitálních peněženek uživatelů přímo prostřednictvím infrastruktury Mastercard.

Společnost Mastercard investuje také do mobilních řidičských průkazů (mDL), které lze integrovat do digitálních peněženek. Leonard Botezatu ze společnosti Mastercard zdůrazňuje hodnotu mezinárodního standardu ISO pro mDL, který by sjednotil fragmentované systémy identifikace v různých zemích. Cílem není jen interoperabilita, ale globální dosah.

Ačkoli Mastercard prezentuje své zapojení jako nezbytné pro vybudování moderního a bezpečného ekosystému identity, realita zůstává složitá: Globální platební procesor, který může jak odmítnout finanční služby, tak ověřit způsobilost pro přístup k vládním nebo soukromým platformám, vytváří uzavřený systém, v němž mají korporátní zájmy přednost před individuální svobodou jednání.

Pokud má digitální identita skutečně chránit soukromí a svobodu, musí být založena na decentralizaci , transparentnosti a kontrole ze strany uživatelů . Předání této odpovědnosti společnosti zaměřené na zisk tento cíl podkopává. Peněženka EUDI sice může nabízet efektivitu, ale cenou za to může být postupné narušování osobní kontroly nad vlastní identitou.