Banken warnen vor Sicherheitslücken im digitalen Personalausweis

Ausgangslage

Die staatliche Digital-Wallet „d-you“ soll ab Januar 2027 in Deutschland eingeführt werden. Mit der d-you-Wallet können Nutzer ihr Smartphone nutzen, um sich auszuweisen, Dokumente zu speichern und elektronisch zu unterschreiben. Die EU-Verordnung eIDAS 2.0 verpflichtet jeden Mitgliedstaat, seinen Bürgern eine solche Wallet anzubieten.

Nutzer können damit digitale Nachweise speichern und elektronisch unterschreiben, was viele administrative Prozesse beschleunigen könnte. Die d-you-Wallet basiert auf der EU-Verordnung eIDAS 2.0. Diese Verordnung sieht die Erschaffung eines einheitlichen digitalen Identitätsraumes in Europa vor. Dies könnte die grenzüberschreitende Zusammenarbeit und den Handel erleichtern.

Sie soll nicht nur in Deutschland, sondern auch in anderen EU-Mitgliedstaaten eingeführt werden. Dies könnte die grenzüberschreitende Zusammenarbeit und den Handel erleichtern, indem einheitliche digitale Identitätslösungen verwendet werden.

Hintergrund

Die Deutsche Kreditwirtschaft (DK) fordert Nachschärfungen im Gesetzentwurf des Digitalen Identitätengesetzes (DIdG). Zwar begrüssen die Banken die Vereinfachung von Kontoeröffnungen durch die Wallet, sehen aber noch Klärungsbedarf bei Haftung, Zahlungsfreigabe und technischen Details.

Die Banken befürchten, dass ohne klare Regelungen zur Haftung und Zahlungsfreigabe zusätzliche Nachweise verlangt werden könnten, was den Vorteil einer schnellen, papierlosen Kontoeröffnung zunichtemachen würde. Sie fordern eine Präzisierung, dass die vom Wallet-Verfahren bereitgestellten Daten ausreichen und keine Ausweiskopie erforderlich ist. Zudem muss das Gesetz festlegen, wann Banken fremde Wallets annehmen müssen und wer bei technischen Fehlern die Verantwortung trägt.

Die Banken sehen die Wallet als mögliche Sicherheitsabfrage im Onlinebanking und beim Bezahlen, ähnlich wie eine TAN-App. Dies könnte die Sicherheit und Benutzerfreundlichkeit der digitalen Zahlungsabwicklung erhöhen.

Einordnung für die Schweiz

Die Schweiz beobachtet solche Entwicklungen oft und passt ihre Regelungen entsprechend an.

Was das für Unternehmen bedeutet

Für Unternehmen, insbesondere Banken und Finanzdienstleister, bedeutet dies, dass sie sich auf mögliche Änderungen in der Kundenauthentifizierung und Zahlungsabwicklung einstellen müssen. Klare Regelungen zu Haftung und Sicherheit sind entscheidend, um Betrug und technische Probleme zu vermeiden.

Dies könnte die Wettbewerbsfähigkeit und Effizienz der Unternehmen erhöhen.

Ausblick

Der Bundestag wird voraussichtlich am Donnerstag über den Gesetzentwurf abstimmen. Die Banken hoffen auf Klarstellungen, die eine sichere und effiziente Nutzung der Wallet ermöglichen. Langfristig könnte die Wallet die digitale Identitätsprüfung und Zahlungsabwicklung vereinfachen, sofern die offenen Fragen geklärt werden.

Dies könnte die Wettbewerbsfähigkeit und Effizienz der Unternehmen erhöhen.

Was das für KMU bedeutet

Für Schweizer KMU könnte die Einführung einer digitalen Identitätslösung in Deutschland relevante Auswirkungen haben, insbesondere wenn sie mit deutschen Unternehmen zusammenarbeiten. Klare Regelungen zu Haftung und Sicherheit sind entscheidend, um Betrug und technische Probleme zu vermeiden.