Einführung
In exakt 100 Tagen, am 2. Januar 2027, soll die digitale Brieftasche „d‑you“ in Deutschland flächendeckend eingeführt werden. Der Start ist bewusst klein gehalten: Zunächst können nur Ausweisdaten digital gespeichert und abgerufen werden, später folgen Führerschein, Lichtbildnachweis und weitere Funktionen. Digitalminister Karsten Wildberger betont, dass die Anwendung verschlüsselt sei und die Nutzung freiwillig bleiben solle, damit jede Person selbst entscheiden kann, welche Informationen sie preisgibt.
Sicherheitslücken im Fokus
Bereits während der Bundestagsdebatte kritisierte die Grünen‑Abgeordnete Rebecca Lenhard, dass die Wallet zum Launch weder Pseudonyme noch Zero‑Knowledge‑Proofs (ZKP) unterstütze. Beide Verfahren ermöglichen es, Identität zu verifizieren, ohne sensible Details offenzulegen. Ein Pseudonym könnte zum Beispiel für reine Altersprüfungen verwendet werden, während ein ZKP lediglich bestätigt, dass das Mindestalter überschritten ist – ohne das Geburtsdatum zu übertragen. Die zugrundeliegende EU‑Verordnung verlangt die Integration beider Methoden, doch die aktuelle Umsetzung lässt sie außen vor.
Verbraucherschutz fordert Nachbesserung
Der Verbraucherschutz‑Bundesverband (vzbv) fordert in einer Stellungnahme, dass die digitale Brieftasche von Anfang an pseudonyme Nutzung, selektive Datenoffenlegung und datensparsame Altersverifikation ermöglichen muss. Andernfalls bestünde die Gefahr, dass die Mehrheit der potenziellen Nutzer*innen die Anwendung bereits bei der Bereitstellung ablehnt.
Technische Entscheidungen unter Kritik
Sonja Lemke (Die Linke) wies darauf hin, dass das Innenministerium bereits im Oktober 2024 auf ein System mit „Signed Credentials“ gesetzt hat. Diese kryptografisch signierten Daten besitzen ein dauerhaftes Echtheits‑Siegel, das sie für Datenhändler und Identitätsdiebe besonders attraktiv macht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI), die Bundesdatenschutzbeauftragte und mehrere IT‑Sicherheitsforscher*innen warnten bereits damals vor den Risiken dieses Ansatzes.
Vertrauensverlust als zentrales Problem
Lenhard betonte, dass Vertrauen nicht durch nachträgliche Updates wiederhergestellt werden könne. Sicherheit müsse von Anfang an ein unverrückbares Gut sein. Ohne robuste Schutzmechanismen könnte die digitale Brieftasche schnell zum Symbol für staatliche Datenexzesse werden – ein Szenario, das sowohl Politiker*innen als auch zivilgesellschaftliche Akteure beunruhigt.
Ausblick
Die Debatte zeigt, dass die Einführung von „d‑you“ nicht nur eine technische, sondern vor allem eine gesellschaftliche Herausforderung darstellt. Während die Regierung auf Verschlüsselung und Freiwilligkeit setzt, verlangen Experten und Verbraucher*innen klare Garantien für Pseudonymität und minimale Datenweitergabe. Ob die geplanten Anpassungen rechtzeitig umgesetzt werden, bleibt abzuwarten – doch die wachsende Kritik könnte den Zeitplan und den Funktionsumfang der digitalen Brieftasche nachhaltig beeinflussen.