Elektronische Identität

Als digitale/elektronische Identität (eID, e-ID), auch digitale/elektronische Identifikation oder digitale/elektronische Identifizierung, werden digitale Identitätsnachweise von Bürgern oder Organisationen bezeichnet. Die einfachen eIDs, mit Login und Passwort, haben ein sehr niedriges Sicherheitsniveau. Ein höheres bieten u. a. die (staatlich) zertifizierten, die auch staatlich ausgegeben werden können (niedrig: eID-Registrierungsnummer, Name, Vorname, Geburtsdatum; substanziell: zusätzlich Geschlecht, Geburtsort, Staatsangehörigkeit; hoch: zusätzlich ein Gesichtsbild).

Eine eID kann verwendet werden, um auf Dienste zuzugreifen, die von Behörden, Banken und anderen Organisationen, Unternehmen angeboten werden, wie z. B. für online oder mobile Zahlungen, behördliche Leistungen und anderes mehr.

Neben online Authentifizierung und Login bieten viele der elektronischen Identitätsdienste den Benutzern auch die Möglichkeit, elektronische Dokumente digital zu signieren (elektronische Unterschrift).

Eine eID kann auf verschiedenen Trägern gespeichert werden – Apps auf mobilen Geräten, sogenannte elektronische Ausweise (eIC, electronic identification card), eID-Karten, Bankkarten, andere Chipkarten, oder in einigen Ländern die Personalausweise.

Zu den Ländern, in denen derzeit von der Regierung, ihrer zuständigen Behörde, eIDs ausgestellt werden, gehören Afghanistan, die baltischen Länder Estland, Lettland und Litauen, Bangladesch, Belgien, Bulgarien, Chile, Deutschland, Finnland, Guatemala, Indien, Indonesien, Israel, Italien, Luxemburg, Malta, Marokko, Mauritius, Niederlande, Nigeria, Pakistan, Peru, Polen, Portugal, Rumänien, Spanien, Slowakei.

Finnland und danach auch Deutschland, Uruguay geben eIC-Karten aus oder zertifizieren sie. Finnland, Norwegen, Schweden akzeptieren auch von Banken ausgestellte eIDs (auch als BankID bezeichnet) zur Identifizierung. Eine zunehmende Anzahl Länder verwenden eIDs auch bei Wahlen.

eID in der EU

Rechtliches

Gemäß der EU-Verordnung Nr. 910/2014 (eIDAS-Verordnung), die als europaweites Anmeldesystem bezeichnet wird, akzeptieren alle Organisationen, die öffentliche digitale Dienste in einem EU-Mitgliedstaat bereitstellen, ab dem 29. September 2018 die elektronische Identifizierung, ausgestellt in jedem der EU-Mitgliedstaaten.[1][2][3]

eID in den Ländern

Lösungen und Anbieter in Übersicht

Deutschland

Seit 2010 gibt es den elektronischen Personalausweis mit einem Chip, auf dem Name, Anschrift und Geburtstag gespeichert sind. Diese eID gibt der Staat heraus. Seit 2017 ist die Onlinefunktion automatisch freigeschaltet, was vorher nur auf Verlangen der Nutzer geschah. Die AusweisApp2, die ein NFC-fähiges Smartphone oder USB-Kartenlesegerät voraussetzt, wurde bisher (2020) über 4 Millionen Mal heruntergeladen (knapp 5 % der Einwohner). 2020 wurde die Onlineidentifizierung mit der deutschen eID zwischen 2,5 und 3 Millionen Mal genutzt (3 bis 3,5 % der Einwohner). Noch zu wenige Unternehmen akzeptieren die deutsche staatliche eID, bloß rund dreißig private Anbieter greifen auf sie zu.[4]

Gematik: Die Einführung der eID im Bereich der gesetzlichen Krankenversicherung wurde verschoben (siehe auch Telematikinfrastruktur).[5]

Norwegen

  • Herausgeber: 3 kommerzielle Anbieter (BankID, Buypass, Commfides) und 1 staatlicher (MiniID)
  • eID: verschiedene Lösungen auf verschiedenen Sicherheitsstufen für E-Verwaltung, E-Finance und E-Commerce

