欧洲中央银行执行委员会成员皮耶罗·奇波洛内(Piero Cipollone)于8月24日在欧央行自有出版物中表示,数字欧元“保证提供当前技术所能提供的最高隐私水平”。他表示,欧元体系将无法识别离线交易中的付款人和收款人,只有处理该交易的银行才能做到这一点。
当前文本实际锁定的内容
: 欧盟理事会最新的谈判立场(日期为7月3日)不包含对数字欧元支付进行假名化的明确要求。它将支付服务提供商、欧央行和各国央行如何处理该数据的详细规则留给欧央行稍后编写的规则手册。
该文本确实指示欧央行咨询欧盟数据保护主管机构并应用“隐私增强技术”,但这些是一般性原则,而非具体的可执行机制。
一项三年前的要求,仍未得到满足
这并非新的投诉。2023年10月,欧盟自己的数据保护监管机构——欧洲数据保护委员会(European Data Protection Board)和欧洲数据保护监督员(European Data Protection Supervisor)审查了最初的数字欧元提案。他们欢迎其离线选项,但未对任何匿名性主张表示认可,而是要求将假名化写入具有约束力的法律文本中。
近三年过去了,谈判者目前使用的文本中仍未满足这一具体要求,尽管欧央行的一位委员将隐私设计描述为已完成。
批评者希望用技术保证代替承诺
今年7月,epicenter.works和其他13个欧洲民间社会组织在欧洲数字权利(European Digital Rights)的组织下,以更技术性的术语提出了类似的论点。他们认为,当前草案的隐私保护“过于依赖机构保证而非技术执行”,并呼吁使用零知识证明和阈值密码学等密码学工具,以及开源代码,以使这种保证可证明而非仅靠承诺。
他们还指出了另一种隐私暴露风险:现有的卡网络如Visa、Mastercard和PayPal受美国《云法案》(CLOUD Act)管辖,该法案可强制美国当局访问欧洲支付数据,他们认为数字欧元本应避免这种风险,而不仅仅是将其转移。
最终文本需要展示的内容
理事会、议会和委员会之间的三方谈判正在进行中,目标是在2029年推出。如果他们最终达成的版本将假名化或等效的技术要求直接写入法规,而不是留给欧央行未来的规则手册,那么奇波洛内的描述将与法律接轨。在此之前,他公开描述的保证是欧央行打算构建的,而不是议会尚未要求其提供的。

