Το Ευρωπαϊκό Δικαστήριο (ΔΕΚ) έκρινε την Πέμπτη (21 Μαρτίου) ότι ένας κανονισμός της ΕΕ του 2019 που υποχρεώνει τους πολίτες της ΕΕ να δίνουν τα δακτυλικά τους αποτυπώματα για τις εθνικές τους δελτίες ταυτότητας βασίζεται σε εσφαλμένη νομική βάση, κηρύσσοντας εντελώς άκυρη τη νομοθεσία της ΕΕ.

Το δικαστήριο του Λουξεμβούργου έκρινε επίσης ότι η υποχρέωση να συμπεριληφθούν δύο δακτυλικά αποτυπώματα, παρά τα θεμελιώδη δικαιώματα, είναι δικαιολογημένη.

Παρόλο που η νομοθεσία ανατράπηκε, ο δικαστής του ΔΕΚ αποφάσισε ότι ο κανονισμός της ΕΕ από το 2019 παραμένει σε ισχύ έως ότου τεθεί σε ισχύ ένας νέος κανονισμός, το αργότερο τον Δεκέμβριο του 2026. Διαφορετικά, θα λήξει.

Οι ρυθμιστικές αρχές της ΕΕ απαιτούσαν τα εθνικά δελτία ταυτότητας να χρησιμοποιούν δακτυλικά αποτυπώματα για να αυξήσουν την ασφάλεια των εγγράφων ταυτοποίησης.

Η Γερμανία εφάρμοσε τον κανονισμό το 2021 και έκτοτε απαιτεί δακτυλικά αποτυπώματα για ταυτότητες. Ωστόσο, οι οργανώσεις ανθρωπίνων δικαιωμάτων υποστήριξαν ότι η υποχρεωτική συλλογή δακτυλικών αποτυπωμάτων είναι δυσανάλογη, αναποτελεσματική και επιδέχεται κυβερνητική κατάχρηση.

Η Digitalcourage, μια γερμανική οργάνωση που υπερασπίζεται τα θεμελιώδη δικαιώματα και την προστασία των δεδομένων, αμφισβήτησε τον κανονισμό της ΕΕ, αρχικά στα γερμανικά δικαστήρια .

Είπαν ότι η απαίτηση δακτυλικών αποτυπωμάτων στα δελτία ταυτότητας είναι ένας δυσανάλογος περιορισμός του Ευρωπαϊκού Χάρτη Θεμελιωδών Δικαιωμάτων για τον σεβασμό της ιδιωτικής ζωής και της προστασίας των προσωπικών δεδομένων.

«Μπορώ να αλλάξω έναν κωδικό πρόσβασης εάν έχει παραβιαστεί. Αλλά δεν μπορείτε να το κάνετε αυτό με βιομετρικά δεδομένα. Επομένως, δεν μπορώ να αλλάξω ένα δακτυλικό αποτύπωμα και ένα δακτυλικό αποτύπωμα μπορεί εύκολα να αποκτηθεί από άλλους ανθρώπους», εξήγησε η Rena Tangens, ιδρύτρια και μέλος του διοικητικού συμβουλίου της Digitalcourage, κατά τη διάρκεια συνέντευξης Τύπου στις 19 Μαρτίου.

Επιπτώσεις

Οι νομοθέτες της ΕΕ μπορούν πλέον να χρησιμοποιήσουν αυτό το χρονοδιάγραμμα μέχρι τον Δεκέμβριο του 2026 για να συντάξουν έναν νέο κανονισμό με βάση τη σωστή νομική βάση.

Προηγουμένως, ο κανονισμός είχε εγκριθεί με τη συνήθη νομοθετική διαδικασία, αλλά σύμφωνα με το ΔΕΚ, ο κανονισμός θα έπρεπε να απαιτεί ειδική νομοθετική διαδικασία, που σημαίνει ομοφωνία στο Συμβούλιο.

Το 2019, η Τσεχική Δημοκρατία και η Σλοβακία καταψήφισαν τον κανονισμό που εισάγει την απαίτηση δακτυλικών αποτυπωμάτων.

«Εάν τα κράτη μέλη δεν καταλήξουν σε συμφωνία, η νομική βάση για τη συνέχιση της αποθήκευσης και την υποχρεωτική νέα συλλογή δακτυλικών αποτυπωμάτων δεν θα ισχύει πλέον», δήλωσε στο Euractiv η Anja Hoffmann, εμπειρογνώμονας για την ψηφιακή οικονομία στο Κέντρο Ευρωπαϊκής Πολιτικής (cep). .

«Αυτό θα σήμαινε ότι οι εθνικές αρχές θα πρέπει να εκδίδουν δελτία ταυτότητας χωρίς να λαμβάνουν δακτυλικά αποτυπώματα και οι κάτοχοι ταυτότητας θα μπορούσαν να ζητήσουν τη διαγραφή των δακτυλικών αποτυπωμάτων που έχουν ήδη αποθηκευτεί σε δελτία ταυτότητας», πρόσθεσε ο Χόφμαν.

