{"id":1552,"date":"2018-03-03T22:25:01","date_gmt":"2018-03-03T22:25:01","guid":{"rendered":"https:\/\/blog.esmt.org\/dsi\/?p=1552"},"modified":"2018-03-03T22:25:01","modified_gmt":"2018-03-03T22:25:01","slug":"foderierte-identitaten-und-single-sign-on-wettbewerb-der-systeme-in-deutschland-und-europa","status":"publish","type":"post","link":"https:\/\/blog.esmt.org\/dsi\/dsi-innovation-monitor\/foderierte-identitaten-und-single-sign-on-wettbewerb-der-systeme-in-deutschland-und-europa\/","title":{"rendered":"F\u00f6derierte Identit\u00e4ten und Single Sign-On &#8211; Wettbewerb der Systeme in Deutschland und Europa"},"content":{"rendered":"<p>Anbieter\u00fcbergreifende L\u00f6sungen f\u00fcr digitale Identit\u00e4ten sind einer der Schl\u00fcssel f\u00fcr den Ausbau digitaler Angebote. Die Vielfalt an unterschiedlichen Identifizierungsmitteln und -systemen ist f\u00fcr Verbraucher zunehmend ein Problem und ein Hindernis f\u00fcr die Nutzung neuer digitaler Dienste. F\u00fcr die Anbieter k\u00f6nnen mit anbieter\u00fcbergreifenden L\u00f6sungen erhebliche Kostenvorteile generiert werden, weil die teuren Prozesse der Erstregistrierung und die steigenden Anforderungen an die Datenschutz- und IT-Sicherheits-konforme Absicherung der Identit\u00e4ten entfallen. Hinzu kommen Mehrwerte, die durch die anbieter\u00fcbergreifende M\u00f6glichkeit der Zusammenf\u00fchrung von Kundendaten &#8211; im Rahmen des datenschutzrechtlich zul\u00e4ssigen &#8211; entstehen.<\/p>\n<p>Wenig verwunderlich, dass die gro\u00dfen US-Plattformanbieter seit einigen Jahren das Feld des anbieter\u00fcbergreifenden Identit\u00e4tsmanagements besetzen. Facebook, Google, Twitter und LinkedIn bieten ihre ID als L\u00f6sung an, zunehmend ist auch die Amazon-ID als Identit\u00e4tsmittel bei weiteren Anbietern im Einsatz. Die Nutzung dieser ID-Services ist allerdings unweigerlich damit verbunden, dass die gro\u00dfen Plattformen noch mehr gezielte Daten der Kunden bekommen: nicht nur die Nutzung der eigenen Plattformdienste, auch die Nutzung fremder Angebote k\u00f6nnen einzelnen Nutzern genau zugeordnet werden, wenn sie die jeweilige ID nutzen.<\/p>\n<p>In Deutschland r\u00fcsten sich mittlerweile vier unterschiedliche Anbietergruppen, um eine von den US-Plattformen unabh\u00e4ngige L\u00f6sung f\u00fcr sogenannte f\u00f6derierte Identit\u00e4ten bzw. Single Sign-On anzubieten. Mit <strong>VERIMI<\/strong> geht ein Konsortium aus deutschen Gro\u00dfunternehmen an den Start, in K\u00fcrze eine in besonderem Ma\u00dfe Datenschutz-konforme, europ\u00e4ischem und deutschem Recht unterliegende Identit\u00e4ts- und Zahlungsplattform aufzubauen. Mit beteiligten Unternehmen wie der Deutschen Bank, Lufthansa, Axel-Springer und der Deutschen Telekom sind Partner an Bord, die einen ganz erheblichen Kundenstamm aufweisen k\u00f6nnen, deren Identit\u00e4ten sukzessive auf VERIMI-ID \u00fcberf\u00fchrt werden k\u00f6nnten. Die Plattform will offen sein f\u00fcr beliebige Anbieter und in K\u00fcrze starten.<\/p>\n<p>Unmittelbare Konkurrenz ist die <strong>Login-Allianz<\/strong>, ein Konsortium aus United Internet, Pro7 und RTL, die \u00e4hnliche Ziele verfolgen wie VERIMI und nach eigenen Aussagen auch mit H\u00e4ndlern wie Zalando kooperiert. Ein Marktstart ist noch nicht bekannt, offenbar soll der Dienst sp\u00e4testens zum Inkrafttreten der ePrivacy-Verordnung verf\u00fcgbar sein. Einen etwas anderen Ansatz als die beiden Plattformen verfolgt das k\u00fcrzlich vorgestellte gemeinn\u00fctzige Projekt <strong>ID4ME<\/strong>, das eine nutzerbestimmte Auswahl von Identit\u00e4tsprovidern mit Hilfe von Domainnamen vorsieht. Getragen von der deutschen Registry Denic, dem Softwareprojekt Open-Xchange und dem Unternehmen 1&amp;1 soll eine Nonprofit-Organisation in Br\u00fcssel f\u00fcr die Verbreitung von ID4ME werben. Ob es hier eine Zusammenf\u00fchrung mit der Login-Allianz geben wird &#8211; 1&amp;1 ist Tochterunternehmen von United Internet &#8211; ist unklar.