Q&Eine digitale Identität

Anmeldeinformationen sind Informationen, die Angaben über eine Person in einem digitalen Format enthalten und es ermöglichen, die Identität, Qualitäten und Fähigkeiten einer Person schnell, sicher und zuverlässig zu überprüfen, sodass die Prüfstelle auf die Richtigkeit der Angabe vertrauen kann. Emittenten von Anmeldeinformationen sind Dritte (meist Organisationen), denen die Prüfstelle vertraut. So können Anmeldeinformationen dem Subjekt des Anspruchs helfen, vollständig an der Gesellschaft und der Wirtschaft teilzunehmen. 

Credentials umfassen eine Vielzahl von Informationen, wie Vorname, Nachname, Geburtsdatum, Bildungsabschluss, berufliche Qualifikationen, Berufserfahrung und so weiter. Im Gegensatz zu herkömmlichen Anmeldeinformationen werden digitale Anmeldeinformationen in einem digitalen Format präsentiert, wobei Technologien wie Kryptographie verwendet werden, um die Sicherheit, Gültigkeit und Authentizität der Informationen zu gewährleisten. 

Im Rahmen der Verordnung über die europäische digitale Identität werden digitale Anmeldeinformationen so eingeführt, dass Personen Aussagen über sich selbst und ihre Beziehungen zur Anonymität (d. h. ohne Offenlegung identifizierender Daten) nachweisen können. Aufgrund ihrer Fähigkeit, verifizierte Informationen auf sichere und private Weise bereitzustellen, werden überprüfbare Anmeldeinformationen als zuverlässiges und sicheres digitales Authentifizierungstool immer beliebter.

Digitale Geldbörsen sind Anwendungen, die digitale Objekte auf die gleiche Weise speichern wie physische Geldbörsen. Viele von uns verwenden bereits digitale Geldbörsen auf unseren Smartphones, um unsere Bordkarten zu speichern oder unsere virtuellen Bankkarten zu behalten. 

Mit der Verordnung über die europäische digitale Identität werden die Konzepte der EUid-Brieftaschen eingeführt. Es handelt sich um persönliche digitale Geldbörsen, die es den Bürgerinnen und Bürgern ermöglichen, sich digital zu identifizieren, Identitätsdaten und offizielle Dokumente in elektronischem Format zu speichern und zu verwalten.  Diese Dokumente können einen Führerschein, ärztliche Verschreibungen oder Bildungsabschlüsse enthalten. Dank der Brieftasche können alle Bürgerinnen und Bürger ihre Identität nachweisen, wenn dies für den Zugang zu Online-Diensten, den Austausch digitaler Dokumente oder einfach für den Nachweis eines bestimmten persönlichen Attributs wie Alter erforderlich ist, ohne ihre Identität oder andere personenbezogene Daten preiszugeben. Die Bürgerinnen und Bürger haben jederzeit die volle Kontrolle über die von ihnen geteilten Daten. 

EUid-Brieftaschen, die von den Mitgliedstaaten im Einklang mit der Verordnung über die europäische digitale Identität ausgestellt werden, werden eine Schlüsselrolle dabei spielen, dass wir unsere digitale Identität und die damit verbundenen digitalen Anmeldeinformationen in der digitalen Welt von einem Ort zum anderen bringen können. 

Sie können damit sowohl auf öffentliche als auch auf private Online-Dienste in der EU zugreifen, insbesondere auf solche, die eine starke Benutzerauthentifizierung erfordern. Beispiele hierfür sind der Zugang zu einem Bankkonto oder die Beantragung eines Darlehens, das Einreichen von Steuererklärungen, die Einschreibung an einer Universität in Ihrem Heimatland oder im Ausland und viele andere Dinge, die Sie mit Ihren vorhandenen, physischen Ausweismitteln tun. 

EUid-Brieftaschen können auf vielfältige Weise verwendet werden, z. B. zum Nachweis Ihres Alters, zum Teilen von Anmeldeinformationen, zu Miet- oder Bankzwecken, zum Reisen, zur Bewerbung um eine Stelle und für viele weitere digitale Dienste. Einige Beispiele sind: 

• Empfangen, Speichern und Teilen von Anmeldeinformationen: Peter hat ein persönliches digitales Portemonnaie auf seinem Handy installiert. Es wurde von seinem Heimatland zur Verfügung gestellt, um sicherzustellen, dass die Brieftasche ihm persönlich ausgestellt wurde. Peters digitale Brieftasche ermöglicht es ihm, seine grundlegenden persönlichen Daten, einen Führerschein, ein Diplom und eine Bankkarte, die er als physische Karten in seiner physischen Brieftasche trug, herunterzuladen, zu speichern und zu verwenden. 

