Digitale Identitäten: SSI revolutioniert den Weg dahin

Wer sich im Netz bewegt, benötigt digitale Identitäten. Unser Experte Tim Weingärtner stellt dazu ein zukunftsweisendes Konzept vor: Die Self-Sovereign Identity (SSI). Sie könnte die Verwaltung digitaler Identitäten ab 2026 revolutionieren. Die HSLU spielt dabei eine aktive Rolle.

Von Tim Weingärtner

«Ihren Ausweis bitte!» Bald schon zücken wir dafür nur noch unser Smartphone statt des Portemonnaies. Ob wir uns bei sozialen Netzwerken anmelden, beim Online-Shopping oder bei Behördengängen ausweisen – überall ist eine Form der Identifizierung nötig: In der heutigen digitalen Welt spielt die Identität eine zentrale Rolle.

Leider vergass man bei der Erstellung des Internets, die Identität der Benutzenden zu berücksichtigen. Private Anbieter wie Google, Meta und X sind daher als sogenannte Identitätsanbieter eingesprungen – mit den bekannten Gefahren bezüglich Datenschutz.

Diese zentralisierten Anbieter sammeln und speichern unsere persönlichen Daten. Das erhöht das Risiko von Datenmissbrauch, unbefugtem Zugriff und Verletzungen unserer Privatsphäre.

Doch wie stellen wir sicher, dass wir uns digital und online ausweisen können und unsere persönlichen Daten trotzdem geschützt sind? Wie behalten wir zugleich die volle Kontrolle darüber? Hier kommt das Konzept der Self-Sovereign Identity (SSI) ins Spiel, zu Deutsch: die selbstbestimmte Identität.

SSI gewährt Individuen vollständige Kontrolle über ihre Identitäten

Self-Sovereign Identity (SSI) gewährt jeder Benutzerin und jedem Benutzer die vollständige Kontrolle über ihre und seine eigenen digitalen Identitäten. Die Benutzenden verwalten und kontrollieren ihre Identitätsdaten selbst. Keine zentrale Stelle, wie eine Regierung oder ein Unternehmen, kann diese Daten und deren Verwendung direkt überwachen. Das ist vergleichbar mit unserer heutigen Identitätskarte: Nur wir selbst entscheiden, wann und wem wir sie zeigen.

Die Zukunft ist dezentral – die Kernprinzipien von SSI umfassen:

• Dezentralität: Die Identitätsdaten werden nicht in zentralen Datenbanken gespeichert, sondern dezentral beim Benutzenden. Das senkt das Risiko von Datenlecks.
• Kontrolle und Besitz: Individuen besitzen und kontrollieren ihre Identitätsdaten. Sie entscheiden, welche Informationen sie teilen und mit wem.
• Datensicherheit und Privatsphäre: Kryptografische Techniken stellen sicher, dass die Daten sicher und privat bleiben.

Mehr als eine ID: Dank SSI entsteht ein ganzes Ökosystem

Beim Konzept der SSI handelt es sich längst nicht rein um eine digitale Identität. Wir können mit der gleichen Infrastruktur auch weitere Nachweise erbringen: Beispielsweise jene von Bund und Behörden, wie etwa Führerschein oder Wohnsitzbestätigung. Darüber hinaus profitieren die Privatwirtschaft, Hochschulen, Vereine oder andere Organisationen. Sie alle können ihre Nachweise in digitaler Form über die gleiche Infrastruktur ausstellen. Eine Hochschule vergibt beispielsweise Zeugnisse digital an Studierende. Dadurch entsteht ein ganzes Ökosystem.

Der Vorteil für die Benutzerinnen und Benutzer: Sie können verschiedene digitale Nachweise kombiniert vorweisen. Einem künftigen Arbeitgeber präsentiert man zum Beispiel den Namen aus der Identitätskarte kombiniert mit der Adresse aus der Wohnsitzbestätigung und dem letzten Zeugnis. Dieser weiss sicher, dass jede Information für sich von der ausstellenden Organisation stammt und korrekt ist.

2026 soll die E-ID kommen – sie basiert auf SSI

2021 lehnt es das Schweizer Stimmvolk ab, dass der Staat eine künftige offizielle Schweizer E-ID durch private Organisationen abwickeln lässt. In den folgenden Motionen aller Parteien für ein neues E-ID Konzept gewann das SSI-Konzept grosse Bedeutung. Das neue E-ID Gesetz basiert nämlich auf dieser Technologie.

Ab 2026 soll der Bund eine offizielle Schweizer E-ID bereitstellen. Sie zielt darauf ab, eine sichere und vertrauenswürdige digitale Identität zur Verfügung zu stellen. Die E-ID soll allen Bürgerinnen und Bürgern der Schweiz als digitaler Ausweis dienen. Sie erleichtert ihnen den Zugang zu verschiedenen Online-Diensten. Dies sowohl im öffentlichen als auch im privaten Sektor.

Die aktuellen Feedbacks der Parteien aus National- und Ständerat sind sehr positiv. Man rechnet damit, dass die Vorlage noch 2024 verabschiedet wird.

Aktuell läuft bereits ein erster Pilotbetrieb zum digitalen Lernfahrausweis im Kanton Appenzell Ausserroden.

Die E-ID bietet folgende Vorteile:

• Einfache Nutzung: Nutzende können die E-ID für zahlreiche Online-Dienste verwenden – das erhöht die Sicherheit und die Benutzerfreundlichkeit im Netz.
• Hohe Sicherheitsstandards: Moderne Sicherheitsmechanismen gewährleisten den Schutz der persönlichen Daten.
• Anerkennung und Vertrauen: Der Bund und nicht die Wirtschaft gibt die E-ID heraus und betreibt die Infrastruktur. Der Bund geniesst ein hohes Mass an Vertrauen.

DIDAS und die HSLU unterstützen den Bund mit konstruktivem Feedback

Eine weitere wichtige Initiative ist der Verein DIDAS (Digital Identity and Data Sovereignty Association). Die Mitglieder des Vereins haben sich der Förderung der digitalen und selbstverwalteten Identität verschrieben. Sie unterstützen den Austausch zwischen den verschiedenen Branchen. DIDAS organisiert Veranstaltungen und Konferenzen, so etwa die international ausgerichtete DICE-Konferenz, die im Juni 2024 in Zürich stattfand.

Die Veranstaltung zieht jeweils Teilnehmende aus der ganzen Welt an. Das macht sie zu einer internationalen Plattform für den Austausch über digitale Identitäten (SICPA)​.

DIDAS unterstützt die Akteurinnen und Akteure des Bundes mit offenem und konstruktivem Feedback. Die Hochschule Luzern – Informatik (HSLU) spielt eine aktive Rolle in DIDAS.

Die Schweiz in führender Rolle in der digitalen Transformation

SSI ist ein zukunftsweisendes Konzept, das die Art und Weise, wie wir unsere digitalen Identitäten verwalten, revolutionieren könnte. Die Schweiz geht mit dem offiziellen E-ID-Projekt in genau diese Richtung. Organisationen wie die HSLU und DIDAS helfen Unternehmen und Organisationen, sich für die kommende Digitalisierung fit zu machen. Unser Ziel ist es, dass die Schweiz eine führende Rolle in der digitalen Transformation einnimmt.

Frage in die Runde: Was erwarten Sie von der neuen E-ID? Wie denken Sie über das Konzept SSI? Bitte schreiben Sie uns Ihren Kommentar.

Veröffentlicht im August 2024