Cebimdeki Kimlik
9 dk okuma süresi
Kısaca: Avrupa Birliği, her ülkenin 2026 sonuna kadar vatandaşlarına bir dijital kimlik cüzdanı sunmasını şart koştu. Bu yazı, kimliği cebimize taşıyan bu dönüşümü, takvimin gerçeğini, cüzdanın getirdiği fırsatları ve riskleri ele alıyor. Ülkemizin e-Devlet deneyiminin geldiği noktaya da bakıyor.
Bir otelin resepsiyonundasınız. Görevli kimliğinizi istiyor, fotokopisini alıyor ya da numarasını sisteme giriyor. O birkaç saniyede adınız, doğum tarihiniz, doğum yeriniz, anne ve baba adınız bir başkasının dosyasına geçiyor.
Oysa otelin bilmesi gereken bilgi, gerçekten siz olduğunuz ve rezervasyonun size ait olduğudur.
Cüzdanın yaygınlaştığı bir gelecekte, aynı resepsiyonda telefonunuzu uzatacaksınız. Ekranda tek bir soru belirecek: “Bu otelle adınızı ve kimlik doğrulamanızı paylaşmak istiyor musunuz?” Onayladığınızda yalnızca o iki bilgi gidecek. Kimliğinizin geri kalanı cebinizde kalacak.
Kimliğin fotokopisi
Yıllardır kimliğimizi bütün olarak veriyoruz. Bir abonelik, bir kargo teslimi, bir binaya giriş. Her biri için kimlik kartımızın tamamı el değiştiriyor.
Sorun, kimlik kartının kendisinden çok onu kullanma biçimimizde. Kart, kim olduğumuzu kanıtlamak için tasarlandı. Ama her kanıt ihtiyacında bütün bilgilerimizi de beraberinde taşıyor. Toplanan her fotokopi bir yerde birikiyor ve her biriken dosya bir gün sızıntı listesine dönüşebilir.
Dijital kimlik cüzdanının asıl vaadi burada başlıyor. Kimliği telefona taşımak işin yalnızca görünen yüzüdür. Asıl değişen, kimliğin parça parça, yalnızca gerektiği kadar paylaşılabilmesidir.
Avrupa’nın cevabı: Cüzdan
Avrupa Birliği bu dönüşümü 2024’te güncellediği eIDAS düzenlemesiyle hukuka bağladı. Kamuoyunda eIDAS 2.0 olarak bilinen bu Tüzüğe göre her üye ülke, 2026 sonuna kadar vatandaşlarına en az bir Avrupa Dijital Kimlik Cüzdanı sunmak zorundadır.
Tek bir Avrupa uygulaması olmayacak. Her ülke kendi cüzdanını geliştiriyor, ama hepsi aynı teknik standartlara uyuyor. Böylece İtalya’da çıkarılan bir cüzdan Fransa’daki bir bankada, Alman bir vatandaşın cüzdanı Hollanda’daki bir üniversitede geçerli olabilecek.
Avrupa Komisyonu cüzdanın dört temel işlevini şöyle tanımlıyor:
- Kimlik doğrulama: Kamu ve özel hizmetlere, çevrimiçi ya da yüz yüze, kimliğini kanıtlayarak erişmek
- Saklama: Ehliyet, diploma, sağlık kartı gibi belgeleri telefonda tutmak
- Paylaşma: Bir belgeyi, örneğin diplomayı, bir işverenle güvenli biçimde paylaşmak
- İmzalama: Hukuken bağlayıcı elektronik imza atmak
Cüzdanın kullanımı şimdilik gönüllü. Fiziksel kimlik kartı geçerliliğini koruyor ve kimse cüzdanı kullanmaya zorlanmıyor.
Takvim ve gerçek
Kağıt üzerindeki tarih 24 Aralık 2026. Sahadaki tabloya bakıldığında ise Eylül 2026 itibarıyla 27 üye ülkenin 24’ünde vatandaşa açık bir cüzdan bulunmuyor. Bazı ülkelerdeki durum:
- İtalya: IO uygulaması içinde ehliyet ve sağlık kartı Aralık 2024’ten beri herkese açık. Aylık kullanıcı sayısı sekiz milyona yakın.
- Almanya: Devlet cüzdanının ilk aşaması 2 Ocak 2027’de açılacak.
- Hollanda: Pilot uygulama 57 kullanıcıda kaldı, geçiş 2027 sonuna ertelendi.