• Mieten einer Wohnung: Yavor bereitet sich darauf vor, in einen anderen Mitgliedstaat zu ziehen, um eine neue Position einzunehmen. Er kann seine EUid-Brieftasche verwenden, um seine Miethistorie, seine Beschäftigungsinformationen und seine Kreditwürdigkeit bei der Beantragung eines Wohnungsmietvertrags anzuzeigen (und seine Identität erst nach Unterzeichnung des Vertrags zu offenbaren). 

• Unterzeichnung von Verträgen: Kjerstin verwendet ihre EUid-Brieftasche bei der Online-Unterzeichnung von Verträgen, da sie eine sichere digitale Signatur bietet, wodurch Papierdokumente und physische Signaturen entfallen. 

• Einleitung von Zahlungen: Danika hält Geschäftsbankkonten bei Finanzinstituten in mehreren Mitgliedstaaten. Um Transaktionen beim elektronischen Banking zu autorisieren, musste sie zuvor verschiedene Mittel verwenden (z. B. einen Fingerabdruck, einen einmaligen Passcode oder die Bestätigung von Transaktionsgenehmigungsanfragen, die an ihr persönliches Gerät gesendet wurden). Jetzt verwenden alle Banken ihre EUid-Brieftasche für diesen Zweck. 

EUid-Brieftaschen werden auf der Grundlage vertrauenswürdiger digitaler Identitäten der Mitgliedstaaten aufgebaut, wodurch ihre Wirksamkeit verbessert, ihre Vorteile auf den Privatsektor ausgeweitet und persönliche digitale Brieftaschen angeboten werden, die sicher, kostenlos, bequem zu verwenden und personenbezogene Daten zu schützen sind. 

Damit wird das Ziel der digitalen Dekade für 2030 unterstützt, sicherzustellen, dass die EU-Bürgerinnen und -Bürger online Zugang zu wichtigen öffentlichen Diensten in der EU haben und dass niemand aufgefordert wird, mehr Daten bereitzustellen, als für den Zugang zu öffentlichen Diensten und deren Nutzung erforderlich sind. Bis 2030 sollten 100 % der EU-Bürger die Möglichkeit erhalten, eine zugängliche, freiwillige, sichere und vertrauenswürdige digitale Identität zu nutzen. 

Bei dieser Initiative baut die Kommission auf dem bestehenden grenzüberschreitenden Rechtsrahmen für vertrauenswürdige digitale Identitäten, der europäischen Initiative für elektronische Identifizierung und Vertrauensdienste (eIDAS-Verordnung), auf. 

Sie wurde 2014 angenommen und bildet die Grundlage für die grenzüberschreitende elektronische Identifizierung, Authentifizierung und Zertifizierung von Websites in der EU. Sie enthält jedoch keine Verpflichtung für die Mitgliedstaaten, ihren Bürgern und Unternehmen ein digitales Identifizierungssystem zur Verfügung zu stellen, das einen sicheren Zugang zu öffentlichen Diensten ermöglicht, oder ihre Nutzung über EU-Grenzen hinweg sicherzustellen. Sie enthält auch keine Bestimmungen über die Verwendung einer solchen Identifizierung für private Dienste oder mit mobilen Geräten. Dies führt zu Diskrepanzen zwischen den Ländern. 

Einige Länder bieten ihren Bürgern ein Identifizierungssystem an, während andere dies nicht tun, und wenn sie dies tun, können nicht alle diese Systeme grenzüberschreitend genutzt werden (Einzelheiten finden Sie in unserer Übersicht über vorab notifizierte und notifizierte eID-Systeme im Rahmen von eIDAS).  

