ENG

Selective digital identity and personal data protection: European wallet and liability for excessive attributes

The article examines the EUDI Wallet and the Italian IT-Wallet as infrastructures of the legal presence of the person in the digital environment. Its thesis is that the wallet should not merely identify better, but identify less whenever proof of a single attribute is sufficient. On this basis, the article reconstructs the liability of public and private actors that request or induce the disclosure of excessive attributes, in breach of data minimisation, proportionality and fairness under the GDPR, eIDAS 2.0, the Digital Services Act and civil law.

1. Dalla protezione del dato alla misura dell’identità rivelata

Il diritto della protezione dei dati personali è stato spesso descritto come diritto del controllo: controllo sull’informazione che riguarda la persona, sulla sua circolazione, sulla sua conservazione e sul suo impiego. L’interessato vi appare come titolare di una serie di poteri (conoscere, accedere, rettificare, opporsi, cancellare) esercitati dinanzi a un apparato informativo che raccoglie e ordina dati personali. Questa figura non scompare. Ma non basta più. ^{1, 2, 3, 4, 5, 6}

Nell'era digitale in cui oggi viviamo, il problema non è soltanto se un dato possa essere trattato. Infatti, non tutto ciò che identifica serve a qualificare; non tutto ciò che qualifica deve identificare. Vi sono situazioni nelle quali l’ordinamento, il mercato o l’amministrazione non hanno bisogno del nome, della data di nascita, dell’indirizzo, del documento, ma soltanto della prova di una qualità: la maggiore età, l’abilitazione professionale, la residenza, la titolarità di un permesso, l’appartenenza a una categoria giuridicamente rilevante.

Qui si consuma un passaggio teorico di notevole rilievo. La protezione non si esaurisce nel divieto o nel consenso. Essa si sposta a monte, nell’architettura stessa della rivelazione del dato. Non si tratta soltanto di dire sì o no al trattamento, ma di conformare la porzione di identità che viene esposta nel rapporto digitale. Il consenso, da solo, non governa la misura; può anzi legittimare, nella pratica, forme di resa informativa quando il soggetto sia posto dinanzi all’alternativa tra comunicare più del necessario o restare escluso dal servizio.

Il portafoglio europeo di identità digitale si colloca esattamente in questa faglia. Esso promette di semplificare l’identificazione, ma la sua funzione più alta non è identificare sempre. È, piuttosto, consentire di non identificare quando l’identificazione piena è inutile, sproporzionata, eccedente. La tecnica, in questa prospettiva, non amplia soltanto la capacità dell’ordinamento di conoscere la persona; può anche limitarla, contenerla, misurarla.

Il lessico della minimizzazione acquista allora un significato nuovo. Non designa soltanto una regola di buona amministrazione del dato, né una clausola tecnica di compliance. Esprime una misura giuridica della presenza personale. Il soggetto non è più costretto a "consegnarsi" integralmente al servizio digitale. Può, d'altronde, apparire secondo attributi, e dunque secondo frammenti funzionali della propria identità.

La domanda privatistica nasce qui: chi decide quale attributo sia necessario? Chi risponde della richiesta eccedente? Quale rimedio spetta alla persona quando l’accesso a un servizio sia condizionato alla comunicazione di dati ulteriori rispetto a quelli pertinenti? E, soprattutto, può configurarsi una responsabilità da sovra-esposizione dell’identità digitale?

L’espressione può apparire nuova, ma il problema è antico. Ogni relazione giuridica implica una rappresentazione del soggetto. Il contraente, il consumatore, il paziente, il minore, il cittadino, l’utente non sono figure neutre: sono identità funzionali, ritagliate dalla norma secondo lo scopo del rapporto. Il digitale rende questa operazione più intensa e più rischiosa, perché ogni richiesta di attributo può trasformarsi in conservazione, correlazione, profilazione, circolazione ulteriore.

L’identità digitale selettiva, allora, non è una categoria informatica. È una categoria giuridica della misura. Essa impone di ripensare il rapporto tra persona, dato e responsabilità non più secondo la sola alternativa tra trattamento lecito e trattamento illecito, ma secondo il criterio, più sottile e più esigente, della proporzione tra qualità richiesta e fine perseguito.

