Untertitel: Warum „verschlüsselt“ ohne deine Schlüsselhoheit keine Souveränität ist.
Du gibst Daten digital ab. Irgendwo steht „verschlüsselt“. Später merkst du: wer den Dienst betreibt, kann den Klartext lesen – weil der Master-Schlüssel nie bei dir lag.
Zwei schlechte Antworten: Theater-Sicherheit – oder USB-Kurier aus Misstrauen.
Die These in einem Satz
Bürger behält den Schlüssel heißt: du steuerst den Klartext – Auftragsschlüssel für den Staat, nicht den Generalschlüssel beim Betreiber.
Zwei schlechte Extreme
Ohne Schlüssel beim Bürger: Schein-Verschlüsselung (Ciphertext in der Cloud, Master beim Betreiber), Silent Access und Once-Only als Blankoscheck. Bequemlichkeit und Kontrolle fallen auseinander.
Was es nicht ist
Kein totaler Datenentzug. Kein reines Krypto-Seminar. Kein Marketing-E2E, während der Betreiber mithört. Keine stille Master-Backdoor als Default.
Sondern: Entschlüsselung beim Bürger, Zweck-Keys für Behörden, sichtbare Recovery, Protokoll.
Drei Säulen
1. Schlüsselhoheit beim Bürger
Schlüssel über eID / Wallet / Gerät. Betreiber speichert Ciphertext, nicht den Klartext-Master im Normalbetrieb. Besitz muss alltagstauglich sein.
2. Kein Betreiber-Master
„Verschlüsselt bei uns“ ≠ Souveränität. Behörden und Dienste: befristete Zweck-Token. Widerruf in Minuten. Kein Zweck – kein Klartext.
3. Recovery ohne Backdoor
Vorsorge, Bevollmächtigung, Gerät verloren – Pfade by design. Kein stiller Support-Master. Rechtlicher Notfall: eigene Transparenz, nicht still im Code.
Der kulturelle Kern
| Extrem A | Extrem B | Schlüssel beim Bürger |
|---|---|---|
| USB-Kurier aus Misstrauen | „Sicher“ mit Master beim Betreiber | Ciphertext + dein Key |
| Bürger als Träger | Bürger als Objekt | Bürger als Schlüsselinhaber |
| Reibung | Opazität | steuerbarer Klartext |
Entscheidungsfilter
- Wer hält den Entschlüsselungsschlüssel – Bürger oder Betreiber?
- Kann der Betreiber Klartext lesen, ohne dass du freigibst?
- Enden Freigaben – Widerruf in Minuten?
- Gibt es Recovery ohne stillen Master-Key?
- Siehst du, wer mit welchem Auftrag gelesen hat?
- Ist „verschlüsselt“ bei euch Souveränität – oder nur Server-Schutz?
Kurzformel
Du steuerst den Klartext – Auftragsschlüssel für den Staat, nicht den Generalschlüssel beim Betreiber.
Leitlinie: Schlüssel beim Bürger · Kein Betreiber-Master · Recovery ohne Backdoor
Serie System · Systembrief · Essay-Video auf YouTube @systembrief_de (Release laut Kalender).