- 存在權（Existence）:「我」的存在不可磨滅不可篡改，不論在數位世界或實體世界皆然；
- 控制權（Control）：用戶必須能控制其數位身份並決定他人如何使用其個資；
- 存取權（Access）：用戶應該在全球範圍內享有存取其數位身份與個資的自由；
- 透明度（Transparency）：管理數位身份的系統應該建立在開源軟體的基礎上；
- 持續力（Persistence）：數位身份應該能永續存在，但不該抵觸用戶選擇被遺忘的權利；
- 跨網力（Portability）：用戶身份應該跨平台、跨管轄權，不該為某特定平台或政府壟斷；
- 互操性（Interoperability）：用戶身份應該可以隨身攜帶，全球跨網漫遊不受阻礙；
- 同意權（Consent）：用戶須授權同意他人使用與分享其數位身份；
- 極小化（Minimalization）：數位身份系統應以最低個人資訊揭露量為原則；
- 保護罩（Protection）：身份認證系統應以保護用戶權益與自由為最優先考量。
要實現數位身份自主權，還有相當多需要克服的問題，其中最關鍵的問題，不是技術，而是政府心態與監管思維的轉變。波羅地海三小國之一的愛沙尼亞正好提供了上佳的示範。
經過多年投資研發，愛沙尼亞已經成為全球數位政府服務的先驅。愛沙尼亞公民可以輕鬆便利地透過互聯網與區塊鏈投票、繳稅、檢閱病歷等等。愛沙尼亞最近將其數位政府的部分服務向全球開放，容許世界各地的自然人或法人成為愛沙尼亞的「數位居民」（e-Residency）。申請程序相對簡單，只要付100歐元申請費，並通過背景調查與文件審核，平均一個月內即可成為數位居民。成為數位居民的好處包含：（1）透過互聯網建立與管理一個符合歐盟法規的歐盟企業；（2）政府認許的數位簽章、認證與加密文件的網絡服務；（3）線上開立愛沙尼亞數位銀行帳戶；（4）使用全球跨境支付平台營運商的服務。不僅如此，因為歐盟已經著手打造「數位共同市場」的基礎建設，計劃讓所有歐盟會員國公民能以各自國家的數位身分證使用其他會員國的政府服務，並讓各會員國相互承認各自國境內數位簽名的法律效力。這個計畫一旦成功，等於讓歐盟公民可以在各會員國的行政與金融系統內「跨網漫遊」，將大幅促進跨境電子商務的金流與資訊流。愛沙尼亞的數位居民證提供了全球所有非歐盟公民使用歐盟法律服務與數位營商環境的直通車票，這種Government-as-a-Service (Gaas)甚至Country-as-a-Service（CaaS）的先進思維，非常值得企圖利用互聯網與區塊鏈技術加速經濟發展的中小型國家參考。