- Bulgaristan: Cüzdan için gereken ulusal mevzuat hâlâ hazırlanıyor.
Takvim vatandaşla da bitmiyor. Özel sektörün cüzdanı kabul etme zorunluluğu Aralık 2027’de başlıyor, bankalar için bu tarih Temmuz 2027. Avrupa Komisyonu ise 2030’a kadar vatandaşların yüzde 80’inin dijital kimlik kullanmasını hedefliyor.
Bu tablo bize büyük bir dönüşümün gerçek hızını gösteriyor. Kimlik, bir devletin vatandaşıyla kurduğu en temel bağ. Onu dijitale taşımak teknik olduğu kadar hukuki, kurumsal ve toplumsal bir hazırlık istiyor. İtalya’nın önde olması da tesadüf sayılmaz. İtalya cüzdanı, milyonların hâlihazırda kullandığı bir kamu uygulamasının içine yerleştirdi.
Az bilgi, çok güven
Cüzdanın en güçlü fikri seçici paylaşımdır. Bir hizmet sizden yalnızca ihtiyacı olan bilgiyi alabiliyor, gerisi sizde kalıyor.
En bilinen örnek yaş. Bir platform 18 yaşından büyük olduğunuzu bilmek zorunda olabilir, ama doğum tarihinizi bilmesine gerek yoktur. Cüzdan bu soruya yalnızca “evet” diye cevap verebiliyor. Devletin dijital imzası bu cevabın doğru olduğunu kanıtlıyor, doğum tarihiniz ise sizde kalıyor.
Bu yaklaşım bize yabancı değil. Sosyal medyada yaş doğrulaması üzerine yazarken ele aldığımız “yaş doğrulama belirteci” de aynı mantığa dayanıyor. Platform kimliğinizi öğrenmeden yalnızca yaş eşiğini aştığınızı öğreniyor.
Cüzdan, vatandaşa bir de görünürlük veriyor. Avrupa’daki cüzdanlarda kimin, ne zaman, hangi bilgiyi istediğini gösteren bir gizlilik paneli yer alıyor. Bugün verdiğimiz fotokopilerin nereye gittiğini bilmiyoruz. Yarın her paylaşımın kaydını cebimizde taşıyabileceğiz.
Tek cüzdan, tek hedef
Bütün belgeleri tek bir yerde toplamak kolaylık sağlar, ama aynı zamanda tek bir hedef de yaratır. Avrupa’daki tartışmalar bu yeni riskin üç yüzüne odaklanıyor.
- Tek hata noktası: Çalınan ya da ele geçirilen bir telefon, kişinin kimlik, sağlık ve mesleki bilgilerine aynı anda kapı açabilir. Bir sistem kesintisi de birçok hizmeti birden durdurabilir.
- Aşırı kimlik talebi: Kimlik doğrulamak kolaylaştıkça, gerçekte gerekmeyen yerlerde de istenmeye başlanabilir. Anonim kalabileceğimiz alanlar daralabilir.
- İz sürme: Doğrulamalar merkezi bir noktadan geçerse, kimin ne zaman nerede kimlik gösterdiği izlenebilir hâle gelebilir.
Bu kaygılar somut tartışmalara da yansıdı. Gizlilik kuruluşları, uygulama kuralları yazılırken bazı güvencelerin zayıfladığını, asgari veri setine yüz fotoğrafının eklendiğini eleştiriyor. Üye ülkeler fotoğrafı isteğe bağlı yapma yetkisi aldı; bu yetkiyi kullanıp kullanmamak ise her ülkenin kendi tercihine kaldı.
Burada önemli olan, dijital kimliğin ancak ardındaki siber güvenlik kadar güçlü olabileceğidir. Ortak Bağışıklık yazısında ele aldığımız kurumlar arası savunma, cüzdanın görünmeyen ama vazgeçilmez katmanıdır.
Bizim cebimizde ne var?
Ülkemiz bu yarışa sıfırdan başlamıyor. 2008’den bu yana hizmet veren e-Devlet Kapısı’nın bugün yaklaşık 70 milyon kayıtlı kullanıcısı var. 1.134 kurumun 9.455 hizmeti tek bir kapıdan sunuluyor.