<\/p>\n<p>Vierter gro\u00dfer Player in Deutschland ist der Staat. Auf Basis des neuen Online-Zugangsgesetzes soll ein <strong>Portalverbund<\/strong> von Bund, L\u00e4ndern und Kommunen errichtet werden, \u00fcber den Verwaltungsdienstleistungen aller staatlichen Stellen digital genutzt werden k\u00f6nnen. Teil des Portalverbundes soll, so das Gesetz, die Einrichtung von Nutzerkonten f\u00fcr die B\u00fcrgerinnen und B\u00fcrger sein, mit denen sie sich einheitlich gegen\u00fcber der deutschen Verwaltung identifizieren k\u00f6nnen. Dem Vernehmen nach baut der Staat hier eine eigene L\u00f6sung auf, eine \u00dcbernahme einer der oben genannten privaten L\u00f6sungen ist bislang nicht geplant.<\/p>\n<p>Die Einrichtung f\u00f6derierter Identit\u00e4ten und eines Single Sign-On ist dabei zun\u00e4chst einmal unabh\u00e4ngig von der Sicherheit des einzelnen Identifizierungsmittels. So haben sowohl VERIMI als auch der Portalverbund vor, den neuen Personalausweis einzubinden; bei jedem Identit\u00e4tsprovider werden aber verschiedene Identifizierungsmittel m\u00f6glich sein m\u00fcssen, auch das schlichte Einloggen mit Benutzername und Kennwort.<\/p>\n<p>&nbsp;<\/p>\n<p>Eine aktuelle Studie des Beratungsunternehmens Asquared hat in Europa 94 verschiedene anbieter\u00fcbergreifende e-Identity-L\u00f6sungen in 30 Staaten identifiziert. Die deutsche Vielfalt und Konkurrenzsituation zeigt sich auch im europ\u00e4ischen Markt. Um im Wettbewerb mit den gro\u00dfen US-basierten Plattformen erfolgreich zu sein, muss die Zersplitterung \u00fcberwunden werden. Es ist zu hoffen, dass sich Staat und private Anbieter zusammenraufen. Das klare Bekenntnis des <strong>Koalitionsvertrages<\/strong> von CDU\/CSU und SPD vom 7. Februar 2018 l\u00e4sst hoffen: Der Wille zur F\u00f6rderung einer &#8220;sicheren, mobilen, digitalen Authentifizierung&#8221; sowie das Bekenntnis zur &#8220;St\u00e4rkung nationaler und europ\u00e4ischer Plattformen&#8221; stimmen optimistisch, dass die n\u00e4chste Bundesregierung das Thema entschlossen angeht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Anbieter\u00fcbergreifende L\u00f6sungen f\u00fcr digitale Identit\u00e4ten sind einer der Schl\u00fcssel f\u00fcr den Ausbau digitaler Angebote. Die Vielfalt an unterschiedlichen Identifizierungsmitteln und -systemen ist f\u00fcr Verbraucher zunehmend ein Problem und ein Hindernis f\u00fcr die Nutzung neuer digitaler Dienste. F\u00fcr die Anbieter k\u00f6nnen &hellip; <a href=\"https:\/\/blog.esmt.org\/dsi\/dsi-innovation-monitor\/foderierte-identitaten-und-single-sign-on-wettbewerb-der-systeme-in-deutschland-und-europa\/\">Continue reading <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":23,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19],"tags":[60,56,64],"class_list":["post-1552","post","type-post","status-publish","format-standard","hentry","category-dsi-innovation-monitor","tag-federated-identity","tag-identity-management","tag-single-sign-on"],"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts\/1552","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/comments?post=1552"}],"version-history":[{"count":1,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts\/1552\/revisions"}],"predecessor-version":[{"id":1560,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts\/1552\/revisions\/1560"}],"wp:attachment":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/media?parent=1552"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/categories?post=1552"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/tags?post=1552"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}