Vier verschiedene Systeme von vier Anbietern, die unterschiedliche Sicherheitsniveaus haben und die Norwegens Digitalisierungsagentur koordiniert, damit sie kompatibel sind. Die Agentur selbst bietet ferner die MinID an, mit einer staatlich vergebenen nationalen Identitätsnummer, einer Mobiltelefonnummer oder einer Mailadresse und einer Strichliste mit PIN-Codes (Stand 2020). Parallel dazu geben die Banken eine BankID aus, die ähnlich wie die schwedische Lösung aufgebaut ist, die Bank bestätigt im Onlineverkehr die Identität eines Nutzers. In Norwegen werden die sicherheitsrelevanten Daten auf dem Mobiltelefon gespeichert. Die BankID ist die meistgenutzte eID-Lösung in Norwegen mit 3,7 Millionen Nutzern (rund 70 % der Einwohner). Im Weiteren bietet die private Firma Buypass ebenfalls eine eID an, die auf einer eigens herausgegebenen Smartcard beruht, die über einen Kartenleser im Onlineverkehr ausgelesen wird.[4]

Schweden

  • Herausgeber: Netzwerk von 10 verschiedenen Banken – Danske Bank, SEB, Skandia, Swedbank und weitere (BankID)
  • eID: Bankidentifikation für E-Verwaltung, E-Finance und E-Commerce

Seit 2003 gibt es die BankID, eine einheitliche eID, die zehn Banken, wie die SEB, Nordea oder die Danske Bank, herausgeben und die rund 8 Millionen Menschen nutzen (rund 80 % der Einwohner). Grundlage sind die Identifizierungssysteme der Banken, die bei einer Kontoeröffnung die Identität ihrer Kunden zweifelsfrei feststellen müssen. Diese geprüfte Identität nutzen die Banken dann als BankID, die sowohl private Unternehmen wie auch der Staat, der auch die eID überwacht, akzeptieren.[4]

Schweiz → Elektronische Identität (Schweiz)

  • Herausgeber: staatlich-privates Konsortium SwissSign (SwissID), öffentliche und kommerzielle Anbieter (u. a. trustID)
  • eID: verschiedene Lösungen auf verschiedenen Sicherheitsstufen für E-Verwaltung, E-Finance und E-Commerce (das E-ID-Gesetz sieht die Möglichkeit staatlicher Zertifizierung durch eine Bundesbehörde vor)

Siehe auch

EU, Länder

Open Access

E-Democracy und -Government

Weblinks

Länder, amtliche Quellen

Deutschland

Österreich

Schweiz

  • Elektronische Identität (eID, E-ID – Verwaltung, Kantone, Bund, auf Web von E-Government Schweiz, egovernment.ch)
  • E-ID umsetzen – E-ID als Projekt der Verwaltung, Bundesamt für Polizei fedpol, auf Web von E-Government Schweiz, egovernment.ch

Zertifizierte Lösungen und Anbieter

Schweiz

EU

Artikel

Einzelnachweise

  1. ↑ Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG
  2. ↑ (en) e-Identification (European Commission: Strategy: Shaping Europe’s digital future: Policies: Shaping Europe’s digital future), mit weiterführenden Links, auf Web der EU-Kommission, ec.europa.eu
  3. ↑ go.eIDAS-Initiative, go.eid.as, dort u. a.
    • (en) eIDAS - Map Karte mit Trust Service Providers in den EU-Ländern
    • eIDAS Verordnung, zitierte Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates, vom 23. Juli 2014
  4. ↑ a b c Holger Alich: E-ID-Lösungen in Europa: Diese drei Länder haben schon eine E-ID – so funktioniert sie – Staat oder Unternehmen? Wer die elektronische Identität herausgeben soll, ist heiss umstritten. Beispiele aus Deutschland, Schweden und Norwegen zeigen Vor- und Nachteile der unterschiedlichen Lösungen. derbund.ch, 20. Februar 2021
  5. ↑ Deutscher Ärzteverlag GmbH, Redaktion Deutsches Ärzteblatt: gematik: Einführung der elektronischen Identität wird verschoben. 29. April 2022, abgerufen am 13. August 2022.