2. Il portafoglio europeo di identità digitale nel Regolamento (UE) 2024/1183

Il Regolamento (UE) 2024/1183 modifica il Regolamento (UE) n. 910/2014 e istituisce il quadro europeo relativo all’identità digitale. La scelta dell’Unione non è marginale. L’identificazione elettronica non viene più considerata soltanto come infrastruttura di fiducia per le transazioni, ma come condizione di accesso ai servizi pubblici e privati in uno spazio digitale unitario. ^{7, 8}

Il portafoglio europeo di identità digitale è destinato a consentire a persone fisiche e giuridiche di identificarsi, autenticarsi e condividere attestati elettronici di attributi in un contesto transfrontaliero. La novità non va ridotta a un mero avanzamento dell’identificazione elettronica. Se così fosse, il wallet sarebbe soltanto un documento più comodo, un contenitore digitale di credenziali già note, una tessera senza carta. Il suo significato sistematico è più profondo: l’identità non viene più pensata come blocco unitario, bensì come insieme di attributi giuridicamente spendibili. ^{9, 10}

Il soggetto non è soltanto chi è; è anche ciò che può provare di essere rispetto a una determinata relazione. Questa scomposizione dell’identità in attributi non impoverisce la persona, se governata dal diritto; al contrario, può proteggerla. L’identificazione piena è spesso eccessiva. L’attributo selettivo è l’esatta quantità di persona richiesta dal rapporto.

La funzione del diritto è impedire che questa scomposizione degeneri in cattura. L’attributo, proprio perché più agevole da esibire, rischia di diventare più agevole da pretendere. Il pericolo non è soltanto il trattamento abusivo di un dato già acquisito, ma la normalizzazione della richiesta eccedente: chiedere tutto perché è tecnicamente possibile; pretendere più attributi perché il sistema li rende disponibili; subordinare l’accesso a un servizio alla rivelazione di una identità più ampia di quella necessaria.

In tal modo, la libertà promessa dal wallet potrebbe rovesciarsi nel suo contrario. Lo strumento nato per ridurre la frizione identificativa potrebbe diventare una infrastruttura di pressione identitaria. Di qui l’esigenza di spostare l’analisi dal titolare del wallet al soggetto che richiede l’attributo: la pubblica amministrazione, la piattaforma, il prestatore di servizi, il professionista, l’impresa, il wallet-relying party.

Il punto non è soltanto tecnico, ma civilistico. La richiesta di attributi è un atto inserito in una relazione. Può precedere un contratto, condizionare l’accesso a un servizio, incidere sulla libertà di scelta, determinare asimmetrie informative, selezionare utenti, escludere soggetti. Essa, dunque, deve essere valutata alla luce della correttezza, della buona fede, della proporzionalità e della tutela dell’affidamento.

La categoria del relying party, valorizzata anche dalla normativa di attuazione sulla registrazione dei soggetti che intendono fare affidamento sul wallet, conferma che la richiesta di attributi non è un gesto neutrale. Essa è un comportamento qualificato, imputabile, tracciabile, suscettibile di controllo. Il diritto dell’identità digitale, perciò, non è soltanto diritto dell’emissione delle credenziali, ma anche diritto della domanda di identità. ¹¹

3. IT-Wallet e diritto interno: l’art. 64-quater del Codice dell’amministrazione digitale

Nel diritto interno, il Sistema IT-Wallet trova la propria base nell’art. 64-quater del Codice dell’amministrazione digitale, introdotto nell’ambito delle misure di attuazione del PNRR. La disposizione istituisce il Sistema di portafoglio digitale italiano, destinato a valorizzare e rafforzare l’interoperabilità tra le banche dati pubbliche e a favorire la diffusione di servizi in rete erogati da soggetti pubblici e privati. ^{12, 13}

La formula legislativa è significativa. Essa non guarda soltanto alla pubblica amministrazione, ma include l’interazione tra pubblico e privato. L’identità digitale diviene infrastruttura di accesso a servizi, rapporti, utilità. È, dunque, un dispositivo di circolazione giuridica della persona.

Tale circolazione deve essere sorvegliata. L’interoperabilità, se priva di limiti, può trasformarsi in esposizione sistemica. L’efficienza, quando si emancipa dalla proporzione, diventa dominio informativo. Il diritto privato è chiamato a intervenire proprio qui: non contro la tecnica, ma dentro la tecnica; non per arrestare il processo di digitalizzazione, ma per attribuirgli forma, responsabilità e misura.

