2026 a digitális személyazonosság sorsfordító éve Európában. Az év végéig minden uniós tagállamnak hiteles digitális személyiadat-tárcát (EUDI Wallet) kell adnia polgárai kezébe és pontosan ugyanezekre a hetekre esik egy másfél évtizedes kísérlet csendes temetése is: Németországban véglegesen lekapcsolják a De-Mailt, az állam saját, „jogilag kötelező erejű” e-mail-szolgáltatását, amelyet bukott projektként könyveltek el. A két dátum egybeesése sokatmondó, mert mindkettő ugyanarra a kérdésre keresi a választ: Ki legyen a letéteményese az állampolgár digitális identitásának? A kérdés rég nem elméleti. A digitális ügyintézés, a bankolás és az egészségügy elérésének kulcsa ma szinte mindig egyetlen e-mail-fiók, ide érkeznek a kétfaktoros belépési kódok, a jelszó-visszaállítások és az értesítések, többek között az Ügyfélkapu+ hitelesítéséhez is. Ezt a kulcsfiókot a felhasználók túlnyomó része globális magáncég (Google, Microsoft) szerverén tartja, jogi garancia, kiszámítható helyreállíthatóság és elérhető emberi ügyfélszolgálat nélkül, miközben az e-mailt a 16–74 éves internethasználók közel 85 százaléka használja rendszeresen (KSH, 2024).
Miért fontos ez mindenkinek?
A téma azért időszerű, mert a tét mára mindennapivá és személyessé vált. A többfaktoros hitelesítés (MFA) elterjedésével egy elveszett vagy feltört levelezőfiók nem pusztán bosszúság: a hozzá kötött banki, egészségügyi, közigazgatási és vállalati hozzáférések egyszerre válhatnak elérhetetlenné. A digitális identitás így csendben minden állampolgár gazdasági és jogi biztonságának alapjává lépett elő anélkül, hogy a legtöbben tudatosan döntöttek volna arról, kire bízzák.
A kockázat tankönyvi esete a következő: egy felhasználó telefonja meghibásodik, és a hitelesítő alkalmazás kódjai nem vihetők át az új készülékre. Az Ügyfélkapu+ MFA-párosítását a kormányablakban néhány perc alatt, személyes azonosítással visszaállítják. A kulcsfiók azonban más kérdés: ha az Ügyfélkapu+ kódjait is fogadó e-mail-cím egy ingyenes, globális szolgáltatónál (például Gmailnél) van, és oda már nem sikerül belépni, akkor sem emberi ügyfélszolgálat, sem a másodlagos e-mail vagy az SMS-alapú helyreállítás nem feltétlenül segít. Az eredmény: az új eszközről nincs belépés sem a levelezéshez, sem a hozzá kapcsolt szolgáltatásokhoz, a digitális örökség pedig potenciálisan végleg elveszik. Ez nem egyedi malőr, hanem tízezrek látens kitettsége.
A különbség nem technológiai, hanem intézményi. Ott van helyreállítás, ahol van jogi felelős és személyes azonosítást végző ügyfélszolgálat, ott nincs, ahol az állampolgár egy globális platform automatizált, ember nélküli logikájával áll szemben. Éppen ez teszi a kérdést közpolitikai üggyé, hiszen a digitális kirekesztés veszélye aránytalanul sújtja az időseket és a digitálisan kevésbé felkészülteket, miközben az állami szuverenitás és a nemzetbiztonsági kitettség kérdése is felmerül, ha a polgárok identitásának kulcsa kizárólag külföldi magánkézben van.
A bukott modell: amit a De-Mail és az észt alias megtanít
Kézenfekvőnek tűnhet a válasz, hogy hozzon létre az állam saját e-mail-szolgáltatást, amely az adott globális szolgáltató biztonságos, hazai versenytársa. Csakhogy épp ez a modell bukott meg a szemünk előtt, érdemes tehát a hibákból tanulni, mielőtt megismételnénk őket.
