GDPR-megfelelés egyszerűen: Hogyan minimalizálja az eIDAS az adatgyűjtést

Javítva 2026. október 20-án: a cikk korábbi változata azt állította, hogy az EUDI-tárca képes egy age_over_18 vagy „EU-lakos” attribútumot átadni, így senki sem látja a születési dátumot. A PID egyiket sem tartalmazza: életkor-ellenőrzéskor a születési dátumot adja át, amelyet az eIDAS Pro tárolás nélkül igen/nem válaszra szűkít. Születési dátum nélküli age_over_18 csak a külön életkorigazolásban (proof-of-age attestation) létezik. Eltávolítottunk továbbá egy forrás nélküli állítást egy KYC-szolgáltató 2023-as adatvédelmi incidenséről és egy 15 millió eurós GDPR-bírságról, pontosítottuk, honnan származnak a személyazonosító adatok (a felhasználó tárcájából vagy bankjától, nem élő kormányzati lekérdezésből), jeleztük, hogy az eIDAS Pro egyelőre nem kínál országellenőrzést, az adatvédelmi tájékoztató mintájából töröltük az általa nem támogatott nemzeti eID-alkalmazásokat (ID Austria, Smart-ID, BankID), a digitális bankos esettanulmányt pedig szemléltető példaként jelöltük meg.

A GDPR és a személyazonosság-ellenőrzés dilemmája

Minden, az EU-ban digitális szolgáltatásokat kínáló vállalkozás alapvető feszültséggel szembesül: a jogszabályi követelmények személyazonosság-ellenőrzést írnak elő, miközben a GDPR minimális adatgyűjtést követel meg.

A dokumentumalapú személyazonosság-ellenőrzési megközelítések kiterjedt személyes adatokat gyűjtenek — útlevélmásolatokat, biometrikus szelfíket, lakcímellenőrzést —, ami a gyűjtött adatokkal arányos GDPR-megfelelőségi kötelezettségeket teremt.

Minden egyes gyűjtött adat jogi kötelezettségeket von maga után:

• Biztonságos tárolás: Titkosítás tároláskor, hozzáférés-szabályozás, biztonsági auditok
• Célhoz kötöttség: Az adatok csak a megadott célra használhatók
• Megőrzési korlátok: Törölni kell, amikor már nincs rájuk szükség
• Adatvédelmi incidens bejelentése: Az incidenseket 72 órán belül be kell jelenteni
• Érintetti jogok: Hozzáférést, helyesbítést, törlést és hordozhatóságot kell biztosítani
• Hozzájárulás-kezelés: Nyomon kell követni és tiszteletben kell tartani a beleegyezéseket és visszavonásokat

A megfelelőség költsége a személyes adatok mennyiségével arányosan nő: évi 150 000–500 000 EUR közepes vállalkozások számára, nem számítva az adatvédelmi incidens miatti felelősséget (legfeljebb 20 millió EUR vagy az éves globális forgalom 4%-a).

Az eIDAS alapvetően eltérő architektúrát kínál, amelyet az EU adatvédelmi követelményeihez terveztek.

A GDPR adatminimalizálási elve

A GDPR 5. cikk (1) bekezdésének c) pontja szerint az adatoknak:

„megfelelőnek, relevánsnak és a feldolgozásuk céljai szempontjából szükségesre korlátozottnak kell lenniük ('adattakarékosság')"

Ez az a pont, ahol a hagyományos személyazonosság-ellenőrzés látványosan kudarcot vall.

Példa: Életkor-ellenőrzés alkoholvásárláshoz

Amit tudnia kell: Az ügyfél 18 éves vagy annál idősebb

Dokumentumalapú ellenőrzési megközelítés jellemzően a következőket gyűjti:

• Teljes név
• Teljes születési dátum
• Születési hely
• Útlevél/személyi igazolvány szám
• Arcfotó
• Okmány lejárati dátuma
• Kiállító hatóság
• Gyakran: lakcím, állampolgárság

GDPR-értékelés: Egyetlen bit információra volt szüksége („életkor ≥ 18"), de 10+ adatpontot gyűjtött, beleértve különleges kategóriájú adatokat (biometrikus adatok). Ez több adatot gyűjt, mint ami az adott célhoz jogilag szükséges.

Attribútumalapú ellenőrzési megközelítés (eIDAS): igen/nem válasz fogadása: az életkor-ellenőrzés sikeres

Ennyi. Nincs név, nincs születési dátum, nincs okmánymásolat. Csak a konkrét válasz a konkrét kérdésre. (Az EUDI-tárca PID-je esetén a tárca egyetlen attribútumot, a születési dátumot adja át az ellenőrző szolgáltatásnak, amely ebből levezeti az igen/nem választ, a dátumot pedig elveti.)

Hogyan valósítja meg az eIDAS az adatminimalizálást

Az eIDAS szelektív közzétételi elvekre épül, amelyek tökéletesen illeszkednek a GDPR-hoz.

