Untertitel: Warum ein verschlüsselter Tresor die Mitte zwischen USB-Kurier und gläsernem Zentralspeicher ist.
Du brauchst Nachweise – für Leistung, Kita, Widerspruch. Die Daten liegen „irgendwo“. Du weißt nicht, wer speichert, wer liest, ob du steuern kannst. Parallel der Impuls: „Wir bauen einen zentralen Speicher.“
Zwei schlechte Antworten: du als Kurier – oder du als Objekt.
Die These in einem Satz
Persönlicher Datentresor heißt: verschlüsselt unter deinem Schlüssel – freigeben mit Zweck und Frist, nicht den Generalschlüssel für den Staat.
Zwei schlechte Extreme
Ohne Tresor-Logik: Silos (jeder speichert Kopien, du lieferst nach) und Zentralspeicher (bequem, Schlüssel oft beim Betreiber). Dazu Schein-Sicherheit: „verschlüsselt in unserer Cloud“ – und der Betreiber liest Klartext.
Was es nicht ist
Kein totaler Datenentzug. Kein DIY-Krypto nur für Spezialisten. Kein See mit neuem Marketing-Namen. Keine heimliche Master-Backdoor als Default.
Sondern: Schlüssel beim Bürger, zweckgebundene Freigaben, Protokoll, Once-Only über freigegebene Pakete.
Drei Säulen
1. Schlüsselhoheit beim Bürger
Schlüssel über eID / Wallet / Gerät. Betreiber speichert Ciphertext, nicht den Klartext-Master. Recovery und Bevollmächtigung by design – sonst scheitert der Alltag.
2. Zweckgebundene Freigabe
Empfänger · Zweck · Frist · Scope. Attribute-only wo möglich. Widerruf in Minuten. Kein Zweck – keine Box.
3. Verschlüsselung und Protokoll als Default
Encryption by default, nicht optionaler Schalter. Persönliches Zugriffsprotokoll in menschlicher Zeit. Once-Only über freigegebene Pakete.
Der kulturelle Kern
| Extrem A | Extrem B | Tresor |
|---|---|---|
| USB-Kurier / abtippen | Klartext-Zentralspeicher | Verschlüsselt freigeben mit Auftrag |
| Bürger als Träger | Bürger als Objekt | Bürger als Schlüsselinhaber |
| Misstrauen durch Reibung | Misstrauen durch Opazität | Vertrauen durch Freigabe + Audit |
Entscheidungsfilter
- Wer hält den Entschlüsselungsschlüssel – Bürger oder Betreiber?
- Kann man freigeben, ohne den ganzen Tresor zu öffnen?
- Enden Freigaben automatisch – Widerruf in Minuten?
- Siehst du, wer wann welche Box geöffnet hat?
- Gibt es Recovery ohne heimliche Master-Keys?
- Ersetzt der Tresor erneutes Abtippen – oder nur die Folie?
Kurzformel
Verschlüsselt unter deinem Schlüssel – freigeben mit Zweck und Frist, nicht den Generalschlüssel für den Staat.
Leitlinie: Schlüssel beim Bürger · Zweckgebundene Freigabe · Verschlüsselung als Default
Serie System · Systembrief · Essay-Video auf YouTube @systembrief_de (Release laut Kalender).