Zusammenfassung
Digitale, nutzerorientierte Prozesse in Verwaltung und öffentlichen Institutionen benötigen eine sichere und einfach nutzbare Grundlage für Nachweise jeder Art. Das betrifft Nachweise zur persönlichen Identität bis hin zum Nachweis einer eindeutigen Willenserklärung.
Mit Self-Sovereign Identity (SSI) wird ein Gesamtkonzept verfügbar, welches grundsätzlich diese Anforderungen erfüllen kann. Jedoch sind die Ansprüche an die Prozesse hoch, der heutige Rechtsrahmen komplex sowie veraltet und der Digitalisierungsgrad heutiger kommunaler Prozesse in der Breite eher gering. Dieses Umfeld birgt große Chancen aber auch Risiken.
Der Artikel zeigt auf, wie im Rahmen des vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) geförderten Projektes ID-Ideal das Konzept SSI für kommunale Prozesse erschlossen wird. Da eine breitenwirksame Anwendung verfolgt wird, werden konkrete Anwendungsszenarien prototypisch umgesetzt und getestet. Davon ausgehend wird der Nutzen für die Stakeholder betrachtet. Dabei werden nicht nur wirtschaftliche Aspekte, sondern auch der gesellschaftliche und politische Nutzen untersucht.
Den Abschluss der Betrachtungen bilden Ausführungen zu Skalierungspotentiale und Grenzen dieses Konzeptes, technischen und fachlichen Standards sowie im Projekt angestrebten Transfer-Aktivitäten.
Abstract
While the private sector accommodates self-sovereign identity (SSI) systems with flexible policies to new credentials standards and develops value chains around decentralised architectures, the public sector was not yet able to embrace the novel identity paradigm. The bureaucratic limitations of municipalities actions led to the formation of legacy information systems and legislation, which require amendments before established processes, such as registering a residence or initiating a referendum are permitted to be performed online.
This article describes solutions to path dependencies of identity systems in municipalities through embedding the efforts of the government funded research project ID-Ideal in a cluster of results from governmental, as well as private sector initiatives for provisioning SSI to institutions in the public sector. The influence of the European Union through legislations and regulations is evident even on a local level. These new expectations by regulators, however, were also shown to initiate the generation of utility for the civil society in Leipzig and Dresden.
As a result, a perspective on business, as well as governance models is provided by evaluating their scalability when applied by any given local government authority.
Literatur
Allen C (2016) The Path to Self-Sovereign Identity. http://www.lifewithalacrity.com/2016/04/the-path-to-self-soverereign-identity.html
Altmann P, Rissanen E (2020) Self-sovereign digital identity on the European blockchain services infrastructure https://doi.org/10.13140/RG.2.2.30892.49281
Bär C, Grädler T, Mayr R (Hrsg) (2018) Digitalisierung im Spannungsfeld von Politik, Wirtschaft, Wissenschaft und Recht. Politik und Wirtschaft, Bd. 1. Springer, Berlin Heidelberg https://doi.org/10.1007/978-3-662-55720-4
Blad C (2009) The nation state. In: Fagan GH, Munck R (Hrsg) Globalization and security. Praeger, S 221–238
Bohne E (2018) Verwaltungswissenschaft. Springer, Wiesbaden https://doi.org/10.1007/978-3-531-18909-3
Bundesministerium des Innern und für Heimat (2023a) Dashboard Digitale Verwaltung. https://dashboard.ozg-umsetzung.de. Zugegriffen: 21. Januar 2023
Bundesministerium des Innern und für Heimat (2023b) Onlinezugangsgesetz. https://www.onlinezugangsgesetz.de/. Zugegriffen: 6. September 2022
Bundesministerium für Digitales und Verkehr (2022) Digitalstrategie Deutschland. https://www.digitalstrategie-deutschland.de/medien/. Zugegriffen: 6. September 2022
