Az ECB adatvédelmi ígéreteit saját felügyeleti hatóságuk sem tartja elégségesnek

Az Európai Központi Bank az elmúlt hónapokban egyre hangosabban védi a digitális euró adatvédelmi megközelítését — és ez önmagában árulkodó. Ha valaki védekezik, általában van mitől. A kérdés az, hogy a CBDC-kritikusok aggodalmait valóban sikerül-e eloszlatni, vagy csak arról van szó, hogy az ECB kommunikációja próbálja beelőzni a közbeszédet.

Globálisan egyébként is nehéz helyzetbe kerültek a központi banki digitális valuták. Az Egyesült Államokban politikai szinten mondtak nemet a CBDC-re, több fejlődő országban megbuktak a kísérleti projektek, a kínai digitális jüan elterjedése pedig elmaradt a várakozásoktól. Ebben a kontextusban az ECB mégis előre tol — és ez megér egy alapos vizsgálatot.

Mit ígér az ECB, és mit nem?

Az ECB kommunikációja szerint a digitális euró „magánjellegű lesz, mint a készpénz” — legalábbis offline használat esetén. Az online tranzakcióknál azonban már más a helyzet: ott a szabályozás kötelező azonosítást ír elő, ami azt jelenti, hogy az ECB és a kereskedelmi bankok bizonyos adatokhoz hozzáférnek.

Az ígéret tehát részleges. Az ECB azt mondja, hogy ő maga nem fogja látni az egyéni tranzakciókat — ezt egy úgynevezett „privacy-by-design” architektúrával kívánják megoldani. De a rendszerben részt vevő közvetítők, vagyis a bankok és fizetési szolgáltatók, igen. Ez nem mellékes különbség.

A kritikusok — köztük az European Data Protection Supervisor, vagyis az EDPS — már jelezték, hogy a jelenlegi tervek nem kielégítők. Az EDPS szerint a digitális euró tranzakciós adatait visszaélésszerűen lehetne felhasználni, és a „csak a bank látja, de az ECB nem” érv önmagában nem elegendő garancia.

Miért védekezik az ECB?

Az igazi kérdés: miért érezte szükségét az ECB annak, hogy aktívan kommunikálja az adatvédelmi szándékokat? A válasz egyszerű — mert a közbizalom hiányzik.

A 2020-as évek elejétől egyre erősebb az a narratíva a kriptó-közösségben és az alternatív pénzügyi mozgalmakban, hogy a CBDC-k lényegük szerint megfigyelési eszközök. Nem véletlen, hogy ez a gondolat Bitcoinhoz kötődő körökben különösen erős: a Bitcoin eredeti ígérete épp a közvetítő nélküli, ellenőrizhetetlen tranzakció volt.

Az ECB-nek tehát kettős problémája van:

• Technikai szinten valóban nehéz olyan CBDC-t tervezni, amely egyszerre felel meg az AML/KYC szabályoknak és a tényleges adatvédelemnek.
• Kommunikációs szinten a „mi nem kémkedünk” üzenet hitelességéhez intézményi bizalomra lenne szükség — ami az EU-s intézményekkel szemben sok polgár esetében nincs meg.

Az ECB védekezése tehát nem gyengeség jele, hanem a valóság elismerése: a digitális eurónak el kell nyernie az emberek bizalmát, és ehhez nem elég a technikai megoldás.

MiCA és CBDC: párhuzamos pályák, de nem független szereplők

Sokan úgy kezelik a MiCA-t (Markets in Crypto-Assets rendelet) és a CBDC-projektet, mintha két teljesen különálló ügyről lenne szó. Holott szorosan összefüggenek.

A MiCA 2024-ben lépett teljes mértékben életbe, és az EU-ban működő kriptotőzsdékre, stablecoin-kibocsátókra kötelező azonosítási és adatszolgáltatási szabályokat ír elő. Ez lényegében azt jelenti, hogy az EU szabályozott kriptószférájában már most sincs igazi anonimitás — a centralizált platformokon leadott minden tranzakció nyomot hagy.

A digitális euró ebbe a rendszerbe illeszkedik be majd. Az ECB vélhetően számít arra, hogy a MiCA által „szelídített” kriptofelhasználók könnyebben fogadják el a CBDC korlátait is. A logika: ha már megszoktad, hogy a Coinbase-en azonosítottad magad, a digitális euró sem lesz sokkal idegenebb.

