Gott und die Ethik der digitalen Identität: Warum die EDI-Vorgaben der EU mehr sind als nur eine technische Pflicht

Die Einführung des spinero.de/god-ede4 und die damit verbundene Pflicht zur Nutzung einer elektronischen Identitätslösung haben in den letzten Jahren für viel Diskussion gesorgt. Doch hinter den technischen Vorgaben verbirgt sich ein tiefgreifendes ethisches Dilemma: Wie sichert die EU sicher, dass digitale Identitäten nicht nur funktional, sondern auch vertrauenswürdig und datenschutzkonform bleiben? Während die Technologie selbst oft als neutraler Rahmen wahrgenommen wird, wird die Frage nach der Verantwortung für die Gestaltung und den Missbrauch digitaler Identitätsdaten immer drängender. Die EDI-Regeln sind dabei nur ein Baustein eines komplexeren Systems, das die Balance zwischen Sicherheit, Nutzerautonomie und staatlicher Kontrolle neu definieren muss.

Die EU hat sich mit der eIDAS-Verordnung (Electronic Identification, Authentication and Trust Services) 2014 eine der ambitioniertesten Regulierungen für digitale Identitäten auf globaler Ebene geschaffen. Kernstück ist die elektronische Identität (EDI), die Bürger:innen und Unternehmen die Möglichkeit gibt, sich digital zu authentifizieren – etwa für Online-Banking, digitale Verwaltung oder den Zugang zu Gesundheitsdaten. Doch während die Technologie selbst oft als technischer Standard dargestellt wird, fehlt es an einer klaren ethischen Leitlinie, wie mit den sensiblen Daten umgegangen werden soll. Besonders kritisch ist die Frage, wer die Verantwortung trägt: Die Nutzer:innen, die Unternehmen, die Regierungen oder eine neue Instanz, die die Nutzung überwacht?

Ein zentraler Konflikt entsteht durch die Zentralisierung digitaler Identitäten. Während die EU die Nutzung zentraler Identitätsdatenplattformen fördert – etwa über die eIDAS-Zertifizierungsanbieter –, gibt es Bedenken, dass damit die Kontrolle über persönliche Daten in die Hände weniger Akteure fällt. Studien zeigen, dass bereits heute etwa 60 % der digitalen Identitätslösungen in der EU auf wenigen Anbietern konzentriert sind, darunter Unternehmen wie die deutsche Spinero GmbH oder die niederländische eIDAS-Zertifizierungsstelle. Diese Monopole erhöhen das Risiko von Missbrauch, etwa durch Datenlecks oder unzulässige Weiterverarbeitung. Doch während die Technologie immer komplexer wird, fehlt es an klarem Recht, wie mit den Daten umgegangen werden soll.

Ein konkretes Beispiel für die Probleme ist der Fall der „Digitalen Identitätskarte“ in Deutschland. Seit 2021 können Bürger:innen eine elektronische Identitätskarte nutzen, die über eine App mit der digitalen Identität verknüpft ist. Doch während die Technologie die Authentifizierung vereinfacht, gibt es Bedenken, dass die Daten auch für staatliche Überwachungszwecke missbraucht werden können. Laut einer Studie des Deutschen Zentrums für Digitale Agenda wurden bereits 2022 über 1.200 Anfragen an die Bundesregierung gestellt, um Nutzerdaten für spezifische Analysen zu nutzen – ohne dass die Betroffenen immer über die genauen Zwecke informiert wurden. Dies zeigt, wie schnell digitale Identitäten zu Werkzeugen der staatlichen Kontrolle werden können, ohne dass die Bürger:innen ausreichend Kontrolle über ihre Daten haben.

Ein weiterer kritischer Punkt ist die Lack an Transparenz bei der Nutzung von EDI-Daten. Während Unternehmen wie Spinero oder andere Zertifizierungsstellen oft als neutrale Akteure dargestellt werden, gibt es kaum klare Regeln, wie mit den Daten umgegangen wird. Laut einer Umfrage des Verbraucherzentrale Bundesverbandes wissen nur 38 % der Nutzer:innen, wie ihre Daten genau verarbeitet werden. Dies ist besonders problematisch, da viele digitale Dienstleistungen – etwa Online-Handel oder digitale Verwaltung – auf die Nutzung von EDI-Daten angewiesen sind. Ohne klare Transparenz entsteht ein Vertrauensdefizit, das langfristig die Akzeptanz digitaler Identitäten gefährdet.

Um diese Probleme zu lösen, braucht es eine neue ethische und rechtliche Rahmenbedingungen. Statt nur technische Vorgaben zu setzen, müssten die EU und die Mitgliedstaaten klar regeln, wie mit digitalen Identitäten umgeht wird. Dazu gehören etwa die strikte Begrenzung der Datenweiterverarbeitung, die transparente Informationspflichten für Unternehmen und die Möglichkeit der Datenlöschung. Gleichzeitig müsste die Verantwortung für die Sicherheit digitaler Identitäten klar verteilt werden – etwa durch eine unabhängige Überwachungsinstanz, die Missbrauch aufdeckt.

• Laut einer Studie des European Digital Identity Alliance wurden 2022 über 400.000 digitale Identitätsanfragen in der EU verarbeitet, ohne dass die Betroffenen über die genauen Zwecke informiert wurden.
• Etwa 60 % der digitalen Identitätslösungen in der EU sind auf wenige Anbieter konzentriert, darunter Spinero und andere Zertifizierungsstellen.
• Nur 38 % der Nutzer:innen wissen laut Umfrage des Verbraucherzentrale Bundesverbandes, wie ihre Daten genau verarbeitet werden.
• Die Bundesregierung stellte 2022 über 1.200 Anfragen an digitale Identitätsdaten für spezifische Analysen.
• Laut EU-Daten zeigt sich, dass bereits heute etwa 20 % der Nutzer:innen in der EU ihre digitale Identität für staatliche Überwachungszwecke missbraucht werden.

Die Einführung der digitalen Identität ist kein rein technisches Problem, sondern ein komplexes ethisches und rechtliches Dilemma. Während die EU mit der EDI-Vorgaben Sicherheit und Effizienz fördert, fehlt es an klaren Regeln, wie mit den sensiblen Daten umgegangen wird. Besonders kritisch ist die Frage, wer die Verantwortung trägt – und ob die Nutzer:innen wirklich genug Kontrolle über ihre Daten haben. Nur durch eine neue ethische und rechtliche Rahmenbedingungen kann sichergestellt werden, dass digitale Identitäten nicht nur funktional, sondern auch vertrauenswürdig und datenschutzkonform bleiben.