Hundert Tage bis d-you: Was fehlt, ist Vertrauen
Berlin, Ende September. In den Akten steht der 2. Januar 2027, in den Gassen wächst das Murmeln. Der Bundestag debattiert über die digitale Brieftasche „d-you" — ein Vorhaben, das dem Bürger Ausweis, Führerschein und Lichtbildnachweis in die Hosentasche legen soll. Bundesdigitalminister Karsten Wildberger (CDU) verspricht im Plenum: „Sicherheit ist unsere Verantwortung, Selbstbestimmung ist Ihr Recht." Die Opposition, allen voran Rebecca Lenhard von den Grünen, spricht von einem schwerwiegenden Versäumnis. Und der Verbraucherschutz Bundesverband (vzbv) fordert die Bundesregierung auf, beim Schutz sensibler Daten nachzubessern, bevor das System überhaupt vom Band läuft.
Ich sitze zwischen Lötzinn und kaltem Kaffee und höre die Drähte. Was fehlt am Start? Die Brieftasche soll zu Beginn nur die Ausweisfunktion bieten. Führerschein und Lichtbildnachweis folgen später, weitere Funktionen „schrittweise". Das klingt nach einem bescheidenen Einstieg — und nach einem überhasteten.
Wildbergers Worte im Klartext: Verschlüsselung der gespeicherten Nachweise, Freiwilligkeit der Nutzung, Entscheidungshoheit der Nutzer:innen darüber, welche Daten sie weitergeben. Das ist die eine Seite der Medaille. Die andere: Was zum Start fehlt, sind zwei Verfahren, die genau diese Selbstbestimmung erst in die Praxis tragen. Da wären zum einen die Pseudonyme — selbstgewählte Identitäten, mit denen man sich ausweisen kann, ohne den vollen Satz an persönlichen Daten preiszugeben. Und zum anderen der Zero-Knowledge-Proof, auf Deutsch Null-Wissen-Beweis — ein kryptografisches Verfahren, das bei Alterskontrollen nur übermittelt, ob eine Person ein Mindestalter überschreitet oder nicht, nicht das Geburtsdatum selbst.
Beide Methoden sieht die EU-Verordnung zur digitalen Brieftasche vor. Beide sollen integriert werden. Beide werden am 2. Januar nicht verfügbar sein. Das ist die Lücke, die Lenhard im Plenum aufreißt: „Vertrauen kann man am Ende nicht mit einem Update einspielen, und deshalb ist Sicherheit von vornherein ein ganz wichtiges Gut." Wer will ihr widersprechen?
Eine aktuelle Stellungnahme des vzbv zieht nach: Die digitale Brieftasche müsse von Anfang an und standardmäßig pseudonyme Nutzung, selektive Datenoffenlegung und datensparsame Altersverifikation ermöglichen — sonst drohe Vertrauensverlust. Das sind keine Bittstellungen, das sind Mindeststandards, formuliert von einer Organisation, die sich mit den Praktiken der Datensammler auskennt.
Nun die Frage, die in jeder Schaltzentrale zuerst gestellt gehört: Wer kontrolliert das? Wer profitiert? Die digitale Brieftasche ist ein Werkzeug. Werkzeuge sind so scharf oder so stumpf, wie sie geschliffen werden. Wer hier den Start auf Biegen und Brechen durchdrückt, ohne die Schutzmechanismen zu liefern, die das EU-Recht verlangt, der liefert eine offene Flanke an jeden, der sich einklinkt. Nicht weil das System böse wäre — Systeme sind nicht böse. Aber sie sind so zuverlässig wie die Hände, die sie bauen.
Hundert Tage. Das ist die Spanne, die der Minister sich gibt. In hundert Tagen soll ein System stehen, das Millionen Bundesbürger mit sich tragen, das Behörden und Unternehmen auslesen, das sensible Daten verifizieren soll. Es soll ein Identitätsanker sein für eine Gesellschaft, in der immer mehr Vorgänge digital über die Bühne gehen. Und es soll funktionieren, bevor irgendjemand in der Breite testen konnte, ob die Architektur hält.
Wer zahlt die Zeche, wenn es am 2. Januar quietscht? Nicht der Minister. Nicht die Ministerialbeamten, die den Startpfad festgezurrt haben. Die Zeche zahlt der Bürger, dessen Ausweis plötzlich in einer Wallet liegt, die mehr verspricht als hält. Die Zeche zahlt der Sachbearbeiter im Rathaus, der zum Launch-Tag mit einem Tool konfrontiert wird, das er nicht kennt. Die Zeche zahlt am Ende das Grundvertrauen in den Staat — jenes Vertrauen, das Lenhard zu Recht als „von vornherein" notwendig markiert.
Es ist nicht so, dass die Kritik den Start verhindern will. Sie will ihn sicher machen. Wer das überhört, hört nicht zu. Oder er hört nur das eigene Wort.
❖ Ende des Artikels ❖