Elektronische Signatur Mit dem Personalausweis im Internet unterschreiben

Die Einführung des elektronischen Personalausweises bringt endlich eine sichere und verlässliche Identitätsprüfung ins Internet. Der elektronische Personalausweis überträgt die universelle Ausweisfunktion, wie sie der Personalausweis als sicheres Identifikationsdokument bereits besitzt, auf eGovernment- und eBusiness-Anwendungen. Während jeder neue Ausweis die Authentisierungsfunktion bereits automatisch mitbringt, soll zusätzlich noch die digitale Signatur nach dem momentanen Stand der Planung von jedem Bürger nachträglich aktiviert werden können. Ob der elektronischen Unterschrift dadurch zum endgültigen Durchbruch verholfen werden kann, bleibt vorerst offen.

Anbieter zum Thema

cit GmbH

PayPal Deutschland GmbH

S-Management Services GmbH

Bundesamt für Sicherheit i.d.Informationstechnik

Nach einem Beschluss des Bundeskabinetts vom September 2006 stehen die Ampeln für die Einführung eines elektronischen Personalausweises auf Grün. Bereits ab 2008 wird in Deutschland der elektronische Personalausweis, die sogenannte eID, eingeführt werden. Damit ist der elektronische Personalausweis nach dem elektronischen Reisepass das nächste große Projekt, mit dem durch den Einsatz von Chipkarten bestehende und erprobte amtliche Ausweise den Erfordernissen des digitalen Informationszeitalters angepasst werden.

Identity Management mit amtlichem Stempel

In einem entscheidenden Punkt geht der elektronische Personalausweis weit über den inzwischen schon eingeführten elektronischen Reisepass hinaus: Er dient nicht nur behördlichen Zwecken, sondern ist explizit auch für den Einsatz im eBusiness konzipiert. So wie heute beispielsweise beim Abschluss eines Mobilfunkvertrages der Kunde seinen Personalausweis vorlegt und gegebenenfalls eine Fotokopie des Ausweises zu den Vertragsunterlagen genommen wird, genauso wird künftig der elektronische Personalausweis im Internet eingesetzt werden können. Beim Online-Vertragsabschluss werden die dafür relevanten Daten vom Händler angefordert, der Kunde steckt den elektronischen Personalausweis in ein Lesegerät an seinem Computer und gibt die angeforderten Daten frei. Durch kryptografische Verfahren wird sichergestellt, dass der Händler von der Echtheit und Korrektheit der Angaben ausgehen kann. Die deutschen Meldeämter werden so zum perfekten Identity Provider für Online-Geschäfte.

Damit verspricht der elektronische Personalausweis endlich eine einfache, verlässliche und durch seine amtliche Beglaubigung auch sichere Identifikation von Internetnutzern im Web. Der elektronische Personalausweis beendet die ewige Unsicherheit, ob die von einem Kunden erhobenen persönlichen Daten echt sind oder nicht. Für Online-Händler bedeutet das: weniger Scherzbestellungen, weniger Zahlungsausfälle und weniger Kosten für den Adressabgleich bei diversen Auskunfteien.

Für den Kunden bedeutet das: eine einfachere Anmeldung und Registrierung bei Online-Angeboten, die x-fach zu wiederholende händische Eingabe der persönlichen Daten entfällt, verbunden mit Kosten- und Zeitvorteilen aus der Kartennutzung, die der Handel an die Kunden weitergeben wird.

Technische Umsetzung

Die eID soll kompatibel mit handelsüblichen Kartenlesegeräten sein und wird aus diesem Grund voraussichtlich im Scheckkartenformat ausgegeben werden. Der künftige elektronische Personalausweis soll als Reisedokument – wie bereits heute der Reisepass – einen Chip enthalten, in dem auch biometrische Daten gespeichert werden. Die biometrischen Daten bleiben aber behördlichen Zwecken vorbehalten und stehen im eBusiness nicht zur Verfügung. Personalausweise haben derzeit eine Gültigkeit von zehn Jahren. Da die Ausstattung mit elektronischen Personalausweisen sukzessive stattfindet, wird die Umstellung der ausgegebenen 80 Millionen amtlichen Personalausweise auf den elektronischen Personalausweis bis 2018 abgeschlossen sein. Wie viel der neue Ausweis kosten wird, steht noch nicht fest.

Für eBusiness und eGovernment relevant ist die Authentisierungsfunktion des elektronischen Personalausweises: Die Online-Prüfung der Echtheit des Ausweisdokuments schafft eine amtlich beglaubigte Identifizierungsmöglichkeit für den elektronischen Geschäftsverkehr. Das ist umso interessanter, weil alle anderen Versuche einen Identitätsdienst im Internet zu etablieren bisher gescheitert sind. Man denke nur an das gescheiterte Passport-Projekt von Microsoft. Anders als bei bisherigen Versuchen bietet der elektronische Personalausweis sowohl verlässliche Daten als auch eine Abdeckung der gesamten Bevölkerung.

Nach dem momentanen Stand der Planung sollen die Bürger als weitere optionale Funktion ein qualifiziertes Zertifikat für die elektronische Signatur zu ihrem ePersonalausweis beantragen können. Dies entspricht der Strategie der Bundesregierung, die qualifizierte elektronische Signatur in allen öffentlichen Karten vorzusehen, wie es beispielsweise auch bei der Gesundheitskarte der Fall sein wird. Wenn der Bürger den ePersonalausweis erhält, ist allerdings noch kein Zertifikat für die elektronische Unterschrift im Chip. Das muss nachträglich bei einem Trustcenter beantragt und bezahlt werden. Damit werden dem Bürger die Kosten der verunglückten Privatisierung einer an sich hoheitlichen Aufgabe aufgebürdet. Es darf weiterhin bezweifelt werden, ob der elektronischen Signatur so der schnelle Durchbruch gelingen wird.

(ID:2007016)