Attribútumalapú ellenőrzés

Ahelyett, hogy személyazonosító okmányokat gyűjtene és saját maga vonná ki az attribútumokat, az eIDAS lehetővé teszi, hogy csak a konkrétan szükséges attribútumokat kérje:

Felhasználási eset: Korhatáros termék vásárlása

Kérés (az eIDAS Pro felé): { "verificationType": "age" }

A tárca csak a PID születési dátumát adja át; az eIDAS Pro ezt a 18 éves korhatárral veti össze.

Válasz: { "status": "verified", "verified": true, "thresholdMet": true }

Soha nem kapja meg az ügyfél születési dátumát, nevét vagy bármilyen más információt, és az eIDAS Pro sem tárolja vagy naplózza a születési dátumot.

Felhasználási eset: Országfüggő tartalom

Kérés (az eIDAS Pro felé): { "verificationType": "country", "countryWhitelist": ["DE", "AT", "NL"] }

Válasz: { "status": "verified", "verified": true, "thresholdMet": true }

Megerősíti, hogy a felhasználó országa szerepel az engedélyezési listáján, anélkül, hogy megtudná a címét vagy bármilyen azonosító információt. (A lakóhely szerinti ország a PID-ben opcionális, így nem minden tárca tud erre a kérdésre válaszolni. Az eIDAS Pro egyelőre nem kínál országellenőrzést – jelenleg csak az életkort ellenőrzi.)

Felhasználási eset: Életkor-ellenőrzés születési dátum nélkül

Kérés (életkorigazolásból, eu.europa.ec.av.1): age_over_18

Válasz: { "age_over_18": true }

Az életkorigazolás (proof-of-age attestation) a PID-től különálló igazolás, amely úgy válaszol az életkorra vonatkozó kérdésre, hogy a születési dátumot senkinek, még az ellenőrző félnek sem fedi fel. 2026 októberében éles környezetben csak Dánia bocsát ki ilyet; a banki eID-k, például az iDIN, szintén csak egy „életkor-ellenőrzés sikeres” választ adnak.

A lényeg: Minden esetben logikai válaszokat (true/false) kap — soha nem neveket, születési dátumokat, címeket vagy okmányokat. Ha a tárcának születési dátumot kell átadnia (PID-út), az egyetlen attribútum egy teljes személyi okmány helyett, és még bármilyen tárolás előtt igen/nem válaszra szűkül. Ez az adatminimalizálás lényege.

Nincs okmánytárolás

A legnagyobb GDPR-felelősség a személyazonosító okmányok tárolása. Az eIDAS esetén:

Soha nem kap személyazonosító okmányokat. Nincs útlevélmásolat, nincs jogosítványfotó, nincs biometrikus szelfi.

A felhasználó a saját eszközén hagyja jóvá az ellenőrzést – az EUDI-tárcájában, amelynek adatait a tanúsítvány kibocsátója írja alá, vagy banki eID (például iDIN) esetén a bankja alkalmazásában –, és Ön csak az ellenőrzés eredményét kapja meg.

GDPR-hatás:

• ❌ Nincs különleges kategóriájú adat (biometrikus)
• ❌ Nincs okmánytárolási biztonsági követelmény
• ❌ Nincs képmegőrzési és -törlési kötelezettség
• ❌ Nincs okmány-adatbázis feltörésének kockázata

Minimális auditnaplók

A jogszabályi megfelelőséghez továbbra is szükség van auditnaplókra, de az eIDAS drasztikusan csökkenti, mit kell naplózni:

Hagyományos KYC auditnapló:

{
  "user_id": "12345",
  "verification_timestamp": "2026-01-15T14:30:00Z",
  "method": "document_upload",
  "document_type": "passport",
  "document_number": "P12345678",
  "full_name": "Maria Schmidt",
  "date_of_birth": "1990-05-15",
  "nationality": "German",
  "address": "Hauptstraße 23, 10115 Berlin",
  "document_images": ["s3://bucket/passport_front.jpg", "s3://bucket/selfie.jpg"],
  "reviewer": "agent_42",
  "review_notes": "Document appears genuine, face matches"
}

eIDAS Pro auditnapló (egyszerűsítve, amit mi tárolunk):

{
  "session_id": "vs_a8f2b3c1",
  "verification_timestamp": "2026-01-15T14:30:00Z",
  "method": "idin",
  "verification_type": "age",
  "result": "verified"
}

Az Ön alkalmazása (amit Ön tárol):

{
  "user_id": "12345",
  "eidas_session_id": "vs_a8f2b3c1",
  "verified_at": "2026-01-15T14:30:00Z"
}

Figyelje meg, mi hiányzik az eIDAS Pro-ból:

• Nincsenek felhasználói azonosítók (nem tudjuk, kik az Ön felhasználói)
• Nincsenek személyes azonosítók (név, születési dátum, okmányszám)
• Nincsenek okmányképek
• Nincsenek biometrikus adatok
• Nincs ellenőri információ (automatizált ellenőrzés)

Ön rendeli hozzá a munkamenetet a felhasználójához a saját adatbázisában. Az eIDAS Pro csak azt tudja, hogy a vs_a8f2b3c1 munkamenet ellenőrzésre került — azt nem, hogy az Ön rendszerében kihez tartozik. Ez a szétválasztás tovább erősíti az adatvédelmet.

