Self-Sovereign Identity: Höchste Zeit für mehr digitale Selbstbestimmung

Illustration: Absmeier, Molly Rose Lee
Europa und Deutschland pushen Self-Sovereign Identity als Weg zum souveränen Einsatz persönlicher Daten.

»So viel wie nötig, so wenig wie möglich«, sollte der Leitsatz bei Einsatz und Freigabe von persönlichen Daten im Internet sein. Nutzer sind jedoch mittlerweile daran gewöhnt, überall bereitwillig ihre Daten für Dienste und in Portalen preiszugeben – obwohl die Verwendung der Daten oftmals nicht in ihrem Sinne ist. Deshalb forschen Wissenschaftler nun mit Hochdruck an dem Konzept der Self-Sovereign Identity (SSI), der selbstbestimmten Identität: Sie soll den Nutzern zukünftig ermöglichen nach eigenem Ermessen über die Weitergabe ihrer persönlichen Daten mit Hilfe von verifizierbaren digitalen Nachweisen zu verfügen.

Deutschland will Vorreiterrolle bei der Nutzung von SSI einnehmen
Im europäischen und globalen Gefüge will Deutschland eine Vorreiterrolle bei der Nutzung von SSI einnehmen. Deshalb fördert die Bundesregierung derzeit zahlreiche Projekte der digitalen Selbstbestimmung: Das Bundeswirtschaftsministerium vergibt 45 Millionen Euro an drei Modellprojekte unterschiedlicher öffentlich-privater Konsortien, die in sogenannten »Schaufenster-Regionen« erste SSI-Anwendungen einsetzen. Das Institut für Internet-Sicherheit if(is) ist am IDunion-Projekt beteiligt.

Auch das Bundeskanzleramt will mit Hilfe digitaler Nachweise eines der drängendsten Digitalisierungshemmnisse unserer Zeit abbauen. Gemeinsam mit namhaften Partnern aus der Wirtschaft will die Bundesregierung noch in diesem Jahr den Grundstein zum Aufbau eines Ökosystems digitaler Identitäten legen und bis zu zehn Anwendungsfälle mit hoher Alltagsbedeutung umsetzen. Den Start macht ein Projekt zum Hotel-Check-in für Firmenreisende, das es dem Gast erlaubt, mittels SSI ein- und auszuchecken.

Digitale Abhängigkeiten auflösen und mehr Komfort gewinnen
Für eine zügige Umsetzung gilt es nun, das Konzept der Self-Sovereign Identity mit Hilfe nationaler IT-Forschung durch effiziente nützliche Anwendungen im Alltag zu etablieren. Eine langjährige Expertise in diesem Bereich weist das an der Westfälischen Hochschule ansässige Institut für Internet-Sicherheit – if(is) auf. Die Cyber-Sicherheitsforscher des if(is) befassen sich in zahlreichen Forschungsprojekten mit praktikablen Anwendungen der SSI: »Unsere Vorstellung ist, dass Nutzer ihre Daten selektiv, kontrolliert und sicher einsetzen können«, erklärt Prof. Norbert Pohlmann, Leiter des if(is), »dies ist derzeit nicht möglich, da zentrale ID-Provider wie Google und Facebook die Verwaltung von Identitätsdaten vieler IT-Dienste weltweit dominieren.« Das führt seiner Ansicht nach zu einer großen Abhängigkeit der Gesellschaft in Bezug auf den Fortgang der Digitalisierung. Und noch einen weiteren Punkt kritisiert er: Die großen Tech-Unternehmen nutzen die sensiblen personenbezogenen Daten für eigene Werbezwecke oder stellen diese weiteren Unternehmen zur Verfügung, um damit Geld zu verdienen, was die Privatsphäre der Nutzenden schwächt. Ein souveräner Umgang mit den eigenen Daten ist somit nicht möglich. Self-Sovereign Identity (SSI) ist eine Option, um diese Probleme zu lösen und gleichzeitig das volle Potenzial der Digitalisierung auszuschöpfen.
Selbstbestimmte Freigabe von Daten
Bei SSI oder selbstbestimmter Identität kontrollieren und besitzen Nutzer ihre digitalen Identitäten und weitere verifizierbare digitale Nachweise (Verifiable Credentials (VC)). Beispiele für verifizierbare digitale Nachweise sind: eine Bescheinigung der Identität, ein Zeugnis, eine Qualifikation oder ein Führerschein, also Dokumente die einer Einzelperson oder einem Objekt von einem Dritten (Aussteller) – zum Beispiel Einwohnermeldeamt, Straßenverkehrsamt, Hochschule, Unternehmen oder TÜVs – ausgestellt wurden.
»Müssen Nachweise, beispielsweise bei einer Anmeldung für eine Anwendung weitergegeben werden, sind die Nutzer heute zumeist auf eine zentrale Stelle, wie etwa Facebook oder Google, angewiesen«, erläutert Pohlmann. Dieser Vorgang solle in Zukunft anders gestaltet werden, indem »die Nutzer komplett unabhängig von Dritt-Instanzen vollkommen eigenständig entscheiden können, wem sie welche Identitätsdaten zur Verfügung stellen, da alle Identitätsdaten ausschließlich bei ihnen abgespeichert sind«. Der Vorteil: Die Nutzer können selber darüber bestimmten, welche Attribute (persönliche Identitätsdaten) bei einem digitalen Vorgang übermittelt werden. Somit erhalten die Nutzenden mehr Rechte, aber auch mehr (Eigen-)Verantwortlichkeit hinsichtlich ihrer persönlichen Identitätsdaten.