Il parere reso dal Garante per la protezione dei dati personali sugli schemi di decreto relativi al Sistema IT-Wallet conferma la centralità della protezione dei dati già nella fase regolatoria. La consultazione preventiva dell’Autorità non è un adempimento ornamentale; è il segno che l’architettura del wallet non può essere valutata soltanto in termini di funzionalità amministrativa o di efficienza dei servizi, ma deve misurarsi con i rischi per gli interessati. ¹⁴

Il Sistema IT-Wallet, dunque, non può essere studiato solo come segmento del governo digitale. Esso si colloca in un punto di incrocio: amministrazione digitale, mercato dei servizi, protezione dei dati, identità personale, responsabilità civile. La persona vi entra non come utente astratto, ma come centro di imputazione di attributi, diritti, rischi e aspettative.

La dimensione nazionale assume, inoltre, un rilievo specifico perché il wallet italiano potrà costituire la forma ordinaria di incontro tra cittadini, pubbliche amministrazioni e operatori privati. In tale contesto, il tema decisivo non sarà soltanto la disponibilità tecnica del servizio, ma la sua grammatica giuridica: quali attributi siano richiedibili, da chi, per quali finalità, con quali obblighi di informazione, con quali limiti di conservazione e con quali responsabilità in caso di eccesso.

La pubblica amministrazione digitale, se vuole restare amministrazione costituzionale, non può assumere la disponibilità del dato come equivalente della sua necessità. Il privato, se vuole operare in un ecosistema fiduciario, non può trasformare la credenziale in occasione di appropriazione informativa. La misura dell’identità diviene così un criterio comune di legalità amministrativa e di correttezza negoziale.

4. Minimizzazione, attributi e selective disclosure

Il principio di minimizzazione, enunciato dall’art. 5, par. 1, lett. c), GDPR, impone che i dati personali siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento. Nella pratica corrente, tale principio è stato spesso letto come regola interna al trattamento: raccogliere meno dati, conservarli per meno tempo, limitarne gli accessi, ridurne la circolazione. Questa lettura rimane corretta, ma non esaurisce la portata della norma. ^{15, 16, 17, 18, 19}

Nel contesto dell’identità digitale selettiva, la minimizzazione opera prima della raccolta. Essa non governa soltanto ciò che accade dopo che il dato è stato acquisito; governa la legittimità stessa della domanda di identità. Se basta sapere che un soggetto è maggiorenne, chiedere la data di nascita è già troppo. Se basta provare una qualifica professionale, pretendere l’intero documento di identità può essere eccedente. Se basta accertare la residenza in un Comune, conservare indirizzo, codice fiscale e copia del documento può violare la misura funzionale del rapporto.

La selective disclosure, ossia la rivelazione selettiva degli attributi, traduce in architettura ciò che il GDPR prescrive in forma di principio. Essa consente al soggetto di comunicare soltanto l’informazione necessaria, lasciando non rivelato tutto ciò che non serve alla finalità. La protezione non nasce più soltanto dalla promessa del titolare del trattamento, ma dalla configurazione stessa del rapporto informativo.

Questo spostamento è decisivo. Il diritto della protezione dei dati ha conosciuto a lungo una tensione tra regole ex ante e rimedi ex post. Informative, consensi, registri, valutazioni d’impatto e misure di sicurezza appartengono al primo versante; reclami, sanzioni e risarcimenti al secondo. Il wallet, se correttamente progettato e utilizzato, può introdurre una terza forma di tutela: la prevenzione strutturale dell’eccedenza identitaria.

L’art. 25 GDPR consente di fondare giuridicamente tale passaggio. La protezione dei dati fin dalla progettazione e per impostazione predefinita non chiede soltanto di adottare misure tecniche adeguate. Essa impone che le impostazioni di default siano orientate alla limitazione del trattamento. Nel wallet, questa regola può assumere una forma molto concreta: l’opzione normale non deve essere la rivelazione dell’identità piena, ma la presentazione dell’attributo minimo idoneo a soddisfare la finalità. ^{20, 21}

La tecnica, però, non basta. La selective disclosure protegge soltanto se il soggetto che richiede l’attributo è vincolato a chiedere il minimo. In caso contrario, il wallet offrirebbe all’utente la possibilità di rivelare meno, ma il servizio potrebbe continuare a pretendere di più. Il problema si sposta allora dal potere dell’interessato alla responsabilità del richiedente.

L’identità selettiva non è soltanto autodeterminazione informativa; è relazione regolata. Il diritto non deve limitarsi a celebrare la libertà dell’utente di scegliere quali attributi esibire, perché tale libertà è spesso debole, compressa da asimmetrie tecniche, economiche e sociali. Deve invece costruire doveri oggettivi di proporzione in capo a chi organizza il servizio e governa il punto di accesso.

