EUDI-Wallet Guide

Teil 1: Nachweise in der EUDI-Wallet

Worum es geht: Die European Digital Identity Wallet, kurz EUDI-Wallet, bringt den Ausweis und andere Nachweise auf das Smartphone – Führerschein, Ausbildungszeugnisse, Versicherungsnachweise. Im Folgenden erläutern wir die Grundprinzipien digitaler Nachweise und die wichtigsten Datenschutz- und Sicherheitsfunktionen.

Wie funktioniert eigentlich digitales Vertrauen?

Der Führerschein im Geldbeutel ist ein gutes analoges Modell für das, was in der EUDI-Wallet-Welt passiert: Die Fahrerlaubnisbehörde stellt den Führerschein aus, die Fahrerin trägt ihn in ihrer Brieftasche, die Polizei prüft ihn bei einer Kontrolle. Digitale Nachweise übernehmen dieses Vertrauensdreieck: Aussteller, im Kontext der EUDI Wallet auch Issuer genannt, stellen digitale Nachweise in die Wallet-App einer Nutzer:in aus. Diese:r kann die Nachweise dann Personen oder Organisationen, unter dem Begriff Relying Parties zusammengefasst, selbstbestimmt vorzeigen. Genau wie bei den bereits bestehenden Nachweisprüfungen im analogen Raum entscheidet auch hier die Relying Party, welchen Nachweisen und welchen Ausstellern sie vertraut. Vertrauen muss die Relying Party dabei nicht der Person entgegenbringen, sondern dem Nachweis. Bei einem Mitgliedsausweis als Plastikkarte wird geprüft, ob diese dem bekannten Schema folgt, die richtigen Daten enthält und keine Anzeichen einer Fälschung aufweist. Bei Online-Verfahren kann ein kryptografisches Verfahren diese Rolle übernehmen – oft sogar sicherer als die Sichtprüfung bei physischen Dokumenten. Es werden also nicht einfach PDF-Dokumente in die Wallet geladen, sondern es handelt sich um kryptorafisch abgesicherte Dokumente in speziell dafür entwickelten Datenformaten.

Der Aussteller kann zusätzlich einen Nachweis an das Gerät der nutzenden Person knüpfen, um Identitätsbetrug und Weiterverwendung durch Dritte zu verhindern; die legitime Wallet weist sich anschließend aus, indem sie den Besitz des zugehörigen Geräts per Schlüsselnachweis beweist – mehr dazu in Teil 2 (LINK). Wie in der Welt der Plastikkarten kann ein einmal ausgestellter digitaler Nachweis beliebig oft vorgezeigt werden – vor Ort, z.B. bei einer Ticketkontrolle, aber auch digital, z.B. beim Eröffnen eines neuen Bankkontos.
Weiterführende Links in Blau sollten in einer separaten, einheitlichen Infobox dargestellt werden Zielgruppe sind interessierte Laien und Journalisten, die zwar grundlegende technische Begriffe verstehen (also nicht "Leichte Sprache"), aber denen bisher niemand erklärt hat, wie die Wallet funktioniert. Ziel soll sein, die Grundlagen dafür zu legen, die Diskussionen um die Wallet zu verstehen.

Abbildung 1 · Ablauf Ausstellung und Präsentation