A De-Mail a német állam 2011-ben, külön törvénnyel (De-Mail-Gesetz) bevezetett elektronikus levelezőszolgáltatása volt, amelynek lényege a hagyományos papíralapú – különösen a tértivevényes – hivatalos posta kiváltása lett volna. A rendszer a hitelesített, titkosított és jogilag bizonyító erejű üzenetküldést ígérte az állampolgárok, a vállalkozások és a közigazgatás között, a hozzáféréshez kötelező személyazonosítással, melyből előbb a Deutsche Telekom szállt ki 2022-ben gazdaságtalanságra hivatkozva, majd 2024–2025 folyamán a Web.de és a GMX mögött álló 1&1 is megszüntette a szolgáltatást. A közigazgatás 2024 óta nem köteles használni, 2025 elejétől a hatóságoknál gyakorlatilag teljesen kivezették, a Bundestag pedig 2026 végére az utolsó szolgáltatónál is lehúzta a rolót. A Szövetségi Számvevőszék mérlege lesújtó: a belügyminisztérium évi mintegy 3,5 millió eurós postaköltség-megtakarítást ígért, ennek a töredéke valósult meg. A német állam ma a Bund-ID köré szervezett központi polgári postafiókkal és — uniós szinten — a 2026 végére érkező digitális tárcával pótolja a kiesést.
Észtország – a digitális állam mintaországa – hasonló tanulságra jutott. A 2005 és 2018 között névre szólóan kiosztott @eesti.ee aliasokat — amelyek magánlevelezésre is használhatók voltak — 2023 novemberében kivezette, miután kiderült, hogy a tulajdonosok mintegy 60 százaléka nem is tudott a címe létezéséről, 70 százaléka pedig feleslegesnek tartotta. Az állami információs hatóság indoklása világos volt: nincs értelme adófizetői pénzből általános levelezőszolgáltatást fenntartani, amikor a piacon jó alternatívák vannak. Ami megmaradt, az nem „állami Gmail”, hanem valami más és okosabb, a személyi kódra szóló hivatalos @eesti.ee értesítési cím, amelyre csak állami szervek küldhetnek, valamint az eesti.ee állami portál postafiókja, ahol a hivatalos közlemények hitelesen, helyreállíthatóan, az erős eID-hez kötve érkeznek.
A két példa ugyanazt üzeni. A polgárnak nem egy újabb postafiók kell, amelyet megint elfelejt és elveszít, hanem az, hogy a hivatalos kommunikáció biztonságos, jogilag védett, az állami azonosítóhoz kötött és — ami a legfontosabb — személyes segítséggel helyreállítható csatornán érkezzen. Nem e-mail kell tehát, hanem hiteles kézbesítés és visszaszerezhető identitás.
Az uniós irány: az eIDAS 2.0 és a digitális tárca
Európa pontosan ebbe az irányba mozdult el, és innen ered a téma sürgőssége. Az eIDAS 2.0 rendelet (az (EU) 2024/1183 rendelet) 2024. május 20-án lépett hatályba, és előírja, hogy minden tagállamnak 2026. végéig legalább egy tanúsított európai digitális személyiadat-tárcát (EUDI Wallet) kell biztosítania polgárai, lakosai és vállalkozásai számára. A tárca egyetlen, telefonon hordozott felületen egyesíti az azonosítást, a hiteles dokumentumtárolást, a minősített elektronikus aláírást és az adatmegosztást, online és offline egyaránt.
