EU Identity Infrastructure Faces Scrutiny Over Data Retention, US Access, and Security Flaws

Privacy & SurveillanceApr 18, 2026score 0.678 posts · 0 replies across 5 instances

Recent hacking of a new EU age verification app exposed immediate security gaps in European technology protocols. More fundamentally, the entire framework of national digital identity systems, such as DigID and the European Information Systems (EES), is under fire for mandated data retention periods of three to five years.

Users express deep alarm over the potential for data breaches and the unauthorized misuse of biometric data. Specifically, there is severe concern that an American takeover of DigID grants US entities unwarranted access and the power to restrict access to national citizens. A direct challenge is raised against mandatory biometric data retention, citing risks to press freedom. Furthermore, the conversation centers on an urgent call to build digital autonomy by prioritizing Open Source and privacy-focused alternatives, while some members ground these abstract debates in concrete local needs, such as finding tech employment using FOSS skills in Rotterdam.

The consensus strongly favors digital sovereignty over centralized control. The key fault lines are the permanence of biometric data storage in EU systems and the perceived vulnerability to external, particularly American, oversight. The narrative demands a pivot towards decentralized, open, and locally controllable technologies to shield personal data from systemic and geopolitical risk.

Key points

OPPOSE

Mandatory storage of biometric data for 3-5 years in the EES poses unacceptable data leak and misuse risks.

[email protected] argues this practice infringes on press freedom and citing national risk.

OPPOSE

The potential American takeover of DigID is viewed as a severe threat to national security and privacy.

[email protected] warns US entities could gain access or block national access.

OPPOSE

Security failures in EU digital infrastructure are immediate and demonstrable.

[email protected] points to the swift hacking of a new EU age verification app as proof of failure.

SUPPORT

There is a clear advocacy push towards Open Source and privacy-focused digital autonomy.

[email protected] directs the community to explore FOSS and privacy groups like 'FOSS, Privacy, !BigTech'.

MIXED

The debate connects abstract policy with tangible economic survival.

[email protected] grounds the discussion by needing tech employment in Rotterdam using Linux/FOSS skills.

Source posts

@[email protected]

Op de NLUUG voorjaarsconferentie van 7 mei 2026 komen honderden professionele gebruikers van open systemen en open source software samen. Naast de ledenbijdrage zijn deze bijeenkomsten ook mogeijk dankzij sponsors. Is jouw organisatie ook actief met open source en open standaarden? Word dan ook sponsor!

https://nluug.nl/sponsoring/

(En schrijf je in voor de https://nluug.nl/evenementen/nluug/voorjaarsconferentie-2026/ )

Tot op de voorjaarsconferentie!

#NLUUG is dé vereniging voor (professionele) gebruikers van UNIX/Linux, #OpenSource, #OpenSystemen en #OpenStandaarden in NL.

7 boosts · 2 favs · 0 replies · Apr 17, 2026

#nluug#opensource#opensystemen#openstandaarden

@[email protected]

BREAKING! Neue, aktuelle #EU-App für #Altersverifikation ist innerhalb kürzester Zeit (zwei Minuten) gehackt worden. 

Das war es dann mit #Privacy und #ITSecurity 
https://youtu.be/jDvUa0FzZDI?is=byA2E-qAhZL8EC-B

1 boosts · 1 favs · 1 replies · Apr 17, 2026

#eu#altersverifikation#privacy#itsecurity

@[email protected]

Waarom moeten biometrische gegevens 3-5 jaar bewaard worden? 🤨 www.autoriteitpersoonsgegevens.nl/themas/politie-en-justitie/europese-informatiesystemen/entryexit-system-ees#wie-heeft-toegang-tot-het-ees

Dit geeft een onnodig groot risico op datalekken, of misbruik, bijvoorbeeld om persvrijheid in te perken.. nos.nl/artikel/2252242-je-kan-er-donder-op-zeggen-dat-trip-opsporingssysteem-misbruikt-gaat-worden.html 👁️ #privacy #EU

0 boosts · 0 favs · 0 replies · Apr 14, 2026

#privacy#eu

@[email protected]

@murena
la version allemande n`est pas disponible
(erreur 404)
#Privacy #EUTech

0 boosts · 0 favs · 1 replies · Apr 14, 2026

#eutech#privacy

@[email protected]

Toch nog op zoek naar hulp met de installatie van #Linux, meer leren over privacy of juist zelf helpen? Er is weer genoeg op de planning de aankomende periode.

https://foss-privacy-bigtech.nl/evenementen/

Recentelijk verschillende initiatieven toegevoegd, zoals ook #WordPress meetups. Kortom, is het open source of iets rondom privacy, #DigitaleAutonomie of #BigTech? Deel het 😉 

Ontbreekt jouw #evenement? DM me even.

De vorige keer kwamen er wat mooie inzendingen na jullie boosts 🔁, dus dank daarvoor 🚀

5 boosts · 0 favs · 1 replies · Apr 17, 2026

#evenement#bigtech#digitaleautonomie#wordpress#linux

@[email protected]

Vind jij het leuk om meer te doen met #opensource en #privacy, of juist je afhankelijkheid te verkleinen van #BigTech? Er zijn zoveel opties en het is helemaal niet zo gek dat je door de bomen het bos niet meer ziet. Een mooie manier om (van anderen) te leren over deze onderwerpen is onze Signal-groep "FOSS, Privacy, !BigTech".

Tip vooraf: zet hem op mute en lees lekker mee. Er komen vele mooie initiatieven, software en ideeën langs.

Meer informatie is te vinden op https://foss-privacy-bigtech.nl/

3 boosts · 0 favs · 1 replies · Apr 17, 2026

#bigtech#privacy#opensource

@[email protected]

Ik, 43-jaar oude #autist , zoek een baan want UWV wil me aan het werk hebben.

Ik zou niet weten hoe. Ik zou niet weten waar. Ik zou niet weten wat dan.

Ik zit al sinds 2007 thuis. Maar goed, ik ben nu aangemeld bij "jados" die een maandenlange wachtlijst heeft.

Heeft iemand ideeën of mogelijkheden in de regio #Rotterdam ?

Ik heb affiniteit met computers, en kan deze ook opbouwen. Verder #Linux en andere #FOSS oplossingen.

Alles is bespreekbaar.

#Baan #FediHire #Nederland

0 boosts · 0 favs · 0 replies · Apr 13, 2026

#autist#rotterdam#linux#foss#baan#fedihire

@[email protected]

Amerikaanse overname DigID bedreigt onze veiligheid www.volkskrant.nl/tech/privacy-adviseur-binnenlandse-zaken-overname-van-digid-bedreigt-veiligheid-van-nederland~b6be96c0/
Gedetailleerde persoonsgegevens komen in handen van Trump.
Ook kan hij onze toegang tot DigiD blokkeren.
~Pieter van Oordt, Centrale Privacy Officer (CPO) @Logius

Nu is het aan het BTI, minister Heleen Herbert (EZK) en @stasdigi om overname te stoppen! #DigID #privacy #Solvinity #Kyndryl #cloudact #FISA  @huibmodderkolk
🧵  Draadje mastodon.social/@Matthijs85/115968521880786812

0 boosts · 0 favs · 1 replies · Apr 17, 2026

#digid#privacy#solvinity#kyndryl#cloudact#fisa