Megfelelőség

Az ír EUDI Wallet-bevezetés és a korellenőrzési kérdés, amit egész Európa figyel

Írország 2026 végére tervezi a tárca indulását, és megnyitotta a nyilvános opt-in tesztelést. A formálódó korellenőrzési vita minden korlátozott korú szektor számára iránymutató lesz az EU-ban.

eIDAS Pro csapat
2026. április 27.
11 perc olvasás
Az ír EUDI Wallet-bevezetés és a korellenőrzési kérdés, amit egész Európa figyel

Mi történik valójában Írországban

Írország hozza a 2026 végi indulást a nemzeti EU digitális személyazonossági tárcára, összhangban az uniós, 2026 decemberi rendelkezésreállási határidővel. Az ír kormány megnyitotta a nyilvános, önkéntes regisztrációs tesztelést, és minisztériumi tájékoztatókban erősítette meg az ütemtervet, amelyről a Biometric Update 2026. április 2-án számolt be. Ezzel párhuzamosan nyilvános konzultáció zajlik arról, hogy a tárcát hogyan kell majd használni a korellenőrzéshez. Ami viszont nem igaz – és érdemes egyenesen kimondani, mert sok összefoglaló rosszul adja vissza – az az, hogy Írországban ma már működne kötelező, országos szintű korellenőrzés a közösségi platformokon. Nem működik. Írország tesztel, konzultál és felkészül. Az ebből születő döntések fogják meghatározni, hogyan dolgozik 2027-ben minden korlátozott korú szektor az EU-ban.

Két pálya, gyakran összekeverve

A legkifizetődőbb, amit ma egy érintett szolgáltató tehet, hogy két külön naptárat vezet, mert az ír és az uniós döntéshozók egyszerre két különböző dolgon dolgoznak, eltérő jogalappal és eltérő határidővel.

A pálya – banki elfogadás az 5f. cikk (2) bekezdés alapján. A felülvizsgált eIDAS-rendelet szerint az EU minden tagállamában – Írországban is – a bankoknak és más hitelintézeteknek 2027 végéig a felhasználó kérésére el kell fogadniuk az EUDI Walletet a személyazonosság-ellenőrzéshez. Ez kötelező jog. Vonatkozik a számlanyitásra, a KYC-frissítésre, az AML-ellenőrzésekre és minden olyan azonosításra, amit az intézmény szabályozott szolgáltatáshoz végez. A tárca nem kell, hogy az egyetlen elfogadott módszer legyen, de egy elfogadott módszernek lennie kell, és az integrációs terhet az intézmény viseli. Az a bank, amely 2026 végéig nem kezdte meg az integráció felmérését, csúszásban van.

B pálya – közösségi médiás korellenőrzés. Ma sem Írországban, sem az EU-ban nincs olyan kötelező uniós előírás, amely arra kényszerítené a közösségi platformokat, hogy az EUDI Walletet használják korellenőrzésre. Folyik viszont nyilvános vita, amelyet egyrészt a kiskorúak közösségi médián való jelenlétével kapcsolatos belső ír aggályok, másrészt a Digital Services Actról és a kornak megfelelő tervezésről szóló párhuzamos uniós beszélgetés táplál. Az ír kormány jelezte, ahogyan az Irish Independent beszámolt, és ahogyan a fent hivatkozott Biometric Update is visszaadja, hogy a platformok 2027 végéig "potenciálisan" használhatnák a tárcát korellenőrzésre. A mondatban a "potenciálisan" szó dolgozik. Nem fogadtak el jogi aktust. Nem tűztek ki határidőt.

A két pálya különböző sebességgel halad, eltérő jogalapon, és más-más kötelezettségeket szül. Ezeket egy belső prezentációban összekeverni nem nagy baj. Egy termék-roadmapen összekeverni az.

