Die Identitätslücke: Datenschutz vs. Compliance. Warum Selektive Offenlegung das stärkste Merkmal der EUDI-Wallet ist

Wichtigste Erkenntnisse:

• 64 % der Verbraucher würden die EUDI-Wallet eher nutzen, wenn sie nur die tatsächlich erforderlichen Daten teilen müssen – bei der Generation Z steigt dieser Wert auf 74 %, bei den Millennials auf 70 %.
• Selective Disclosure ist kein optionales Feature: Es ist ein zentrales Designprinzip der EUDI-Wallet im Rahmen von eIDAS 2.0.
• Verbraucher teilen Daten für Sicherheit und Komfort (62 % akzeptieren dies zum Schutz vor Betrug), nicht jedoch für kommerzielle Zwecke (nur 18 % akzeptieren es für Marketing oder Werbung).

In Blog 1 der Die Identitätslücke-Reihe zur EUDI-Wallet haben wir gezeigt, dass 48 % der deutschen Verbraucher eine Transaktion abgebrochen haben, weil die Identitätsprüfung zu aufwendig war – und dass das „einmal verifizieren, überall nutzen”-Prinzip der EUDI-Wallet der überzeugendste strukturelle Lösungsansatz ist. In diesem zweiten Beitrag beleuchten wir das Merkmal, das die Adoptionsrate stärker beeinflusst als jedes andere in unserem Datensatz: Selective Disclosure.

Unter allen Ergebnissen der EUDI-Wallet-Verbraucherstudie von IDnow sticht eines hervor. Nicht die Tatsache, dass nur jeder Fünfte weiß, was die EUDI-Wallet ist. Auch nicht, dass fast die Hälfte aller Verbraucher einen Identitätsprüfungsprozess abgebrochen hat. Die einzige wirklich handlungsrelevante Zahl im gesamten Datensatz lautet: Als Verbraucher erfuhren, dass die EUDI Wallet es ermöglicht, das Mindestalter von 18 Jahren nachzuweisen, ohne dabei Name, Adresse, Geburtsdatum oder andere Angaben preiszugeben, gaben 64 % an, sie eher nutzen zu wollen.

Dieses Merkmal heißt Selective Disclosure. Um seinen Zweck zu verstehen, braucht es keinen technischen Hintergrund – wohl aber ein Verständnis dafür, welchen Wert Kunden darauf legen, was sie befürchten und was sie bereit sind zu tun, wenn diese Befürchtung ausgeräumt wird.

EUDI-Wallet-Verbraucherstudie

Was 1000 deutsche Verbraucher wirklich über die EUDI-Wallet denken – und was das für Banken, Telekommunikationsunternehmen, Behörden und alle Organisationen bedeutet, die die Vertrauensinfrastruktur der digitalen Identität aufbauen.

[Bericht herunterladen]

Was bedeutet Selective Disclosure – in einfachen Worten?

Denken Sie an das letzte Mal, als Sie online Ihr Alter nachweisen mussten. Wahrscheinlich haben Sie ein Foto Ihres Reisepasses oder Führerscheins hochgeladen – und damit nicht nur Ihr Alter bestätigt, sondern auch Name, Adresse, Geburtsdatum, Dokumentennummer und Lichtbild übermittelt, um eine einzige Tatsache zu belegen: dass Sie alt genug sind, um fortzufahren.

Die anfragende Organisation benötigte eine Information. Sie haben fünf geliefert.

Selective Disclosure ändert das grundlegend. Mit der EUDI-Wallet kann ein Verbraucher eine verifizierte Bestätigung vorlegen, dass er eine Altersschwelle erfüllt – als einfaches Ja oder Nein – ohne weitere Angaben zu machen. Kein Name. Keine Adresse. Kein Geburtsdatum. Der Dienst erhält die benötigte Antwort, der Kunde behält alles andere für sich.

Das ist das Kernprinzip der EUDI-Wallet: minimale Daten, maximales Vertrauen.

So einfach das klingt – der Grund, warum es bislang nicht in großem Maßstab existiert hat, liegt darin, dass es eine gemeinsame und vertrauenswürdige Infrastruktur erfordert sowie ein Credential, das jede Organisation verifizieren kann, ohne das zugrunde liegende Dokument einsehen zu müssen. Die EUDI-Wallet, die im Rahmen von eIDAS 2.0 in allen 27 EU-Mitgliedstaaten verpflichtend eingeführt wird, schafft genau diese Infrastruktur.

Warum 63 % in Wirklichkeit eine Konversionszahl ist

Der Anstieg um 63 % durch Selective Disclosure ist der stärkste einzelne Adoptionsfaktor in unserer Untersuchung. Kein anderes Merkmal bewegt die Nadel so weit – und die Aufschlüsselung nach Altersgruppen macht den wirtschaftlichen Nutzen noch deutlicher:

• Generation Z (18–29): 74 % würden die Wallet mit Selective Disclosure eher nutzen
• Millennials (30–45): 70 %
• Generation X (46–61): 63 %
• Babyboomer (62–80): 51 %

Selbst mehr als die Hälfte der Babyboomer – der skeptischsten Altersgruppe – gibt an, die Wallet eher nutzen zu wollen, wenn minimale Datenweitergabe garantiert ist.

Das ist eine klare Botschaft an den Finanzsektor mit unmittelbaren geschäftlichen Konsequenzen. Die Verbraucher, die am stärksten auf Selective Disclosure ansprechen – Generation Z und Millennials –, sind auch diejenigen, die am häufigsten einen Onboarding-Prozess abbrechen, wenn die Identitätsprüfung als zu invasiv oder unverhältnismäßig empfunden wird. Selective Disclosure adressiert genau den Grund, warum sie abspringen. Institute, die Selective Disclosure in den Vordergrund stellen, ihre Onboarding-Prozesse konsequent auf minimale Datenerhebung ausrichten und dieses Prinzip gegenüber Kunden kommunizieren, werden mehr der Nutzer konvertieren, die sie derzeit verlieren. Nicht weil sie die Identitätsprüfung einfacher gemacht haben, sondern weil sie sie fairer gestaltet haben.

