EUDI ed EBSI: Architettura, Sicurezza e Sfide di Conformità al GDPR

Digital identity is playing an increasingly central role in the European Union's digitalization process, where the need for reliable, secure, and interoperable identification tools across member states is growing. In response to this need, the EU has promoted the development of the European Digital Identity Wallet (EUDI Wallet), a key initiative under the new eIDAS 2.0 regulation, with the goal of providing a digital tool that enables users to have full control over their personal data. This thesis analyzes the technical architecture of the EUDI Wallet and the European Blockchain Services Infrastructure (EBSI), exploring their operating principles and the blockchain models adopted. Several critical aspects are examined from both a technical and an ethical-legal perspective, with a focus on the inconsistencies between the technologies employed and current European regulations, particularly the General Data Protection Regulation (GDPR). The aim of the thesis is to provide an integrated technical and regulatory overview of the EUDI Wallet, assessing its potential and challenges within a constantly evolving technological landscape.

L'identità digitale sta assumendo un ruolo sempre più centrale nel processo di digitalizzazione dell'Unione Europea, dove cresce la necessità di strumenti di identificazione affidabili, sicuri e interoperabili tra gli stati membri. In risposta a questa esigenza, l'UE ha promosso lo sviluppo dell'European Digital Identity Wallet (EUDI Wallet), iniziativa chiave della nuova regolamentazione eIDAS 2.0, con l'obiettivo di fornire uno strumento digitale che consenta agli utenti di avere il pieno controllo sui propri dati. Questa tesi analizza l'architettura tecnica dell'EUDI Wallet e dell'European Blockchain Services Infrastructures (EBSI), approfondendone i principi di funzionamento e i modelli blockchain adottati. Vengono esaminati diversi aspetti critici, sia dal punto di vista tecnico che da quello etico-legale, con un focus sulle incongruenze tra le tecnologie impiegate e la normativa europea vigente, in particolare il Regolamento Generale sulla Protezione dei Dati (GDPR). L'obiettivo della tesi è fornire una panoramica integrata, tecnica e normativa, dell'EUDI Wallet, valutandone potenzialità e criticità in un contesto tecnologico in costante evoluzione.