Aviso importante: Sistema de ALERTAS Y AYUDA — NO vinculante. Toda decision debe ser revisada por un abogado. Leer descargo
← Volver a Datos personales y RGPD
HIGH Datos personales y RGPD ✓ Necesario para tienda online En vigor: 2026-05-20 Aprobada: 2024-04-30

Reglamento (UE) 2024/1183 del Parlamento Europeo y del Consejo, de 11 de abril de 2024, por el que se modifica el Reglamento (UE) n.o 910/2014 en lo que respecta al establecimiento del Marco para una Identidad Digital Europea

EU #identidad digital#cartera digital#autenticacion#checkout#verificacion edad#privacidad ecommercemarketplacesservicios digitalescontenido adultojuegos

Resumen ejecutivo: Introduce la Cartera de Identidad Digital Europea (EUDI Wallet). Obliga a las grandes plataformas y servicios que requieran autenticacion fuerte a aceptar esta cartera para la identificacion de usuarios. En el ecommerce, revolucionara el checkout y la verificacion de atributos (como la edad o la residencia) sin necesidad de compartir todos los datos personales del cliente.

Acciones concretas para tu tienda

  1. Preparar el checkout para aceptar login con la EU Wallet
  2. Adaptar sistemas de verificacion de edad para productos restringidos
  3. Revisar la arquitectura de datos para cumplir con el principio de minimizacion (solo pedir atributos, no el DNI completo)
⚙ Necesario un modulo adicional

Se necesitara un conector o plugin de 'Identity Wallet' similar a los actuales botones de 'Login with Google/Facebook', pero bajo el estándar soberano europeo.

Fuente oficial:

EUR-Lex

Ver fuente original →

Explicacion ampliada

1. Contexto y marco normativo previo

Este Reglamento (eIDAS 2.0) reforma radicalmente el Reglamento 910/2014 original. El sistema previo de identificacion electronica en la UE era fragmentado y poco usado en el sector privado comercial. La nueva norma busca que el 80% de los ciudadanos usen una cartera digital en 2030, permitiendo que el ecommerce sea mas seguro y privado.

2. Origen y proceso legislativo

Publicado el 30 de abril de 2024. Los Estados miembros deben facilitar las carteras a los ciudadanos en un plazo de 24 meses tras la adopcion de los actos de ejecucion técnicos (previsto para 2026). Considerandos 5, 11 y 32 destacan la importancia para el mercado unico digital.

3. Ambito subjetivo - A QUIEN aplica

  • Grandes Plataformas: Obligatorio para VLOPs (Very Large Online Platforms) segun la DSA.
  • Sectores Especificos: Servicios que requieran identificacion fuerte (pagos, transporte, energia, banca).
  • Ecommerce General: Voluntario, pero de facto se convertira en el estandar para evitar el fraude y cumplir con la verificacion de edad en productos como alcohol, tabaco o farmacos.

4. Ambito objetivo - QUE actividades y productos cubre

  • Verificacion de Atributos: Confirmar que un comprador es mayor de 18 años sin saber su fecha exacta de nacimiento ni su nombre.
  • Pagos: Integracion con la futura PSD3 y el Euro Digital.
  • Modo 2 y 3 (Software/Infoproductos): Acceso a contenidos restringidos por territorialidad o edad.

5. Obligaciones concretas - exegesis del articulado

  1. Art. 5 bis - Carteras de Identidad Digital Europea: Los estados emitiran carteras que permitan firmar electronicamente y compartir atributos.
  2. Art. 5 octies - Aceptacion obligatoria: Las plataformas designadas deben aceptar la cartera como metodo de autenticacion.
  3. Art. 12 bis - Atestaciones electronicas de atributos: Los comercios podran solicitar atributos especificos (ej. 'residencia en España') autenticados por el Estado.

6. Casos practicos

  • Caso 1: Tienda de Vinos: Usa la Wallet para confirmar la mayoría de edad en el checkout en 1 segundo, eliminando la necesidad de subir fotos del DNI.
  • Caso 2: SaaS B2B: Identifica que el firmante de una suscripcion corporativa tiene poderes legales de representacion mediante un atributo de la Wallet.

7. Plazos clave

| Fecha | Hito | Quien | Consecuencia | | :--- | :--- | :--- | :--- | | 2026-05-20 | Disponibilidad de Wallets nacionales | Estados Miembros | Inicio del uso masivo | | 2026-10-01 | Obligacion de aceptacion para VLOPs | Grandes ecommerce | Sanciones por incumplimiento de la DSA/eIDAS |

8. Sanciones

Vinculadas a las autoridades de control nacional de digitalizacion. En España, multas de hasta el 2% de la facturacion para servicios de confianza que fallen en seguridad.

9. Comparativa antes y despues

| Aspecto | Antes | Con Wallet (2026) | | :--- | :--- | :--- | | Registro | Formulario manual largo | Un clic (compartir atributos) | | Fraude ID | Alto (DNI robados) | Casi nulo (biometria dispositivo) | | Verificacion Edad | Ineficiente/Invasiva | Privacidad total (Zero Knowledge Proofs) |

10. Guia operativa

Integrar APIs de identidad digital, actualizar condiciones de uso y reducir el almacenamiento de datos sensibles sustituyendolos por verificaciones de la Wallet.

11. Errores frecuentes

Creer que es solo para la Administracion Publica. El ecommerce que no lo adopte perdera conversion frente a los que ofrezcan 'Identidad en 1 clic'.

12. Jurisprudencia

Relacionada con el Asunto C-694/20 sobre la validez de firmas electronicas.

13. FAQ

¿Es obligatorio para una tienda pequeña? No legalmente (salvo productos restringidos), pero si comercialmente.

14. Normativas relacionadas

Reglamento (UE) 2022/2065 (DSA).

15. Recursos

European Digital Identity Framework (ec.europa.eu).

16. Conclusion

Impacto alto en la experiencia de usuario y reduccion drastica de costes de cumplimiento RGPD al no tener que custodiar tantos datos.

Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.

Aviso: Compliance Pilot es un sistema de ALERTAS Y AYUDA. La informacion es ORIENTATIVA y NO sustituye asesoramiento juridico profesional. Verifica siempre con la fuente oficial y/o un abogado.