Privacy wordt de duurste belofte van de
digitale euro. Niet omdat Europa haar niet wil leveren, maar omdat cashachtige vertrouwelijkheid in digitaal geld nooit gratis is.
De
ECB belooft dat de digitale euro de meest privacyvriendelijke elektronische betaalvorm van Europa wordt. Offline betalingen moeten bijna aanvoelen als contant geld. Online betalingen moeten banken genoeg zicht geven voor regels, zonder dat het Eurosysteem burgers rechtstreeks aan transacties koppelt.
Dat klinkt netjes. Het is ook de moeilijkste technische en politieke keuze in het hele project.
Privacy is geen knop in de app
Toen de ECB burgers en professionals vroeg naar de digitale euro, stond privacy bovenaan. Volgens de
ECB-publicatie over de consultatie noemde 43% van de respondenten privacy als belangrijkste eigenschap.
Veiligheid volgde met 18%.
De ECB waarschuwde dat de raadpleging niet statistisch representatief was. Toch was het signaal duidelijk: publiek digitaal geld valt of staat met betaalprivacy.
Een betaling is namelijk meer dan een bedrag. Ze kan tonen waar iemand was, welke arts werd betaald, welke vereniging steun kreeg of welke dagelijkse patronen iemand heeft.
Bij contant geld ontstaat die dataset niet vanzelf. Bij digitaal geld wel.
Offline en online krijgen ander zicht
De ECB maakt daarom onderscheid tussen offline en online gebruik. Bij offline betalingen zouden alleen betaler en ontvanger de persoonlijke transactiegegevens kennen.
Controle op witwassen en terrorismefinanciering gebeurt dan vooral wanneer digitale euro’s op een offline wallet worden gezet of er weer vanaf worden gehaald.
Bij online betalingen blijft de bank poortwachter. Betaaldienstverleners moeten gebruikers kunnen identificeren en wettelijke controles uitvoeren.
Het Eurosysteem zou volgens de
ECB-uitleg over privacy zelf geen betaalgedrag van individuele gebruikers mogen zien.
Dat is beter dan veel commerciële betaalmethoden. Maar het is geen anonimiteit.
Privacy wordt hier een verdeling van zicht. Wie ziet welke gegevens? Wanneer? Hoe lang? En met welk recht?
De privacyrekening is nog verstopt
De ECB schat dat Europese banken samen €4 miljard tot €5,8 miljard moeten investeren voor de digitale euro. Dat bedrag gaat over het hele project, niet alleen over privacy.
Maar de privacybelofte heeft eigen kosten.
Offline betalen vraagt veilige opslag op apparaten, bescherming tegen dubbele uitgaven, verliesprocedures en limieten zonder centrale registratie van elke kleine aankoop.
Online privacy vraagt pseudonimisering, gescheiden datasets, toegangsrechten, bewaartermijnen en cryptografie die alleen noodzakelijke informatie toont.
Daarbovenop komt juridisch werk. Welke partij mag welke data verwerken? Wie onderzoekt fraude? Wie mag een identiteit achter een transactie ontsluiten?
Privacy by design is niet goedkoper omdat er minder data wordt gebruikt. Het kan duurder zijn omdat het systeem moet voorkomen dat handige data überhaupt beschikbaar komt.
Privacytoezichthouders willen harde grenzen
De Europese privacytoezichthouders zijn niet tevreden met alleen beloften.
De
EDPB en EDPS wezen op risico’s bij een centraal toegangspunt voor holding limits. Daarmee moet worden gecontroleerd of iemand niet te veel digitale euro’s aanhoudt.
Zo’n systeem verwerkt identificatoren van gebruikers. De toezichthouders vroegen of dat noodzakelijk en proportioneel is.
Ook het fraudedetectiemechanisme vonden zij te vaag. Niet helder genoeg was welke persoonsgegevens de ECB en banken precies zouden verwerken.
Hun scherpste voorstel is een privacydrempel. Kleine online betalingen zouden onder zo’n grens niet systematisch worden gevolgd voor antiwitwasdoelen.
Privacy wordt pas geloofwaardig wanneer kleine betalingen niet alleen afgeschermd lijken, maar ook niet standaard worden nagekeken.
Dat is het verschil tussen “we kijken niet” en “we kunnen niet zomaar kijken”.
Europa wil cash zonder cashproblemen
Contant geld is simpel. Een biljet wisselt van hand en de betaling is klaar.
Geen accountcontrole. Geen centrale database. Geen automatisch profiel.
Maar cash heeft ook nadelen. Gestolen geld is moeilijk terug te halen. Verlies is verlies. Betalen op afstand werkt slecht. Grote anonieme bedragen helpen criminelen.
