Staaten, die digitale Personalausweise einführen, versprechen den Datenschutz der Benutzer

Staaten, die digitale Versionen eines Führerscheins einführen, setzen sich für die Berechtigungsnachweise ein, um persönliche Daten privater und sicherer zu halten. Die landesweite Einführung hängt jedoch davon ab, dass man sich auf einen gemeinsamen Standard für die Erstellung und Verwendung der Personalausweise einigen kann.

Mobile Führerscheine sollen betrugssicherer sein und die Privatsphäre schützen als physische Karten. Digitale Ausweise bieten auch kontaktlosen Komfort, da sich Führerscheine über die bloße Gewährung von Fahrberechtigungen hinaus zu einer primären Methode zur Überprüfung der Identität einer Person entwickelt haben.

„Man gibt einen Führerschein für viele Anwendungen ab, die nichts mit dem Fahren zu tun haben“, von der Eröffnung eines Bankkontos bis hin zum Besuch einer Arztpraxis, sagte Christine Nizer, Leiterin der Motor Vehicle Administration in Maryland. Einzelpersonen haben keine Kontrolle darüber, ob ihre Lizenzdaten kopiert oder wie sie gespeichert werden, wodurch ihre persönlichen Daten möglicherweise gefährdet sind.

„Mit einem mobilen Führerschein können Sie steuern, welche Informationen weitergegeben werden, und diese auf das beschränken, was für die jeweilige Transaktion erforderlich ist“, sagte Nizer.

Wer zum Beispiel eine Bar betreten möchte, könnte durch Vorlage eines QR-Codes zum Scannen nachweisen, dass er mindestens 21 Jahre alt ist, ohne sein Geburtsdatum und andere Angaben wie Name und Adresse preiszugeben. Auch Sicherheitskontrollen an Flughäfen, die in einigen US-Städten damit beginnen, den Einsatz mobiler Führerscheine zu testen, erfordern nur wenige Datenpunkte aus dem Führerschein einer Person.

Die Kontrolle der Offenlegung von Informationen ist einer der größten Vorteile digitaler IDs für die Privatsphäre der Menschen. Befürworter des Datenschutzes warnen jedoch davor, dass ein solches System eine digitale Spur darüber hinterlassen könnte, wo und wann eine Lizenz vorgelegt wird, was es Regierungen oder Unternehmen möglicherweise ermöglichen würde, Personen oder deren Einkäufe zu verfolgen.

„Wenn ich einem Spirituosenhändler meinen Führerschein aus Plastik zeige, weiß das niemand anderes“, sagte Jay Stanley, leitender Politikanalyst beim Speech, Privacy, and Technology Project der American Civil Liberties Union. Je nachdem, wie ein digitaler Ausweis aufgebaut ist, könnte das Scannen den Staat, der ihn ausgestellt hat, „anpingen“, um zu überprüfen, ob der Ausweis gültig ist, sagte er.

Digitale IDs sollten so gestaltet sein, dass sie eine Authentifizierung ohne Beeinträchtigung der Privatsphäre ermöglichen, sagte Stanley, beispielsweise durch den Austausch kryptografischer Schlüssel, die die Vertrauenswürdigkeit des Berechtigungsnachweises beweisen.

Arizona und Maryland gehören zu mehreren Bundesstaaten, die mit Apple Inc. zusammenarbeiten, um Einwohnern die Möglichkeit zu geben, eine Kopie ihrer Lizenz zur digitalen Geldbörse des iPhone-Herstellers hinzuzufügen, indem sie ihre physische Karte scannen und ein Selfie machen. Google von Alphabet Inc. arbeitet an einer ähnlichen Funktion, um noch in diesem Jahr digitale IDs in sein Wallet zu integrieren.

Andere Bundesstaaten wie Louisiana haben eigenständige Apps zum Hosten eines mobilen Führerscheins eingeführt. Utah wird beide Optionen anbieten, wobei eine App der GET Group und eine Apple-Wallet-Funktion derzeit in Arbeit sind.

Laut Aristotelis Mpougas, dem Vertriebs- und Marketingdirektor des Unternehmens, wird die GET Group North America in den kommenden Monaten und Jahren ähnliche Technologien in weitere US-Bundesstaaten einführen.

Die Arbeit an digitalen Führerscheinen begann vor einem Jahrzehnt, die ersten Bemühungen waren jedoch landesspezifisch. Die Entwicklung von Ausweisen, die über Staatsgrenzen hinweg funktionieren, ist auf gemeinsame Standards angewiesen.

Die meisten Staaten folgen den Spezifikationen der International Organization for Standardization, die vorschreiben, wie ein mobiler Führerschein so gestaltet werden soll, dass er leicht gelesen und als Identitätsnachweis vertrauenswürdig ist. Die American Association of Motor Vehicle Administrators unterstützt Staaten bei der Einhaltung dieses Standards, der weiterhin freiwillig ist, aber als De-facto-Anforderung gilt.

