Ontario bereitet sich darauf vor, optionale digitale Nachweise anzubieten, die als Lichtbildausweis für Einwohner dienen könnten, die keinen Führerschein besitzen. Für Menschen, die Schwierigkeiten hatten, ihre Identität ohne einen solchen nachzuweisen, könnte das eine echte Erleichterung sein. Es wirft aber auch eine berechtigte Reihe von Fragen auf. Der Datenschutz bei Ontarios digitaler ID hängt von Details ab wie dem, was gespeichert wird, wer es sehen kann und wie es im Vergleich zur Plastikkarte in Ihrer Geldbörse abschneidet.

Die Quellberichterstattung ist knapp, und viele technische Details wurden darin nicht ausgeführt. Dieser Beitrag konzentriert sich daher auf die Fragen, die es sich zu stellen lohnt, statt Antworten zu erraten.

Was Ontarios Einführung der digitalen ID umfasst

Laut dem Bericht könnten digitale Nachweise einen Lichtbildausweis für Einwohner Ontarios bereitstellen, die keinen Führerschein besitzen. Das ist der entscheidende Punkt: Der Nachweis richtet sich zumindest teilweise an Menschen, die derzeit weniger Optionen für einen von der Regierung ausgestellten Lichtbildausweis haben.

Die Regierung hat das Programm als optional beschrieben. Unsere frühere Berichterstattung über den Ontario-Plan für digitale ID erwähnte eine schrittweise Einführung optionaler digitaler provincialer Nachweise, zusammen mit vorgeschlagener Gesetzgebung, die Einwohnern dauerhaft das Recht auf die Nutzung physischer ID garantieren würde. Diese Garantie ist wichtig. Ein Nachweis, den man frei ablehnen kann, ist etwas ganz anderes als einer, der zur Standardmethode für den Zugang zu Diensten wird.

In Suchergebnissen zitierte öffentliche Erklärungen besagen ebenfalls, dass die Regierung digitale ID als kein Tracking-Gerät beschreibt und sagt, sie werde nicht verfolgen, wo Sie Ihre ID verwendet haben. Das sind Regierungsbehauptungen, und Leser sollten sie als zu überprüfende Zusagen behandeln, nicht als technischen Beweis.

Welche Daten gespeichert werden und wer darauf zugreifen kann

Der Quellartikel führt nicht aus, welche Daten ein Nachweis enthalten würde oder wo er gespeichert wäre. Bis das klar ist, sind dies die Fragen, die es sich zu stellen lohnt:

  • Welche Felder enthält der Nachweis? Name, Foto und Geburtsdatum sind für einen Lichtbildausweis typisch, aber Sie sollten wissen, ob noch etwas anderes angehängt ist.
  • Wo werden die Daten gespeichert? Nur auf Ihrem Telefon, in einem Regierungssystem oder beides?
  • Wer kann sie sehen? Welche Behörden und welche privaten Unternehmen könnten ihn anfordern oder verifizieren?
  • Wird ein Protokoll geführt? Die Regierung sagt, sie werde nicht verfolgen, wo Sie Ihre ID verwenden. Fragen Sie, ob das eine gesetzliche Anforderung, eine Designentscheidung oder beides ist.
  • Wie lange werden Daten aufbewahrt, wenn Sie den Nachweis löschen oder Ihr Konto schließen?

Eine physische Karte gibt jedes Mal alles preis, was auf ihr gedruckt ist, wenn Sie sie vorzeigen. Ein digitaler Nachweis könnte theoretisch weniger preisgeben, zum Beispiel bestätigen, dass Sie über einem bestimmten Alter sind, ohne Ihr Geburtsdatum zu offenbaren. Ob Ontarios Version so funktioniert, sollte man prüfen, nicht annehmen.

Tracking- und Sicherheitsrisiken im Vergleich zur physischen ID

Eine physische Karte hat einen großen Datenschutzvorteil: Sie einem Angestellten zu übergeben erzeugt normalerweise keinen digitalen Datensatz. Ein digitaler Nachweis interagiert mit Software, Netzwerken und Geräten, und jedes davon kann Datenspuren erzeugen, wenn das System nicht sorgfältig gebaut ist.

