Sicher ausweisen im Netz: Was die E-ID leisten soll

Sie und Ihr Team an der Hochschule befassen sich mit digitalen Identitäten und Nachweisen. Was genau ist Ihr Aufgabengebiet?

Wir forschen daran, wie sich digitale Identitäten und Nachweise in Geschäftsvorgänge einbinden lassen und welche neuen Möglichkeiten sich daraus ergeben. Ich bin in diesem Bereich nicht nur Forscher, sondern auch Vizepräsident des Vereins Digital Identity and Data Sovereignty Association. Der Verein sensibilisiert die Öffentlichkeit für die Themen digitale Identitäten und Datensouveränität und besteht aus Vertretern von vielen verschiedenen Firmen und Hochschulen, die sich regelmässig treffen. Wir spiegeln dem Bund Ideen und fungieren als Sparringspartner. Bei der E-ID sind wir beratend beigestanden.

Lässt sich die Technologie, die bei der E-ID zum Einsatz kommt, noch anderswo einsetzen?

Sicher, denn digitale Nachweise begegnen uns vielerorts im Alltag, sei es der Nachweis einer Mitgliedschaft, einer Urkunde oder ein Kaufnachweis. Nehmen wir zum Beispiel die Hochschule: Studierende erhalten eine Studenten-ID, womit sie spezielle Leistungen beziehen können. Weiterhin erhalten sie mit jeder abgeschlossenen Prüfung einen Leistungsnachweis und am Ende des Studiums ein Zeugnis. Das sind alles Nachweise, die heute in physischer Form bestehen, aber im digitalen Raum fehlen. Deshalb versenden wir heute gescannte Kopien von Zeugnissen, bei denen es aber immer wieder zu Fälschungen kommt.

Noch 2021 war die Begeisterung für eine E-ID alles andere als gross. Deren Einführung wurde mit 64 Prozent Nein-Stimmen abgelehnt. Was ist heute anders?

Eigentlich alles. Erstens wird das Bundesamt für Polizei, das Fedpol, die E-ID herausgeben und kein privater Anbieter. Zweitens unterscheidet sich die technologische Basis komplett. Die neue E-ID ist nun durch und durch eine selbst verwaltete Identität. Das heisst, die Daten liegen bei mir und nicht auf einem zentralen Server. Drittens sind die Nutzungsmöglichkeiten deutlich erweitert. Über die Infrastruktur kann ich Fahrausweis, Wohnsitzbescheinigung, Strafregisterauszüge, Mitgliedsausweise, Hochschulzeugnisse oder Tickets erhalten. Die Anwendungsfälle sind also vielfältiger als nur das Ausweisen mit meinem Namen.

Doch auch dieses Mal gibt es Kritik. Gegnerinnen und Gegner der E-ID argumentieren beispielsweise, dass wir dem Staat nicht so viele Daten anvertrauen sollen. Was sagen Sie dazu?

Das sind Ängste, die man ernst nehmen muss. Aber man muss das Ganze auch im Verhältnis sehen. Auch die heutige physische Identitätskarte wird vom Staat ausgegeben. Das Fedpol hat also bereits mein Geburtsdatum, meinen Namen sowie meine biometrischen Daten wie Foto und Fingerabdrücke. Zweitens wurde das gesamte Projekt des Bundes sehr offen, partizipativ und transparent entwickelt. Die digitale Architektur ist klar und ein Grossteil des Codes ist Open Source. Und drittens: Gerade in der Schweiz leben wir in einem Rechtsstaat, in dem wir unserer Regierung grundsätzlich vertrauen können. Wenn ich mir anschaue, wie heute viele Personen mit ihren persönlichen Daten im Internet umgehen – sie schicken Bilder von Ausweisen herum oder geben Daten auf dubiosen Seiten ein – dann habe ich viel grössere Angst als bei der E-ID.

Google oder Meta bieten bereits heute digitale Identitäten an. Warum soll man nicht einfach diese nutzen?

Diese Tech-Giganten springen in die Lücke, weil wir bis dato keine offizielle digitale Identität haben. Das Problem dabei ist aber, dass diese Anbieter keine legale Grundlage haben, meine Identität zu überprüfen oder herauszugeben. Zudem ist der Service nicht kostenlos: Ich zahle mit meinen Daten.

Was heisst das konkret?

Jedes Mal, wenn ich den Service nutze, erfährt der Identitätsanbieter, was ich gerade mache – das ist beim Konzept der E-ID anders. Der Bund erhält diese Informationen nicht. Ausserdem kann ich mich nicht darauf verlassen, dass diese Identität dauerhaft besteht. Was passiert, wenn Google morgen kein Geschäftsmodell mehr darin sieht und den Dienst einstellt? Dann würde ich meine digitale Identität verlieren. Das Gleiche gilt bei politischen Verwerfungen: Wir sind international auf den «Goodwill» dieser Firmen angewiesen. Hinzu kommt die gesetzliche Lage in den USA: Mittels dem CLOUD Act kann die US-Regierung die Herausgabe dieser Daten verlangen.

Sollte die Bevölkerung der E-ID zustimmen: Welche Hürden müssen vor der Einführung noch genommen werden?

Die technologischen Aspekte sind grösstenteils gelöst. Es sind noch Fragen offen, wie das Ganze international funktionieren wird. Derzeit hat eine innländische Lösung Priorität, die man dann verbessern und ausweiten kann. Grundsätzlich ist es eine neue Anwendung, mit der jeder erst umzugehen lernen muss – genauso wie wir alle einmal E-Banking lernen mussten. Auch Firmen müssen lernen, wie sie die Anwendung integrieren und welche Vorteile sie daraus ziehen können.

Wird die Anwendung auch für nicht technik-affine Menschen einfach sein? 

Ja, ich denke schon. Man muss schliesslich nicht wissen, wie die dahinterstehende Technologie funktioniert. Kaum jemand überlegt sich, wenn er kontaktlos mit der Kreditkarte zahlt, was die NFC-Technologie genau macht. Man weiss einfach: Karte ans Terminal halten, Betrag prüfen, fertig. Genauso wird es mit der Wallet-App sein: QR-Code scannen, Anfrage prüfen, Daten freigeben. Als die Corona-Apps kamen und plötzlich alle diese Apps fürs Restaurant nutzen mussten, konnte das auch jeder.