Elektronische Identifizierung

Bei der elektronischen Identifizierung weist eine Person ihre Identität in einer digitalen Umgebung nach. Dafür lassen sich beispielsweise Chipkarten, Apps oder biometrische Merkmale verwenden. Dies erleichtert den Zugang zu Dienstleistungen und anderen Angeboten und kann die Sicherheit personenbezogener Daten verbessern.

In diesem Beitrag erklären wir, was elektronische Identifizierung bedeutet, welche Verfahren es gibt und wie sie eingesetzt werden.

Welche Verfahren der elektronischen Identifizierung gibt es?

Elektronische Identifizierung, kurz e-ID, ermöglicht den Nachweis einer Identität in einer digitalen Umgebung. Sie ist eine wichtige Grundlage für den sicheren Zugang zu Angeboten wie digitalen Behördenleistungen, Bankgeschäften oder sozialen Netzwerken.

Zu den wichtigsten Verfahren gehören:

• Chipkarten. Diese Kunststoffkarten enthalten einen Mikroprozessor und einen Chip mit Daten des Inhabers. Sie können zur Anmeldung bei elektronischen Diensten, zum Signieren von Dokumenten und für weitere Zwecke eingesetzt werden. Beispiele sind entsprechend ausgestattete staatliche Ausweise, Führerscheine und Bankkarten mit Chip.
• Mobile Apps. Apps auf mobilen Geräten ermöglichen die Authentifizierung per PIN, Fingerabdruck oder Gesichtserkennung. Beispiele sind Banking-Apps, Apps für staatliche Leistungen und Anwendungen zur sicheren Anmeldung in Unternehmenssystemen.
• Biometrische Merkmale. Fingerabdrücke, Irisscans oder Gesichtserkennung können für die elektronische Identifizierung eingesetzt werden. Solche Merkmale sind personenbezogen und können zur Sicherheit beitragen. Beispiele sind die Entsperrung mobiler Geräte, Zutrittskontrollen in Bürogebäuden und Sicherheitssysteme an Flughäfen.
• Digitale Zertifikate. Dies sind elektronische Nachweise, die die Identität ihres Inhabers oder eine Berechtigung zur Nutzung bestimmter Dienste bestätigen. Sie werden unter anderem für sichere Datenübertragung, elektronische Signaturen und die Authentifizierung eingesetzt. Beispiele sind Zertifikate für den Zugang zu Unternehmenssystemen und zum Signieren elektronischer Dokumente.

Daneben gibt es staatliche elektronische Identitäten, die noch nicht in allen Ländern eingeführt sind. Diese amtlichen Dokumente enthalten elektronische Identitätsdaten. Sie ermöglichen eine sichere Identifizierung beispielsweise bei der Nutzung staatlicher Leistungen oder bei Finanzgeschäften.

Einsatzgebiete der elektronischen Identifizierung

Elektronische Identifizierung wird in vielen Bereichen eingesetzt:

• Staatliche Leistungen. Mit elektronischen Ausweisen können Bürger digitale Behördendienste nutzen, beispielsweise Steuererklärungen abgeben, Fahrzeuge zulassen oder Sozialleistungen beantragen.
• Finanzgeschäfte. Elektronische Identifizierung spielt im Bankwesen eine wichtige Rolle. Sie sichert den Zugang zum Onlinebanking, zu mobilen Zahlungen und zu weiteren Finanzdiensten. Dies kann Betrug erschweren und die Finanzdaten der Nutzer schützen.
• Sicherheit in Unternehmen. Elektronische Identifizierung steuert den Zugang zu Unternehmenssystemen, Netzwerken und anderen Ressourcen. Sie hilft, vertrauliche Informationen zu schützen und den Zugang auf berechtigte Beschäftigte zu beschränken.
• Digitales Gesundheitswesen. Elektronische Identifizierung ermöglicht berechtigten Nutzern den digitalen Zugang zu Patientenakten, Rezepten und weiteren Gesundheitsleistungen. Dies kann die Versorgung verbessern und die Vertraulichkeit der Daten schützen.
• Digitales Lernen. In Lernplattformen ermöglicht e-ID Studierenden den sicheren Zugang zu Lernmaterialien und Onlineprüfungen. Dies kann den Bildungszugang erweitern und die Qualität des Lernens unterstützen.

Elektronische Identifizierung kann Informationen leichter und sicherer zugänglich machen.

Mögliche Schwierigkeiten bei der elektronischen Identifizierung

Eine zentrale Frage ist die Verlässlichkeit. Schützt das System die personenbezogenen Daten tatsächlich und stellt es sicher, dass nur Berechtigte darauf zugreifen? Angesichts zunehmender Cyberkriminalität und immer neuer Angriffsmethoden ist diese Frage besonders wichtig.

Ist das Verfahren verlässlich?

Ein verlässliches System muss personenbezogene Daten wirksam schützen. Dazu gehören Verschlüsselung, Mehrfaktor-Authentifizierung und weitere Schutzmaßnahmen. Es muss außerdem gegen unbefugten Zugriff und andere Cyberangriffe abgesichert sein. Viele e-ID-Systeme setzen solche Maßnahmen ein.

Ist das Verfahren sicher?

Auch bei einem verlässlichen System bleiben Risiken wie Datenlecks oder unbefugte Zugriffe bestehen. Deshalb sind wirksame Schutzmaßnahmen nötig, etwa Verschlüsselung, geeignete biometrische Verfahren und strenge Zugriffskontrollen. Regelmäßige Sicherheitsprüfungen und eine schnelle Reaktion auf erkannte Schwachstellen sind ebenfalls wichtig.