Beépített adatvédelmi architektúra

Az eIDAS megtestesíti a GDPR 25. cikke által előírt beépített adatvédelem elvét.

Decentralizált személyazonosság-tárolás

A hagyományos személyazonosság-rendszerek minden személyazonosító adatot központi adatbázisokban tárolnak — ezek hatalmas célpontok a támadók és a szabályozói vizsgálatok számára.

Az eIDAS alapvetően eltérő architektúrát használ:

A személyazonosító adatok a felhasználónál és az értük kezeskedő félnél maradnak: EUDI-tárca esetén a felhasználó saját telefonján, a tanúsítvány kibocsátójának aláírásával; banki eID (például iDIN) esetén a felhasználó bankjánál. Amikor Ön ellenőrzést kér, a rendszer:

1. Generál egy ellenőrzési kérést meghatározott attribútumokkal
2. Elküldi a kérést a felhasználó tárcájának (banki eID esetén a banki bejelentkezéshez)
3. A felhasználó a saját eszközén hitelesíti magát
4. A tárca vagy a bank csak a kért attribútumokat adja vissza (EUDI-tárcás életkor-ellenőrzésnél: a PID születési dátumát; iDIN esetén: az életkor-ellenőrzés eredményét)
5. A válasz kriptográfiailag alá van írva; az ellenőrző szolgáltatás ellenőrzi, és csak az eredményt továbbítja Önnek

Teljes személyazonosító adat soha nem kerül az Ön rendszereibe, az ellenőrző szolgáltatás pedig csak a kért attribútumot látja. A tárcás válasz ellenőrzése offline aláírás-ellenőrzés a közzétett bizalmi listák alapján – élő lekérdezés kormányzati adatbázisban nem történik.

GDPR-hatás: Ön nem minősül adatkezelőnek az alapul szolgáló személyazonosító adatok (a kormányzati hitelesítő adatok) tekintetében, mert ezek soha nem kerülnek a birtokába. Azonban továbbra is Ön az adatkezelő a tárolt ellenőrzési eredmények vonatkozásában (pl. „felhasználó ellenőrizve [dátum]-on"), ami drasztikusan csökkenti — de nem szünteti meg — a megfelelőségi kötelezettségeit.

Felhasználói kontroll és hozzájárulás

A GDPR kifejezett, tájékozott hozzájárulást követel az adatfeldolgozáshoz. Az eIDAS ezt zökkenőmentessé teszi:

Hagyományos KYC hozzájárulás:

• „A személyi igazolványa feltöltésével Ön hozzájárul ahhoz, hogy személyazonosító adatait tároljuk, feldolgozzuk és megosszuk ellenőrzési célokra és a jogszabályoknak megfelelően."
• A felhasználónak nincs kontrollja afelett, mi kerül megosztásra vagy meddig őrzik meg

eIDAS hozzájárulás:

• A felhasználó látja: „Az eidas-pro.com kéri: Születési dátum" (életkorigazolás esetén: „18 év felett")
• A felhasználó megteheti: Jóváhagyás vagy elutasítás
• A felhasználó tudja: Csak ez az egy attribútum kerül megosztásra, semmi más, a webáruház pedig csak az igen/nem választ kapja meg

Ez a részletes, attribútumszintű hozzájárulás pontosan az, amit a GDPR megkövetel.

Ideiglenes adatfeldolgozás

A GDPR tárolási korlátozási elve (5. cikk (1) bekezdés e) pont) megköveteli, hogy az adatokat csak a szükséges ideig őrizzék meg.

A hagyományos KYC esetén a személyazonosító okmányokat a szabályozói időszakokra (gyakran 5–7 évre) kell megőrizni, ami hosszú távú felelősséget teremt.

Az eIDAS esetén:

• Ellenőrzési attribútumok: Csak a tranzakció idejére szükségesek
• Auditnaplók: Minimálisak lehetnek (ellenőrzés megtörtént, eredmény, időbélyeg)
• Megőrzés: A legtöbb felhasználási esetben akár 30–90 nap is lehet

Egyes vállalkozások csak ennyit tárolnak: „Felhasználó ellenőrizve [dátum]-on magas biztonsági szinttel", konkrét attribútumok megőrzése nélkül.