5. Age assurance e tutela dei minori online tra GDPR e Digital Services Act

L’age assurance costituisce il caso applicativo più immediato dell’identità digitale selettiva. Essa non esaurisce il tema, ma lo rende visibile. Per impedire l’accesso dei minori a contenuti o servizi non appropriati, l’ordinamento non ha necessariamente bisogno di conoscere chi sia l’utente. Ha bisogno di sapere se egli superi una determinata soglia di età.

La differenza è essenziale. Un sistema che richieda copia del documento, data di nascita, nome, cognome, indirizzo o codice fiscale produce un’identificazione sovrabbondante rispetto allo scopo. Un sistema che consenta di provare soltanto il superamento della soglia di età realizza invece una tutela simultanea: protegge il minore dal contenuto nocivo e protegge l’adulto dalla rivelazione non necessaria della propria identità.

Il Digital Services Act, all’art. 28, impone ai fornitori di piattaforme online accessibili ai minori misure appropriate e proporzionate per garantire un elevato livello di privacy, sicurezza e protezione dei minori. La Commissione europea ha poi adottato linee guida dedicate alla protezione dei minori online, destinate a orientare la valutazione di conformità delle piattaforme. Il punto rilevante, ai fini del presente studio, è che la protezione del minore non può essere realizzata sacrificando senza misura la protezione dei dati degli altri utenti. ^{22, 23}

La stessa impostazione emerge dallo Statement 1/2025 dell’European Data Protection Board sull’age assurance. L’EDPB individua la necessità di soluzioni proporzionate, fondate sul rischio e rispettose dei principi di minimizzazione, protezione dei dati fin dalla progettazione e limitazione della finalità. L’età diviene così un attributo da provare, non una identità da consegnare. ²⁴

Il diritto italiano offre un laboratorio significativo nella disciplina dell’accesso a contenuti pornografici online. L’art. 13-bis del d.l. n. 123/2023, convertito dalla l. n. 159/2023, vieta l’accesso dei minori a tali contenuti e affida all’AGCOM la definizione delle modalità tecniche e di processo per l’accertamento della maggiore età. La delibera AGCOM n. 96/25/CONS e il relativo Allegato A costruiscono un modello attento alla minimizzazione, alla separazione dei ruoli e al cosiddetto doppio anonimato. ^{25, 26}

Tale modello è prezioso sul piano sistematico. Il sito o la piattaforma non dovrebbero conoscere l’identità dell’utente; il soggetto che fornisce la prova dell’età non dovrebbe conoscere il servizio al quale l’utente intende accedere. Si realizza così una doppia separazione informativa: chi conosce l’identità non conosce la destinazione; chi conosce la destinazione non conosce l’identità. Il diritto costruisce una distanza per impedire la cattura. ²⁷

L’Age Verification Manual della Commissione europea, relativo all’EUDI Wallet, muove nella medesima direzione: il wallet consente di confermare il superamento di una soglia di età senza rivelare la data di nascita completa o altre informazioni identificative. Qui si coglie la forza della selective disclosure. Non è un artificio tecnico per specialisti, ma il modo in cui la protezione dei dati diventa forma del rapporto. ²⁸

L’age assurance deve però restare, nel presente lavoro, un caso e non l’oggetto esclusivo dell’indagine. Se l’articolo si fermasse alla tutela dei minori, ricadrebbe in un campo già frequentato. Il punto più ampio è che ogni servizio digitale potrà essere tentato di chiedere più attributi del necessario: età, genere, residenza, qualifica, reddito, abilitazione, appartenenza, stato familiare, condizione sanitaria. L’age assurance mostra la strada; la responsabilità da sovra-esposizione ne definisce il presidio.

6. Relying parties e responsabilità da richiesta eccedente

La figura del wallet-relying party consente di individuare il punto giuridico della responsabilità. Il relying party è il soggetto che richiede e utilizza l’informazione o l’attestato presentato mediante wallet. Non è un destinatario casuale del dato, ma il soggetto che formula la domanda di identità e organizza le condizioni di accesso al servizio.

Questa domanda non è neutrale. Essa può essere corretta o eccedente, proporzionata o invasiva, necessaria o meramente opportunistica. Può limitarsi a chiedere un attributo minimo, oppure può indurre l’utente a rivelare l’intera credenziale. Può essere costruita in modo chiaro, oppure mediante interfacce che spingano alla condivisione massima. Può rispettare la destinazione dell’attributo, oppure favorire conservazione, correlazione e riuso.