Nutzen Sie bewährte und vertrauenswürdige Verfahren zur elektronischen Identifizierung.

Elektronische Identifizierung in Estland

Estland gehört zu den Vorreitern bei digitalen Behördenleistungen. Das Land hat in seine Infrastruktur und neue Technologien investiert, um Bürgern einen sicheren und einfachen Zugang zu staatlichen und privaten Diensten zu ermöglichen.

Eine wichtige Grundlage der digitalen Infrastruktur Estlands ist X-tee, das auf X-Road basiert. Diese geschützte Plattform ermöglicht staatlichen und privaten Informationssystemen einen sicheren Datenaustausch. Sie unterstützt damit Dienste wie Steuererklärungen, Fahrzeugzulassung und Arzttermine. Die Identifizierung einer Person und ihre Zugriffsberechtigung werden durch die jeweiligen Dienste und Identitätsverfahren geregelt.

Die ID-Karte in Estland

Ein verbreitetes Verfahren zur elektronischen Identifizierung in Estland ist die ID-Karte. Sie verbindet die Funktionen eines amtlichen Ausweises mit der digitalen Identifizierung und Signatur.

Die Karte weist die Identität ihres Inhabers nach und ermöglicht den Zugang zu zahlreichen elektronischen Diensten. Berechtigte Karteninhaber können sich bei staatlichen Portalen und Bankdiensten anmelden, Dokumente digital signieren und bei bestehendem Wahlrecht elektronisch abstimmen.

Beispiele elektronischer Dienste in Estland: e-Residents können geeignete Unternehmensdienste nutzen; andere Angebote setzen einen gesonderten Anspruch oder Status voraus:

• Abgabe von Steuererklärungen (e-Tax Board);
• Registrierung von Unternehmen (e-Business Register);
• Verwaltung von Bankkonten nach Zulassung durch den Anbieter (Onlinebanking);
• Beantragung von Lizenzen und Genehmigungen, soweit zugänglich (e-Permits);
• Beantragung und Nutzung einer digitalen Identität für e-Residency;
• Nutzung zugänglicher staatlicher Onlineleistungen (e-Government Services);
• Patientenakte und Arzttermine für berechtigte Personen (e-Health); e-Residency allein schafft keinen Leistungsanspruch;
• Elektronische Stimmabgabe bei bestehendem Wahlrecht (i-Voting); e-Residency allein verleiht kein Wahlrecht;
• Bildungs- und Lernangebote nach den jeweiligen Zugangsvoraussetzungen (e-Education);
• Handelsplattformen und Marktplätze (e-Commerce);
• Dokumentenverwaltung und elektronische Signatur (e-Signature);
• Öffentliche Auftragsvergabe nach den Teilnahmevoraussetzungen (e-Procurement);
• Berichts- und Prüfungssysteme (e-Reporting);
• Personalverwaltungssysteme (e-HR);
• Projektverwaltungssysteme (e-Project Management).

Ein wichtiger Vorteil der estnischen ID-Karte sind ihre Sicherheitsfunktionen. Der Chip enthält Daten des Inhabers und digitale Zertifikate für die Authentifizierung und die elektronische Signatur. Diese Verfahren schützen die Identitätsdaten bei der Nutzung elektronischer Dienste.

Ohne gültige Zertifikate kann die Karte nicht zur Anmeldung bei elektronischen Diensten oder zum Signieren verwendet werden. Am 9. Dezember 2026 werden die Zertifikate eines Teils der e-Residency- und digi-ID-Karten vorzeitig widerrufen. Estnische ID-Karten sind davon nicht betroffen. Welche e-Residency- und digi-ID-Karten ab dem 9. Dezember nicht mehr funktionieren und was vorher zu tun ist, erklären wir in einem eigenen Beitrag.

Die Zukunft der elektronischen Identifizierung

Elektronische Identifizierung gehört bereits zum Alltag: Wir nutzen sie für Onlinedienste, Finanzgeschäfte und den Identitätsnachweis gegenüber Behörden. Die Entwicklung geht weiter, und in den kommenden Jahren sind weitere Veränderungen zu erwarten.

Ein möglicher Entwicklungsschritt sind umfassendere digitale Identitäten. Digitale Nachweise können herkömmliche Dokumente ergänzen oder in bestimmten Situationen ersetzen. Sie könnten neben grundlegenden Identitätsdaten auch Nachweise über Ausbildung, Gesundheitsdaten oder andere persönliche Informationen zugänglich machen.

Dadurch könnten viele alltägliche Vorgänge einfacher und schneller werden. Statt mehrere Dokumente mitzuführen, ließen sich geeignete digitale Identitätsnachweise etwa bei der Kontoeröffnung oder bei Behörden verwenden. Das kann die Nutzung erleichtern und Risiken durch verlorene oder gestohlene Dokumente verringern.

Solche digitalen Identitäten werfen zugleich Fragen nach Sicherheit und Datenschutz auf. Umfangreiche digitale Nachweise brauchen wirksamen Schutz gegen Cyberangriffe und Datenlecks. Je nach Anwendung können unterschiedliche technische Ansätze geprüft werden, darunter verteilte Systeme und biometrische Verfahren. Ihre Eignung ist im Einzelfall zu beurteilen.

Die Nutzer sollten außerdem die Kontrolle über ihre digitale Identität behalten. Sie müssen entscheiden können, wer welche Daten erhält und welche Informationen sie in einer bestimmten Situation offenlegen. So lässt sich der Nutzen digitaler Nachweise mit dem Schutz der Privatsphäre verbinden.

Wie stellen Sie sich die Zukunft von e-ID vor?