Selectieve gegevensdeling

Selectieve gegevensdeling laat wallethouders alleen nodige attributen delen, zoals leeftijd bewijzen zonder geboortedatum, conform AVG-dataminimalisatie.

Selectieve gegevensdeling betekent dat een walletgebruiker alleen de attributen deelt die een vertrouwende partij echt nodig heeft - "ouder dan 18" aantonen zonder de geboortedatum prijs te geven (mits de uitgever een attribuut zoals age_over_18 heeft opgenomen), of "geregistreerd apotheker" zonder het registratienummer. Het is de privacy-hoeksteen van de EUDI Wallet en een directe toepassing van AVG-dataminimalisatie. Verordening (EU) 2024/1183, die de eIDAS-verordening wijzigt, verplicht wallets om selectieve gegevensdeling van attributen te ondersteunen.

Technisch zit het in de credentialformaten: SD-JWT hasht elk attribuut apart zodat de houder een deelverzameling kan tonen, en mdoc ondersteunt onthulling per element. De attestatie wordt een keer uitgegeven; wat getoond wordt, wordt per presentatie bepaald. Selectieve gegevensdeling beperkt wat wordt getoond, maar garandeert op zichzelf geen onlinkbaarheid: als een vertrouwende partij dezelfde uitgevershandtekening of attestatie bij meerdere presentaties herkent, kan die deze mogelijk toch aan elkaar koppelen.