Miért Írország a legfigyeltebb teszt

Írország kicsi, angol nyelvű, és itt működik a nagy közösségi platformok európai szabályozási és mérnöki csapatainak nagy része. Egyúttal olyan ország, ahol a közösségi média minimális életkorának belső vitája ugyanabban a nyolc hónapos ablakban került kormányszintre, mint a tárca bevezetése. Más tagállamok azért figyelnek, mert amit Írország először a gyakorlatban érvényesít, azt a többi EU-tagállamnak könnyű mintaként átvenni. Magyar szemmel ez kettős fontosságú: a gyermekvédelmi szabályozás itthon a gyermekek védelméről szóló törvényen, az új tartalomszabályozási döntéseken és a közösségi média tartalmi kockázataira reagáló jogszabályokon nyugszik, és az ír modell csak akkor lesz hasznos minta, ha kiállja az ilyen szigorúbb kerettel való összevetést. Az állampolgári azonosítás magyar pillére – a KAÜ – pedig már most fontos viszonyítási pont ahhoz, hogyan illeszthető a tárca a meglévő nemzeti azonosítási rétegbe.

Három erő esik egybe ugyanabban az időszakban. A 2026 végi indulás Írországnak állam által kibocsátott, EU-szerte elismert azonossági réteget ad, amely egy éve még nem létezett. A belső politikai nyomás, hogy a közösségi médiához tartozó tényleges életkort emeljék – és a jogszabályból elv helyett kikényszeríthető szabály legyen – ad okot a döntéshozóknak arra, hogy ezt a réteget használják. A Bizottság pedig párhuzamosan készíti a Digital Services Act keretében a kornak megfelelő tervezésről szóló iránymutatást, az uniós, tárcaalapú korellenőrző mini-alkalmazás munkájával összehangoltan. Ha Írország működőképes modellt mutat, erős a politikai motiváció, hogy ezt az egész unióra kiterjesszék. Ha a modellt adatvédelmi vagy alapjogi szempontból bírálják, a többi tagállam habozni fog. Az ír válasz mindenképp messze túl visz Dublinon.

A tárca azonosítási réteg, nem szakpolitika

Egy mondat túl sokszor fordul elő a vitában: "a tárca dönt a korkapuról". Nem dönt. Az EUDI Wallet azonosítási és attribútum-igazoló réteg. Egy adott felhasználóra kriptográfiailag aláírt állítást tud visszaadni, hogy ő 13, 16 vagy 18 év feletti. Azt nem tudja eldönteni, hogy egy adott szolgáltatásnak ezt az állítást egyáltalán meg kell-e követelnie. Ez az elsődleges jogalkotás, az ágazati szabályozás és a platformok felhasználási feltételeinek dolga.

Ez azért fontos, mert kijelöli, hová tartozik valójában a politikai vita. A tárca semleges infrastruktúra. Az ír kormány és az uniós intézmények döntik el, hogy mely szolgáltatás mely felhasználói körtől mely attribútumokat követelheti meg. Akik magát a tárcát mutatják be korkapu-szakpolitikaként, rossz célra lőnek; akik szerint a tárca "megoldja" a korellenőrzést, ugyanúgy. Az őszinte olvasat: a tárca megbízhatóan ellenőrizhetővé teszi az életkorra vonatkozó állításokat, és a politika dönti el utána, hogy ezt az ellenőrzést hol kötelező elvégezni.

A 16 év alatti / szülői beleegyezési hézag

Itt jön az a pont, amelyet a vita korai változatai félrevettek, és amelyből minden komoly szakpolitikai válasznak indulnia kell. A MyGovID 16 éves kortól érhető el. Ez a beléptetési küszöb a gov.ie MyGovID-oldalán ki van mondva, és összhangban van azzal, ahogy az ír állam az önkiszolgáló azonosítást ma felépíti. A 2026 végén induló EUDI Wallet erre az azonossági rétegre épül, és ugyanazt a kiindulópontot örökli: nemzeti tárca, amely elsősorban felnőtteket és olyan felhasználókat céloz, akik már önállóan ügyintéznek az állammal.

A gyakorlati következmény, hogy az a populáció, amelyet a tárca az első napon nem fed le automatikusan, a 16 év alatti felhasználók és a hozzájuk kapcsolódó szülői hozzájárulási folyamatok. Ez nem 16-17 közötti rés. A tizenhat évesek MyGovID-ot ma is létrehozhatnak, és ennek megfelelően ők lesznek a tárca korai felhasználóinak egy része. A nehezebb esetek e vonal alatt vannak: egy 12 éves gyermek, akinek a szülője egy konkrét szolgáltatás konkrét életkortól való elérését szeretné engedélyezni; egy 14 éves nevelt gyermek, akinél a hozzájáruló nem a vér szerinti szülő; egy gyermek olyan háztartásban, ahol egyetlen MyGovID-ra jogosult felnőtt sincs. Ezek népességszinten egyik sem szélső eset. Mindegyik egy célzottan megépített beléptetési és hozzájárulási infrastruktúrát igényel, amely ma nem létezik, és amelyet egyetlen jelenlegi EUDI Wallet-specifikáció sem rögzít.

