- Exige legislação da UE para garantir que os sistemas de identidade digital e garantia de idade usados no acesso a serviços online funcionem de forma voluntária, com proteção à privacidade e sem discriminação
- Ao acessar conteúdos ou serviços legais, não se deve poder obrigar a divulgação da identidade, salvo quando houver necessidade e proporcionalidade estritas reconhecidas por lei
- A comprovação de idade deve aplicar tecnologias criptográficas de proteção à privacidade para dar suporte a anonimização e pseudonimização, adotando por padrão a minimização de dados e a divulgação seletiva
- Exige que a lei inclua padrões abertos e protocolos criptográficos auditáveis, implementações open source, auditorias independentes de segurança e de direitos fundamentais, além da proibição de rastreamento entre serviços
- A proteção de menores não deve depender de uma carteira única do Estado ou das big techs nem de uma camada permanente de ID online, e cidadãos que não usam carteiras digitais devem ter garantida uma alternativa não digital equivalente
Princípios legais exigidos para a identidade digital
- Os sistemas de identidade digital e garantia de idade usados para acessar serviços online na UE devem ter voluntariedade, proteção à privacidade e não discriminação
- Para exigir verificação de identidade em conteúdos ou serviços legais, deve haver necessidade e proporcionalidade estritas com base legal
- De acordo com os artigos 7º e 8º da Carta dos Direitos Fundamentais da União Europeia, é preciso proteger os direitos dos cidadãos à privacidade e à proteção de dados
- A identidade digital deve operar de forma descentralizada, sem impor aos cidadãos uma carteira única apoiada pelo Estado ou intermediada por big techs
Requisitos técnicos e de supervisão para a comprovação de idade
- A comprovação de idade deve usar tecnologias criptográficas de proteção à privacidade para permitir provas anônimas ou pseudônimas
- A minimização de dados e a divulgação seletiva devem ser aplicadas por padrão, e partes confiáveis devem ser proibidas técnica e legalmente de rastrear usuários entre serviços
- Padrões abertos e protocolos criptográficos passíveis de auditoria pública devem ser obrigatórios e implementados como open source
- Devem ser realizadas auditorias independentes de segurança e de direitos fundamentais, e os atos de execução que definem especificações técnicas devem estar sujeitos à supervisão parlamentar
- Deve ser garantida uma alternativa não digital equivalente que também possa ser usada por cidadãos que não utilizam carteiras digitais
- A data da decisão da Comissão Europeia de registrar a iniciativa de cidadãos é 22 de julho de 2026
1 comentários
Opiniões no Hacker News
É surpreendente a quantidade de engenheiros que trata o que está acontecendo agora como piada, sem entender a situação. Acham que, mesmo que dois policiais apareçam com dados sólidos, basta se explicar, e que as crianças vão conseguir contornar de qualquer jeito, mas não estamos mais em 1995.
Se as autoridades quiserem, podem criar leis muito severas e tornar a evasão praticamente impossível. O risco central é o controle total e absoluto sobre quem pode ver o quê em determinado momento; e, ao contrário do passado, implementá-lo não é tão difícil.
O que é proibido é muito mais divertido na adolescência, e foi assim na era de ouro do P2P. Adolescentes que quiserem ver pornografia acabarão encontrando um jeito e, no processo, também aprenderão várias tecnologias.
É uma comparação um tanto exagerada, mas, na era da IA, leis que obrigam a verificar a idade de forma “anônima” parecem tão tolas quanto uma luta quixotesca.
É bom ver a menção à privacidade e ao uso voluntário. Identidade digital que comprove apenas atributos escolhidos sem revelar a identidade pode resolver não só restrições etárias razoáveis, mas também problemas de bots e múltiplas contas; se aplicada corretamente, poderia até viabilizar uma internet ideal.
Mas é difícil verificar se todas as promessas estão sendo cumpridas, e, se uma única for quebrada, isso imediatamente vira uma distopia de verdade. Também há a possibilidade de sites usarem isso de forma inadequada e causarem discriminação.
Espero que este plano vá melhor do que o Stop Killing Games.
Fico me perguntando se sou o único que gostaria que a internet desaparecesse. Acho que seria melhor se nem todo mundo ficasse cronicamente grudado online.
Se não der para contornar a vigilância, talvez seja possível transmitir aquilo que não queremos que seja vigiado empacotado como dados inofensivos. Ou seja, usar a internet vigiada como uma camada UDP e montar, por cima dela, uma internet oculta e não vigiada em TCP.
Acho que poderiam mudar o nome para “Não controlem nem regulem excessivamente todos os aspectos da nossa vida!”.
A internet que conhecíamos já estava fadada ao fim desde o momento em que surgiu a bolha das pontocom. Ela passou de um espaço para compartilhar informação a um meio de ganhar dinheiro, e se corrompeu de forma irreversível.
O abuso explícito de autoridade mirando as informações pessoais identificáveis (PII) de todos é apenas mais um sintoma disso.
Se entendi corretamente, parece que ainda não há uma página da web para assinar este plano.
Fico curioso sobre em que nível estão hoje as tecnologias e protocolos para implementar uma verdadeira rede mesh distribuída globalmente. Por exemplo, será que enxames de drones poderiam substituir provedores de internet?