Auf der anderen Seite hat die Regierung gesagt, dass digitale Nachweise eine Sicherheitsebene hinzufügen und das Risiko gestohlener oder verlorener Ausweise verringern. Das ist ein vernünftiger Vorteil. Eine verlorene Geldbörse setzt eine Karte dem aus, der sie findet, während ein Telefon gesperrt und aus der Ferne gelöscht werden kann.

Dennoch bringt der Wandel neue Risiken mit sich. Unser Blick auf Datenschutzrisiken, die bei den digitalen ID-Plänen von Ontario und BC abzuwägen sind behandelt, was passiert, wenn die Karten in Ihrer Geldbörse auf Ihr Smartphone wandern. Zu den Bedenken gehören zentralisierte Daten, die zu einem attraktiven Ziel werden, Telefonverlust oder -kompromittierung und die Möglichkeit der Funktionsausweitung, bei der ein freiwilliges Werkzeug langsam zur Erwartung wird.

Es lohnt sich auch zu bedenken, dass personenbezogene Daten regelmäßig von Angreifern ins Visier genommen werden. Unser Bericht über ein Schuldbekenntnis in einem Fall von Cloud-Hacking mit 165 Organisationen ist eine Erinnerung daran, dass große, in der Cloud gespeicherte Datenmengen ernsthaftes kriminelles Interesse wecken, weshalb Speicher- und Zugriffsregeln wichtig sind.

Was das für Sie bedeutet

Wenn Sie bereits einen Führerschein haben, haben Sie wahrscheinlich einen funktionierenden Lichtbildausweis, und nichts hier zwingt Sie zu einer Änderung. Die optionale Ausgestaltung und die vorgeschlagene Garantie der physischen ID bedeuten, dass Sie abwarten und beobachten können, wie das Programm abschneidet.

Wenn Sie nicht Auto fahren, könnte ein digitaler Nachweis eine echte Lücke füllen. In diesem Fall besteht die praktische Aufgabe darin, sich mit offenen Augen anzumelden: Verstehen Sie, was Sie zustimmen zu teilen, und behalten Sie nach Möglichkeit eine Backup-Form der ID.

Ein VPN ändert nichts davon. Regierungs-ID-Systeme verifizieren direkt, wer Sie sind, sodass Netzwerk-Datenschutzwerkzeuge nicht beeinflussen, was ein Nachweis preisgibt. Ihr bester Schutz sind Ihre eigenen Entscheidungen zu Anmeldung, Gerätesicherheit und dem, was Sie teilen.

Eine Datenschutz-Checkliste vor der Anmeldung

  1. Lesen Sie die Datenschutzerklärung. Achten Sie darauf, was erhoben wird, warum und für wie lange.
  2. Bestätigen Sie die Opt-out-Möglichkeit. Stellen Sie sicher, dass Sie überall, wo Sie sie brauchen, weiterhin physische ID verwenden können.
  3. Fragen Sie nach der Protokollierung. Finden Sie heraus, ob Verifizierungsvorgänge irgendwo aufgezeichnet werden.
  4. Sichern Sie Ihr Telefon. Verwenden Sie einen starken Passcode, eine biometrische Sperre und halten Sie Ihr Betriebssystem aktuell.
  5. Aktivieren Sie die Fernlöschung. Wissen Sie, wie Sie Ihr Gerät sperren oder löschen können, wenn es verloren geht.
  6. Teilen Sie minimal. Legen Sie den Nachweis nur vor, wenn eine ID wirklich erforderlich ist.
  7. Behalten Sie ein Backup. Verlassen Sie sich nicht auf ein einziges Gerät als Ihren einzigen Identitätsnachweis.

Fazit

Der Datenschutz bei Ontarios digitaler ID wird von Implementierungsdetails abhängen, die die Öffentlichkeit noch kennenlernt. Bevor Sie entscheiden, prüfen Sie die Datenschutzrisiken und die Garantie der optionalen Nutzung durch die Regierung. Unsere Artikel über den optionalen Nachweis und das Recht auf physische ID und die abzuwägenden Datenschutzrisiken sind gute Ausgangspunkte. Übernehmen Sie einen digitalen Nachweis nur, wenn die Vorteile für Sie die Nachteile eindeutig überwiegen.