EU Digital Identity & Haftung bei Identitätsdiebstahl: Wenn meine digitale Identität durch eine Sicherheitslücke in der staatlich zertifizierten App (Zukünftigen App) gestohlen wird und Straftaten in meinem Namen begangen werden wer haftet?
Sehr geehrter Herr Frei,als angehender Fachinformatiker sehe ich die Pläne zur EU Digital Identity Wallet (EUDI) und Chatkontrolle technisch kritisch. Durch die Bündelung von Identität, Zahlungs- und Gesundheitsdaten schaffen wir ein massives Angriffsziel. Selbst bei dezentraler Speicherung bleibt die Update-Infrastruktur ein "Single Point of Failure" für Supply-Chain-Attacks.Meine zentrale Frage: Wenn meine digitale Identität durch eine Sicherheitslücke in der staatlich zertifizierten App (Zukünftigen App) gestohlen wird und Straftaten in meinem Namen begangen werden wer haftet? Muss ich als Bürger beweisen, dass ich es nicht war (Beweislastumkehr), oder übernimmt der Staat die volle Haftung für seine Infrastruktur?Ich bitte um eine konkrete Antwort zur Haftungsfrage, keine allgemeinen Verweise auf Sicherheitsstandards.Mit freundlichen Grüßen,
Sehr geehrter Herr R.,
Ihre Sicherheitsbedenken teile ich und deshalb setzen wir uns für freiwillige Nutzung, höchste Standards und Open-Source-Elemente ein. Zur Haftung konkret: Ich bin ein Verfechter eines abgestuftes Modells – der Staat haftet für nachweisbare Fehler in der Infrastruktur (Staatshaftung), Bürger für grobe Fahrlässigkeit. Also keine pauschale Beweislastumkehr, aber klare Regeln zu Sperrung und Schadenswiedergutmachung. Ich werde Ihre Sorge gerne in den politischen Diskussionsprozess einbringen.
Mit freundlichen Grüßen
Thorsten Frei
Weitere Fragen an Thorsten Frei
Tatsächlich haben wir uns letztes Jahr vorgenommen, in dieser Wahlperiode mit weniger Personal bessere Arbeit machen
Fakt ist, dass eine einfache 1:1-Übertragung eines komplexen Regelwerks von einem politischen System in ein anderes noch nie funktioniert hat
Am Ende muss der Staat mit gutem Beispiel vorangehen und für mehr Effizienz und Einsparungen sorgen
Wir haben deshalb schon letztes Jahr eine Rentenkommission eingesetzt, die in wenigen Monaten konkrete und ergebnisoffen Vorschläge auf den Tisch legen wird. Der anstehenden Diskussion möchte ich ungern vorgreifen.