Europäische Digitale Identitäten werden mit gutem Absicht, aber fatalen technischen und gesellschaftlichen Folgen entwickelt und drohen eine beispiellose Überwachungsinfrastruktur zu schaffen.
Thomas Lohninger von Epicenter.works erläutert seine mehrjährige Begleitung der EU-Regulierung zu digitalen Identitäten (eIDAS-Verordnung). Die geplante EUDI-Wallet soll zentralisierte Identitätsdaten speichern, was massive Überwachungsrisiken birgt. Parallel wird eine kaputte Altersverifikations-App ausgerollt, um Jugendliche von Social Media fernzuhalten. Der politische Prozess zeigt systemische Probleme: NGOs sind unterrepräsentiert, Big Tech profitiert, und trotz kritischer Stimmen werden problematische Designs durchgesetzt.
Europäische Altersverifikations-App: Sicherheitsmängel und fehlerhafte Umsetzung · ab 10:30: Hastig ausgerollte App mit kritischen Sicherheitsproblemen: Authentifizierung einfach zu umgehen, keine funktionale Lösung für Altersschutz.
Warum Altersverifikation als Regulierungsansatz problematisch ist · ab 14:40: Altersverifikation löst nicht das Kernproblem (Geschäftsmodelle), normalisiert stattdessen ständige Identifikation und trägt zur Überwachung bei.
EIDAS-Verordnung: Ambitioniert zu digitaler Brieftasche für alle · ab 31:00: Universelle digitale Brieftasche geplant mit alle möglichen Attributen – soll staatliche, gesundheitliche, kommerzielle Identifikation vereinen.
Zentrale Gefahren: Kontrollpunkte, Überwachung, Single Points of Failure · ab 50:30: Massive Überwachungspotenziale durch zentrale Infrastruktur, immense Ausfallrisiken, technische Abhängigkeit von Google/Apple.
Lobbyarbeit und Begleitung des legislativen Prozesses durch Epicenter.works · ab 56:00: Jahrelange Lobbyarbeit mit teilweisem Erfolg beim Einbau von Schutzmaßnahmen, aber großer Ressourcenmangel ohne Unterstützung anderer NGOs.
Sprint-Wettbewerb und Enttäuschung: Open-Source-Arbeit in der Schublade · ab 01:35:00: Hochwertige Open-Source-Prototypen aus Wettbewerb wurden ignoriert; offizielle Umsetzung folgt anderen Wegen.
Aktuelle Verhandlungen: Fünf kritische Durchführungsrechtsakte noch offen · ab 01:59:00: Fünf offene Durchführungsrechtsakte mit Potential zur Verschärfung der Überwachung noch in Verhandlung bis Mai.
whoidentifies.me: Transparenzprojekt zur Überwachung des Ökosystems · ab 02:09:00: Transparenz-Plattform für EUDI-Nutzung; ermöglicht NGOs und Medien, Missbrauch zu dokumentieren und Alarm zu schlagen.
Nebenthemen: Telekom-Netzbremse, Ethical Hacking, PCs für Alle · ab 02:12:00: Kampf gegen Telekom-Netzbremse, Schutz für Sicherheitsforschung in Österreich, Unterstützung für PCs für Alle.
Wer spricht
T
Thomas LohningerGAST
Geschäftsführer und Jurist bei Epicenter Works, spezialisiert auf EU-Recht und digitale Infrastrukturen. Vormals tätig für NGOs in Brüssel, engagiert sich Lohninger in Debatten zu Netzpolitik und digitalen Grundrechten, wie in Podcasts wie Chaosradio und Logbuch Netzpolitik dokumentiert.
Informatiker und Mitglied des Chaos Computer Club (CCC), beschäftigt sich mit IT-Sicherheit, Netzpolitik und gesellschaftlichen Auswirkungen von Technologie. Arbeitet an Cybersicherheitsprojekten und ist regelmäßig in Sicherheitskonferenzen sowie bei Hilfsanfragen von Organisationen tätig.
Podcaster und Mitglied des Chaos Computer Club (CCC), bekannt als Gründer und Host mehrerer erfolgreicher Podcasts zum Thema Netzpolitik und digitale Gesellschaft. Kommentiert kritisch deutsche und internationale Politikentwicklungen.
