E-ID Swiyu: Mir verkafen d'Identitéitskaart a bauen d'Sécherheet spéider op.

Et gëtt eng Schwäizer Spezialitéit, déi kee Land sou tugendhaft beherrscht: grouss Verspriechen zeremoniell verkënnegen an d'Ëmsetzung dann dem Niveau iwwerloossen, deen als lescht konsultéiert gouf a schlussendlech verantwortlech gemaach gëtt. Déi elektronesch Identitéitskaart, déi ënnert dem pittoresk erfonnten Numm Swiyu vermaart gëtt, ass dat neitst Beispill vun dësem Genre: grouss ugekënnegt, technesch onbestänneg, schonn zweemol verréckelt, a schliisslech mat näischt anescht wéi engem Schëllerzucken konfrontéiert.

Eng rezent Ëmfro ënner ongeféier 700 Gemengen – bal en Drëttel vun allen iwwer 2100 an der Schwäiz – weist e Bild, dat een héiflech als eng veruerteelend Uklo bezeechne kéint: Siwe vun zéng deelhuelende Gemengen ginn zou, datt se einfach net genuch wëssen, fir sech op den Iwwergang virzebereeden. Dëst ass bemierkenswäert. Net well d'Gemengen iwwerfuerdert sinn, mä well se genee déi Entitéit sinn, déi schlussendlech vis-à-vis vun de Bierger sëtze wäert an erkläre wäert, wéi dëst Wonner vun der Technologie funktionéiert.

D'Bundesregierung delegéiert a nennt et Participatioun.
Op d'Fro no senger Informatiounsverpflichtung bezitt sech d'Bundesamt fir Justiz op "Reegelméisseg Videokonferenzen", un deem "Interesséiert aus alle Secteuren" deelhuele konnten. Op einfacht Englesch iwwersat heescht dat: Jiddereen, deen wësse wëll, wat op hie kënnt, soll dat selwer zesummestellen. Den Direkter vum Gemengeverband resüméiert d'Stëmmung dréchen: Si haten erwaart, datt mir méi fréi kontaktéiert géife ginn. Amplaz gëtt et e Vakuum, an deem déi ënnescht administrativ Ebene sech Gedanken doriwwer mécht, wéi eng technesch an organisatoresch Moossnamen iwwerhaapt néideg sinn. Dëst ass keng Leadership. Dëst ass Leadership am Konjunktiv.

Ironescherweis gëtt d'Bundesamt elo selwer zou, datt de geplangte Start am Dezember 2026 nach eng Kéier a Gefor kéint sinn. Jiddereen, deen d'Geschicht vun dësem Projet kennt, kann nëmme midd laachen: den éischte Gesetzesentworf gouf 2021 an der Wal verworf, et gouf en neie Versuch gemaach, en neit Gesetz gouf gestëmmt, e knackege "Jo"-Stimm vu 50,39 Prozent gouf am September 2025 erreecht , duerno gouf de Start vum Summer op Dezember 2026 verréckelt, an elo gëtt et en anere wackelege Start. An dëser bürokratescher Welt gëllen Deadlines net als verbindlech Engagementer, mä éischter als net-verbindlech Meenungsäusserungen.

Wann d'Sécherheet eréischt spéider gestallt gëtt
Ee kéint argumentéieren, datt e bësse bürokratesche Chaos de Präis vun all Digitaliséierung ass. De Problem geet méi déif. D'Schwäizer Bundesrechnungsamt, déi héchst Revisore vun der Bundesregierung, ass zu dëser Conclusioun a sengem Schlussberichtdatt wichteg Sécherheetskomponenten nach ëmmer feelen oder net genuch entwéckelt sinn. End-to-End-Verschlësselung, d'Funktioun déi onautoriséierten Zougang verhënnert, gouf vun Ufank un net vollstänneg ëmgesat, soll awer spéider derbäigesat ginn. Eng Zäit laang war e einfache Login mat Benotzernumm a Passwuert genuch fir Zougang vun Autoritéiten an Organisatiounen. Fir eng staatlech ausgestallt Identitéitskaart, déi e Bankkonto online opmaache soll a kriminell Registere kontrolléiere soll, ass dat ongeféier sou berouegend wéi e Safe voller japanescher Shoji-Schirmer.

