Interoperable Selbstsouveräne Identitäten: Ein Digital Markets Act für Endnutzer?

Abstract

Der Digital Markets Act zielt darauf ab, den unilateralen Markteinfluss der Betreiber (sogenannte Gatekeeper) zentraler Plattformdienste, wie z. B. App-Stores, zu regulieren. In vielen Fällen zwingen Gatekeeper ihren Geschäftskunden (den Dienstanbietern) die Integration eigener Plattform-Identitätsdienste in ihren Diensten und Anwendungen auf. So benötigen die Endnutzer der Dienstanbieter digitale Identitäten, die durch Plattform-Identitätsdienste bereitgestellt und verwaltet werden müssen, um auf die angebotenen Anwendungen der Dienstanbieter zugreifen zu können. Der Digital Market Act sieht vor, dass Plattformanbieter ihre Geschäftskunden nicht dazu zwingen dürfen, plattformspezifische Identitätsdienste in die Anwendungen und Dienste der Geschäftskunden zu integrieren. Zwar können nach dem Digital Markets Act Dienstanbieter die Identitätsdienste frei wählen, aber die Endnutzer sind weiterhin dazu gezwungen, die von den Dienstanbietern angebotenen Identitätsdienste zu verwenden. Das neue Paradigma der selbstsouveränen Identitäten (Self-sovereign identity, SSI) verspricht Endnutzern unabhängig von Identitätsdiensten Kontrolle und Hoheit über ihre digitalen Identitäten. Die Zahl der Dienste und Anwendungen, welche das SSI-Paradigma umsetzen, nimmt rapide zu. Zugrundeliegende Standards und Protokolle unterscheiden sich jedoch teils signifikant. Aufgrund dieser Divergenz ist das Sicherstellen der Interoperabilität unterschiedlicher Dienste und Anwendungen, die das SSI-Paradigma umsetzen, einer der größten Herausforderungen, um eine breite Nutzerakzeptanz zu erreichen. In diesem Artikel diskutieren wir die Herausforderungen der Interoperabilität im Detail, bieten einen systematischen Ansatz zu ihrer Beseitigung und zeigen ein praktisches Beispiel auf nationaler Ebene in Deutschland. The Digital Markets Act aims to regulate the unilateral market influence of operators (so-called gatekeepers) of central platform services, such as app stores. In many cases, gatekeepers force their business customers (service providers) to integrate their platform identity services into the services and applications of the business customers. Thus, the end users of service providers require digital identities to be provisioned and managed by platform identity services to access the service providers’ applications and services. The Digital Markets Act provides that platform providers may not require their business customers to integrate platform-specific identity services with the applications and services of the business customers. While the Digital Markets Act allows service providers to choose identity services freely, end users are still forced to use the identity services offered by the service providers. The new paradigm of self-sovereign identity (SSI) promises end users control and sovereignty over their digital identities independent of identity services. The number of services and applications implementing the SSI paradigm is proliferating. However, underlying standards and protocols differ, sometimes significantly. Due to this divergence, ensuring the interoperability of different services and applications that implement the SSI paradigm is one of the biggest challenges to achieving broad user adoption. In this article, we discuss the interoperability issues in detail, provide a systematic approach to address them, and show a practical example at the national level in Germany.