Nationale digitale Identitäten in Europa: Der Überblick vor der Brieftasche

Kurz gesagt: Lange vor der europäischen Brieftasche für digitale Identität (EUDI Wallet) verfügen zahlreiche Länder Europas bereits über weit verbreitete nationale digitale Identitäten. France Identité und FranceConnect in Frankreich, itsme in Belgien, BankID in Schweden oder MitID in Dänemark, SPID und die CIE in Italien, die deutsche eID, DigiD in den Niederlanden: Diese Schemata ermöglichen es bereits, sich gegenüber öffentlichen und privaten Diensten zu identifizieren, mit Akzeptanzraten, die in Nordeuropa 80 bis 95 % erreichen. Die meisten werden im Rahmen von eIDAS 2.0 anerkannt und werden über einen langen hybriden Zeitraum mit der Brieftasche koexistieren. Für ein paneuropäisches Unternehmen ist die Herausforderung klar: dieses Mosaik aus Identitäten schon heute akzeptieren können, ohne auf die Brieftasche zu warten, mit einem dokumentarischen Rückfall für alle, die keine besitzen. Die hier genannten Namen und Raten sind indikativ und verändern sich.

‍

Bereits massenhaft genutzte nationale digitale Identitäten

‍

Über die künftige europäische Brieftasche für digitale Identität wird viel gesprochen. Dabei ist die digitale Identität in Europa keine Neuheit: Sie gehört seit Jahren zum Alltag von Millionen von Bürgerinnen und Bürgern.

‍

In mehreren Ländern läuft die Anmeldung beim Finanzamt, bei der Sozialversicherung, bei der eigenen Bank oder bei einem Telekommunikationsanbieter bereits über ein Mittel der nationalen digitalen Identität. Diese Lösungen wurden in unterschiedlichem Tempo und mit verschiedenen Modellen eingeführt: Manche werden vom Staat gesteuert, andere von den Banken, wieder andere von privaten Konsortien, die sich auf einen öffentlichen Rahmen stützen.

‍

Gemeinsam ist diesen Schemata, dass sie es ermöglichen zu beweisen, wer man online ist, mit einem hohen Garantieniveau, ohne systematisch ein Foto des eigenen Ausweisdokuments einsenden zu müssen. In Nordeuropa ist die Verbreitung so groß, dass ein überwältigender Teil der erwerbstätigen Bevölkerung sie mehrmals pro Woche nutzt.

‍

Dieses Umfeld zu verstehen, ist wesentlich, bevor man über die europäische Brieftasche spricht: Die Brieftasche startet nicht bei null, sondern verzahnt sich mit bereits gut etablierten Systemen.

‍

Überblick nach Ländern

‍

Hier sind die wichtigsten Schemata digitaler Identitäten in Europa. Die Akzeptanzraten sind indikativ und können je nach Quelle und Zeitraum variieren.

‍

Frankreich

Frankreich schreitet auf zwei sich ergänzenden Bausteinen voran. FranceConnect ist das föderierte Identifizierungssystem, das es ermöglicht, sich über ein bestehendes Konto bei zahlreichen öffentlichen Diensten anzumelden (Finanzamt, Krankenversicherung usw.). France Identité ist die offizielle App, die sich auf den neuen elektronischen Personalausweis und dessen Chip stützt, mit NFC-Auslesung, um ein höheres Garantieniveau zu bieten und langfristig eine vollständig anerkannte hoheitliche digitale Identität.

Die französische Verbreitung nimmt zu, getragen von der flächendeckenden Einführung des elektronischen Personalausweises und der massiven Nutzung von FranceConnect im öffentlichen Bereich.

‍

Belgien

Belgien gilt als Referenz mit itsme, einer App für digitale Identität, die von einem Konsortium aus Banken und Telekommunikationsanbietern gestartet wurde. itsme dient sowohl der Anmeldung bei öffentlichen Diensten als auch dem Unterzeichnen von Verträgen, der Authentifizierung gegenüber der eigenen Bank oder gegenüber Versicherern.

Die Verbreitung ist innerhalb der vernetzten erwachsenen Bevölkerung sehr hoch, was itsme zu einem der ausgereiftesten Beispiele einer digitalen Identität macht, die von einem regulierten privaten Modell getragen wird.

‍

Nordische Länder

In Nordeuropa ist die Verbreitung am spektakulärsten. In Schweden ist BankID zu einem faktischen Standard geworden: Nahezu die gesamte erwerbstätige Bevölkerung nutzt es für Bankgeschäfte, öffentliche Dienste und zahlreiche private Dienste. In Dänemark spielt MitID (das NemID abgelöst hat) dieselbe zentrale Rolle.

In diesen Ländern liegen die Akzeptanzraten oft in einer Spanne von 80 bis 95 %. Die digitale Identität ist dort so tief verankert, dass es schwierig ist, auf bestimmte wesentliche Dienste ohne sie zuzugreifen.

‍

Italien

Auch Italien kombiniert zwei Systeme. Das SPID (Sistema Pubblico di Identità Digitale) ist ein System für digitale Identität, das von mehreren zugelassenen Anbietern bereitgestellt wird und sehr häufig für den Zugang zu öffentlichen Diensten genutzt wird. Die CIE (Carta d'Identità Elettronica), der italienische elektronische Personalausweis, ermöglicht eine Identifizierung, die sich auf den Chip des Dokuments stützt.

Diese beiden Bausteine haben dazu beigetragen, die Nutzung der digitalen Identität bei den italienischen Bürgerinnen und Bürgern breit zu verankern.

