Le portefeuille EUDI est conçu de manière à ce que la protection des données ne repose pas uniquement sur la confiance, mais soit assurée par des mécanismes techniques. L’objectif est que les utilisateurs ne partagent que les informations réellement nécessaires pour un cas d’utilisation donné.
Pour ce faire, on utilise notamment des méthodes cryptographiques modernes telles que la preuve de connaissance zéro (zero knowledge proof ). Par exemple, il est possible de prouver qu’une personne a plus de 18 ans sans révéler sa date de naissance réelle. Le service reçoit uniquement la preuve requise, mais pas les données personnelles sous-jacentes.
Dans de nombreux cas d’utilisation, les données originales restent dans le porte-monnaie EUDI sur l’appareil de l’utilisateur. La plateforme demandeuse n’a techniquement accès qu’aux informations qui ont été explicitement partagées.
Ainsi, le portefeuille EUDI offre non seulement des mesures organisationnelles de protection des données, mais aussi des garanties techniques qui rendent difficile la collecte excessive de données et le profilage.