Déi zoustänneg Autoritéite deelen dës Bewäertung natierlech net ganz a beruffen sech op den "agile Wee", bei deem oppe Froen einfach Schrëtt fir Schrëtt ugepaakt ginn. An der Praxis bedeit agil: mir bauen d'Saach op, wärend mir se scho verkafen, a behiewen d'Sécherheetsproblemer ënnerwee. Dat kéint fir eng Wieder-App akzeptabel sinn. Mee wann et ëm déi digital Identitéit vun aacht Millioune Leit geet, ass et e Versprieche vum Vertrauen, dat keen erwiddert huet.

Déi onvergiesslech Erënnerung
D'Saache ginn wierklech bequem wann een d'Donnéeën ukuckt. Déi biometresch Informatioun vun der Online-Verifizéierung - e Gesiichtsvideo, deen der Bundesregierung zesumme mat der Applikatioun agereecht gëtt - ass bis zu 15 Joer gespäichertFënnef Joer nom Verfallsdatum vun der e-ID, déi maximal zéng Joer gëlteg ass. Eng Ufro fir d'Läschen? Net virgesinn. Dir kënnt Är e-ID zu all Moment ongëlteg maachen andeems Dir d'App vun Ärem Telefon läscht, awer de gespäicherte Gesiichtsvideo bleift pflichtbewosst an enger federaler Cloud bis zum Oflaf vun der Frist. D'Ëmsetzung vun der Online-Verifizéierung ass fir ... bis zu 12,8 Millioune Schwäizer Frang un eng IT-Firma an der Westschwäiz, déi fir iwwer eelef Joer ausgezeechent gouf. D'ISO-Sécherheetszertifizéierung vum Datenzentrum, gleeft et oder net, war zum Zäitpunkt vun der Recherche eréischt mëndlech ausgestallt ginn.

D'Tatsaach, datt d'Videoidentifikatioun vu Gesiichter zum zentralen Element gemaach gëtt, gëtt engem besonnesche Virdeel. Schonn am Joer 2022 huet de Chaos Computer Club gewisen, wéi sou automatesch Verifizéierungssystemer mat manipuléierte Videoen a Widderhuelunge bedrunn kënne ginn. D'Reaktioun vun der Bundesregierung op dës Schwachstelle war net, d'Prozedur opzeginn, mä éischter d'Späichere vun de Beweiser nach weider ze verlängeren. An anere Wierder, si hunn d'Sécherheetslück net zougemaach; si hunn einfach eng Iwwerwaachungskamera installéiert an d'Opnamzäit op 15 Joer verlängert.

Echec ass net inévitabel, mee éischter d'Schëllerzéien duerno.
Wien no engem Maulwurf an der Bundesregierung sicht, muss net laang gruewen – den Vulnerabilitéit vun den Autoritéiten géintiwwer Lecke Et ass dokumentéiert. A jiddereen, deen wësse wëll, wou dat alles higeet, fënnt d'Logik. vum Besëtzer zum einfache Benotzer Dëst gouf schonn zënter laanger Zäit beschriwwen. D'e-ID ass technesch gesinn keng Rakéitewëssenschaft, si gouf politesch decidéiert a gëtt vun enger Majoritéit gewënscht, wann och géint. Wat feelt, ass déi einfachst vun allen Tugenden: administrativ Disziplin. Eng verbindlech Stroossekaart, kloer Verantwortung, e zentralt Büro, dat Froen beäntwert, anstatt se un d'Kommissiounen ze weiderleeden.

D'Katastroph ass net inévitabel, well de Projet ze komplizéiert ass. Si ass inévitabel, well keen uewen d'Leedung wëll féieren, a keen ënnen huet sech beklot, datt se als éischt hir eege Bedierfnesser wëlle bewäerten.

Schlussendlech wäert d'Bundesregierung e grousst Projet ukënnegen, seng Ëmsetzung un déi ënnescht Regierungsniveauen delegéieren, an dann wierklech iwwerrascht sinn, wann d'Kritik genee do kënnt, wou d'Ëmsetzung muss stattfannen. Si wäerten déi biometresch Donnéeë vun aacht Millioune Mënschen 15 Joer laang an enger Cloud späicheren, där hir Sécherheetssiegel mëndlech zougestane gouf – a nennen dat "digital Souveränitéit"! A soubal de Server all Gesiicht erkennt, freet keen méi, wien et tatsächlech kucke däerf – et ass genuch, datt se et kënnen!