Μακρύς δικαστικός αγώνας

Το 2021, ο Detlev Sieber, διευθύνων σύμβουλος της Digitalcourage, υπέβαλε μήνυση στο Διοικητικό Δικαστήριο στο Βισμπάντεν, αφού ζήτησε ταυτότητα με ηλεκτρονική λειτουργία χωρίς να υποβάλει τα δακτυλικά του αποτυπώματα. 

Η Digitalcourage υποστήριξε ότι η απαίτηση της ΕΕ για τα δακτυλικά αποτυπώματα παρεμβαίνει στα θεμελιώδη δικαιώματα που καθορίζονται στο ευρωπαϊκό δίκαιο.

Τον Ιανουάριο του 2022, το δικαστήριο του Wiesbaden ακολούθησε το επιχείρημα της Digitalcourage σχετικά με το γιατί η απαίτηση δακτυλικών αποτυπωμάτων είναι ασυμβίβαστη με τα θεμελιώδη δικαιώματα, παραπέμποντας την αγωγή στο E CJ .

Ένα μήνα αργότερα, το Διοικητικό Δικαστήριο του Αμβούργου ανέστειλε προς το παρόν την απαίτηση δακτυλικών αποτυπωμάτων για ταυτότητες, εν αναμονή της διαδικασίας ενώπιον του ΔΕΚ.

Πριν από την τελική απόφαση της Πέμπτης, η γενική εισαγγελέας του ΔΕΚ Laila Medina δήλωσε τον περασμένο Ιούνιο ότι το υποχρεωτικό δακτυλικό αποτύπωμα στα δελτία ταυτότητας είναι έγκυρο, σε αυτό που θεωρήθηκε ως προκαταρκτική απόφαση για την απόφαση. 

Ευρύτερη επιφάνεια επίθεσης

Σύμφωνα με το γερμανικό Υπουργείο Εσωτερικών , τα δακτυλικά αποτυπώματα αποθηκεύονται τοπικά σε ένα τσιπ ενσωματωμένο στην ταυτότητα.

Ωστόσο, ένας εκπρόσωπος της Digitalcourage είπε στο Euractiv ότι «μια μέθοδος αποθήκευσης που εξακολουθεί να θεωρείται ασφαλής από τις αρχές σήμερα μπορεί να σπάσει εύκολα μέσα σε λίγα χρόνια», είπε στο Euractiv ένας εκπρόσωπος της Digitalcourage.

Η αποθήκευση ολόκληρων δακτυλικών αποτυπωμάτων αυξάνει επίσης τον κίνδυνο κλοπής ταυτότητας σε περίπτωση διαρροής δεδομένων και έρχεται σε αντίθεση με την αρχή της ελαχιστοποίησης δεδομένων που ορίζεται στον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), υποστήριξε η οργάνωση για τα δικαιώματα δεδομένων.

Κατά τη γνώμη της Digitalcourage, ένας ιδιαίτερα μεγάλος κίνδυνος προκύπτει από το γεγονός ότι τα δακτυλικά αποτυπώματα αποθηκεύονται από τις τοπικές αρχές έκδοσης και τις εταιρείες που κατασκευάζουν στη συνέχεια την ταυτότητα. Αν και τα δεδομένα θα έπρεπε ιδανικά να διαγράφονται όταν συλλέγεται η ταυτότητα, μπορούν να αποθηκευτούν έως και 90 ημέρες.

Οι περιφερειακές αρχές ενδέχεται να στερούνται τα μέτρα κυβερνοασφάλειας για να κρατήσουν τα δακτυλικά αποτυπώματα από τα χέρια των χάκερ, επομένως σε αυτό το χρονικό πλαίσιο τα δακτυλικά αποτυπώματα είναι ιδιαίτερα ευάλωτα.

Ο κανονισμός της ΕΕ αφήνει επίσης στα κράτη μέλη να αποφασίσουν ότι τα δακτυλικά αποτυπώματα μπορούν να χρησιμοποιηθούν για σκοπούς άλλους από τη δημιουργία δελτίων ταυτότητας. Αυτό σημαίνει ότι τα δακτυλικά αποτυπώματα που λαμβάνονται για αναγνώριση μπορούν στη συνέχεια να έχουν πρόσβαση για εντάλματα έρευνας ή άλλους σκοπούς επιβολής του νόμου, ανάλογα με τους σχετικούς κανονισμούς της εθνικής κυβέρνησης.

Ως εκ τούτου, η υποχρέωση συλλογής δακτυλικών αποτυπωμάτων για δελτία ταυτότητας παύει να εκπληρώνει τον αρχικό σκοπό του κανονισμού της ΕΕ, δηλαδή την προώθηση της ελεύθερης κυκλοφορίας, ανέφερε η γερμανική οργάνωση στην αγωγή της.

Ενώ η οργάνωση για τα δικαιώματα δεδομένων υποστήριξε επίσης ότι τα δακτυλικά αποτυπώματα δεν είναι αποτελεσματικό εργαλείο για την αποφυγή πλαστογραφίας, το ΔΕΚ έκρινε ότι μια εικόνα προσώπου από μόνη της θα ήταν λιγότερο αποτελεσματικό μέσο αναγνώρισης από δύο δακτυλικά αποτυπώματα εκτός από την εικόνα.

[Επιμέλεια: Eliza Griktsi/Zoran Radosavljevic]