Bundesministerium für Wirtschaft und Klimaschutz (2023) Schaufenster Sichere Digitale Identitäten. https://www.digitale-technologien.de/DT/Navigation/DE/ProgrammeProjekte/AktuelleTechnologieprogramme/Sichere_Digitale_Identitaeten/sichere_digitale_ident.html. Zugegriffen: 21. Januar 2023
Bundesregierung (2022) Aktueller Stand Digitale Identitäten auf die Kleine Anfrage der Fraktion der CDU/CSU(Drucksache 20/1400–)
Curren S et al (2022) DIDComm Messaging v2.0 (Specification Nr. 2). Decentralised Identity Foundation (DIF). https://identity.foundation/didcomm-messaging/spec/v2.0/. Zugegriffen: 20. Januar 2023
Deutscher Bundestag (2022a) Bundesmeldegesetz. Bundesgesetzblatt, 1182
Deutscher Bundestag (2022b) Geldwäschegesetz. Bundesgesetzblatt, 1822
Domingo IA (2020) SSI eIDAS Legal Report. How eIDAS can legally support digital identity and trustworthy DLT-based transactions in the Digital Single Market. European Commission
Ehrlich T, Richter D, Meisel M, Anke J (2021) Self-Sovereign Identity als Grundlage für universell einsetzbare digitale Identitäten. HMD 58(2):247–270. https://doi.org/10.1365/s40702-021-00711-5
ESMT – European School of Management and Technology GmbH. (2021, Oktober 18). Umfrage zu digitalen Identitäten: viele Identitäten, wenig professionelle Hilfsmittel, Vorrang für dezentrale Lösungen – Blogbeitrag der Begleitforschung zum Schaufensterprogramm „Sichere Digitale Identitäten“. Schaufenster Sichere Digitale Identitäten Begleitforschung. https://digitale-identitaeten.de/meinungsumfrage_zu_sicheren_digitalen_identitaeten/. Zugegriffen: 6. September 2022
European Commission, European Council (2021) Report on the evaluation of Regulation (EU) No 910/2014 on electronic identification and trust services for electronic transactions in the internal market (eIDAS) (Report Nr. 290). European Union
European Comission (2022, Mai 9). Support to the implementation of the European Digital Identity Framework and the implementation of the Once Only System under the Single Digital Gateway Regulation. Support to the implementation of the European Digital Identity Framework and the implementation of the Once Only System under the Single Digital Gateway Regulation. https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/opportunities/topic-details/digital-2022-deploy-02-electronic-id. Zugegriffen: 6. September 2022
European Parliament (2014) Regulation on electronic identification and trust services for electronic transactions in the internal market. European Union, Brüssel
European Parliament, European Council (2016) Regulation EU 2016/679 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation). 119, 1–88. https://eur-lex.europa.eu/eli/reg/2016/679/oj. Zugegriffen: 20. Januar 2023
Fiedler A, Granc F (2022) Nationale und europäische Sicht auf eIDAS 2.0 – Aufwand und Nutzen. Datenschutz Datensicherh 46:27–31. https://doi.org/10.1007/s11623-022-1556-0
Heine M, Wessel D (2021) E‑Government und Datensouveränität – Einblicke und Lösungsansätze. HMD 58(5):1081–1091. https://doi.org/10.1365/s40702-021-00766-4
Hummel P, Braun M, Augsberg S, von Ulmenstein U, Dabrock P (2021) Datensouveränität: Governance-Ansätze für den Gesundheitsbereich. Springer, Wiesbaden https://doi.org/10.1007/978-3-658-33755-1
Jestaedt M (2006) Dritter Abschnitt. Maßstäbe des Verwaltungshandelns. In: Erichsen H‑U, Ehlers D (Hrsg) Allgemeines Verwaltungsrecht. De Gruyter, https://doi.org/10.1515/9783110278217.285
Jöns J (2019) Teil I: Einführung in den Untersuchungsgegenstand. In: Daten als Handelsware: Zur verfassungskonformen Ausgestaltung des Datenrechts nach dem Vorbild des Immaterialgüterrechts, 1. Aufl. Nomos, S 15–57 https://doi.org/10.5771/9783845299617-15
Josang A, Pope S (2005) User centric identity management. CERT Asia Pacific information technology security conference, 77.
