Современные стандарты идентификации: OAuth 2.0, OpenID Connect, WebAuthn

Автор, пожалуйста, не путайте людей: OAuth — авторизация, OIDC — аутентификация, но не идентификация. Даже Вики по запросу «идентификация» пишет: «Термин «идентификация» в отношении личности пользователей в информационной безопасности часто ошибочно используется вместо понятий аутентификация и авторизация.»

Так же, в OAuth, ResourceServer НЕ хранит данные пользователей (в контексте OAuth), согласно RFC6749:
resource server
The server hosting the protected resources, capable of accepting
and responding to protected resource requests using access tokens.

т.е. там защищенные ресурсы, те к которым получает доступ пользователь, а не «данные пользователей».

Дело Telegram против России будет рассматривать Европейский суд по правам человека. Направлена также жалоба в Мосгорсуд

Думаю будет в тему. Цитата из песни одной российской группы: «я так люблю свою страну и ненавижу государство»…