Gelebte Digitalisierung durch Self-Sovereign Identity – ein Beispiel
Wer schon einmal ein Auto gemietet hat, kennt die Situation: Der Mitarbeitende braucht eine gefühlte Ewigkeit um Ausweis, Führerschein und Belege zu prüfen, kopieren und die Daten im PC zu erfassen. Mit SSI würde dieser Vorgang erheblich verkürzt: Am Schalter angekommen, wird ein QR-Code gescannt. Anschließend werden die digitalen Nachweise vom Nutzenden freigegeben und ein Vertrag digital signiert – danach erfolgt die Übergabe der Autoschlüssel. Quasi simultan laufen die Prozesse sicher im Hintergrund ab.

Vertrauen, Komfort und Sicherheit – selbst gewählt und selbstbestimmt
Doch das Potenzial von SSI lässt sich für alle Beteiligten nur ausschöpfen, wenn auch die Sicherheit der Prozesse gewährleistet ist. Aufgrund dessen wird die Verifizierbarkeit digitaler Nachweise mithilfe einer Blockchain als Vertrauensdienst umgesetzt. Diese Technologie ermöglicht die Umsetzung eines dezentralen SSI-Ökosystem für digitale Identitäten, in dem kryptographische Informationen zur Identifikation des Ausstellenden und Meta-Informationen zur Ausstellung von Nachweisen als Transaktionen in den einzelnen Blöcken manipulationssicher gespeichert werden können.
Laut den Experten im Institut für Internet-Sicherheit – if(is) ist Self-Sovereign Identity ein wichtiger Baustein, um im Zuge der fortschreitenden Digitalisierung das Vertrauen der Nutzer aufzubauen und weiter zu steigern, da durch die initiierte und kontrollierte Datenfreigabe, unabhängig von Dritt-Instanzen, die zweckgebundene sowie tatsächlich gewünschte Nutzung von Daten gewährleistet ist. Deshalb ist es nach Ansicht von Pohlmann jetzt wichtig, das Konzept voranzutreiben sowie mit Hilfe von Politik und Wirtschaft sowohl die Forschung als auch den Einsatz von Self-Sovereign Identity zu unterstützen. Denn dies würde helfen, die Digitalisierung vollumfänglich zum Nutzen der Gesellschaft umzusetzen. »Dadurch, dass die Nutzer im SSI-Ökosystem selbstbestimmt entscheiden, welche Informationen sie wann weitergeben, wird Privacy by Design gewährleistet und durch die Anwendung der überprüfbaren digitalen Nachweise mehr Sicherheit erzielt«, bringt der Leiter des if(is) die Vorteile und damit die künftige Bedeutung dieser Technologie auf den Punkt.