Magyar nézőpontból ez nem elvont kérdés. A gyermekvédelmi szabályozás és a közelmúltbeli, szigorúbb kiskorú-védelmi rendelkezések abból indulnak ki, hogy van számon kérhető eljárás a kiskorúak életkorának megállapítására és a szülői hozzájárulás bevonására. Egy uniós tárca, amely ezt a kört nem éri el, nem mentesíti a hazai szolgáltatókat a meglévő kötelezettségeik alól: a tárca nem váltja ki a nemzeti rezsimet, hanem kapcsolódik hozzá. Pontosan ezért érdekes az ír konzultáció. Lényegében azt dönti el, hogy az állam maga építse-e fel a 16 év alatti beléptetési és hozzájárulási réteget, hagyja-e szabályozott, harmadik fél korellenőrző szolgáltatókra, vagy fogadja-e el, hogy bizonyos szolgáltatások a tárca hatókörén kívül maradnak. A választást néhány hónapra el lehet halasztani. Hosszú távon nem lehet, hacsak a döntéshozók nem mondják ki nyilvánosan és egyenesen, hogy a tárcaalapú korellenőrzés a 16 év alattiakat egy ideig nem védi.

Három opció, három következmény

Az ír konzultáció lényegében három útra szűkítette a teret. Egyik sem magától értetődő. Mindegyiknek megvan a maga becsületes ára.

A opció – Az állami azonosító kiterjesztése 16 év alá, szülői hozzájárulási folyamatokkal. Az állam vállalja, hogy szülői hozzájárulás közvetítésével 16 év alatti felhasználóknak is kibocsát tárcakompatibilis attribútumokat. Előny: egységes, szabályozott, auditálható út. Költség: jelentős mérnöki munka a gyermekbarát beléptetéshez, a hozzájárulás visszavonásához és a vitarendezéshez; érzékelhető állami kontroll a gyermek digitális identitása fölött; az olyan polgárjogi szervezetek aggályai, amilyeneket az epicenter.works is megfogalmazott arról, hogy az állami azonosító strukturális szűk keresztmetszetté válhat. Ez a "legteljesebb" és egyúttal a legállamközpontúbb megoldás.

B opció – Párhuzamos korellenőrző szolgáltatók szabályozott keretben. Az ausztrál megközelítéshez közelebb álló modell: tanúsított harmadik fél szolgáltatók végzik a korellenőrzést, a 16 év alattiakra is, szabályozott normák szerint. Előny: versenypiac, gyorsabb UX-iteráció, kisebb identitásadat-koncentráció egyetlen állami rendszerben. Költség: töredezettség, audit-komplexitás a több szolgáltatót integráló érintettek oldalán, és valós kockázat, hogy a kisebb szolgáltatók kompromisszumot kötnek az adatkezelésen. Ez a leginkább piaci és a leginkább elosztott megoldás.

C opció – Mindkettő: tárca a felnőtteknek, alternatív szolgáltatók a 16 év alattiaknak. Az állam a tárcán keresztül fedi le a felnőtt népességet, és elfogadja, hogy a 16 év alatti eseteket szabályozott alternatív szolgáltatók kezelik, dokumentált hídeljárással azokra a helyzetekre, amelyek mindkettőt érintik. Előny: pragmatizmus – mindegyik eszközt ott használja, ahol már illik. Költség: az érintettek tartósan viselik a két sín integrációs terhét, és pontosan a hídnál fognak megjelenni a hibamódok. Ez a legreálisabb és üzemeltetésileg legbonyolultabb opció.

Itt nincs semleges választás. Mindegyik opció máshogy osztja el a kockázatot az állam, a szolgáltatók, az érintett vállalkozások, a szülők és maguk a gyermekek között. Aki azt állítja, hogy a három közül valamelyik nyilvánvalóan helyes, attól érdemes megkérdezni, melyik következményt választja, hogy elhallgassa.

