Australiens neues digitales ID-System entspricht nicht den globalen Datenschutzstandards. Hier erfahren Sie, wie es behoben werden kann

Die Bundesregierung entwickelt das System noch weiter, ein Pilotprojekt soll nächstes Jahr durchgeführt werden. Es ist als „Trust Exchange“ bekannt und Teil des Trusted Digital Identity Framework, das darauf ausgelegt ist, die Identität von Personen mithilfe digitaler Token sicher zu überprüfen.

Australia’s federal government is developing a new digital ID system, known as the “Trust Exchange”, which is designed to simplify the way we prove our identities online. The system will work alongside the myID platform, where Australians can store and manage their digital ID documents.

Die australische Bundesregierung entwickelt ein neues digitales ID-System, bekannt als „Trust Exchange“, das den Online-Nachweis unserer Identität vereinfachen soll. Das System wird mit der myID-Plattform zusammenarbeiten, auf der Australier ihre digitalen Ausweisdokumente speichern und verwalten können.

The Trust Exchange is part of the Trusted Digital Identity Framework, which is being developed by the federal government to securely verify people’s identities using digital tokens. The tokens will contain a person’s key digital identity documents, such as their driver’s licence and Medicare card.

Der Trust Exchange ist Teil des Trusted Digital Identity Framework, das von der Bundesregierung entwickelt wird, um die Identität von Personen mithilfe digitaler Token sicher zu überprüfen. Die Token enthalten die wichtigsten digitalen Identitätsdokumente einer Person, beispielsweise ihren Führerschein und ihre Medicare-Karte.

When a person wants to access a service, such as banking or applying for a government service, they will be able to use a digital token to prove their identity and share personal information, such as their age, visa status or licence number — without handing over any physical documents or revealing too much personal information.

Wenn eine Person auf einen Dienst zugreifen möchte, beispielsweise auf Bankgeschäfte oder die Beantragung einer Regierungsdienstleistung, kann sie einen digitalen Token verwenden, um ihre Identität nachzuweisen und persönliche Informationen wie ihr Alter, ihren Visumsstatus oder ihre Lizenznummer weiterzugeben – ohne sie auszuhändigen Über physische Dokumente oder die Offenlegung zu vieler persönlicher Informationen.

For example, instead of showing a full driver’s licence to enter a licensed premises, a person will be able to use a digital token that confirms, “Yes, this person is over 18”.

Anstatt beispielsweise einen vollständigen Führerschein vorzuzeigen, um ein lizenziertes Gelände zu betreten, kann eine Person einen digitalen Token verwenden, der bestätigt: „Ja, diese Person ist über 18 Jahre alt“.

The system is designed to be both secure and convenient. However, it has several privacy issues, especially when compared to international standards like those in the European Union.

Das System ist sowohl sicher als auch komfortabel konzipiert. Es gibt jedoch mehrere Datenschutzprobleme, insbesondere im Vergleich zu internationalen Standards wie denen der Europäischen Union.

The World Wide Web Consortium sets global standards around digital identity management. These standards ensure people only share the minimum required information and retain control over their digital identities without relying on centralised bodies.

Das World Wide Web Consortium setzt globale Standards rund um das digitale Identitätsmanagement. Diese Standards stellen sicher, dass Menschen nur die minimal erforderlichen Informationen weitergeben und die Kontrolle über ihre digitalen Identitäten behalten, ohne sich auf zentralisierte Stellen verlassen zu müssen.

The European Union’s digital identity system regulation builds on these standards. It creates a secure, privacy-centric digital identity framework across its member states. It is decentralised, giving users full control over their credentials.

Die Verordnung der Europäischen Union zum digitalen Identitätssystem baut auf diesen Standards auf. Es schafft in seinen Mitgliedsstaaten ein sicheres, datenschutzorientiertes Rahmenwerk für die digitale Identität. Es ist dezentralisiert und gibt Benutzern die volle Kontrolle über ihre Anmeldeinformationen.

In its proposed form, however, Australia’s digital ID system falls short of these global standards in several key ways.

In seiner vorgeschlagenen Form bleibt Australiens digitales ID-System jedoch in mehreren wesentlichen Punkten hinter diesen globalen Standards zurück.

First, it is a centralised system. Everything will be monitored, managed and stored by a single government agency. This will make it more vulnerable to breaches and diminishes users’ control over their digital identities.

Erstens handelt es sich um ein zentralisiertes System. Alles wird von einer einzigen Regierungsbehörde überwacht, verwaltet und gespeichert. Dies macht es anfälliger für Sicherheitsverletzungen und verringert die Kontrolle der Benutzer über ihre digitalen Identitäten.

