Die digitale Brieftasche D-You soll bereits in drei Monaten starten. Bei einer Anhörung im Digitalausschuss des Bundestages äußerten sich 14 Experten und Interessenvertreter grundsätzlich positiv zur geplanten EUDI-Wallet, forderten jedoch deutliche Nachbesserungen.
Die Wallet soll eine sichere digitale Identifizierung ermöglichen. Persönliche Identifizierungsdaten werden vom digitalen Personalausweis auf ein Endgerät übertragen. Künftig sollen sich damit auch weitere Nachweise wie Führerschein oder andere Dokumente digital nutzen lassen.
Besonders kritisch bewerteten Sicherheitsexperten die vorgesehene cloudbasierte Architektur. Bei der Variante C‘ wird ein serverbasiertes Hardware-Sicherheitsmodul eingesetzt, wodurch ein separates Secure Element im Smartphone nicht zwingend erforderlich ist. Experten warnten jedoch vor erhöhten Risiken und forderten zertifizierte Sicherheitselemente direkt im Gerät.
Auch die Haftungsregelungen wurden kritisiert. Bei einem gehackten Smartphone könnten erhebliche Schäden entstehen, während die Verantwortung nach dem bisherigen Gesetzentwurf teilweise beim Nutzer verbleibt. Gefordert wurde deshalb unter anderem eine einfache Möglichkeit, die digitale Brieftasche bei einem Missbrauch sperren zu lassen.
Weitere Risiken sehen die Experten bei Ausfällen und Angriffen auf zentrale Cloudserver. Ein solcher Ausfall könnte wichtige Funktionen der digitalen Identitätsinfrastruktur beeinträchtigen. Besonders problematisch wäre zudem ein Datenabfluss, da signierte Daten anschließend als echt nachweisbar sein könnten.
Gerade bei digitalen Identitäten zeigt sich, wie eng Datenschutz und IT-Sicherheit miteinander verbunden sind. Klare Sicherheitskonzepte, belastbare Prozesse und die Prüfung technischer Risiken helfen dabei, sensible Daten zu schützen und Anforderungen zuverlässig umzusetzen.
IT-Sicherheit: Beratung, Audit und Sicherheitsnormen
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Wir unterstützen Unternehmen bei der Umsetzung der DSGVO, von KRITIS und NIS-2 sowie bei Standards wie ISO 27001, PCI-DSS und TISAX – praxisnah und effizient.
Kontaktieren Sie uns für eine individuelle Beratung.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com