Kerguenne A, Schaefer H, Taherivand A (2017) Design Thinking: die agile Innovations-Strategie, 1. Aufl. Haufe-Lexware
Laatikainen G, Kolehmainen T, Abrahamsson P (2021) Self-sovereign identity ecosystems: benefits and challenges. In: Parmiggiani E, Kempton A, Mikalef P (Hrsg) Proceedings of the 12th Scandinavian conference on information systems, Bd. 1. Association for Information Systems,
Luhmann N (2018) Kann die Verwaltung wirtschaftlich handeln? In: Lukas E, Tacke V (Hrsg) Schriften zur Organisation 1. Springer, Wiesbaden, S 111–134 https://doi.org/10.1007/978-3-658-22503-2_9
Morgan MG (2017) Theory and practice in policy analysis: including applications in science and technology, 1. Aufl. University Press, Cambridge https://doi.org/10.1017/9781316882665
Neosfer GmbH (2022) IDunion gibt erfolgreiche Gründung einer Europäischen Genossenschaft bekannt. https://idunion.org/2022/08/11/idunion-gibt-erfolgreiche-gruendung-einer-europaeischen-genossenschaft-bekannt/
Nikolouzou E, Paggio V, Dekker M (2022) Digital identity : leveraging the SSI concept to build trust. Publications Office of the European Union https://doi.org/10.2824/8646
Preuschkat A, Reed D (2021) Self-sovereign identity. Decentralized digital identity and verifiable credentials Bd. 1. Manning
PricewaterhouseCoopers (2021) PwC-Studie Der Online-Ausweis auf dem Smartphone und die digitale Brieftasche. PwC. https://www.pwc.de/de/finanzdienstleistungen/der-online-ausweis-auf-dem-smartphone-und-die-digitale-brieftasche.html. Zugegriffen: 3. Januar 2023
Schallmo DRA, Rusnjak A, Anzengruber J, Werani T, Lang K (Hrsg) (2021) Digitale Transformation von Geschäftsmodellen: Grundlagen, Instrumente und Best Practices. Springer, Wiesbaden https://doi.org/10.1007/978-3-658-31980-9
Shermin V (2017) Disrupting governance with blockchains and smart contracts. Strateg Chang 26(5):499–509. https://doi.org/10.1002/jsc.2150
Smith SM (2019) Key event receipt infrastructure (KERI). arXiv. https://doi.org/10.48550/ARXIV.1907.02143
Smith S, Cunningham C, Feairheller P (2021) The did:keri Method v0.1: A DID Method for KERI Identifiers (0.1). Decentralised Identity Foundation (DIF). https://identity.foundation/keri/did_methods/. Zugegriffen: 20. Januar 2023
Sovrin Foundation (2020) Sovrin Foundation and Trust over IP Foundation Building a Trustworthy Internet for All. https://sovrin.org/sovrin-foundation-and-trust-over-ip-foundation-building-a-trustworthy-internet-for-all/
Stephenson P (2013) Twenty years of multi-level governance: ‘where does it come from? What is it? Where is it going? J Eur Public Policy 20(6):817–837. https://doi.org/10.1080/13501763.2013.781818
Tobin A, Reed D (2016) The inevitable rise of self-sovereign identity. Sovrin Foundation
Weber M (2014) Wirtschaft und Gesellschaft. Soziologie. Unvollendet. 1919–1920. In: Borchardt K, Hanke E, Schluchter W, Weber M (Hrsg) Max Weber-Studienausgabe. Mohr Siebeck,
Weigl L, Barbereau T, Rieger A, Fridgen G (2022) The social construction of self-sovereign identity: an extended model of interpretive flexibility. Hawaii International Conference on System Sciences. Bd. 55, S 2543–2552
Wildmann L (2014) Einführung in die Volkswirtschaftslehre, Mikroökonomie und Wettbewerbspolitik: Module der Volkswirtschaftslehre Bd. I. De Gruyter Oldenbourg https://doi.org/10.1524/9783110376265
World Wide Web Consortium (W3C) (2022) Verifiable Credentials Data Model v1.1. https://www.w3.org/TR/vc-data-model/. Zugegriffen: 6. September 2022
Zaeem RN, Khalil MM, Lamison MR, Pandey S, Barber KS (2021) On the Usability of Self Sovereign Identity Solutions (Nr. 2). University of Texas
Author information
Authors and Affiliations
Corresponding author
Rights and permissions
Springer Nature oder sein Lizenzgeber (z.B. eine Gesellschaft oder ein*e andere*r Vertragspartner*in) hält die ausschließlichen Nutzungsrechte an diesem Artikel kraft eines Verlagsvertrags mit dem/den Autor*in(nen) oder anderen Rechteinhaber*in(nen); die Selbstarchivierung der akzeptierten Manuskriptversion dieses Artikels durch Autor*in(nen) unterliegt ausschließlich den Bedingungen dieses Verlagsvertrags und dem geltenden Recht.
About this article
Cite this article
Biedermann, B., Handke, S., Jürgenssen, O. et al. Nutzen und Grenzen von SSI für Verwaltung und öffentliche Institutionen. HMD 60, 437–457 (2023). https://doi.org/10.1365/s40702-023-00953-5
Received:
Accepted:
Published:
Issue Date:
DOI: https://doi.org/10.1365/s40702-023-00953-5