Jogi előnyök a GDPR-en túl

Bár a GDPR-megfelelőség önmagában elég ok az eIDAS használatára, további jogi előnyök teszik még vonzóbbá.

Csökkentett adatvédelmi incidens miatti felelősség

Forgatókönyv: Feltörik az adatbázisát.

Hagyományos KYC: 72 órán belül értesítenie kell minden érintett felhasználót és a hatóságokat. Potenciális bírságokkal, perekkel és reputációs kárral néz szembe. A feltörés útlevélmásolatokat, születési dátumokat, címeket, biometrikus adatokat tartalmaz.

eIDAS: A feltörés nem tartalmaz személyazonosító okmányokat vagy kiterjedt személyes adatokat. Az értesítési követelmények minimálisak. Szabályozói bírságok valószínűtlenek, ha betartotta a biztonsági bevált gyakorlatokat. A felhasználók nem voltak kitéve személyazonosság-lopás kockázatának.

Mi a tét: A legsúlyosabb jogsértésekért a GDPR-bírság elérheti a 20 millió eurót vagy a teljes éves világpiaci forgalom 4%-át, attól függően, melyik a magasabb (83. cikk (5) bekezdés). Minél kevesebb személyazonosító adatot tárol, annál kevesebbet tehet közzé egy adatvédelmi incidens.

Egyszerűsített érintetti jogok

A GDPR széleskörű jogokat biztosít a felhasználóknak adataik felett:

• Hozzáféréshez való jog (15. cikk): A felhasználók kérhetik az összes róluk tárolt adatot
• Helyesbítéshez való jog (16. cikk): A felhasználók javíthatják a pontatlan adatokat
• Törléshez való jog (17. cikk): A felhasználók kérhetik a törlést
• Adathordozhatósághoz való jog (20. cikk): A felhasználók géppel olvasható formátumban kérhetik az adatokat

Hagyományos KYC: Ezen kérések teljesítése operatívan összetett. Okmányképeket kell visszakeresni, szükség esetén kitakarni (ha harmadik féllel megosztották), és biztosítani. A törlésnek a biztonsági mentési rendszereken át kell terjednie. A helyesbítés újbóli ellenőrzést igényelhet.

eIDAS: A minimális adatmegőrzés minimális érintetti jogi kötelezettségeket jelent. A legtöbb kérés teljesíthető: „Ellenőrzési naplókat tartunk, amelyek szerint Ön [dátumokon] lett ellenőrizve. Személyes azonosító adatokat nem őrzünk meg."

Adatvédelmi hatásvizsgálatok (DPIA)

A GDPR 35. cikke előírja a DPIA-t olyan feldolgozáshoz, amely valószínűleg magas kockázatot jelent az egyének jogaira és szabadságaira.

Hagyományos KYC feldolgozás = Magas kockázat:

• Különleges kategóriájú adatok (biometrikus) nagymértékű feldolgozása
• Szisztematikus megfigyelés és profilalkotás
• Automatizált döntéshozatal
• Személyazonosság-lopás kockázata feltörés esetén

eIDAS feldolgozás = Alacsonyabb kockázat:

• Minimális személyes adatgyűjtés
• Nincs különleges kategóriájú adat (nincs biometrikus tárolás)
• A decentralizált architektúra csökkenti a rendszerszintű kockázatot
• Rövidebb megőrzési időszakok

Sok eIDAS-implementáció nem igényel teljes DPIA-t, mert a kockázati szint az értékelést igénylő küszöb alatt van.

Adatvédelmi felelősség csökkentése attribútumalapú ellenőrzéssel

Számszerűsítsük az adatvédelmi felelősség különbségét egy tipikus üzleti forgatókönyvre.

A jelenleg dokumentumalapú ellenőrzést használó vállalkozások számára az eIDAS kiegészítő adatvédelmi szintként szolgálhat az EU-s ügyfelek számára.

Forgatókönyv: Online alkohol-kiskereskedő hibrid ellenőrzési stratégiára vált

Éves rendelések: 50 000 Életkor-ellenőrzés szükséges: Igen (az ügyfelek 100%-a)

Dokumentumalapú ellenőrzési megközelítés

Ellenőrzésenként gyűjtött adatok:

• Útlevél/személyi másolat (elő- és hátoldal)
• Szelfifotó
• Teljes név, születési dátum, cím kinyerve az okmányból

Összes adatpont:

• 50 000 ügyfél
• 150 000 képfájl (3 ügyfelenként)
• 500 000 személyes adatmező

Tárolási igény:

• 2–5 GB / 1 000 ellenőrzés
• Összesen: 100–250 GB személyazonosító okmány

Megőrzési időszak: 5 év (tipikus jogszabályi követelmény)

Kumulatív felelősség:

• 1. év: 50 000 rekord
• 1. év: 250 000 rekord
• Összes tárhely: 500–1 250 GB

GDPR-kötelezettségek:

