Digitaalinen henkilöllisyystodistus ja EU:n digitaalinen identiteettilompakko etenevät
Valtioneuvosto vahvisti syyskuussa lainsäädännön, joka tuo Suomeen uuden julkisen digitaalisen tavan osoittaa henkilöllisyys ja vahvistettuja henkilötietoja. Kauppojen on hyväksyttävä digitaalinen lompakko sähköisessä asioinnissa viimeistään joulukuussa 2027 niissä tilanteissa, joissa tunnistamislaki edellyttää vahvaa tunnistautumista. Käyntiasioinnissa digitaalisen henkilöllisyystodistuksen hyväksyminen on kaupoille vapaaehtoista.
Lokakuun 2027 alussa voimaan astuva uudistus tuo Suomeen viranomaisten myöntämät, EU:n eIDAS-asetuksen mukaiset digitaaliset lompakot ja digitaalisen henkilöllisyystodistuksen. Digi- ja väestötietovirasto vastaa julkisen digitaalisen lompakon tarjoamisesta, mutta myös yksityiset toimijat voivat tarjota kaupallisia digitaalisia lompakoita. Julkisen digitaalisen lompakkosovelluksen arvioidaan tulevan kansalaisten saataville syyskuussa 2027. Digitaalisen henkilöllisyystodistuksen myöntää puolestaan Poliisi.
Lompakon avulla käyttäjä voi osoittaa henkilöllisyytensä sähköisesti, hallita itseään koskevia vahvistettuja tietoja ja tehdä hyväksyttyjä sähköisiä allekirjoituksia. Myöhemmässä vaiheessa digitaalisia lompakoita on tarkoitus tuoda myös yritysten käyttöön erillisellä lainsäädännöllä.
Mitä velvoitteita kaupan yrityksille tulee?
Yksityisen sektorin toimijoiden on hyväksyttävä eurooppalainen digitaalisen identiteetin lompakko sähköisessä asioinnissa silloin, kun tunnistamislaki edellyttää vahvaa tunnistautumista. Velvoite ei koske mikroyrityksiä eikä pieniä yrityksiä.
Kaupan alan näkökulmasta velvoite liittyy erityisesti verkkopalveluihin ja sähköisiin asiointitilanteisiin, joissa asiakas tunnistetaan vahvasti. Tällainen tilanne voi olla esimerkiksi maksulykkäyksiin eli ns. buy now, pay later -toimintaan liittyvä tunnistaminen. Käytännössä kauppojen kannattaa tarkistaa lainsäädännön tuomat velvoitteet tunnistus-, maksu- ja verkkopalveluratkaisujen toimittajiensa kanssa.
Toistaiseksi on vielä avoinna, voidaanko digitaalisilla lompakoilla tunnistautua vahvasti sähköisessä asioinnissa silloin, kun sitä edellytetään esimerkiksi toisen maksupalveludirektiivin eli PSD2:n perusteella eli hyödyntää niitä asiakkaan tuntemiseen liittyvissä Know Your Customer eli KYC -menettelyissä. Finanssivalvonta arvioi parhaillaan sääntelyn soveltamista vähittäismaksamiseen.
Fyysisessä asioinnissa hyväksyminen on vapaaehtoista
Sääntely ei velvoita kaupan yrityksiä hyväksymään digitaalista henkilöllisyystodistusta myymälöissä tai muussa fyysisessä asioinnissa. Digitaalinen henkilöllisyystodistus voi jatkossa toimia passin tai henkilökortin digitaalisena vastineena, mutta sen hyväksyminen käyntiasioinnissa edellyttää yritykseltä omaa päätöstä sekä teknisiä ja toiminnallisia valmiuksia. Käytännössä tämä voi tarkoittaa esimerkiksi tarkastussovellusta tai muuta tapaa vastaanottaa ja varmentaa lompakosta esitettävät tiedot.
Uudistus luo perustan myös ikätodisteelle, jolla käyttäjä voi osoittaa kuuluvansa tiettyyn ikäryhmään ilman, että muita henkilötietoja paljastetaan.
Tulevatko lompakot vahvemmin osaksi ostopolkua?
Julkisten digitaalisten lompakoiden käyttöönotto sekä lompakoihin liittyvä sääntely ja standardointityö vauhdittavat todennäköisesti digitaalisten lompakoiden kehitystä ja laajentavat niiden käyttöä kuluttajien keskuudessa.
Samalla myös kaupallisten lompakkosovellusten kehitys voi nopeutua. Lompakolla maksaminen on yleistynyt myymälöissä viime vuosina, ja jatkossa lompakoihin liittyvät uudet palvelut ja käyttötapaukset voivat tehdä niiden käytöstä kuluttajille entistä houkuttelevampaa.
”Digitaaliset lompakot tulevat todennäköisesti yhä vahvemmin osaksi kuluttajien ostopolkua. Kaupan alan kannalta keskeistä on, että lompakkoratkaisujen välillä on kilpailua ja että niiden käyttöönotto tapahtuu markkinaehtoisesti”, Kaupan liiton edunvalvontajohtaja Simo Hiilamo sanoo.