Ez viszont pontosan az a pont, ahol a kriptó-közösség kettészakad. Vannak, akik a szabályozott kriptoeszközöket (ETF-ek, szabályozott tőzsdék) elfogadható kompromisszumnak tartják. Mások szerint ez pont az eredeti célgondolattal ellentétes — és ezért ragaszkodnak a self-custody megoldásokhoz, a Lightning Networkhoz vagy éppen a Monero-hoz.

Szabályozási arbitrázs vagy valódi privácyvédelem?

A cikk eredeti kérdéséhez visszatérve: ha az ECB „privát” digitális eurót ígér, de a szabályozás valami mást mond, mi marad a felhasználónak?

Két forgatókönyv lehetséges:

1. Valódi adatvédelmi architektúra születik — ahol az ECB által leírt „privacy-preserving” megoldások (zero-knowledge proof elemek, korlátozott adat-hozzáférés) ténylegesen megvalósulnak, és az EDPS is elfogadja őket. Ez optimista, de nem lehetetlen.
2. A „privát” jelző marketing marad — ahol a tényleges adatfolyamok a bankrendszeren keresztül elérhetők maradnak a hatóságok számára, és a „privacy” szó csak a köznapi felhasználó megnyugtatására szolgál. Ez a realistább forgatókönyv, legalábbis a jelenlegi tervek alapján.

A kriptó-felhasználó szempontjából ez egy klasszikus szabályozási arbitrázs-helyzet: amíg a digitális euró és a Bitcoin (vagy más, valóban decentralizált eszköz) egyszerre létezik, mindig lesz egy alternatíva azok számára, akik valódi adatvédelmet akarnak. Az ECB-nek pontosan ez az igazi versenytársa — nem a Tether, nem a PayPal, hanem a nem-cenzúrázható, önálló birtokban tartható digitális pénz gondolata.

Mit éreznek ebből a kriptósok Magyarországon?

Itthon a digitális euró egyelőre távolinak tűnik — Magyarország nem tagja az euróövezetnek, és a forint digitalizációs projektje is gyerekcipőben jár. Ám az EU-s szabályozás itt is érvényesül: a MiCA hatálya alá eső platformok magyarországi felhasználókra is vonatkozik, és ha a digitális euró valaha általánosan elfogadott fizetőeszközé válik az EU-ban, a határ menti kereskedelem és az online vásárlások révén a magyarok is érintettekké válnak.

A hazai Bitcoin-tartók számára ugyanakkor az adózási keret már most is meghatározott. 2022. január 1. óta a kriptóeszközből származó jövedelem az Szja tv. 67/C. §-a alapján adózik — az SZJA-kulcs 15 százalék, és szociális hozzájárulási adó nem terheli. Ez egy viszonylag tiszta szabályozási keret, ami független attól, mit csinál az ECB a digitális euróval.

Ha valaki hosszabb távon gondolkodik és szabályozott eszközökben (például Bitcoin-ETF vagy más, tőzsdén kereskedett kriptoeszközökhöz kötött értékpapír) tartja a vagyonát, érdemes tájékozódni a TBSZ lehetőségéről is. Fontos azonban tudni: közvetlen kriptoeszközt nem lehet TBSZ-en elhelyezni, csak a szabályozott értékpapírokat (pl. ETF, ETP). A teljes adómentesség az 5. év elteltével érvényesíthető.

Összefoglalás

Az ECB adatvédelmi kommunikációja körül zajló vita nem technikai részletkérdés — egy alapvetőbb konfliktus tünete. Az EU egyszerre próbálja szabályozni a kriptopiacot (MiCA-val), bevezetni a saját digitális valutáját (digitális euróval), és megőrizni a polgárok bizalmát (adatvédelmi ígéretekkel). Ez a háromszög rendkívül nehezen egyensúlyozható.

A kriptó-közösség számára a tanulság egyértelmű: a „privát CBDC” fogalom önmagában ellentmondásos, amíg a mögöttes szabályozási keret kötelező azonosítást ír elő. Ez nem azt jelenti, hogy a digitális euró feltétlenül rossz termék lesz — de azt igen, hogy a valódi adatvédelem iránt elkötelezetteknek más eszközt kell keresniük.

A globális CBDC-szkepticizmus — amelyet az amerikai politikai döntések és az elbukó kísérleti projektek egyaránt táplálnak — jó táptalajt ad ennek a vitának. Az ECB-nek 2026-ban nem elég jó technológiát bemutatni: bizalmat kell szereznie. Ez pedig sokkal nehezebb feladat.