Projekt IDunion: Wie in Deutschland ein neues Vertrauenssystem im Internet aufgebaut wird

Im April 2021 startete in Deutschland das Projekt IDunion. Dies war nicht nur ein weiteres digitales Experiment, sondern das erste von vier Projekten, die das Bundesministerium für Wirtschaft und Energie (Bundesministerium für Wirtschaft und Energie) im Rahmen seines Programms „Sichere digitale Identitäten“ (Sichere digitale Identitäten) ausgewählt hatte. Der Staat suchte nach einer Möglichkeit, die digitale Identität einer Person so zuverlässig zu machen wie den Reisepass in der Tasche. IDunion wurde zu einem der Hauptkandidaten, da es eine einfache und verständliche Lösung für ein komplexes Problem versprach. Mehr dazu auf berlinfuture.eu.

An dem Projekt arbeitete ein großes Team aus 28 Partnern. Dies waren Wissenschaftler, Unternehmen, staatliche Institutionen und Finanzorganisationen. Gemeinsam schufen sie eine Plattform, die digitale Identitäten verifizieren kann. Auch Wissenschaftler der Technischen Universität Berlin beteiligten sich an der Arbeit. Sie erhielten mehr als 1,5 Millionen Euro aus dem Gesamtbudget des Projekts, um komplexe Ideen in Lösungen umzusetzen, die im realen Leben funktionieren.

Warum ist die Frage „Wer bist du online?“ so wichtig geworden?

Da sich die Welt immer mehr in Richtung Digitalisierung bewegt, wird die Frage der elektronischen Identifizierung nicht weniger wertvoll als Plastik- oder Papierdokumente. Laut dem Leiter der Forschungsgruppe Service-centric Networking (SNET) an der Technischen Universität Berlin, Dr. Axel Küpper, müssen Menschen täglich beweisen, wer sie sind: bei Behördengängen, im Supermarkt, in Banken, an Universitäten oder am Arbeitsplatz. Wenn diese Prozesse für die Nutzer kompliziert und unbequem erscheinen, reagieren sie eher mit Irritation als mit Freude. Mit einfachen und benutzerfreundlichen Anwendungen sind die Menschen jedoch in der Lage, ihre Daten selbstständig zu verwalten.

Das Projekt IDunion hat eine gemeinsame Basis geschaffen, auf der die digitale Identität einer Person oder ihre selbstverwaltete Identität – die sogenannte „SSI“ – überprüft werden kann. Das ähnelt ein wenig einer universellen Brieftasche, in der jedoch kein Geld liegt, sondern digitale „Nachweise“: wer man ist, was man kann und wozu man berechtigt ist. Laut Axel Küpper wurden im Rahmen des Projekts 35 verschiedene Anwendungen aus dem Alltag in der Praxis getestet. Diese wurden in verschiedenen Bereichen erprobt: elektronische Behördendienste, Finanzen, Industrie, Smart Devices, Medizin, Bildung, Online-Shopping und Mobilität. Besonderes Augenmerk legte das Team der Technischen Universität Berlin darauf, dass diese Lösungen nicht nur sicher, sondern auch komfortabel sind.

Ein neues Vertrauenssystem im Internet

Professor Küpper erklärte Journalisten, dass die Forscher untersuchten, ob verschiedene SSI-Systeme „dieselbe Sprache sprechen“ und ob Sicherheitslücken im System entstehen. Auch auf die Barrierefreiheit wurde geachtet, damit die Menschen das System gerne nutzen. In das Projekt waren nicht nur wissenschaftliche Gruppen eingebunden, sondern auch Abteilungen des Campus Managements der Technischen Universität Berlin sowie die Telekom Innovation Laboratories (T-Labs).

Die SSI-Technologie verleiht dem Einzelnen laut Axel Küpper gleichzeitig Freiheit und Kontrolle. Sie ermöglicht es, beliebige digitale Nachweise auf dem Telefon, dem Computer oder in einem Cloud-Dienst zu empfangen, zu speichern und vorzuzeigen. Dies können Dokumente, Genehmigungen, Zertifikate oder Zugänge sein. Für Unternehmen und Institutionen vereinfacht diese Neuerung die Überprüfung von Kunden und Partnern erheblich. Für die Bürger wiederum reduziert sie die Warteschlangen und den Papierkram, der für den Nachweis eines bestimmten Status erforderlich ist. Zudem spart es Zeit, Geld und Nerven.

Digitale Brieftasche statt Papierbescheinigungen

Dr. Axel berichtete, dass er seit vielen Jahren erforscht, ob digitale Systeme ohne eine zentrale Steuerungseinheit funktionieren können. Seine wissenschaftlichen Interessen konzentrieren sich auf verteilte Systeme wie Blockchain und Web 3.0. Man kann sie sich wie ein Gemeinschaftshaus ohne einen einzelnen Eigentümer vorstellen, in dem es viele Bewohner gibt, die gemeinsam entscheiden, wie es funktioniert. Dieser Ansatz verringert die Abhängigkeit von großen Plattformen und hebt den Effekt der geschlossenen Türen auf. In einer dezentralisierten Welt muss der Nutzer keine persönlichen Daten preisgeben, um Zugang zu Diensten zu erhalten.