• 500+ GB érzékeny adat titkosítása
• Hozzáférés-szabályozás és auditnaplózás
• Adatvédelmi incidens bejelentési eljárások 250 000 személy esetén
• Érintetti jogi kérések megválaszolása 250 000 rekordon keresztül
• Éves DPIA-k
• Adatmegőrzési és -törlési szabályzatok

Becsült megfelelőségi költség: 80 000–150 000 EUR/év

Adatvédelmi incidens felelősségi kockázata: 5–20 millió EUR (GDPR-bírságok) + 2–10 millió EUR (perek)

Attribútumalapú ellenőrzési megközelítés

Ellenőrzésenként gyűjtött adatok:

• Eredmény: sikeres életkor-ellenőrzés (true), születési dátum nélkül
• Ellenőrzési időbélyeg
• Munkamenet-azonosító

Összes adatpont:

• 50 000 minimális rekord
• 0 képfájl
• 150 000 adatmező (rekordonként 3 mező: felhasználói azonosító, eredmény, időbélyeg)

Tárolási igény:

• ~50 MB összesen

Megőrzési időszak: 1 év (auditcélokra elegendő)

Kumulatív felelősség:

• 1. év: 50 000 rekord
• 1. év: 50 000 rekord (gördülő, 1 éves megőrzéssel)
• Összes tárhely: 50 MB

GDPR-kötelezettségek:

• Minimális titkosítási követelmények (50 MB)
• Standard hozzáférés-szabályozás
• Minimális adatvédelmi incidens bejelentési kockázat (nincsenek személyazonosító okmányok)
• Egyszerű érintetti jogi válaszok
• Nincs szükség DPIA-ra
• Automatizált megőrzés és törlés

Becsült megfelelőségi költség: 5 000–10 000 EUR/év

Adatvédelmi incidens felelősségi kockázata: 10 000–100 000 EUR (minimális személyes adat kitéve)

Potenciális adatvédelmi felelősség-csökkentés

Adatcsökkentés: 99,95%-kal kevesebb tárolt adat

Megfelelőségi költség-optimalizáció: 70 000–140 000 EUR/év az EU-s ügyfélszegmensre

Adatvédelmi incidens kockázatcsökkentés: 95–98%-kal alacsonyabb potenciális felelősség

Működési egyszerűség: 90%-kal kevesebb idő adatvédelmi feladatokra

Megjegyzés: Az EU-s és globális ügyfeleket egyaránt kiszolgáló szervezetek gyakran kétpályás ellenőrzést alkalmaznak: eIDAS az EU-s piacokra, ahol az adatvédelmi szabályozás a legszigorúbb, dokumentumalapú megközelítések pedig más régiókra.

GDPR-megfelelő eIDAS-ellenőrzés megvalósítása

1. lépés: Adatvédelmi hatásvizsgálat

Bár az eIDAS alacsonyabb kockázatú, dokumentálja a döntését a használatáról:

DPIA sablon:

Feldolgozási tevékenység: Életkor-ellenőrzés alkoholértékesítéshez

Jogalap: Jogi kötelezettség (EU alkoholértékesítési szabályozások)

Gyűjtött adatok:

• Hagyományos módszer: Útlevélmásolat, szelfi, kinyert személyes adatok
• eIDAS módszer: Csak az életkor-ellenőrzés eredménye (a PID által átadott születési dátumot az ellenőrző szolgáltató igen/nem válaszra szűkíti, és nem tárolja)

Kockázatértékelés:

• Hagyományos: Magas kockázat (különleges kategóriájú adatok, nagymértékű okmánytárolás)
• eIDAS: Alacsony kockázat (minimális adat, nincs okmány, kriptográfiai ellenőrzés)

Kockázatcsökkentő intézkedések:

• eIDAS használata minimális adatgyűjtéshez
• 1 éves megőrzési időszak (a jogszabályi megfelelőséghez elegendő)
• Automatizált törlés a megőrzési időszak után
• Titkosítás átvitelkor és tároláskor

Következtetés: Az eIDAS elfogadható szintre csökkenti a kockázatot. További intézkedésekre nincs szükség.

2. lépés: Adatvédelmi tájékoztató frissítése

Adjon hozzá egy egyértelmű részt az eIDAS-ellenőrzés ismertetéséhez:

Sablon:

Személyazonosság-ellenőrzés eIDAS használatával

[Életkor-ellenőrzés/KYC/egyéb cél] érdekében személyazonosságát az európai eIDAS (elektronikus azonosítás, hitelesítés és bizalmi szolgáltatások) keretrendszerrel ellenőrizzük.

Hogyan működik: Életkorát egy már meglévő elektronikus azonosítóval igazolja – [bankja iDIN-bejelentkezésével / az európai digitális személyazonosság-tárcával, ahol elérhető]. Ez a folyamat az Ön saját eszközén történik.

