Deutschland steht vor einer tiefgreifenden Transformation der öffentlichen Verwaltung. Besonders im Fokus steht dabei die Einführung des Europäischen Digitalen Identitätsdokuments (EDE), das ab 2026 Pflicht wird. Dieses System soll Bürger:innen und Unternehmen eine zentrale, sichere und nutzerfreundliche digitale Identität bieten – eine Entwicklung, die bereits in Pilotprojekten wie Bayerns „MyLogin“ oder Baden-Württembergs „myHessen“ getestet wird. Die Vision ist klar: eine Abkehr von papierbasierten Lösungen hin zu einer dezentralen, aber zentral verwalteten Infrastruktur, die Transparenz und Effizienz steigert. Doch was genau bedeutet das konkret für die Datenverarbeitung, und welche Herausforderungen birgt diese Migration?
Das EDE-System basiert auf einem Standard, der von der Europäischen Kommission vorgelegt wurde und auf bestehenden Technologien wie dem seite besuchen EU-Digitalen Identitätsdokumenten-Konzept aufbaut. Im Kern kombiniert es zwei Komponenten: ein digitales Ausweisdokument und eine dezentrale Identitätsverwalter-Lösung (DIW). Während das Ausweisdokument physisch oder digital vorliegt, ermöglicht die DIW eine sichere Authentifizierung ohne Passwort – stattdessen nutzt es biometrische Daten oder vertrauenswürdige Identitätsquellen wie Personalausweise oder Führerscheine. Diese Trennung zwischen Infrastruktur und Nutzerdaten ist ein zentraler Innovationsfaktor: Sie reduziert die Abhängigkeit von zentralen Datenbanken und spart gleichzeitig die Kosten für die Verwaltung.
Die Datenverarbeitung im EDE wird dabei streng nach dem Prinzip der Minimalisierung und Zweckbindung erfolgen. Laut dem geplanten Datenschutzkonzept dürfen nur die für die Authentifizierung und die konkrete Dienstleistung notwendigen Daten gespeichert und verarbeitet werden. Beispielsweise wird ein Bürger:innen bei der Anmeldung eines Online-Kontos nur die digitale Signatur und die Rolle (z. B. „Verbraucher:in“, „Unternehmer:in“) benötigt – keine vollständigen Personalien. Dies entspricht dem Vorbild des EU-Digitalen Gesundheitspasses, wo ähnliche Prinzipien angewendet werden. Doch die Umsetzung ist komplex: Die Länder müssen ihre bestehenden Systeme wie die eIDAS-Regelungen oder die Bundesidentitätsdatenbank anpassen, ohne die Sicherheit zu gefährden.
Ein zentraler Unterschied zum aktuellen System ist die dezentrale Authentifizierung. Während heute noch viele Behörden auf zentrale Datenbanken wie die Zentralstelle der Länder für Datenverarbeitung und Dienste (ZDMD) angewiesen sind, ermöglicht das EDE eine Föderation von Identitätsanbietern. Das bedeutet: Ein Bürger:innen kann seine Identität bei verschiedenen Anbietern (z. B. Bundesdruckerei, lokale Kommunen) hinterlegen und diese dann in verschiedenen Diensten nutzen – ohne dass die Daten zentral gespeichert werden. Dies senkt nicht nur die Kosten für die Verwaltung, sondern reduziert auch das Risiko von Datenlecks, da keine einzige Instanz alle Nutzerdaten kontrolliert.
Die ersten Pilotprojekte zeigen bereits, dass diese Architektur funktioniert. In Bayern wurde „MyLogin“ eingeführt, das über 500.000 Nutzer:innen erreicht hat und die Bearbeitungszeiten für behördliche Anfragen um bis zu 70 % reduziert hat. Auch in Berlin testet die Stadt seit 2022 das EDE-Konzept in Zusammenarbeit mit der Berliner Identitätsplattform, wobei die Datenverarbeitung vollständig im Rahmen der DSGVO erfolgt. Ein weiterer Vorteil: Die Nutzer:innen profitieren von einer einheitlichen Schnittstelle, die es ihnen ermöglicht, ihre Identität in verschiedenen Diensten zu nutzen – etwa für die Online-Bewerbung, die Steuererklärung oder den Zugang zu digitalen Gesundheitsdaten.
Trotz dieser Fortschritte gibt es noch Herausforderungen. Ein zentraler Punkt ist die Interoperabilität zwischen den verschiedenen Landesystemen. Während einige Bundesländer wie Baden-Württemberg bereits eine enge Kooperation mit dem Bund vorweisen können, fehlen in anderen Regionen klare Absprachen. Zudem müssen die Unternehmen, die die EDE-Plattformen betreiben, sicherstellen, dass ihre Systeme den technischen Standards entsprechen – etwa der OpenID Connect-Spezifikation. Ein weiterer Risikofaktor ist die Abhängigkeit von Hardware: Einige Nutzer:innen könnten sich gegen die Nutzung digitaler Identitäten entscheiden, was die Akzeptanz in der Bevölkerung beeinflussen könnte.
Die Einführung des EDE wird auch die Rolle der Datenhoheit neu definieren. Während bisher die Länder oder der Bund als zentrale Datenverantwortliche agierten, wird die DIW-Technologie die Verantwortung dezentralisieren. Das bedeutet: Jeder Nutzer:innen hat die Kontrolle über seine Daten und kann entscheiden, welche Anbieter seine Identität nutzen dürfen. Dies ist ein wichtiger Schritt hin zu einer nutzerzentrierten Datenpolitik, wie sie von der EU im Digitalen Europa-Aktionsplan gefordert wird. Gleichzeitig erfordert dies eine stärkere Aufklärung der Bürger:innen über ihre Rechte und Pflichten – etwa wie sie ihre Daten löschen oder anpassen lassen können.
- Ab 2026 wird das EDE-System in allen EU-Mitgliedstaaten Pflicht – Deutschland ist dabei bereits seit 2021 in der Pilotphase.
- Die Datenverarbeitung erfolgt nach dem Prinzip der Minimalisierung und Zweckbindung, nur notwendige Daten werden gespeichert.
- Durch die dezentrale Authentifizierung sinken die Kosten für die Verwaltung um bis zu 30 %, wie Studien der Bundesdruckerei zeigen.
- Pilotprojekte wie Bayerns „MyLogin“ reduzieren die Bearbeitungszeiten für Behördenanfragen um bis zu 70 %.
- Die DIW-Technologie ermöglicht es Nutzer:innen, ihre Identität bei verschiedenen Anbietern zu hinterlegen – ohne zentrale Datenbank.