Laut Jeremy Grant, einem ehemaligen Bundesbeamten, der sich auf Online-Identität konzentriert, ist ein koordinierter Ansatz bei der Digitalisierung von Anmeldeinformationen erforderlich, um Identitätsdiebstahl einzudämmen, der durch den Diebstahl persönlicher Daten im Internet angeheizt wird.

„Es muss eine gewisse Koordination von oben erfolgen“, sagte Grant, der jetzt Geschäftsführer für Technologie-Geschäftsstrategie bei Venable LLP ist.

Gesetzgeber im Kongress haben vorgeschlagen, eine Task Force für digitale Identität zu bilden, um eine regierungsweite Strategie zur Validierung digitaler IDs bei gleichzeitiger Wahrung von Privatsphäre und Sicherheit zu entwickeln. Der Improving Digital Identity Act (S. 4528) wurde Ende September vom Heimatschutzausschuss des Senats genehmigt. Der Gesetzgeber plant, den Gesetzentwurf beizufügen, dem ein Begleiter des Repräsentantenhauses vorliegt.ein Gesetz über Verteidigungsausgaben zu verabschieden.

Ein wichtiges Verkaufsargument digitaler Führerscheine ist laut Branchenexperten, dass sie schwer, wenn nicht gar unmöglich zu stehlen, zu verändern oder zu fälschen sind.

Mobile Führerscheine werden von der ausstellenden Behörde des Staates digital signiert, sodass Behörden oder Unternehmen, die die Ausweise akzeptieren, Identitätsinformationen elektronisch authentifizieren und sicherstellen können, dass keine Manipulationen stattgefunden haben. Dieser Vorgang kann offline durchgeführt werden, indem ein heruntergeladener Satz kryptografischer Schlüssel verwendet wird, mit denen ein Verifizierer die Gültigkeit einer digitalen ID beim Aussteller bestätigen kann. Dann „können wir nicht wissen, dass das passiert“, sagte Ryan Williams von der Führerscheinabteilung des Utah Department of Public Safety.

„Bei der Online-Version“, bei der der Kartenprüfer auf eine staatliche Lizenzdatenbank zurückgreift, um zu bestätigen, dass ein Ausweis echt ist, „gibt es einen Ping, aber es handelt sich nicht um etwas, das wir verfolgen oder an dessen Verfolgung wir interessiert sind“, sagte Williams.

Die mobile Führerschein-App von Utah ist nicht darauf ausgelegt, mit anderen Apps auf dem Telefon eines Benutzers zu interagieren oder Daten wie den Standort zu verfolgen. Auch Apple sieht nicht, wann und wo ein Nutzer seine digitale ID aus seinem Wallet vorzeigt. Der Nutzungsverlauf der ID wird verschlüsselt und auf dem Gerät eines Benutzers gespeichert.

Bisher konzentrierte sich die Einführung auf persönliche Anwendungsfälle wie bei Banken oder Flughäfen, wo ein physischer Personalausweis durch einen digitalen ersetzt werden kann. Befürworter der digitalen Identität drängen auf Zugangsdaten, die online für den Zugriff auf Krankenakten und staatliche Dienstleistungen wie Arbeitslosenunterstützung verwendet werden können.

„Was es noch nicht ermöglicht, ist, dass Sie Ihre Identität in der digitalen Welt überprüfen können“, sagte Joe Palmer, Chief Product and Innovation Officer bei iProov Inc., einem Anbieter von Identitätsauthentifizierung. iProov arbeitet mit mehreren Bundesstaaten und der US-Regierung zusammen, um bei der Einführung digitaler IDs zu helfen.

Für die Nutzung der digitalen Identität im Internet wird ein weiterer ISO-Standard entwickelt. Laut Mike McCaskill, Direktor für Identitätsmanagement bei der American Association of Motor Vehicle Administrators, wird die Veröffentlichung voraussichtlich im nächsten Jahr erfolgen.

Wenn dieser Standard herausgegeben wird, „wird die Verwendung Ihrer Identität im Internet viel vertrauenswürdiger“, sagte McCaskill. „Sie können darauf vertrauen, dass die Person auf der anderen Seite des Bildschirms tatsächlich die Person ist, die Ihnen Identitätsdaten sendet.“

Um den Reporter zu dieser Geschichte zu kontaktieren: Andrea Vittorio in Washington unter [email protected]

Um die für diese Geschichte verantwortlichen Redakteure zu kontaktieren: Tonia Moore unter [email protected]; Jay-Anne B. Casuga unter [email protected]

KI-gestützte Rechtsanalysen, Workflow-Tools und Premium-Rechts- und Wirtschaftsnachrichten.

Melden Sie sich an, um weiterzulesen oder auf Recherchetools zuzugreifen.