Mit gyűjtünk: Csak a tranzakciójához szükséges eredményt kapjuk meg. Például ha életkorát kell ellenőriznünk, megerősítést kapunk arról, hogy Ön 18 év feletti, de nem a születési dátumát vagy más személyes információt. Ha az európai digitális személyazonosság-tárcát (EUDI-tárcát) használja, a tárca a születési dátumát ellenőrző szolgáltatónknak adja át, amely azt összeveti a korhatárral, és nem tárolja. Nem kapunk és nem tárolunk személyazonosító okmányokat vagy biometrikus adatokat.

Meddig őrizzük meg: Az ellenőrzési naplókat [30 nap/1 év] ideig őrizzük meg a [jogszabályi követelmények] teljesítése érdekében. Ezek a naplók csak ellenőrzési időbélyegeket és eredményeket tartalmaznak, nem a teljes személyes adatait.

Az Ön jogai: Kérheti az ellenőrzési előzményeihez való hozzáférést, bármilyen pontatlanság javítását vagy nyilvántartásai törlését (a jogszabályi megőrzési követelmények függvényében) a [privacy@yourcompany.com] címen.

Harmadik fél adatfeldolgozó: A személyazonosság-ellenőrzést az eIDAS Pro biztosítja. Adatait az eIDAS Pro adatvédelmi szabályzatának megfelelően dolgozzák fel, amely elérhető a https://eidas-pro.com/privacy címen.

3. lépés: Minimális adatmegőrzés konfigurálása

Állítsa be a megőrzési szabályzatokat a jogilag szükséges minimumra:

Életkor-ellenőrzés: 30–90 nap (viták kezelésére elegendő)

KYC pénzügyi termékekhez: 5 év (jogszabályi követelmény)

Hozzáférés-szabályozási ellenőrzés: Nincs megőrzés a munkamenet befejezése után

Auditnaplózás: Iparági megőrzési szabványoknak megfelelő (jellemzően 1–2 év)

Vezessen be automatizált törlést:

// Példa: Automatizált törlés a megőrzési időszak után
async function cleanupExpiredVerifications() {
  const retentionDays = 90;
  const cutoffDate = new Date();
  cutoffDate.setDate(cutoffDate.getDate() - retentionDays);

  await db.verifications.deleteMany({
    verified_at: { $lt: cutoffDate }
  });
}

// Napi futtatás
schedule.daily(cleanupExpiredVerifications);

4. lépés: Érintetti jogi munkafolyamatok megvalósítása

Hozzáféréshez való jog: Ellenőrzési előzmények biztosítása kérésre

// Példa: Adatexport generálása felhasználó számára
function exportUserVerifications(userId) {
  const verifications = db.verifications.find({ user_id: userId });

  return {
    user_id: userId,
    verifications: verifications.map(v => ({
      timestamp: v.verified_at,
      method: "eIDAS",
      provider: v.provider_id,
      assurance_level: v.assurance_level,
      purpose: v.purpose
      // Megjegyzés: Konkrét attribútumok nem kerülnek megőrzésre
    }))
  };
}

Törléshez való jog: Törlés engedélyezése jogi korlátozással

function requestDeletion(userId) {
  // Ellenőrizze, hogy a megőrzési időszak lejárt-e
  const oldestVerification = db.verifications
    .find({ user_id: userId })
    .sort({ verified_at: 1 })
    .limit(1);

  const retentionEnds = new Date(oldestVerification.verified_at);
  retentionEnds.setDate(retentionEnds.getDate() + 90);

  if (new Date() >= retentionEnds) {
    // Jogi megőrzési időszak lejárt, törölhető
    db.verifications.deleteMany({ user_id: userId });
    return { status: "deleted" };
  } else {
    // Jogi követelmények miatt meg kell őrizni
    return {
      status: "scheduled",
      deletion_date: retentionEnds,
      reason: "Jogi megőrzési követelmény auditcélokra"
    };
  }
}

5. lépés: Munkatársak képzése GDPR-megfelelő folyamatokra

Biztosítsa, hogy csapata megértse az eIDAS GDPR-előnyeit:

Ügyfélszolgálati szkriptek:

„Miért nem fogadnak el okmányfeltöltést?"

• „eIDAS-ellenőrzést használunk, mert gyorsabb, biztonságosabb és védi az Ön adatait. Soha nem szükséges, hogy lássuk vagy tároljuk személyazonosító okmányait."

„Milyen személyes adatokat tárolnak rólam?"

• „Csak az ellenőrzés eredményét tároljuk — például megerősítést arról, hogy Ön megfelel a korhatári követelményeknek. Nem tároljuk az Ön születési dátumát, teljes nevét vagy személyazonosító okmányait."

„Meddig őrzik meg az adataimat?"

• „Az ellenőrzési naplókat [megőrzési időszak] ideig őrizzük meg a jogszabályi követelmények teljesítése érdekében, majd automatikusan töröljük. Kérheti a korábbi törlést, ha a jogi megőrzési időszak lejárt."