A menetrend feszes, de szakaszolt. A polgári oldal határideje 2026 vége, a szabályozott ágazatok — bankok, biztosítók, távközlés, egészségügy — 2027 decemberétől kötelesek elfogadni a tárcát az erős ügyfélhitelesítéshez. Az Európai Bizottság 80 százalékos aktív lefedettséget céloz 2030-ra, a meg nem felelés szankciója pedig akár 5 millió euró, vagy a globális árbevétel 1 százaléka. A nagyszabású uniós kísérletek — a POTENTIAL, a NOBID, illetve a 2026 tavaszán francia vezetéssel induló, 12 ország 117 szervezetét összefogó APTITUDE — a gyakorlati használatot tesztelik. Egy 2025 végi bizottsági javaslat ráadásul tisztázza a sokáig vitatott kérdést: a személyi tárca kizárólag magáncélra szolgál, az üzleti felhasználásra külön „üzleti tárcák” jönnek létre, és a szabályozás egyértelművé teszi, hogy az elektronikus ügyintézés jogilag egyenértékű a személyes vagy papíralapú eljárással. A hazai jogi megfelelést a digitális államhoz kapcsolódó egyes törvények módosításáról szóló 2025. évi XXXII. törvény alapozta meg, amely az európai digitális személyiadat-tárca keretéhez igazította a magyar szabályozást.
Magyarország: az élvonalban, néhány nyitott kérdéssel
A jó hír, hogy Magyarországnak a kérdés érdemi részét nem a nulláról kell felépítenie sőt, több mutatóban az európai élmezőnyben van. A Digitális Állampolgárság Program (DÁP) felhasználóinak száma 2026 májusára átlépte a kétmilliót, miközben az Ügyfélkapu+ párhuzamosan több mint 3,2 millió regisztrált ügyféllel működik. Az egyfaktoros, jelszavas belépést 2025. január 16-án kivezették, ma a belépés Ügyfélkapu+ kétfaktoros hitelesítéssel, vagy a DÁP-mobilalkalmazás biometrikus, illetve QR-kódos azonosításával történik.
Ami a leglényegesebb, a hiteles állami postafiók már létezik. Minden állampolgár ingyenesen kap egy hivatalos személyes tárhelyet, amely a biztonságos kézbesítési szolgáltatás (BKSZ) része, és amelynek a beérkező hivatalos üzenetei immár a DÁP mobilalkalmazásban is elérhetők. A DÁP-profil aktiválásakor ez a tárhely automatikusan bekerül a Rendelkezési Nyilvántartásba hivatalos elérhetőségként, vagyis a kézbesítés jogi horgonya is a helyén van. Erre épül a 2025 nyarán indult eAzonosítás, az elektronikus aláírás (amely 2026 februárjától már webböngészőből is elérhető), valamint a folyamatosan bővülő Adattárca, amely már az ingatlan- és gépjármű adatokat is hitelesen tárolja. A helyreállítás kérdése — amely az egész problémakör sarokköve — a kormányablakos, személyes azonosításon alapuló visszaállítással ténylegesen megoldott, szemben a magánszolgáltatók ügyfélszolgálat nélküli logikájával. Nem véletlen, hogy a Digitális Magyarország Ügynökség a DÁP-ot Európa-szerte példaértékűnek nevezi, és hogy az IdomSoft szakmai partnerként vesz részt az uniós APTITUDE projektben.
A kép azonban nem hibátlan, három nyitott pont látszik: először; az ePosta — a magánszemélyek és cégek közötti, jogilag kötelező erejű elektronikus levelezés, amely középtávon kiválthatná a tértivevényes postai küldeményt — eredetileg 2026. január 1-jén indult volna, de a vonatkozó törvényjavaslat 2027. január 1-jére halasztotta. Másodszor; Magyarország egyelőre nem notifikálta (nem jelentette be hivatalos eljárás keretében az Európai Bizottságnál) a DÁP-ot EUDI Walletként, ami az uniós határidő közeledtével átmeneti versenyhátrányt jelent a határon átnyúló digitális szolgáltatásoknál. Az eIDAS 2.0-nak megfelelő, auditált tárca elkészítése 2026 végére van ütemezve. Harmadszor; az offline, internet nélküli azonosítás (Proximity Flow) 2026. első felében várható. A feladat tehát nem egy új rendszer megépítése, hanem egy meglévő, jól működő rendszer befejezése és uniós szabványra emelése, időre.
