Ob Impfpass, Personalausweis, Führerschein oder Zeugnisse: Unser Alltag basiert noch zu stark auf physischen Dokumenten, was die Digitalisierung hemmt, sagt Prof. Norbert Pohlmann, Leiter im Institut für Internet-Sicherheit – if(is) und eco-Vorstand. Aber mit Self-Sovereign Identity (SSI) werden Prozesse in Verwaltung, Wirtschaft und Gesellschaft enorm vereinfacht und viele Abläufe können nun sicher und vertrauenswürdig digitalisiert werden.
Herr Pohlmann, warum sind digitale Identitäten so wichtig für die weitere Digitalisierung?
„Die aktuelle Diskussion um den digitale Impfpass zeigt deutlich: Wichtige und personalisierte Nachweise sollten uns auch digital zur Verfügung stehen. Wenn wir unseren Corona-Impfnachweis im Handy immer dabei haben, erleichtert das den Restaurant- oder Konzertbesuch, da alles automatisiert im Hintergrund sicher und vertrauenswürdig überprüft und verarbeitet werden kann. Die Vorteile sind vielfältig und haben sogar einen positiven Einfluss auf das Bruttoinlandsprodukt. Laut einer Studie können digitale Identitäten einen wirtschaftlichen Nutzen Äquivalent zu 3-4 Prozent des BIP in 2030 ermöglichen*. Aus diesem Grund sollten sich die Unternehmen damit vertraut machen, um die Vorteile für sich optimal nutzen zu können.“
Wie lassen sich entsprechende Nachweise digital führen?
„Das Ziel ist ein europäisches Ökosystems zur Ausgabe und Verifizierung digitaler Identitäten und Nachweise auf der Basis von Self-Sovereign Identity (SSI). Hier kontrollieren und besitzen Nutzer ihre digitalen Identitäten und weitere verifizierbare digitale Nachweise, sogenannte Verifiable Credentials (VC), ohne hierfür auf eine zentrale Stelle angewiesen zu sein. Das löst uns von der Abhängigkeit von einzelnen monopolierten Anbietern und fördert eine unabhängige sowie schnellere Digitalisierung. Damit stärken wir insbesondere die Privatsphäre und den souveränen Umgang der Nutzer mit den eigenen privaten Daten.“
Was heißt „selbstbestimmte“ Identitäten?
„Selbstbestimmt heißt, alle Nutzer können unabhängig entscheiden, welcher Anwendung sie wann ihre digitalen Identitätsdaten und weitere Nachweise zur Verfügung stellen. So kann beispielsweise das Bürgeramt einer Kommune einen digitalen Führerschein ausstellen oder weitere digitale Berechtigungen wie eine Durchfahrtsgenehmigung oder das Führen eines Hundes ausstellen. Diese digitalen Nachweise können die Nutzer dann beispielsweise im Smartphone in ihrer SSI App mitführen und jeder Stelle zur Verfügung stellen, die diese zur Verifizierung braucht. Ein weiteres Beispiel ist die Bereitstellung verifizierbarer digitaler Zeugnisse für einen potenziellen Arbeitgeber, bei dem sich jemand bewirb. Hat es mit dem Job funktioniert, lässt sich auch der Dienstausweis, der entsprechende Zutritte im Gebäude ermöglicht, darin speichern. Die Anwendungsvielfalt ist sehr groß.“
Welche Rolle spielen dabei Blockchain und andere Distributed-Ledger-Lösungen?
„Im SSI-Ökosystem für digitale Identitäten spielen drei Akteure eine Rolle: Der Aussteller, Besitzer und Verifizierer der Identitäten. Für diese drei ist die Blockchain ein idealer und passender Vertrauensdienst, denn sie bietet als dezentrales Netzwerk IT-Sicherheits- und Vertrauenswürdigkeitsmechanismen. Die Akteure sind in der Lage, sowohl Echtheit und Ursprung als auch die Unversehrtheit der digitalen Identitätsdaten und Nachweise zu überprüfen, ohne dass die Blockchain die eigentliche Identität oder die digitalen Nachweise der Nutzer kennt. Außerdem geht die Abhängigkeit von einer zentralen Institution bei der Verwendung einer Blockchain verloren. Mittels einer von einem Konsortium betriebenen Blockchain lassen sich die Informationen zur Verifizierung der digitalen Nachweise in einem Blockchain-basierten Ökosystem ideal verwalten. Der eco arbeitet zurzeit auch ein einem standardisierten Blockchain Governance Framework, um damit für eine höhere Vertrauenswürdigkeit des Betriebs einer Blockchain zu sorgen.“
Mehr Informationen zu SSI gibt es unter:https://norbert-pohlmann.com/news/mehr-digitale-selbstbestimmung/
Ein Kurzvideo zu SSI findet sich unter: https://youtu.be/ZjSmwDQhHls
*Quelle: MGI Studie „Digital identification – A key to inclusive growth”; IHS Markit