Szemléltető GDPR-megfelelőségi példa

Példaforgatókönyv: Digitális bank kétpályás ellenőrzéssel

Ez egy feltételezett forgatókönyv. A számok szemléltető becslések, nem egy valós ügyfél eredményei.

Vállalat: FinTech startup digitális banki szolgáltatásokkal

Jogszabályi követelmény: Erős ügyfélhitelesítés és KYC (PSD2, AML-irányelvek)

Kihívás: Teljes személyazonosság-ellenőrzés szükséges a GDPR-felelősség minimalizálása mellett

Ügyfélbázis: 85% EU-lakos, 15% nemzetközi ügyfél

Dokumentumalapú ellenőrzés globális ügyfelek számára

Folyamat:

1. Az ügyfél feltölti az útlevélfotót
2. Az ügyfél feltölt egy szelfít biometrikus összehasonlításhoz
3. Manuális ellenőrző csapat hitelesíti az okmányokat
4. Kinyerés és tárolás: név, születési dátum, állampolgárság, okmányszám, cím

Gyűjtött adatok: 8–12 adatpont ügyfelenként, beleértve a biometrikus sablonokat

Megőrzés: 7 év (AML-követelmény)

Éves volumen: 100 000 új ügyfél

Kumulatív adatok: 700 000 ügyfélrekord útlevélmásolatokkal és biometrikus adatokkal

GDPR-kihívások:

• Különleges kategóriájú adatok (biometrikus), amelyek további védelmi intézkedéseket igényelnek
• Magas kockázatú feldolgozás, amely éves DPIA-t igényel
• Gyakori érintetti jogi kérések (heti 15–20)
• 250 000 EUR/év megfelelőségi többletköltség
• Állandó aggodalom a potenciális adatvédelmi incidens miatti felelősség miatt

Földrajzi optimalizálási stratégia: eIDAS az EU-nak, dokumentum-ellenőrzés globálisan

EU-s ügyfélfolyamat (ügyfelek 85%-a):

1. Az ügyfél a nemzeti eID alkalmazással hitelesíti magát
2. A rendszer csak a pénzmosás elleni szabályok által előírt PID-attribútumokat kapja meg (például név, születési dátum, állampolgárság), aláírt adatként
3. Nem kerül sor okmánymásolat, szelfi vagy biometrikus adat gyűjtésére
4. Az attribútumokat kriptográfiailag a tanúsítvány kibocsátója írja alá

Nem EU-s ügyfélfolyamat (ügyfelek 15%-a):

• Továbbra is dokumentumalapú ellenőrzést használ a nemzetközi piacokra

Gyűjtött adatok:

• EU-s ügyfelek: néhány aláírt személyazonosító attribútum ügyfelenként + időbélyeg, nincs okmánykép, nincs biometrikus adat
• Nem EU-s ügyfelek: Standard dokumentum-ellenőrzési adatok

Megőrzés: 7 év az ellenőrzési naplókra (AML), de az EU-s naplók aláírt attribútumokat tartalmaznak, nem útlevélmásolatokat

Éves volumen: 100 000 új ügyfél (85 000 EU-s, 15 000 nem EU-s)

GDPR-előnyök az EU-s ügyfélszegmensre:

• Nincs tárolt okmánykép az ügyfélbázis 85%-ánál (csak az AML által előírt attribútumok)
• Nincs különleges kategóriájú adat (nincs biometrikus) az ügyfelek többségénél
• Minimális kockázatú feldolgozás az EU-s műveletekre
• Egyszerűsített érintetti jogi válaszok EU-s ügyfelek számára
• 10 000 EUR/év megfelelőségi többletköltség EU-s műveletekre (a korábbi 250 000 EUR-val szemben)
• Az EU-s ügyféladatokra vetítve gyakorlatilag nulla adatvédelmi incidenshez kapcsolódó felelősség

Üzleti hatás:

• EU-s ügyfél-regisztrációs idő: 15 perc → 30 másodperc
• EU-s ügyfél-lemorzsolódási arány: 35% → 5%
• EU-s megfelelőségi költség-optimalizáció: 240 000 EUR/év az EU-s ügyfélszegmensre
• Adatvédelmi incidensre kötött biztosítás díja: 120 000 EUR/év → 15 000 EUR/év

Amit még meg kell tennie

Bár az eIDAS drasztikusan csökkenti a GDPR-terheit, nem szünteti meg teljesen. Ön továbbra is adatkezelő marad a tárolt ellenőrzési eredmények vonatkozásában.

⚠️ Fontos pontosítás: Ön továbbra is adatkezelő

Az eIDAS-ellenőrzés használata 95–99%-kal csökkenti az adatlábnyomot, de NEM szünteti meg a GDPR-kötelezettségeit.

