Die Bundesregierung plant, die EUDI-Wallet „d-you“ am 2. Januar 2027 in die App-Stores zu bringen. Der Verbraucherzentrale Bundesverband (vzbv) sieht beim Datenschutz jedoch noch wichtige Lücken. Die digitale Brieftasche müsse von Beginn an datensparsam und sicher gestaltet sein. Nutzer sollten grundsätzlich nicht mehr persönliche Informationen preisgeben müssen als für einen konkreten Zweck erforderlich.
Eine zentrale Forderung ist die Möglichkeit zur pseudonymen Nutzung. Diese Funktion soll zwar kommen, steht zum Start aber voraussichtlich noch nicht zur Verfügung, da europäische Spezifikationen fehlen. Der vzbv fordert deshalb zusätzliche gesetzliche Schutzmaßnahmen. Anbieter sollen Identitätsdaten nur dann verlangen dürfen, wenn diese tatsächlich benötigt werden.
Wichtig ist außerdem die selektive Freigabe einzelner Informationen. So könnte beispielsweise nur eine bestimmte Fahrerlaubnisklasse oder das Alter nachgewiesen werden, ohne weitere persönliche Daten offenzulegen. Nach Ansicht des vzbv sollte die Wallet erst eingesetzt werden, wenn diese Funktion für Verbraucher praktisch nutzbar ist. Dies sei insbesondere bei der geplanten Altersverifikation in sozialen Netzwerken relevant.
Auch bei der Registrierung von Diensteanbietern sehen die Verbraucherschützer Nachbesserungsbedarf. Anbieter sollten Identitätsdaten nur abfragen dürfen, wenn dies gesetzlich vorgeschrieben ist. Andernfalls könnten wiederholte Anfragen dazu führen, dass Nutzer freiwillig mehr Daten preisgeben als notwendig. Der vzbv warnt deshalb vor einer Entwicklung, die an bekannte Einwilligungsmechanismen wie Cookie-Banner erinnert.
Aus unserer Sicht darf die EUDI-Wallet zudem nicht zu einer faktischen Voraussetzung für die Teilhabe am digitalen Alltag werden. Ihre Nutzung muss freiwillig bleiben und darf weder unmittelbar noch mittelbar mit Nachteilen verbunden sein. Andernfalls entsteht schnell ein faktischer Nutzungszwang, bei dem insbesondere weniger datenschutzbewusste oder technisch unerfahrene Betroffene zur Preisgabe zusätzlicher Identitätsdaten genötigt werden. Die Möglichkeit, digitale Angebote ohne digitale Identitätswallet gleichwertig zu nutzen, ist daher eine wesentliche datenschutzrechtliche Schutzvorkehrung.
DSGVO: Rechtssicher, Strukturiert und konform umsetzen
https://www.tec4net.com/web/datenschutz/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com