E-ID: Bundesrat will den nötigen Rahmen schaffen
Ausreichende Kenntnis über die Identität des Gegenübers ist eine wesentliche Voraussetzung für die Abwicklung von Geschäften. Deshalb stellt der Staat Identifizierungsmittel wie den Schweizer Pass, die Identitätskarte oder den Ausländerausweis aus. In der digitalen Welt findet die Identifizierung heute fast bei jedem einzelnen System autonom statt und verursacht hohe Kosten. Mit weitherum akzeptierten und einsetzbaren elektronischen Identifizierungsmitteln (E-ID) könnten Geschäfts- und Verwaltungsprozesse im Internet effizienter gestaltet und abgewickelt werden, schreibt der Bundesrat in einer Mitteilung. Dies will der Bundesrat mit seinem Vorentwurf zum Bundesgesetz über anerkannte elektronische Identifizierungseinheiten (E-ID-Gesetz) erreichen. Er hat an seiner Sitzung vom 22. Februar die Vernehmlassung dazu eröffnet. Diese dauert bis am 29. Mai 2017.
Aufgabenteilung zwischen Staat und Markt
Der Bundesrat geht dabei von einer Aufgabenteilung zwischen Staat und Markt aus. Konkret sollen geeignete private oder öffentliche Identifizierungsdienstleister von einer Anerkennungsstelle auf Bundesebene eine Zulassung zur Herausgabe von staatlich anerkannten elektronischen Identifizierungsmitteln erlangen können. Dabei sollen auch bereits existierende oder sich im Aufbau befindende Systeme, wie etwa die Projekte von Post und SBB sowie von Banken und der Swisscom, vom Bund anerkannt werden können.
Sicherheitsanforderungen und Datenschutz
Die Sicherheitsanforderungen, etwa bei der Ausstellung oder bei der Verwendung der E-ID, können je nach Art des Geschäftsfalles unterschiedlich hoch sein. Deshalb sieht der Gesetzesentwurf drei unterschiedliche Niveaus vor: niedrig, substanziell und hoch. Welches Sicherheitsniveau für welche Anwendung nötig ist, soll die Betreiberin eines Online-Dienstes selber bestimmen können. Für elektronische Behördendienstleistungen soll das Niveau in den gesetzlichen Grundlagen zur jeweiligen Anwendung festgelegt werden. Die für die Zulassung zuständige Anerkennungsstelle soll regelmässig überprüfen, ob die vorgegebenen Prozesse und technischen Standards von den Dienstleistern eingehalten werden. Bei erfolgreicher Prüfung kann sie die Anerkennung erteilen oder verlängern.
Der Vorentwurf sieht zudem vor, dass eine ebenfalls vom Bund geführte Stelle den staatlich anerkannten Anbietern die nötigen Personenidentifizierungsdaten aus den relevanten Datenbanken des Bundes übermittelt. Für die erstmalige Übermittlung durch diese Identitätsstelle ist die ausdrückliche Zustimmung der betroffenen Person erforderlich. Und die Identifizierungsdienstleister dürfen die übermittelten Daten nur dazu verwenden, um Identifizierungsdienstleistungen zu erbringen.
Finanzierung über eine Gebühr
Die Datenübermittlung soll gegen eine Gebühr erfolgen, mit der die beiden neuen Dienste des Bundes finanziert werden sollen. Die Identitätsstelle soll im Eidgenössischen Justiz- und Polizeidepartement (EJPD) aufgebaut werden, da die relevanten Datenbanken bereits in der Verantwortung des EJPD liegen; die Anerkennungsstelle soll im Eidgenössischen Finanzdepartement (EFD) angesiedelt werden, das bereits heute Aufgaben in der IKT-Sicherheit wahrnimmt.
Ausstellung nur für berechtigte Personen
Die Ausstellung von elektronischen Identitäten soll für zwei Kategorien von Personen möglich sein: Zum einen für Schweizer, die zum Zeitpunkt der Ausstellung über einen gültigen Schweizer Ausweis verfügen. Zum anderen für Ausländer mit Aufenthaltsbewilligung, die zum Zeitpunkt der Ausstellung einen gültigen Ausländerausweis haben. (mgt/nsi)
Mehr zum Thema E-ID im Fachartikel «Vertrauensdienste als Basis des E-Governments»