A közgazdasági kérdés
A mennyibe kerül kérdést érdemes két szinten feltenni. Egy teljesen önálló, a nulláról épített állami e-mail- vagy kézbesítési rendszer beruházási igénye — a szoftverfejlesztéstől az adatközponti kapacitáson és a biztonsági tanúsításokon át az ügyfélszolgálatig — nagyságrendileg több tízmilliárd forintra, éves üzemeltetése több milliárd forintra tehető. Magyarországon azonban ezt a rendszert nem a nulláról kell felépíteni.
A DÁP azonosítási, alkalmazás-, tárhely-, aláírási és kormányablakos helyreállítási rétege ugyanis már megépült és finanszírozott, a hiteles kommunikációs és tárcaréteg befejezése ehhez képest határköltség, nem új beruházás. Saját becslésünk szerint — amely a nagyságrendet, és nem a tételes költségvetést kívánja érzékeltetni — az ePosta éles üzembe állítása, az auditált EUDI-konform tárca tanúsítása, a kézbesítés jogi kiterjesztése és a helyreállítási folyamatok megerősítése együttesen jellemzően a zöldmezős becslés töredékét, nagyságrendileg 5–12 milliárd forint közötti egyszeri ráfordítást, és a DÁP meglévő üzemeltetésén felül évi 1–2 milliárd forintos többletköltséget igényelhet.
A megtérülés oldalán a papírmentes és a tértivevényt kiváltó ügyintézés azonban évi több milliárd forintos közigazgatási megtakarítást hozhat, ehhez adódik az elkerült kiberbiztonsági és adatvesztési károk nehezen számszerűsíthető, de jelentős haszna, valamint a határon átnyúló interoperabilitás üzleti hozadéka, az egyszerűbb ügyfélazonosítás, a gyorsabb pénzmosás elleni (AML) átvilágítás és könnyebb nemzetközi piacra lépés. A valódi kockázat ma nem technológiai, hanem két ponton összpontosul: az elfogadottságnál — vagyis hogy a polgárok ténylegesen átállnak-e — és a digitálisan kevésbé felkészültek, mindenekelőtt az idősek bevonásánál. Az a rendszer, amely a kormányablakban „embert is kínál” a helyreállításhoz, pontosan ezen a ponton előzheti meg azt a piaci logikát, amely ügyfélszolgálat híján magára hagyja a felhasználót.
Záró gondolatok
A kérdés tehát nem az, hogy adjon-e az állam saját e-mailt — erre a De-Mail és a régi észt alias bukása már megadta a nemleges választ. A mögötte álló cél viszont valós és sürgető maradt: a digitális szuverenitás erősítése, a hozzáférés helyreállíthatóságának garantálása és a globális magánszolgáltatóktól való függőség mérséklése. Az ideális és sikeres architektúra nem egy állami levelezőszolgáltatás, hanem a hiteles digitális postafiók, a jogilag kötelező kézbesítés és az erős, visszaszerezhető identitást hordozó digitális tárca együttese. Pontosan az, amit a DÁP épít. Magyarország számára ezért a javasolt teendő nem a vízió kitalálása, hanem a végrehajtás befejezése a 2026. végi uniós határidő előtt. Élesíteni kellene az ePostát, EUDI Walletként notifikálni a DÁP-ot és tovább erősíteni a kormányablakos, személyes helyreállítást, hogy senki — különösen az idősek és a hátrányos helyzetűek — ne szoruljanak ki. Ha ez a három lépés időben megtörténik, az ország nem felzárkózik, hanem az európai digitális államépítés élvonalában marad. A De-Mail tanulsága ugyanis nem az, hogy az állami digitális kommunikáció kudarcra van ítélve, hanem az, hogy csak akkor működik, ha egyszerű, kényelmes és helyreállítható. Magyarországon ennek a feltételei adottak.
Közpolitika és integritás, ezen belül államháztartási gazdálkodás és ellenőrzés, rendvédelem és központi közigazgatás, compliance.