Second, the system does not align with the World Wide Web Consortium’s verifiable credentials standards. These standards are meant to give users full control to selectively disclose personal attributes, such as proof of age, revealing only the minimum personal information needed to access a service.

Zweitens entspricht das System nicht den Standards des World Wide Web Consortium für überprüfbare Anmeldeinformationen. Diese Standards sollen den Nutzern die volle Kontrolle über die selektive Offenlegung persönlicher Attribute, wie z. B. einen Altersnachweis, geben und nur die für den Zugriff auf einen Dienst erforderlichen Mindestdaten preisgeben.

As a result, the system increases the likelihood of over-disclosure of personal information.

Dadurch erhöht das System die Wahrscheinlichkeit einer übermäßigen Offenlegung personenbezogener Daten.

Third, global standards emphasise preventing what’s known as “linkability”. This means users’ interactions with different services remain distinct, and their data isn’t aggregated across multiple platforms.

Drittens legen globale Standards Wert darauf, die sogenannte „Verknüpfbarkeit“ zu verhindern. Dies bedeutet, dass die Interaktionen der Benutzer mit verschiedenen Diensten unterschiedlich bleiben und ihre Daten nicht über mehrere Plattformen hinweg aggregiert werden.

But the token-based system behind Australia’s digital ID system creates the risk that different service providers could track users across services and potentially profile their behaviours. By comparison, the EU’s system has explicit safeguards to prevent this kind of tracking – unless explicitly authorised by the user.

Das tokenbasierte System hinter Australiens digitalem ID-System birgt jedoch das Risiko, dass verschiedene Dienstanbieter Benutzer dienstübergreifend verfolgen und möglicherweise ein Profil ihres Verhaltens erstellen könnten. Im Vergleich dazu verfügt das EU-System über explizite Sicherheitsvorkehrungen, um diese Art der Nachverfolgung zu verhindern – es sei denn, der Benutzer hat dies ausdrücklich genehmigt.

Finally, Australia’s framework lacks the stringent rules found in the EU which require explicit consent for collecting and processing biometric data, including facial recognition and fingerprint data.

Schließlich fehlen im australischen Rahmen die strengen Regeln der EU, die eine ausdrückliche Zustimmung zur Erhebung und Verarbeitung biometrischer Daten, einschließlich Gesichtserkennungs- und Fingerabdruckdaten, erfordern.

It is crucial the federal government addresses these issues to ensure its digital ID system is successful. Our award-winning research offers a path forward.

Es ist von entscheidender Bedeutung, dass die Bundesregierung diese Probleme angeht, um sicherzustellen, dass ihr digitales ID-System erfolgreich ist. Unsere preisgekrönte Forschung bietet einen Weg nach vorne.

The digital ID system should simplify the verification process by automating the selection of an optimal, varied set of credentials for each verification.

Das digitale ID-System soll den Verifizierungsprozess vereinfachen, indem es die Auswahl eines optimalen, vielfältigen Satzes von Anmeldeinformationen für jede Verifizierung automatisiert.

This will reduce the risk of user profiling, by preventing a single credential from being overly associated with a particular service. It will also reduce the risk of a person being “singled out” if they are using an obscure credential, such as an overseas drivers licence.

Dadurch wird das Risiko der Benutzerprofilierung verringert, da verhindert wird, dass eine einzelne Anmeldeinformation übermäßig mit einem bestimmten Dienst verknüpft wird. Dadurch wird auch das Risiko verringert, dass eine Person „ausgesondert“ wird, wenn sie einen obskuren Ausweis verwendet, beispielsweise einen ausländischen Führerschein.

Importantly, it will make the system easier to use.

Wichtig ist, dass das System dadurch benutzerfreundlicher wird.

The system should also be decentralised, similar to the EU’s, giving users control over their digital identities. This reduces the risk of centralised data breaches. It also ensures users are not reliant on a single government agency to manage their credentials.

Das System sollte zudem dezentralisiert sein, ähnlich wie in der EU, sodass Benutzer die Kontrolle über ihre digitalen Identitäten haben. Dadurch wird das Risiko zentralisierter Datenschutzverletzungen verringert. Es stellt außerdem sicher, dass Benutzer bei der Verwaltung ihrer Anmeldeinformationen nicht auf eine einzige Regierungsbehörde angewiesen sind.

Australia’s digital ID system is a step in the right direction, offering greater convenience and security for everyday transactions. However, the government must address the gaps in its current framework to ensure this system also balances Australians’ privacy and security.

Australiens digitales ID-System ist ein Schritt in die richtige Richtung und bietet mehr Komfort und Sicherheit für alltägliche Transaktionen. Allerdings muss die Regierung die Lücken in ihrem aktuellen Rahmen schließen, um sicherzustellen, dass dieses System auch die Privatsphäre und Sicherheit der Australier in Einklang bringt.