La normativa di attuazione sulla registrazione dei wallet-relying parties conferma che tale soggetto deve essere identificabile nel sistema. La registrazione non ha soltanto funzione amministrativa; essa rende possibile attribuire responsabilità a chi chiede attributi digitali. Il diritto della fiducia digitale non può restare diritto della sola infrastruttura: deve diventare anche diritto del comportamento del richiedente.

La responsabilità da richiesta eccedente può assumere forme diverse. In primo luogo, vi è la responsabilità da violazione dei principi del GDPR, quando la richiesta determini trattamento non conforme ai principi di minimizzazione, limitazione della finalità, trasparenza o protezione fin dalla progettazione. In secondo luogo, vi è la responsabilità da scorrettezza relazionale, quando l’accesso a un servizio sia subordinato a una comunicazione non necessaria di attributi e la posizione dell’utente sia compressa da asimmetria informativa o dipendenza funzionale. In terzo luogo, vi è la responsabilità da lesione della sfera personale, ove l’eccesso identitario produca danno risarcibile.

Nel rapporto contrattuale o precontrattuale, gli artt. 1175, 1337 e 1375 c.c. offrono clausole generali capaci di orientare il giudizio. La correttezza e la buona fede non impongono soltanto di non ingannare; impongono di non aggravare inutilmente la posizione dell’altra parte, di non pretendere informazioni eccedenti, di non abusare della propria posizione tecnica o organizzativa. La domanda di identità, se sproporzionata, può diventare una forma di abuso informativo. ²⁹

Fuori dal rapporto obbligatorio, l’art. 2043 c.c. resta la clausola generale per la lesione ingiusta di interessi giuridicamente protetti. Tuttavia, occorre evitare scorciatoie. Non ogni richiesta eccessiva genera automaticamente un danno risarcibile. Il danno deve essere allegato e provato, secondo le regole proprie della fattispecie applicabile. Nel campo del GDPR, la Corte di giustizia ha chiarito che la mera violazione del regolamento non basta: occorrono violazione, danno e nesso causale, pur non essendo richiesto che il danno non patrimoniale raggiunga una soglia minima di gravità. ^{30, 31, 32, 33, 34, 35, 36, 37, 38}

Il rischio, dunque, è duplice: da un lato, banalizzare la responsabilità, trasformando ogni irregolarità in risarcimento; dall’altro, svuotarla, riducendo la sovra-esposizione a mera inosservanza formale. La via corretta è intermedia. La richiesta eccedente è giuridicamente rilevante già come violazione del modello di proporzione; diviene fonte di risarcimento quando produca un pregiudizio effettivo, anche non patrimoniale, causalmente collegato all’eccesso.

In questa prospettiva, la responsabilità del relying party non è responsabilità per il solo fatto di avere chiesto un dato. È responsabilità per avere chiesto più identità di quella che il rapporto richiedeva.

7. La sovra-esposizione dell’identità digitale come problema civilistico

La nozione di sovra-esposizione dell’identità digitale indica la comunicazione, la richiesta o l’induzione alla comunicazione di attributi personali eccedenti rispetto alla finalità del rapporto. Essa non coincide necessariamente con la divulgazione pubblica. Può realizzarsi anche in un rapporto riservato, quando il soggetto sia costretto a rendere conoscibili qualità o dati non necessari per ottenere un servizio, concludere un contratto, accedere a una piattaforma o interagire con la pubblica amministrazione.

La categoria deve essere tenuta distinta da figure vicine. Non è soltanto data breach, perché può avvenire senza violazione di sicurezza. Non è soltanto trattamento illecito, perché il problema può emergere già nella fase della richiesta. Non è soltanto lesione dell’identità personale classica, perché non riguarda necessariamente il travisamento dell’immagine sociale, ma l’eccesso di rivelazione funzionale. Non è soltanto profilazione, perché può precedere o rendere possibile la profilazione.

La sua peculiarità consiste nel rapporto tra finalità e identità. Il soggetto entra nella relazione con più persona di quanta ne occorra. L’ordinamento deve chiedersi se tale eccedenza sia giustificata. La domanda non è diversa, nella sua struttura, da quella che il diritto privato conosce quando misura la proporzione tra mezzo e scopo, tra potere e interesse, tra adempimento e aggravamento, tra informazione e affidamento.