Der Vorschlag sieht ein hohes Maß an Sicherheit vor. Die Kommission wird mit den Mitgliedstaaten Standards, technische Spezifikationen und operative Aspekte vorschlagen und vereinbaren, um sicherzustellen, dass die EUid-Brieftaschen der Mitgliedstaaten das höchste Sicherheitsniveau aufweisen. Die Mitgliedstaaten zertifizieren ihre Brieftaschen, um sicherzustellen, dass sie diese Anforderungen erfüllen. Personenbezogene Daten werden nur dann online weitergegeben, wenn sich der Bürger dafür entscheidet, diese Informationen weiterzugeben. 

Die Brieftasche für die digitale Identität stellt verschiedene Herausforderungen dar, die angegangen werden müssen, um ihre erfolgreiche Annahme und Nutzung durch die Bürgerinnen und Bürger sicherzustellen. Eine der wichtigsten Herausforderungen ist die Bereitstellung einer einfachen und intuitiven Benutzererfahrung, die auf die Bedürfnisse des Benutzers zugeschnitten ist und den Aspekten der Barrierefreiheit besondere Aufmerksamkeit schenkt. Die Bürger müssen in der Lage sein, leicht durch das System zu navigieren und auf die Dienste zuzugreifen, die sie benötigen, ohne auf Hindernisse oder Schwierigkeiten zu stoßen, die sie davon abhalten könnten, es zu nutzen. 

Eine weitere kritische Herausforderung besteht darin, ein hohes Maß an Sicherheit und Zuverlässigkeit der technologischen Komponente zu gewährleisten. Die digitale Identitäts-Wallet muss mit robusten Sicherheitsmerkmalen ausgestattet sein, die unbefugten Zugriff verhindern und die persönlichen Daten des Benutzers schützen. Darüber hinaus muss es in der Lage sein, alle Garantien zu bieten, die erforderlich sind, um die Privatsphäre der Bürger zu gewährleisten, und gleichzeitig ein intuitives System zur Verfolgung und Kontrolle der Informationen bereitzustellen, die an Dritte weitergegeben werden. 

Eine dritte Herausforderung besteht darin, die Berechtigungen für den Zugriff auf personenbezogene Daten zu verwalten, die Benutzer vertrauenswürdigen Dritten wie Banken, Regierungsbehörden oder Gesundheitsdienstleistern gewähren. Die Brieftasche muss in der Lage sein, diese Berechtigungen auf sichere und transparente Weise zu verwalten, sodass die Benutzer die volle Kontrolle darüber haben, wer auf ihre Informationen zugreifen kann und zu welchen Zwecken. 

Schließlich muss die Brieftasche für digitale Identität ein zuverlässiges System bieten, das in der Lage ist, die Informationen von Minderjährigen und Familienangehörigen, für die eine Delegation besteht, zu verwalten. Dies bedeutet, dass robuste Identitätsüberprüfungsmechanismen bereitgestellt werden, die unbefugten Zugriff verhindern und sicherstellen, dass der Zugriff nur autorisierten Personen gewährt wird. 

Die Bewältigung dieser Herausforderungen wird für die erfolgreiche Umsetzung und Einführung von Brieftaschen für die digitale Identität von entscheidender Bedeutung sein. Durch die Bereitstellung eines benutzerfreundlichen und sicheren Systems, das den Bedürfnissen und Erwartungen der Bürger entspricht, hat die digitale Identitäts-Brieftasche das Potenzial, die Art und Weise zu revolutionieren, wie wir mit staatlichen Diensten, Finanzinstituten und anderen Organisationen interagieren, die eine Identitätsprüfung benötigen. 

Die Kommission hat den Architektur- und Referenzrahmen auf GitHub veröffentlicht. Dies ist ein Live-Dokument, das im Laufe der Arbeit aktualisiert wird.  Siedient als technisches Rückgrat aller künftigen EUid-Brieftaschen und gewährleistet deren Sicherheit, Interoperabilität und Benutzerfreundlichkeit. In groß angelegten Pilotprojekten werden die technischen Spezifikationen für EUid-Brieftaschen getestet und die Verwendung der Brieftaschen um eine Reihe von Prioritäten herum erprobt. Die Kommission wird einen Prototyp für die Umsetzung von EUid-Brieftaschen bereitstellen, der Softwarebibliotheken und modulare Komponenten umfasst. 

Weitere Informationen finden Sie in den Pilotprojekten zur EUid-Brieftasche.