De digitale euro moet het beste van twee werelden leveren. Cashachtige privacy, maar ook herstelbaarheid, limieten, fraudebescherming en brede online bruikbaarheid.
Daar wringt het.
Wie een verloren wallet wil herstellen, moet zichzelf kunnen bewijzen. Wie fraude wil onderzoeken, heeft sporen nodig. Wie holding limits wil afdwingen, moet gebruikers over banken heen kunnen herkennen.
Europa kan die spanning niet oplossen met het woord pseudonimisering. Het moet zeggen welke risico’s het accepteert om privacy echt te maken.
Crypto levert geen wondermiddel
De digitale euro hoeft geen publieke blockchain te gebruiken. Privacycoins zijn ook geen blauwdruk voor centralebankgeld.
Veel publieke ketens zijn juist extreem zichtbaar. Transacties blijven permanent leesbaar en analysebedrijven bouwen er complete profielen uit.
Crypto bewijst dus niet dat digitaal geld vanzelf privé is. Het bewijst dat zonder bewust ontwerp elk digitaal spoor blijft plakken.
Toch heeft de cryptowereld iets nuttigs gebouwd: technieken om iets te bewijzen zonder alle onderliggende gegevens te tonen.
Zero-knowledge proofs kunnen bijvoorbeeld aantonen dat iemand aan een voorwaarde voldoet zonder alle persoonlijke data bloot te leggen. Denk aan een bewijs dat een betaling onder een limiet valt, zonder volledige betaalgeschiedenis te delen.
Dat maakt privacy niet gratis. Meer cryptografie betekent meer complexiteit, meer foutkansen en zwaardere herstelvragen.
Maar het maakt de afruil eerlijker. Je ziet wat privacy kost aan snelheid, toezicht, gebruiksgemak en aansprakelijkheid.
Benelux wordt proeftuin voor betaalprivacy
Voor Nederland en België is dit geen theoretisch debat.
Volgens de
ECB-studie naar betaalgedrag in 2024 werd 56% van fysieke betalingen in Nederland met kaart gedaan. In België was dat 53%.
De Benelux beweegt dus al hard richting digitaal betalen. Daar verdwijnt cashprivacy sneller uit het dagelijkse betaalgedrag.
Nederland, België en Luxemburg nemen via hun centrale banken deel aan de geplande digitale-europilot. Die proef test online en offline betalingen bij winkels, e-commerce en betalingen tussen personen.
Daar moeten echte privacyvragen worden beantwoord.
Wat ziet een bank bij een kleine online aankoop? Welke data blijft op een telefoon? Wat gebeurt er bij diefstal? Kan een holding limit zonder centraal betaalprofiel? Wie controleert welke partij gegevens heeft ingezien?
Zonder zulke antwoorden blijft “cashachtige privacy” vooral een slogan.
Volledige anonimiteit is niet houdbaar
Streng toezicht heeft een punt. Volledig anoniem digitaal centralebankgeld zou grote risico’s geven.
Geld kan snel, op afstand en op grote schaal bewegen. Fraude, witwassen en terrorismefinanciering zijn geen verzonnen bezwaren.
Maar daaruit volgt niet dat elke betaling standaard traceerbaar moet zijn.
Europa kent bij cash ook drempels, limieten en risicogebaseerde controles. Een kop koffie hoeft niet hetzelfde regime te krijgen als een internationale betaling van honderdduizenden euro’s.
Een privacydrempel is geen cadeau aan criminelen. Het is een erkenning dat permanente financiële observatie ook schade veroorzaakt.
Zonder zo’n grens kan de digitale euro technisch veiliger zijn dan cash, maar maatschappelijk minder vrij.
Privacy moet meetbaar worden
De ECB heeft gelijk dat privacy centraal moet staan. Maar woorden als “hoog”, “strikt” en “cashachtig” zijn niet genoeg.
Een serieus ontwerp moet per betalingstype zeggen wie wat ziet. Het moet uitleggen wanneer identiteiten kunnen worden onthuld, hoe lang gegevens blijven staan en welke onafhankelijke partij misbruik controleert.
Ook moet Europa eerlijk zijn over de kosten. Meer privacy betekent meer technische complexiteit en soms minder gemak. Meer controle betekent grotere datasets en meer aanvalspunten.
Daar ligt de waarde van de cryptografische ervaring. Niet in magische anonimiteit, maar in het zichtbaar maken van de prijs van elke keuze.
Een digitale euro zonder echte privacy is geen digitaal contant geld. Het is een door de staat gegarandeerde betaalrekening.
Een digitale euro met onbeperkte anonimiteit is politiek onhaalbaar.
De geloofwaardige middenweg begint wanneer Europa privacy niet alleen belooft, maar haar technisch, juridisch en financieel durft te prijzen.