Nach den Plänen der EU soll Digitale Identität zu einem zentralen Bestandteil unseres Lebens und unseres Online-Alltags werden. Mit der eIDAS-Verordnung wird die bisherige ID Austria Teil eines neuen EU-weiten Systems, der European Digital Identity (EUDI) Wallet. Künftig sollen Bürger:innen ihre staatlich beglaubigte Identität und andere Eigenschaften europaweit einsetzen können: bei Behörden, Banken, Versicherungen, Arbeitgebern, Verkehrsunternehmen oder großen Online-Plattformen. dereIDAS MonitorWas dabei bislang fehlt, ist Transparenz: Wer fragt welche Daten ab, zu welchem Zweck und in welchem Ausmaß? Genau hier setzt unser neues Projekt an; mit der Entwicklung eines eIDAS-Monitors unter dem Namen WhoIdentifies.me.

WhoIdentifies.me ist eine Open-Data-Transparenzplattform für digitale Identitäts-Wallets. Sie macht sichtbar, welche Unternehmen und staatlichen Stellen digitale Identitätssysteme nutzen, welche personenbezogenen Daten sie abfragen und wofür diese Daten verwendet werden. Grundlage dafür sind die öffentlich zugänglichen und gesetzlich vorgeschriebenen Schnittstellen der nationalen eIDAS-Register in allen EU-Mitgliedsstaaten. Diese bislang fragmentierten und schwer zugänglichen Informationen bereiten wir erstmals europaweit vergleichbar, verständlich und durchsuchbar auf. So entsteht ein Frühwarnsystem für digitale Grundrechte.

Mit der Umstellung auf eIDAS werden Nutzer:innen nationaler ID Systeme wie der ID Austria

künftig mit Datenanfragen aus dem gesamten EU-Binnenmarkt konfrontiert; häufig nach sensiblen, staatlich beglaubigten personenbezogenen Informationen. Da das eIDAS System in vielen Lebensbereichen von Gesundheit, Verkehr und Telekommunikation eingesetzt werden soll, steigen auch die Risiken von Missbrauch, Diskriminierung, Zweckentfremdung, dem Ausschluss vulnerabler Gruppen und die Gefahr der Diskriminierung von Menschen ohne Smartphone, Pass oder digitaler Identität. WhoIdentifies.me schafft hier die notwendige Datenbasis, um problematische Entwicklungen frühzeitig zu erkennen und öffentlich zu diskutieren, bevor Schaden entsteht. Personalisierte Warnmeldungen erlauben der interessierten Öffentlichkeit Echtzeit-Informationen über relevante Entwicklungen im Ökosystem noch lange bevor Nutzer:innen mit Anfragen nach ihren persönlichen Informationen konfrontiert werden.

Die Plattform richtet sich insbesondere an Konsument:innen- und Datenschutzorganisationen. Deren Arbeit soll durch den einfachen Zugang zu Echtzeitinformationen über das gesamte eIDAS Ökosystem künftig einfacher werden, um etwaige Missstände frühzeitig zu erkennen und zu beheben.

Auch NGOs, die sich für vulnerable Gruppen wie Senior:innen, Menschen mit Behinderung oder Migrant:innen einsetzen, erhalten einen entscheidenden Informationsvorteil, um relevante Anwendungsfälle frühzeitig zu erkennen und darauf zu reagieren. Gleichzeitig profitieren Wissenschaft und Öffentlichkeit erstmals von einem vollständigen, europaweiten Überblick über das eIDAS-Ökosystem. Auch Unternehmen gewinnen durch ein transparentes und vertrauenswürdiges Umfeld, ohne Missbrauch und Diskriminierung.

WhoIdentifies.me wird als freie Software entwickelt. Der gesamte Quellcode sowie alle gesammelten Daten stehen offen zur Verfügung und können auch dezentral genutzt werden. Die Anforderungen für die Plattform wurden gemeinsam mit betroffenen NGOs und Wissenschaftler:innen verschiedener Sektoren erstellt und werden über die 1,5 jährige Projektlaufzeit kontinuierlich weiterentwickelt.

Hinter dem Projekt steht epicenter.works, ein gemeinnütziger Verein, der sich seit über 15 Jahren für den Schutz von Grund- und Freiheitsrechten im digitalen Raum einsetzt. Seit 2017 arbeiten wir intensiv an digitalen Identitätssystemen auf europäischer Ebene und bringen unser rechtliches wie technisches Fachwissen in Gesetzgebungs- und Standardisierungsprozesse ein.

Digitale Identität wird unsere Internetnutzung nachhaltig verändern. Ob dieses System letztlich Vertrauen und stärkere Selbstbestimmung schafft oder Über-Identifizierung, Kontrolle und Diskriminierung verstärken wird, hängt entscheidend von einer transparenten und grundrechtsbasierten Umsetzung ab. Mit WhoIdentifies.me wollen wir dafür sorgen, dass zumindest alle faktenbasiert den Einfluss des Systems auf die Gesellschaft diskutieren können.