Untertitel: Warum eID, NFC und SSI die Mitte zwischen Blindflug und gläsernem Bürger bilden.
Jemand will online einen Vertrag schließen, ein Konto eröffnen oder einen Antrag stellen. Statt klarer Bestätigung: Ausweisfoto, Selfie, Wartezeit, Abbruch – und das Gefühl, den ganzen Pass in die Cloud zu schicken.
Zwei Extreme: unsichere Pseudonyme (niemand weiß, wer da ist) oder Überidentifikation (zu viele Daten, zu lange gespeichert). Beides blockiert Vertrauen und Alltag.
Die These in einem Satz
Identitätsverifikation heißt: so stark wie nötig, so schmal wie möglich – eID und NFC als Anker, SSI als schmale Nachweise, Kontrolle beim Bürger.
Nicht: „alles online ohne Beweis.“ Nicht: Dauerabfrage und Datensee. Sondern: Beweise genau das, was der Vorgang braucht.
Zwei schlechte Extreme
Ohne kluge Verifikation entstehen Chaos (Bürger als Unbekannter) und Überwachung (Bürger als Datensatz). Vertrauen entsteht nicht durch Maximalabfrage – sondern wenn Verifikation stark genug, schmal genug und kontrollierbar ist.
Was es nicht ist
Kein „alles online ohne Beweis“. Keine zentrale Identität als Überwachungsmaschine. Kein Marketing-Slogan „sicher digital“, der Vollkopien speichert. Sondern passgenaue Verifikation: Stärke am Risiko, Attribute wo möglich, Speicherung befristet.
Drei Säulen
1. eID – hoheitlicher Identitätsanker
Elektronischer Identitätsnachweis am Ausweisdokument. Hohe Vertrauensstufe für Vorgänge mit echtem Risiko. Der Staat stellt den Anker aus – du nutzt den Nachweis. Messbar: Anteil hochriskanter Vorgänge mit starker eID statt Foto-Upload.
2. NFC – Nähe statt unsicherer Upload
Chip ans Gerät: physische Nähe und Kartenbindung. Weniger Phishing-Oberfläche. Du kontrollierst den Moment des Auslesens. Messbar: Abbruch- und Betrugsrate im Vergleich zu reinen Foto-Prozessen.
3. SSI – schmale, selbstbestimmte Nachweise
Self-Sovereign Identity: Nachweise im Wallet des Bürgers. Selektive Offenbarung („über 18“, „wohnhaft hier“) – nicht der ganze Pass. Widerruf und Zweckbindung. Messbar: mehr Attribut- statt Vollidentität; weniger Daten pro Verifikation.
Der kulturelle Kern
| Extrem A | Extrem B | Verifiziert souverän |
|---|---|---|
| Kein Nachweis | Vollpass + Selfie + Cloud | Stufenpassende Stärke |
| Pseudonym-Chaos | Gläserner Bürger | Attribut-Nachweis |
| Abbruch und Misstrauen | Speichern „für alle Fälle“ | Zweckgebunden, befristet |
| Bürger als Unbekannter | Bürger als Datensatz | Bürger als Schlüsselinhaber |
Entscheidungsfilter
- Passt die Stärke dem Risiko – oder überidentifizieren wir „zur Sicherheit“?
- Reicht ein Attribut – oder verlangen wir den ganzen Ausweis?
- Bleibt der Nachweis unter Kontrolle des Bürgers (Gerät, Wallet, eID)?
- Endet die Speicherung mit dem Zweck – oder entsteht ein Profil?
- Gibt es Offline-Fallback und Beschwerdeweg ohne Würdeverlust?
Kurzformel
Identitätsverifikation heißt: so stark wie nötig, so schmal wie möglich – eID und NFC als Anker, SSI als schmale Nachweise, Kontrolle beim Bürger.
Leitlinie: Stärke · Schmalheit · Kontrolle
Serie System · Systembrief · Essay-Video auf YouTube @systembrief_de (Release laut Kalender).