Die Online-Ausweisfunktion

Transkript

1 Die Online-Ausweisfunktion Die Online-Ausweisfunktion - Vergabepraxis und Verfahren - Vergabestelle für Berechtigungszertifikate Bundesverwaltungsamt

2 Das Bundesverwaltungsamt Neuer Personalausweis /elektron. Aufenthaltstitel Abgrenzung npa QES D Vergabe der Zertifikate Use-Case

3 Das Bundesverwaltungsamt rund Mitarbeiterinnen und Mitarbeiter BVA-Budget: ca. 215 Millionen pro Jahr Verwaltung von Budgets für andere Institutionen in Höhe von ca. 4,6 Milliarden Gründung am als Bundesoberbehörde im Geschäftsbereich des Bundesinnenministeriums

4 Das Bundesverwaltungsamt Neuer Personalausweis /elektron. Aufenthaltstitel Abgrenzung npa QES D Vergabe der Zertifikate Use-Case

5 Die Karten Neuer Personalausweis Deutsche Elektronischer Aufenthaltstitel Nicht EU-Ausländer

6 Die Karten Nach Freigabe durch den Ausweisinhaber können diese auf dem Chip gespeicherten Daten übermittelt werden: Familienname und Vornamen, Ggf. Ordens- bzw. Künstlername, Doktorgrad Geburtsdatum und -ort Anschrift und Postleitzahl Dienste- und kartenspezifisches Kennzeichen Angabe, ob ein bestimmtes Alter über- oder unterschritten wird (zur Altersverifikation) Angabe, ob ein Wohnort dem abgefragten Wohnort entspricht (zur Wohnortverifikation) eat: Staatsangehörigkeit und Nebenbestimmungen Biometrische Daten werden nicht übermittelt! Bei jeder Nutzung der Online-Ausweisfunktion wird geprüft, ob der Personalausweis noch gültig ist und nicht gesperrt wurde. Somit ist er vor Missbrauch sicher, wenn er verloren geht.

7 Die Funktionen Sichtausweis Elektronische Funktionen Online-Ausweisfunktion für E-Business- und E-Government PIN und Berechtigungszertifikat Unterschriftsfunktion (QES) nachträglich auf den Ausweis nachladbar Der npa / eat vereint den herkömmlichen Ausweis und die drei neuen elektronischen Funktionen im Scheckkartenformat. Hoheitliche Funktion digitales Lichtbild zwei Fingerabdrücke (optional) zur Identitätsfeststellung berechtigte Behörden, z. B. Polizei und Grenzkontrolle

8 Die eid-funktion gegenseitiges Vertrauen sichere Übermittlung sensibler Daten hohe Datenqualität Prozess-Optimierung bessere Service Berechtigungszertifikat BVA/VfB und BerCA Wissen und Besitz

9 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES D Vergabe der Zertifikate Use-Case

10 Abgrenzung QES npa - D früher heute Einschreiben das habe ich versendet Elektronische Versendung per D Personalausweis das bin ich Online-Ausweisfunktion Unterschrift das habe ich unterschrieben Elektronische Signatur

11 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES D Vergabe der Zertifikate Use-Case

12 Vergabe der Zertifikate Vorbereitung des Diensteanbieters Analyse der eigenen Geschäftsprozesse Nutzung der Daten innerhalb des definierten Geschäftsprozesse darlegen zeitliche Komponente der Nutzung (erheben, speichern, weiterverarbeiten, löschen) technische Dienstleistung (Auftragsdatenverarbeitung) erläutern Rechtliche Selbstständigkeit von Unternehmensteilen beachten Datensparsamkeit So viel wie nötig, so wenig wie möglich

13 Vergabe der Zertifikate Antrags- und Erteilungsvoraussetzungen ( 21 Abs. 2 PAuswG) kein rechtswidriger Zweck keine geschäftsmäßige Übermittlung von Daten Erforderlichkeit der Datenkategorien für den Geschäftszweck Maßnahmen zu Datenschutz und -sicherheit keine Anhaltspunkte für missbräuchliche Verwendung der Berechtigung

14 Vergabe der Zertifikate Diensteanbietereigenschaft ( 2 Abs. 3 PauswG i.v.m. 3 Abs. 7 BDSG) Wahrnehmung von Aufgaben der öffentlichen Verwaltung o. Erfüllung eigener Geschäftszwecke Nachweis der Identität oder einzelner Merkmale Datenschutzrechtliche Verantwortlichkeit Geltungsbereich EU-Richtlinie v

15 Vergabe der Zertifikate Beteiligte im Antragsprozess eid-service Provider Diensteanbieter Country Verifing CA Berechtigungs CA Vergabestelle

16 Die Zahlen Diensteanbieter 152 Dienste 107 Diensteanbieter 65 E-Business 42 E-Government Rollout des Ausweises ca. 23 Mio npa ca. 2,5 Mio eat 28 % aktivierte Online- Ausweisfunktion (npa) 81 Dienste live

17 Das Bundesverwaltungsamt Der neue Personalausweis Abgrenzung npa QES D Vergabe der Zertifikate Use-Case

18 Use Case Grundlage Leitlinie für die Vergabe von Berechtigungen für Diensteanbieter nach 21 Abs. 2 Personalausweisgesetz Use Case Eintrittskarte/Wiedererkennung bestehende Kundenbeziehung Ersatz / Alternativzugang für Username und Passwort 2 stufiges Verfahren Klardaten (Name, Vorname, Geburtsdatum/Anschrift) + Pseudonym ab der 2. Nutzung nur noch Pseudonym + match auf Kundendaten Einsatzfelder in der Praxis Kundenaccount (Schwerpunkt Versicherungen) Zutrittskontrolle in geschützte Bereiche und Systeme

19 Use Case Use Case Austauschverträge in der privaten Wirtschaft Erforderlichkeit der Datenübermittlung Gesetzliche Verpflichtung zur Erhebung (GWG, TKG, JschG) kreditorisches Risiko Einsatzfelder in der Praxis Banken bei allgemeinen ( 3 GWG) und speziellen ( 6 GWG, Kontoeröffnung) Sorgfaltspflichten Onlineshops

20 Use Case Use Case Identifikationsbedarf in der öffentlichen Verwaltung Bürgerportal/Bürgersafe (Vitako-Papier v ) mit Registrierung oder temporär Name, Vorname, Geburtsdatum, Anschrift, Abkürzung D, Dokumentenart, (dienste- und kartenspezifisches Merkmal) Clusterung nach Lebenslagen

21 Vielen Dank für Ihre Aufmerksamkeit Klaus Wolter Referat IIIA3 - Neuer Personalausweis und elektronischer Identitätsnachweis Vergabestelle für Berechtigungszertifikate; Sperrlistenmanagement Bundesverwaltungsamt Köln Tel: +49 (22899) o npa@bva.bund.de Klaus.wolter@bva.bund.de