Der ePass – eine Sicherheits- und Datenschutzanalyse

Abstract

Im November 2005 begann in Deutschland die Ausgabe des neuen Reisepasses (ePass), der in der ersten Stufe seiner Einführung ein digitales Gesichtsbild des Passinhabers enthält. Mit der zweiten Stufe ist seit dem 01.11.2007 die Speicherung von Fingerabdrücken auf dem ePass hinzugekommen. Damit steht für die Kontrolle von Reisenden das zweite biometrische Merkmal zur Verfügung. Der vorliegende Beitrag setzt sich mit den Sicherheits- und Datenschutzrisiken beider Stufen des ePasses vergleichend auseinander, die sich für die Nutzer ergeben können. Anhand zweier Szenarien werden die Risiken bewertet. Der Artikel schließt mit konkreten Empfehlungen für Passinhaber und für die Gestalter von Reisepässen und anderen elektronischen Identifikationsdokumenten.