Die Forschung, die von Küppers Team geleitet wurde, konzentrierte sich auf sehr praktische Fragen. Laut dem Professor ist das Hauptproblem dezentraler Systeme die Interoperabilität zwischen ihnen. Wie kann man erreichen, dass verschiedene Systeme zusammenarbeiten? Wie entsteht in einer solchen Welt Vertrauen? Und wie kann der Nutzer seine Daten selbst verwalten, ohne sie in fremde Hände zu geben? Genau diese Fragen bildeten die Grundlage für das Projekt IDunion, das vom Bundesministerium für Wirtschaft und Energie in Auftrag gegeben wurde. Das Team der Technischen Universität Berlin erhielt die Aufgabe zu untersuchen, wie SSI-Ideen in realen Lebenssituationen funktionieren können, und hat diese Aufgabe hervorragend bewältigt.

Digitale Identität im realen Leben

Nach Ansicht des Wissenschaftlers Axel Küpper setzt sich die Identität eines Menschen aus vielen kleinen Puzzleteilen zusammen. Es gibt Basismerkmale wie Name, Geburtsdatum und Adresse. Es gibt erworbene Merkmale wie Diplome, Führerscheine oder den Berufsstatus. In den letzten Jahren haben sich die Menschen daran gewöhnt, diese Daten in den Cloud-Diensten großer Unternehmen zu speichern. Dabei machen sich die meisten Nutzer keine Gedanken darüber, was genau mit diesen Informationen weiter geschieht. Die Idee der selbstverwalteten digitalen Identität besteht darin, die Kontrolle an die Eigentümer der Daten zurückzugeben.

In der Welt von SSI werden alle wichtigen Nachweise direkt beim Eigentümer gespeichert – zum Beispiel in einer digitalen Brieftasche auf dem Smartphone. Dieser entscheidet dann selbst, wem und wann er solche Informationen zeigt. Oder er zeigt sie selektiv: das Alter, das Diplom oder den Familienstand. Dies ermöglicht es, nicht alle Daten offenzulegen, wenn dies nicht erforderlich ist. In der Theorie klingt das einfach, aber der Aufbau eines solchen Systems war komplex.

Laut Dr. Axel Küpper sind an der Schaffung eines Ökosystems für digitale Identitäten viele verschiedene Aspekte beteiligt. Jeder hat seine eigenen Anforderungen, Erwartungen und Regeln. Genau deshalb entstand das Problem der Kompatibilität. Einfach erklärt ist es so, als würde man versuchen, Teile von verschiedenen Baukästen miteinander zu verbinden. Sie sind sich ähnlich, passen aber nicht immer zusammen.

Das Referenzmodell von IDunion

*Foto: Team der Technischen Universität Berlin*

Eines der Ergebnisse des Projekts IDunion war die Schaffung eines Referenzmodells. Es hilft dabei, verschiedene Protokolle, Datenformate und technische Ansätze für selbstverwaltete digitale Identitäten zu vergleichen. Laut Küpper zeigte dieses Modell auf, an welchen Stellen Systeme sich gegenseitig „verstehen“ können und über welche Schnittstellen dies möglich ist. Zusammen mit dem Zentrum für E-Government und Verwaltungsinformatik entwickelten die Universitätsmitarbeiter einen Knoten in der IDunion-Blockchain. Die IDunion-Blockchain selbst wurde zur technischen Grundlage, auf der das gesamte System der digitalen Identitäten ruht.

Das beste Beispiel war die Anwendung LISSI. Laut Axel Küpper ermöglichen gerade solche Wallets das Speichern digitaler Identifikationen und Anmeldedaten sowie die Überprüfung ihrer Echtheit in der digitalen Welt. Das Team des Projekts IDunion hat einen maßgeblichen Beitrag zur Schaffung der drei Säulen des Identitätsmanagementsystems geleistet: Interoperabilität zwischen Systemen, eine zuverlässige technische Basis und eine benutzerfreundliche digitale Brieftasche für die Anwender.

IDunion als Modell für die Welt

Das Projekt IDunion ist auch deshalb wichtig, weil es den Ansatz für digitale Spielregeln verändert. In einer Welt, in der Daten längst zur neuen Währung geworden sind, zeigt Deutschland einen anderen Weg auf, bei dem der Mensch und nicht die Plattform der zentrale Wert ist. Solche Projekte schaffen eine gemeinsame Sprache zwischen den Ländern, da digitale Identitäten keine Grenzen kennen: Ein Student nimmt an einem Austauschprogramm teil, ein Arbeitnehmer zieht um, ein Unternehmen erschließt neue Märkte. Wenn die Identität überall verständlich und vertrauenswürdig ist, wird die Welt einfacher. IDunion fungiert in diesem Sinne als Fundament – man sieht es nicht, aber genau darauf kann eine sichere und gerechte digitale Welt der Zukunft aufgebaut werden.

Quellen:

15.01.2026

Amara Singh

Christoph Krachten und YouTube in Deutschland: Hinter den Kulissen der digitalen Szene