D-YOU UND DIE HÜRDEN — EINE DIGITALE BRIEFTASCHE AUF WACKLIGEN BEINEN
Berlin, Funkhaus. Die Drähte summen seit drei Tagen, und eine einzige Quelle erzählt mir von einer digitalen Brieftasche mit dem Namen d-you, die angeblich noch in diesem Quartal an den Start gehen soll. Was als Meldung durch die Äther rauscht, klingt nach Fortschritt. Was bei näherer Betrachtung bleibt, ist eine Liste offener Fragen, die länger ist als das Versprechen.
Eine Brieftasche, die nicht aus Leder besteht, sondern aus Code. Klingt nach Magie, ist aber Werkzeug — und Werkzeuge brauchen einen sicheren Griff. Wer dieses Werkzeug baut, wer es kontrolliert, wer am Ende den Schaden trägt, wenn etwas bricht: das sind die Fragen, die ich stelle, bevor ich eine Depesche tippe.
Meine Quelle — nennen wir sie vorerst Dr. R. — beschreibt d-you als System, in dem Identitäten, Dokumente und Zahlungsmittel auf einem persönlichen Gerät des Nutzers liegen sollen. Nicht auf einem zentralen Server, sondern lokal, verschlüsselt, nur durch den Besitzer entsperrt. Das klingt sauber. Das klingt nach demokratisch. Das klingt nach einer Antwort auf eine Frage, die Millionen längst stellen: Wem gehören meine Daten?
Doch hier beginnen die Risse im Fundament. Meine Quelle ist eine. Ich gebe das offen zu. Was sie erzählt, ist plausibel, aber nicht bestätigt. Wer d-you tatsächlich baut, in welcher Rechtsform das Konstrukt steht, wer die Schlüssel vergibt und wo die Server stehen — all das bleibt vorerst Verdacht, der auf Verifikation wartet.
Die erste Hürde ist technisch. Jede Brieftasche, die nicht in einer Schublade liegt, sondern in einem Funksignal, braucht ein Netz. d-you, so erfahre ich, setzt auf bestehende Mobilfunk-Infrastruktur und auf eine eigene Verschlüsselungsschicht. Beides funktioniert im Labor. Beides funktioniert in einer Hauptstadt mit flächendeckendem Empfang. Aber zwischen Flensburg und Garmisch gibt es Flecken, wo der Empfang schon beim Telefonieren kapituliert. Was passiert mit einer digitalen Brieftasche, wenn das Netz wackelt? Sie wird wertlos, oder sie wird angreifbar. Beides ist kein Zustand.
Die zweite Hürde ist regulatorisch, und sie ist die härteste. Wer in diesem Land eine Zahlung anbietet, wer Identitäten verwaltet, wer personenbezogene Daten verschlüsselt — der braucht Genehmigungen. d-you will keiner bestehenden Aufsicht unterstehen, sagt meine Quelle. Das ist entweder kühn oder naiv. Aufsicht ist kein Schmuck, sie ist Gerüst. Ohne Gerüst steht das Haus bei Sturm. Hier warten das Wirtschaftsministerium, das Justizministerium, möglicherweise die Reichspost auf eine Antwort, die meine Quelle mir nicht geben konnte.
Die dritte Hürde ist die juristische Haftbarkeit. Wenn der Code bricht, wenn ein Schlüssel verloren geht, wenn jemand mit gefälschter Identität eine Transaktion auslöst — wer haftet? Der Nutzer, weil er sein Passwort nicht sicher genug verwahrt hat? Der Hersteller, weil der Code fehlerhaft war? Der Netzbetreiber, weil die Verbindung schwach war? Meine Quelle weicht an dieser Stelle aus. Das Ausweichen ist bemerkenswert. Wer eine Brieftasche baut, muss diese Frage beantworten, bevor die erste Münze klickt.
Die vierte Hürde ist das Vertrauen. Eine Brieftasche ist nur so viel wert wie der Glaube daran, dass das, was drin liegt, auch wirklich drin bleibt. d-you verspricht, dass niemand außer dem Nutzer an die Inhalte kommt. Das ist eine starke Behauptung in einer Zeit, in der Behörden Verschlüsselung als Verdacht behandeln und Polizei Zugriff fordert. Wer garantiert, dass morgen nicht ein richterlicher Beschluss den Bau einer Hintertür verlangt? Meine Quelle sagt: die Architektur. Architektur ist kein Gesetz. Architektur lässt sich umbauen.
Die fünfte Hürde ist die Frage der Standards. d-you steht nicht allein. In den Labors dieser Republik — und jenseits ihrer Grenzen — arbeiten andere an ähnlichen Konstrukten. Was passiert, wenn d-you sich nicht mit diesen Systemen versteht? Was passiert, wenn ein Nutzer seine Brieftasche an der Grenze öffnen will und das System im Nachbarland nichts damit anfangen kann? Eine digitale Brieftasche, die an Landesgrenzen stirbt, ist eine regionale Spielerei, keine Lösung.
Sechstens: der Mensch. Meine Quelle spricht von einer breiten Zielgruppe, von Hausfrauen, von Arbeitern, von Rentnern. Das sind Worte, die ich seit Jahren von Erfindern höre. Doch wer ein System baut, das Passwörter, Schlüssel, Geräte und Updates erfordert, der baut für eine Minderheit. Die Mehrheit vergisst Passwörter. Die Mehrheit verliert Geräte. Die Mehrheit klickt auf den falschen Anhang. Was passiert mit den Menschen, die d-you nicht bedienen können? Bleiben sie ausgeschlossen? Bekommen sie eine andere, schlechtere Brieftasche? Diese Frage stand nicht im Briefing meiner Quelle. Vielleicht, weil die Antwort unbequem ist.
Ich sitze in meinem Büro, der Lötkolben glüht, der Kaffee ist kalt, und ich tippe diese Zeilen mit dem Misstrauen einer Frau, die dreißig Jahre lang an Drähten gesessen hat. Was ich höre, ist ein Versprechen. Was ich noch nicht höre, ist die Antwort auf die harten Fragen. d-you mag ein guter Name sein. Ein guter Name füllt noch keinen Magen.
Meine Quelle bleibt vorerst Dr. R. Wer dahintersteckt, welche Firma, welches Konsortium, welches Kapital — das versuche ich zu verifizieren. Solange nur eine Stimme spricht, ist diese Meldung ein Gerücht mit gutem Marketing. Ich bleibe dran. Die Frequenz ist offen.
❖ Ende des Artikels ❖