56 Artikel zu "digitale Selbstbestimmung"
NEWS | BUSINESS PROCESS MANAGEMENT | LÖSUNGEN | ONLINE-ARTIKEL

Sieben Vorteile digitaler Personaleinsatzplanung

12. Februar 2019

Das Erarbeiten und Verwalten von Schichtplänen bedeutet für die zuständigen Mitarbeiter im Unternehmen meist einen enormen Verwaltungsaufwand und ein langwieriges Prozedere. Bei der Planung muss eine Vielzahl von betriebsinternen Vereinbarungen, gesetzlichen Vorschriften und Wünschen der Mitarbeiter berücksichtigt werden. Ein unerwarteter Personalausfall kann eine komplette Umstrukturierung des Schichtplans erforderlich machen. Wird die Personaleinsatzplanung dann via Excel…

Weiterlesen →

Digitale Bezahlmethoden sind zunehmend Teil des Verbraucheralltags. Anlässlich des Safer Internet Day hat Bitkom in einer repräsentativen Bevölkerungsumfrage unter 1.005 Menschen in Deutschland die Verbrauchersicht auf das mobile Bezahlen untersucht . Demnach hat fast jede/r dritte BundesbürgerIn (30 Prozent) schon per Smartphone oder Smartwatch mobil bezahlt, meist über einen sogenannten NFC-Dienst. 26 Prozent der BundesbürgerInnen…

Weiterlesen →

NEWS | BUSINESS | DIGITALISIERUNG | LÖSUNGEN | ONLINE-ARTIKEL

eco Verband fordert diskursiven Ansatz zu Fragen digitaler Ethik

30. Januar 2019

Neues Ethik Kompendium als Debattenbeitrag der Internetwirtschaft Neuer Bundesdatenschutzbeauftragter Kelber: Das Thema Datenschutz positiv besetzen Internetunternehmen übernehmen Verantwortung: Selbstregulierung funktioniert Die Digitalisierung schreitet voran. Der Einsatz von Algorithmen und künstlicher Intelligenz sowie der Umgang mit Daten birgt große Potenziale, beispielsweise im Bereich des Internet der Dinge. Gleichzeitig stellen sich aber auch zahlreiche ethische und…

Weiterlesen →

Work-Life-Balance: Nur 22 % der Deutschen erkennen positive Effekte der Digitalisierung. Politik muss Balance zwischen Regulierung und Innovationsoffenheit finden. Rahmenbedingungen für die digitale Arbeitswelt schaffen. Die Digitalisierung wird die Wirtschaft und den Arbeitsmarkt tiefgreifend verändern. Schon jetzt ermöglichen digitale Technologien es beispielsweise Arbeitnehmern, ihre Arbeit flexibler und unabhängig von Zeit und Ort zu gestalten. Diese…

Weiterlesen →

Acht von zehn Unternehmen sehen auch künftig eine Bedeutung für Gewerkschaften. Mehrheit wünscht Erweiterung der Sozialpartnerschaft um Vertreter von Freiberuflern und Selbstständigen. Arbeitszeitgesetz und Arbeitsstättenverordnung an die digitale Arbeitswelt anpassen. Durch die Digitalisierung verändert sich nicht nur die Arbeitswelt, auch die Gewerkschaften stehen vor einschneidenden Veränderungen. Dabei gehen acht von zehn Unternehmen in Deutschland (82…

Weiterlesen →

Nutzer sehen unzureichenden Schutz ihrer Daten im Netz. Mehr digitale Selbstbestimmung gefordert: Menschen wollen über Weiterverwendung ihrer Daten entscheiden. Telekom bietet Kunden mehr Transparenz über Datenverwendung. Die Menschen trauen dem Schutz ihrer Daten im Internet nicht. Das ist das Ergebnis einer repräsentativen Befragung zur digitalen Selbstbestimmung, die das Cologne Center for ethics, rights, economics, and…

Weiterlesen →

Benutzerfreundliche Software für jedermann. Ende-zu-Ende-Verschlüsselung ohne Hintertüren. Ende-zu-Ende-Verschlüsselung für alle: Das Fraunhofer-Institut für Sichere Informationstechnologie SIT und die Deutsche Telekom starteten am 29. Juni die Volksverschlüsselung. Sie besteht aus der vom Fraunhofer SIT entwickelten benutzerfreundlichen Software und der dazugehörigen Infrastruktur, die von der Deutschen Telekom in einem Hochsicherheitsrechenzentrum betrieben wird. Mit der Volksverschlüsselung sollen Windows-Nutzer…

Weiterlesen →

NEWS | BUSINESS

Warum E-Learning nicht nur im Krisenmodus sinnvoll ist und wie der Einstieg optimal gelingt

23. Februar 2021

Read the full article