Ön adatkezelő a következők vonatkozásában:

• Az Ön által tárolt ellenőrzési eredmények (pl. „felhasználó ellenőrizve [dátum]-on")
• Az Ön által megőrzött auditnaplók
• Bármilyen ügyféladat a rendszereiben

Amire továbbra is szüksége van:

• Adatvédelmi tájékoztató
• Megőrzési szabályzat az ellenőrzési naplókra
• Törlési eljárások
• Érintetti kérések kezelése

Amire NINCS szüksége:

• Különleges kategóriájú adatok kezelése (nincs biometrikus)
• Okmánytárolási biztonsági infrastruktúra
• Képmegőrzési/szerkesztési munkafolyamatok
• Összetett DPIA magas kockázatú feldolgozáshoz

A „95–99%-os csökkentés" az adatmennyiségre és a megfelelőségi terhekre vonatkozik — nem a kötelezettségek megszüntetésére.

Amire továbbra is szüksége van:

• Adatvédelmi tájékoztató - Tájékoztassa a felhasználókat arról, hogy eIDAS-ellenőrzést használ és milyen minimális adatot őriz meg
• Auditnapló-megőrzési szabályzat - Határozza meg, meddig őrzi meg az ellenőrzési naplókat (30–90 nap a jellemző)
• Törlési eljárások - Vezessen be automatizált törlést a megőrzési időszakok lejártakor
• Érintetti kérések kezelése - Legyen felkészülve a hozzáférési/törlési kérések megválaszolására (bár ezek triviálisak minimális adat esetén)
• Alapvető biztonsági intézkedések - Titkosítsa és védje a (minimális) tárolt adatait

Amire NINCS szüksége:

• Különleges kategóriájú adatok kezelési eljárásai (nincs biometrikus)
• Okmánytárolási biztonsági infrastruktúra
• Képmegőrzési és -szerkesztési munkafolyamatok
• Összetett adatvédelmi incidens bejelentési eljárások személyazonosság-lopás kockázatára
• Teljes DPIA magas kockázatú feldolgozáshoz

A különbség: Ahelyett, hogy 500 GB útlevélmásolatot és biometrikus adatot kezelne 250 000 ügyfélrekordon keresztül, 50 MB ellenőrzési időbélyeget kezel. GDPR-kötelezettségei arányosak a tárolt adatokkal — és az eIDAS esetén ez minimális.

Összegzés

A GDPR-megfelelőség és a hatékony személyazonosság-ellenőrzés nem egymásnak ellentmondó célok, ha eIDAS-t használ.

Azzal, hogy csak a konkrétan szükséges attribútumokat gyűjti, minimális adatot tárol, és kihasználja a kormány által biztosított kriptográfiai ellenőrzést, az eIDAS eléri a digitális személyazonosság szent grálját: erős ellenőrzés minimális adatvédelmi hatással.

Az előnyök egyértelműek:

• 95–99%-os csökkentés a tárolt személyes adatokban
• 80–90%-kal alacsonyabb megfelelőségi költségek
• Az adatvédelmi incidens felelősségi kockázatának gyakorlati megszüntetése
• Egyszerűsített érintetti jogi teljesítés
• Jobb felhasználói élmény (nincs okmányfeltöltés)

A GDPR-megfelelőségi teher arányos az Ön által gyűjtött adatokkal.

Az EU-s piacokat kiszolgáló vállalkozások számára az eIDAS adatvédelmileg optimalizált ellenőrzési szintet biztosít, amely csökkenti a GDPR-felelősséget az erős személyazonosság-biztosítás fenntartása mellett.

Akár új, kizárólag európai szolgáltatást épít, akár egy meglévő globális platformot optimalizál, az eIDAS-alapú ellenőrzés kiegészítő megközelítést kínál az európai ügyfélbázis kiszolgálására.

---

Készen áll a GDPR-felelősség csökkentésére az ellenőrzési minőség javítása mellett? Foglaljon konzultációt, hogy megbeszéljük az Ön specifikus megfelelőségi követelményeit és az eIDAS nyújtotta lehetőségeket.

Kapcsolódó cikkek

Hogyan működik az eIDAS-ellenőrzés: Technikai mélyelemzés

Átfogó technikai áttekintés az eIDAS ellenőrzési folyamatról a QR-kód generálástól az attribútum-validálásig, beleértve a protokollokat, biztonsági intézkedéseket és integrációs mintákat.

12 perc olvasás

eIDAS vs hagyományos KYC: Költség- és konverziós elemzés

Adatvezérelt összehasonlítás az eIDAS-alapú hitelesítés és a hagyományos KYC-módszerek között, a teljes tulajdonlási költség, a konverziós arányra gyakorolt hatás és a hosszú távú ROI-előrejelzések elemzésén keresztül, e-kereskedelmi vállalkozások számára.

10 perc olvasás