Mit tegyen most egy korlátozott korú szolgáltató

Ha a vállalkozás szerencsejátékban, alkohol-házhozszállításban, felnőtt tartalmakban, szabályozott piactéren vagy olyan közösségi platformon működik, amelynek ír felhasználói bázisa van, illetve határokon át nyúlik, a 2027-es tervezőmunka most kezdődik. Négy gyakorlati lépés lefedi a reális terepet.

Tárca + tartalék, ne tárca-egyedüli. Bármit is dönt Írország, a 2027-es felhasználói bázisban lesznek tárca nélküliek, rosszul beállított tárcával rendelkezők, határokon át mozgó felhasználók, akiknek a tárcája olyan tagállamból származik, ahol az interoperabilitás még nem ülepedett le, és olyanok, akiknek az eszközük nem támogatja a kiválasztott azonosítási csatornákat. A "csak tárcás" folyamat 2027-ben konverziós és akadálymentességi probléma is. Tartson legalább egy tárca nélküli utat – meglévő dokumentumfeltöltő szolgáltatókat, partner pontokon történő személyes ellenőrzést vagy már tanúsított eID-rendszereket – és kezelje azt az indulást követő legalább 18 hónapban a tölcsér állandó elemeként.

A 16 év alattiakat külön szegmensként kezelje, akkor is, ha csak felnőtteknek szolgáltat. Csábító azt feltételezni, hogy ha a szolgáltatás csak felnőtteknek szól, akkor a 16 év alatti kérdés nem érinti. De érinti. Lesznek szülők, akik gyerekek nevében járnak el közös eszközön, fiók-megosztás háztartáson belül, és lesznek 16 év alattiak, akik lopott vagy kölcsönvett felnőtt adatokkal nyitnak fiókot. Mindegyik más operatív kockázat, más mérséklési eszközzel. A tárcaalapú felnőtt-attribútum ellenőrzés csökkenti, de nem szünteti meg ezeket. Készítse el most az operatív protokollt: hogyan kezel egy tárcával igazolt felnőtt-attribútumot olyan munkamenetben, ahol más jelek szerint a tényleges használó kiskorú?

Az ír szakpolitikai fejleményeket vezető indikátorként kövesse. Amit Írország 2026 végén és 2027 elején fogad el, azt az unión belül hónapokon belül hivatkozni fogják. Vezessen be negyedéves áttekintést: a gov.ie tárcaoldala, a felelős ír miniszter közleményei és a Bizottság Digital Services Act-iránymutatásai. Ennek ára negyedévente néhány óra. Annak ára, hogy lemarad a politikai irányról, egy 2027-es roadmap, ami rossz célt céloz.

Ne ígérjen túl adatvédelmi előnyöket, amíg a közbizalom nem szilárdult meg. A tárca szelektív közzététele valóban jobb, mint a "töltsd fel és bízz" típusú dokumentumellenőrzés. Egyúttal elég új ahhoz, hogy a közbizalmi narratíva még ne legyen stabil. Polgárjogi szakértők, többek között az epicenter.works valós aggályokat fogalmazott meg arról, ahogy az uniós szabályozást a gyakorlatban végrehajtják. A marketingszövegek, amelyek túlbecsülik az adatvédelmi nyereséget, az első érdemi kritikára meg fognak öregedni. Olyan szöveget írjon, amely ma is és 18 hónap múlva is helytálló.

A lényeg

Írország a munka legnehezebb részét nyilvánosan végzi. Két naptár fut párhuzamosan: kötelező 2027-es határidő a bankokra az 5f. cikk (2) bekezdés szerint, és nyitott szakpolitikai kérdés a közösségi médiás korkapuról, amelyből hasonló időablakban születhet kötelező eszköz, vagy nem. A fiatalokra vonatkozó lefedettségi kérdés nem a nagykorúsághoz közelítő tinédzserekről szól. A 16 év alattiakról és a számukra még nem létező hozzájárulási infrastruktúráról. A három szakpolitikai opció közül egyik sem nyilvánvalóan a helyes. A banki és a közösségi pályát kövesse külön, tervezzen tárca-plusz-tartalékkal, és olvassa az ír konzultációt úgy, mint az EU jelenleg legközelebbi előzetesét arra, hogy merre tart a korellenőrzés.

Cikk megosztása

Segítsen másoknak megismerni az eIDAS-ellenőrzést