‍

Deutschland und Niederlande

In Deutschland ermöglicht die in den Personalausweis integrierte eID-Funktion die Online-Identifizierung über den Chip des Dokuments, mit Auslesung per Smartphone. Ihre Verbreitung verlief lange langsamer, nimmt aber mit der Digitalisierung von Behördengängen zu.

In den Niederlanden ist DigiD das Standardmittel zur Identifizierung für den Zugang zu öffentlichen Diensten und zahlreichen wesentlichen Diensten. Es wird von der Bevölkerung sehr breit für Verwaltungs- und Gesundheitsangelegenheiten genutzt.

‍

Ihre Verbindung zu eIDAS 2.0 und der europäischen Brieftasche

‍

Diese nationalen Identitäten werden mit dem Aufkommen der europäischen Brieftasche nicht verschwinden. Die Verordnung eIDAS 2.0 organisiert im Gegenteil ihre Anerkennung und ihre Verzahnung auf Unionsebene.

‍

Viele dieser Schemata sind im Rahmen von eIDAS bereits notifiziert oder auf dem Weg dorthin, was ihnen eine grenzüberschreitende Anerkennung verleiht. Mit eIDAS 2.0 sollen sie in den neuen Rahmen anerkannt oder integriert werden, während sie mit der künftigen EUDI Wallet koexistieren. Um die Funktionsweise dieser Brieftasche und ihre Herausforderungen zu verstehen, erläutert unser eigener Artikel im Detail was man über eIDAS 2.0 und die europäische Brieftasche für digitale Identität wissen muss.

‍

Der entscheidende Punkt ist, dass es keinen abrupten Wechsel von einem Tag auf den anderen geben wird. Wir treten in einen langen hybriden Zeitraum ein, in dem koexistieren werden:

• die historischen nationalen digitalen Identitäten (itsme, BankID, MitID, SPID, DigiD usw.);
• die europäische Brieftasche, die schrittweise und in unterschiedlichem Tempo je nach Land eingeführt wird;
• die klassische dokumentarische Prüfung für alle Personen, die über keines dieser Mittel verfügen.

‍

Mit anderen Worten: Über mehrere Jahre hinweg kann ein und dieselbe Strecke je nach Land und Nutzerprofil auf verschiedene Weise durchlaufen werden. Diese Koexistenz vorwegzunehmen, ist genau das Thema unseres Leitfadens zu wie man sich richtig auf eIDAS 2.0 vorbereitet.

‍

Was das für ein paneuropäisches Unternehmen bedeutet

‍

Für ein Unternehmen, das in mehreren europäischen Ländern verkauft, Kredite vergibt, versichert oder Kunden onboardet, hat dieses Umfeld sehr konkrete Folgen.

‍

Zunächst muss man den Gedanken akzeptieren, dass es nicht ein einziges Mittel der digitalen Identität in Europa gibt, sondern ein Mosaik aus nationalen Schemata. Ein belgischer Kunde wird sich naturgemäß mit itsme ausweisen, ein Schwede mit BankID, ein Niederländer mit DigiD, ein Franzose mit France Identité oder FranceConnect. Diese Mittel abzulehnen bedeutet, Reibung hinzuzufügen und Kunden im heikelsten Moment der Strecke zu verlieren.

‍

Sodann muss man einen Rückfall vorsehen. Nicht alle Nutzer verfügen über eine nationale digitale Identität, und die europäische Brieftasche wird sich nur langsam durchsetzen. Eine robuste Strecke muss daher stets eine dokumentarische Prüfung anbieten (Kontrolle des Ausweisdokuments, NFC-Auslesung des Chips, Lebendkontrolle) für all jene, die kein nutzbares nationales Schema haben.

Schließlich muss man auf Integrationseinfachheit abzielen. Technische Verbindungen zu vervielfachen, eine pro Land und pro Schema, ist teuer und fragil. Das Ziel ist, die bestehenden nationalen Identitäten schon heute akzeptieren zu können, morgen die europäische Brieftasche anzubinden und einen dokumentarischen Rückfall als Sicherheitsnetz zu behalten, und das alles über eine einzige Integration.

‍

Genau das ist die Logik, die Meelo verfolgt: einen einzigen Einstiegspunkt bieten, der diese verschiedenen Mittel des Identitätsnachweises orchestrieren kann, in Frankreich wie international, ohne auf die flächendeckende Einführung der Brieftasche zu warten.

‍

Fazit

‍

Die nationale digitale Identität ist bereits eine europäische Realität, lange vor dem Aufkommen der gemeinsamen Brieftasche. France Identité, itsme, BankID, MitID, SPID, die deutsche eID und DigiD strukturieren den digitalen Alltag von Millionen von Bürgerinnen und Bürgern, mit Akzeptanzniveaus, die in Nordeuropa mitunter nahe an der Sättigung liegen.

‍

Die Verordnung eIDAS 2.0 macht mit diesem Bestand keinen Kahlschlag: Sie organisiert ihn und lässt ihn über einen langen hybriden Zeitraum mit der EUDI Wallet koexistieren. Für ein paneuropäisches Unternehmen besteht die richtige Strategie nicht darin, auf die Brieftasche zu warten, sondern dieses Mosaik aus Identitäten schon jetzt akzeptieren zu können, und dabei einen dokumentarischen Rückfall für jene zu behalten, die keine besitzen.

‍

Quellen: Europäische Kommission (eIDAS-Verordnung und eIDAS-2.0-Rahmen), nationale Programme für digitale Identität (France Identité und FranceConnect, itsme, BankID, MitID, SPID und CIE, eID, DigiD). Namen und Akzeptanzraten indikativ und Änderungen vorbehalten.

‍