L’identità personale, nella tradizione civilistica, è stata costruita come interesse alla corretta rappresentazione del soggetto. L’identità digitale selettiva impone un passaggio ulteriore: non soltanto essere rappresentati correttamente, ma non essere rappresentati più del necessario. La persona non chiede solo di non essere deformata; chiede di non essere integralmente consegnata quando basta una qualità. ^{39, 40, 41, 42, 43, 44}

In ciò risiede la portata privatistica della tesi. Il wallet non è soltanto una infrastruttura di sicurezza. È una tecnica di misura della personalità nel rapporto. La sua disciplina deve essere letta insieme alle categorie della persona, dell’affidamento, della correttezza e della responsabilità. La protezione dei dati personali diviene così diritto della misura, e il diritto privato torna a svolgere la sua funzione più propria: contenere il potere nella relazione.

La sovra-esposizione può produrre pregiudizi diversi. Può generare perdita di controllo informativo, rischio concreto di correlazione tra servizi, esclusione o discriminazione, esposizione indebita di qualità personali, incremento del rischio di frode o furto d’identità, compressione della libertà di scelta. La risarcibilità dipenderà dalla prova del danno e dal regime applicabile, ma la rilevanza dell’eccesso non può essere negata.

La recente letteratura tecnico-giuridica sui wallet digitali segnala, peraltro, un rischio empiricamente plausibile: gli utenti possono essere indotti a rivelare credenziali o attributi in misura superiore al necessario, soprattutto quando l’interfaccia o il contesto non offrono raccomandazioni chiare. Ciò conferma che la protezione non può essere affidata alla sola razionalità individuale dell’utente. Occorrono obblighi oggettivi di progettazione, richiesta minima e responsabilità del richiedente. ⁴⁵

La categoria proposta non pretende di sostituire il GDPR, né di creare una responsabilità autonoma priva di base normativa. Essa mira a ordinare un fenomeno nuovo attraverso strumenti esistenti: minimizzazione, privacy by design, limitazione della finalità, correttezza, buona fede, affidamento, danno da trattamento illecito, illecito civile. Il suo valore è sistematico: mostra che l’identità digitale non è solo un problema di accesso, ma di misura giuridica della persona. ^{46, 47, 48, 49}

8. Conclusioni: una teoria della proporzione identitaria

Il portafoglio europeo di identità digitale e il Sistema IT-Wallet italiano aprono una fase nuova nella disciplina della persona digitale. Il problema non è più soltanto garantire che l’identificazione sia sicura, interoperabile e transfrontaliera. Il problema è stabilire quanta identità debba circolare in ciascun rapporto.

La tesi qui proposta può essere riassunta in una formula: il wallet non tutela la persona perché consente di identificarla meglio, ma perché consente di identificarla meno. La sicurezza dell’identificazione resta essenziale, ma non esaurisce la funzione dello strumento. La sua capacità più innovativa consiste nel rendere possibile una presenza selettiva: non il documento, ma l’attributo; non l’identità intera, ma la qualità necessaria; non la massima conoscenza, ma la conoscenza proporzionata.

Da questa prospettiva derivano tre conseguenze. La prima è che la minimizzazione deve essere letta come principio architetturale e relazionale. Essa non riguarda soltanto la fase successiva alla raccolta, ma la legittimità della richiesta di attributi. La seconda è che i relying parties assumono una posizione di responsabilità qualificata, perché governano la domanda di identità e possono trasformare il wallet in strumento di libertà o di pressione informativa. La terza è che la sovra-esposizione dell’identità digitale costituisce un problema civilistico, da ricostruire attraverso GDPR, eIDAS 2.0, DSA e clausole generali del diritto privato. ⁵⁰

La disciplina europea dell’identità digitale non deve essere letta come pura normazione tecnica. Essa incide sul modo in cui la persona appare nel mercato, nell’amministrazione, nella piattaforma, nel contratto. Ogni attributo richiesto è una forma di qualificazione giuridica; ogni attributo eccedente è una possibile lesione della misura personale.

Il compito del giurista è impedire che la tecnica renda naturale ciò che giuridicamente resta eccezionale: chiedere più identità del necessario. La persona non è un fascio illimitato di dati disponibili. È un centro di imputazione che l’ordinamento deve proteggere anche nella forma minima, discreta, selettiva della sua apparizione digitale.

Per questo la futura stagione del wallet non si giocherà soltanto sull’efficienza delle credenziali, ma sulla qualità giuridica delle richieste. Un ecosistema digitale maturo non è quello in cui tutti possono identificare tutti, ma quello in cui ciascuno può chiedere e conoscere soltanto ciò che serve. La civiltà del dato, se vuole restare civiltà della persona, deve diventare civiltà della misura.