Bu altyapı kimlik doğrulamada da güçlü bir zemin oluşturuyor. Vatandaş e-Devlet’e şifreyle, çipli kimlik kartıyla, elektronik ya da mobil imzayla girebiliyor. İnternet abonelikleri ve bazı çevrim içi satış platformları gibi özel sektör hizmetleri, kimlik doğrulamayı artık e-Devlet üzerinden yapıyor. Sosyal medyada yaş doğrulaması için tanımlanan belirteç ise seçici paylaşımın ilk somut örneklerinden biri.
Avrupa’nın bugün ulaşmaya çalıştığı noktaya baktığımızda, bizim için bir sonraki adım e-Devlet Kapısı’ndan cüzdana geçmek olabilir. Bugün vatandaş hizmete gitmek için e-Devlet’e giriyor. Yarın kimliği ve belgeleri cebinde, hizmetin olduğu her yere götürebilir. Bu geçişin üç boyutu öne çıkıyor:
- Seçici paylaşımı yaygınlaştırmak: Yaş doğrulamasında başlayan yaklaşımı otelden bankaya, kargodan iş başvurusuna taşımak
- Çevrimdışı doğrulama: İnternet olmadan da, yüz yüze bir kontrolde telefonla kimlik gösterebilmek
- Uluslararası birlikte çalışabilirlik: Avrupa’da yaşayan, çalışan, okuyan ve ticaret yapan milyonlarca vatandaşımız için, Türkiye’de doğrulanmış bir kimliğin Avrupa standartlarıyla konuşabilmesi
Kullanıcı alışkanlığı, kurumlar arası entegrasyon ve yaygınlık, İtalya’nın yakaladığı avantajın benzerini ülkemize de sağlıyor. Cüzdan, milyonların zaten güvendiği e-Devlet Kapısı’nın yeni bir odası olarak kurulabilir.
Vatandaş için ne değişiyor?
Avrupa’daki takvim Türkiye’yi doğrudan bağlamıyor. Yine de bu dönüşüm, kimliğimizle kurduğumuz ilişkiyi bugünden düşünmemiz için iyi bir fırsat sunuyor.
Bu kapsamda dört basit alışkanlık önerilebilir:
- Kimlik bilgilerinin tamamının verilmemesi. Karşınızdaki kurum gerçekten hangi bilgiye ihtiyaç duyuyor?
- Fotokopi yerine dijital doğrulamanın tercih edilmesi. Bir hizmet e-Devlet üzerinden doğrulama sunuyorsa, bu yol bilgilerinizin daha az el değiştirmesini sağlar.
- Telefonunuzun kimliğiniz kadar korunması. Ekran kilidi, güncel yazılım ve iki aşamalı doğrulama, yarının cüzdanının ilk güvenlik katmanı.
- e-Devlet’teki giriş kayıtlarına düzenli olarak bakılması. Kimliğinizin ne zaman kullanıldığını görmek, söz konusu cüzdan olduğunda daha da önem kazanacak.
Kimlik kartı cüzdanımızda durmaya devam edecek. Değişen, kimliğimizin artık parça parça ve bizim onayımızla paylaşılabilecek olmasıdır. Cebimizdeki kimliğin gücü de bu onaydan gelir.
Son güncelleme: Ekim 2026
Not: Bu yazıda yapay zekâ, asistanım olarak araştırma ve taslak aşamasında bana yardımcı oldu. Konu seçimi, kararlar ve son metin bana aittir.
Kaynaklar
- [EUR-Lex – (AB) 2024/1183 sayılı Tüzük (eIDAS 2.0)](https://eur-lex.europa.eu/eli/reg/2024/1183/oj)
- [Avrupa Komisyonu – Avrupa Dijital Kimliği](https://commission.europa.eu/topics/digital-economy-and-society/european-digital-identity_en)
- [Brussels Signal – EU digital identity wallet stalls in 24 member states (Eylül 2026)](https://brusselssignal.eu/2026/09/eu-digital-identity-wallet-stalls-in-24-member-states-as-brussels-reopens-its-privacy-rulebook/)
- [Euronews – Would you trust one app with all your digital identity? (Eylül 2026)](https://www.euronews.com/2026/09/15/would-you-trust-one-app-with-all-your-digital-identity)
- [Il Sole 24 Ore – IT Wallet: ehliyet ve sağlık kartı herkese açıldı (Aralık 2024)](https://en.ilsole24ore.com/art/driving-licence-and-mobile-health-card-now-available-all-here-AGIddQXB)
- [e-Devlet Kapısı – kullanıcı, hizmet ve kurum sayıları](https://www.turkiye.gov.tr/)


