DexDe: Wie das deutsche Recht die digitale Identität neu definiert

Seit Jahren steht die Frage im Raum: Wie schützen wir unsere digitale Identität vor Missbrauch, Betrug und staatlicher Überwachung? In Deutschland hat sich hier ein neues Gesetz etabliert, das nicht nur die Selbstbestimmung der Bürger stärkt, sondern auch die Grenzen zwischen Online- und Offline-Welt präziser absteckt. Das zur webseite des Deutschen Digitalbürgerschaftsverbands zeigt, wie das Konzept des „DexDe“ – eine Abkürzung für „Digitale Existenzdaten“ – die Praxis verändert. Doch was steckt hinter diesem Gesetz, und wie wirkt es sich auf Unternehmen, Behörden und Privatpersonen aus?

Was ist DexDe eigentlich?

DexDe ist kein einzelnes Gesetz, sondern ein Rahmenwerk aus mehreren Gesetzen und Verordnungen, das die digitale Identität der Bürger systematisch regelt. Kernstück ist das Bundesgesetz über die digitale Identität, das 2022 in Kraft trat und auf die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) aufbaut. Doch anders als die DSGVO, die sich auf Datenverarbeitung konzentriert, geht es bei DexDe um die kontrollierte Selbstbestimmung über digitale Identitäten – also die Frage, wer wann welche Daten preisgeben darf. Ein konkretes Beispiel: Ein Bürger kann entscheiden, ob sein Gesundheitsdaten mit einem Apotheker geteilt werden, ohne dass eine Behörde dies zwingend verlangt.

Ein zentraler Aspekt ist die Einführung von digitalen Identitätszertifikaten, die von vertrauenswürdigen Anbietern ausgestellt werden. Diese Zertifikate sind nicht nur für Online-Transaktionen relevant, sondern auch für den Zugang zu öffentlichen Diensten – etwa bei der Steuererklärung oder der Beantragung von Sozialleistungen. Hier setzt DexDe an: Statt auf eine zentrale Identitätsplattform setzt das Gesetz auf dezentrale, aber sichere Systeme. Das bedeutet: Keine einzige Instanz kontrolliert alle Daten, sondern sie sind in verschiedenen, aber miteinander verknüpften Systemen gespeichert.

Wie funktioniert die Umsetzung in der Praxis?

Die Umsetzung von DexDe ist komplex und erfordert die Zusammenarbeit mehrerer Akteure. Behörden müssen ihre Prozesse anpassen, Unternehmen müssen neue Sicherheitsstandards einhalten, und Bürger müssen sich mit den neuen Mechanismen vertraut machen. Ein aktuelles Beispiel ist die DexDe-Plattform der Bundesregierung, die als Testumgebung dient. Dort können Nutzer testweise ihre Identität verifizieren lassen und sehen, wie Daten zwischen verschiedenen Anbietern fließen. Doch nicht alle Bürger nutzen diese Plattform – laut einer aktuellen Studie des Instituts für Internet und Gesellschaft (IIG) nutzen nur etwa 12 Prozent der Deutschen digitale Identitätslösungen regelmäßig.

Ein Problem bleibt die Akzeptanz: Viele Nutzer scheuen den Aufwand, sich mit neuen Systemen auseinanderzusetzen. Besonders ältere Generationen oder Menschen ohne technischen Hintergrund haben Bedenken, ihre Daten sicher zu verwahren. Zudem gibt es Kritik an der Kostenfrage. Die Ausweitung digitaler Identitäten kann für kleine Unternehmen und Selbstständige teuer werden, wenn sie neue Systeme einrichten müssen. Hier könnte der Staat mit Förderprogrammen nachhelfen, wie es bereits in einigen Bundesländern versucht wird.

Die Vorteile und die Herausforderungen

• Erhöhte Sicherheit: Durch die dezentrale Speicherung von Daten wird das Risiko von Datenlecks reduziert, da keine zentrale Datenbank angreifbar ist.
• Mehr Kontrolle: Bürger können entscheiden, welche Daten sie preisgeben und an wen sie weitergegeben werden.
• Schnellere Prozesse: Digitalisierte Identitäten beschleunigen Verwaltungsverfahren, etwa bei der Steuererklärung oder bei der Beantragung von Wohnungsbaukrediten.
• Vermeidung von Doppelarbeit: Durch die Verknüpfung digitaler und physischer Daten wird die Verwaltung vereinfacht.
• Eingeschränkte staatliche Überwachung: Die Einführung von DexDe könnte die Macht der Behörden bei der Datenerfassung einschränken, da sie nicht mehr einfach auf zentrale Datenquellen zugreifen können.
• Hürden für Betrüger: Die neuen Sicherheitsstandards machen es schwerer, sich als andere auszugeben – etwa bei Online-Banking oder bei der Beantragung von Krediten.

Doch es gibt auch Kritikpunkte. Einige Experten warnen vor der Überregulierung: Zu viele Regeln könnten die digitale Wirtschaft bremsen und die Innovation hemmen. Zudem gibt es Bedenken, dass nicht alle Anbieter die neuen Standards einhalten werden. Ein weiteres Problem ist die Interoperabilität: Wenn verschiedene Systeme nicht miteinander kommunizieren, bleibt die Vorteile von DexDe auf den Papier. Hier braucht es klare Standards, die von allen Akteuren akzeptiert werden.

Zukunftsperspektiven: Wo geht die Reise hin?

Die Entwicklung von DexDe zeigt, dass Deutschland sich an die neuen Herausforderungen der digitalen Welt anpassen will. Doch ob das Gesetz langfristig funktioniert, hängt davon ab, wie es umgesetzt wird. Ein wichtiger Schritt wäre, die Plattformen für Bürger zugänglicher zu machen – etwa durch Schulungen oder einfache Schnittstellen. Zudem müssten Unternehmen und Behörden mehr Verantwortung übernehmen, um sicherzustellen, dass die neuen Systeme wirklich sicher sind.

Langfristig könnte DexDe eine Vorreiterrolle einnehmen. Andere Länder könnten von Deutschlands Ansatz lernen, wie die digitale Identität gestaltet werden soll. Doch es bleibt abzuwarten, ob Deutschland es schafft, die Balance zwischen Sicherheit, Kontrolle und Innovation zu finden. DexDe ist kein fertiges Produkt, sondern ein lebendiger Prozess – und dieser Prozess wird noch Jahre dauern.