Was Verbraucher teilen – und was nicht: Warum dieser Unterschied entscheidend ist

Die Forschungsergebnisse von IDnow offenbaren auch etwas Wesentliches über die Bedingungen, unter denen Verbraucher bereit sind, personenbezogene Daten zu teilen – mit wichtigen Implikationen für die Gestaltung und Kommunikation von Wallet-basiertem Onboarding.

Verbraucher sind pragmatisch. Sie teilen Daten, wenn der Zweck klar und der Nutzen greifbar ist. So gaben 62 % an, es sei akzeptabel, dass die EUDI-Wallet ihre Daten zum Schutz vor Betrug und für Sicherheitszwecke weitergibt; 50 % akzeptierten es als Möglichkeit, wiederholte Identitätsprüfungen zu vermeiden.

Die Akzeptanz sinkt jedoch deutlich, sobald der Zweck in Richtung kommerzielle Nutzung verschiebt: Nur 18 % akzeptieren die Datenweitergabe für Werbung und Marketing.

Verbraucher teilen Daten, wenn sie verstehen, wofür diese verwendet werden, und wenn der Nutzen – Sicherheit, Komfort, weniger Reibung – ihnen selbst zugutekommt. Sie tun es nicht, wenn der Nutzen primär beim Institut liegt. Das ist eine neue Rahmenbedingung für die Gestaltung von Identitätsprüfungsprozessen.

Der DSGVO-Zusammenhang: Datensparsamkeit ist bereits geltendes Recht

Selektive Offenlegung hat eine regulatorische Dimension, die über den EUDI-Wallet-Rahmen selbst hinausgeht. Die DSGVO schreibt vor, dass personenbezogene Daten auf das für den Verarbeitungszweck notwendige Maß beschränkt sein müssen. In der Praxis bedeutet das: Ein vollständiges Geburtsdatum zu erheben, um zu prüfen, ob ein Kunde über 18 Jahre alt ist, ist nicht nur ineffizient – es stellt streng genommen ein Compliance-Risiko dar, da mehr Daten erhoben werden, als der Zweck erfordert.

Das aktuelle Modell der Identitätsprüfung erzeugt dieses Risiko in großem Maßstab. Jeder Dokument-Upload, jedes Selfie, jede manuelle Überprüfung erfasst und speichert mehr personenbezogene Daten, als die jeweilige Transaktion erfordert. Die kumulierte Datenhaftung ist erheblich – und bleibt weitgehend unsichtbar, bis etwas schiefläuft.

Selektive Offenlegung  löst dieses Problem strukturell. Wenn ein Kunde ein Wallet-Attribut vorlegt, das bestätigt, dass er eine Altersschwelle erfüllt, wird kein Geburtsdatum übermittelt, gespeichert oder verarbeitet. Die Compliance-Anforderung ist erfüllt. Das Datenhaftungsrisiko entsteht gar nicht erst. Das Prinzip der Datensparsamkeit gemäß DSGVO ist nun durch das Design selbst gewährleistet – nicht durch nachgelagerte Richtlinien.

Für Rechts-, Compliance- und Datenschutzteams ist das von Bedeutung. Anstatt im Nachhinein Datensparsamkeitsrichtlinien um einen Prüfprozess herum aufzubauen, der strukturell zu viele Daten erhebt, macht Selektive Offenlegung  minimale Datenerhebung zum Standard am Punkt der Erfassung. Die Compliance-Position verbessert sich nicht, weil sich die Richtlinie ändert, sondern weil sich die Architektur ändert.

Die EUDI-Wallet-Chance in einem Satz

Selektive Offenlegung ist das Merkmal, das die EUDI-Wallet von einer Compliance-Pflicht in einen Wettbewerbsvorteil verwandelt. Die 63 % der Verbraucher, die angeben, die Wallet dadurch eher nutzen zu wollen, sagen Ihnen genau, was zu entwickeln und wie es zu kommunizieren ist.

Institute, die Datensparsamkeit in den Vordergrund stellen, Prozesse gestalten, die nur das Notwendige abfragen, und dieses Prinzip für Kunden sichtbar machen, werden mehr konvertieren, weniger Datenhaftung tragen und das Vertrauen aufbauen, das der Rollout der EUDI-Wallet erfordert. Die Decide-Schicht der IDnow Trust Platform ist auf diesem Prinzip aufgebaut: Sie ermöglicht es Instituten, nur die für jede Transaktion erforderlichen Attribute anzufordern, diese Anfrage für Kunden transparent zu gestalten und ein Onboarding-Erlebnis zu liefern, das konvertiert – weil es die Datensouveränität des Kunden respektiert.

In Blog 3 der Die Identitätslücke-Reihe zur EUDI Wallet befassen wir uns mit den Daten zu Onboarding-Präferenzen: 26 % der Verbraucher bevorzugen weiterhin die Verifizierung in der Filiale, 11 % würden ein Bankkonto grundsätzlich nicht online eröffnen – und digitale Wallets sind trotz einer Bekanntheit von nur 52 % bereits die zweitbeliebteste Methode. Was das für Ihre Integrationsstrategie bedeutet, lesen Sie hier.

Häufige Fragen zum Selektive Offenlegung

Von

Jody Houton
Senior PR & Content Manager bei IDnow
Jetzt mit Jody auf LinkedIn vernetzen