Ist das die Wallet der Zukunft?

Digital Identity Wallets werden als der nächste große Umbruch in der Digitalisierung öffentlicher und privater Dienstleistungen angesehen (Sawers 2022; The Linux Foundation 2022). Einige Experten in der Tech-Industrie glauben, dass Wallets die bisherigen Geschäftsmodelle für digitale Unternehmen gravierend verändern werden, sodass nicht nur neue Geschäftsmodelle erschlossen, sondern auch bestehende hinsichtlich ihrer aktuell genutzten Ressourcen optimiert werden können (Sawers 2022; The Linux Foundation 2022).

Dieses Konzept einer Digital Identity Wallet (kurz Wallet) wird häufig im Zusammenhang mit Self-Sovereign-Identity (SSI) vorgestellt (Podgorelec et al. 2022). Dabei handelt es sich um einen neuen Ansatz des Identitätsmanagements, welches auf dezentraler Organisation beruht (Ehrlich et al. 2021). Die Nutzenden bekommen „Identitätsmerkmale und Berechtigungen in Form von kryptografisch gesicherten digitalen Nachweisen („Verifiable Credentials“) ausgestellt“ (Ehrlich et al. 2021) und können diese in ihrer Wallet („digitale Brieftasche“) selbstständig verwalten. Die Technologie hinter SSI ermöglicht unter anderem das Speichern hoheitlicher Dokumente wie dem Führerschein, aber auch anderer Nachweise wie Bankkarten, dem Bibliotheksausweis oder einer Kinokarte in einer einzigen Wallet-App. Zur Identifizierung, Authentifizierung und Autorisierung gegenüber Akzeptanzstellen durch die Nutzenden (Sporny et al. 2022) „genügt die Vorlage der geforderten Verifiable Credentials in Form von so genannten ‚Verifiable Presentations‘, die ohne direkten Kontakt zum Herausgeber überprüfbar sind“ (Ehrlich et al. 2021). Derzeit gibt es mehrere Anbieter, welche Anwendungen zur Verwaltung digitaler Identitäten basierend auf SSI bereitstellen. Dazu gehören unter anderem Evernym Inc., Trinsic Technologies Inc., Jolocom GmbH und Neosfer GmbH (Evernym Inc., An Avast Company 2022; Trinsic Technologies Inc. 2022; Jolocom GmbH 2023; Neosfer GmbH 2023).

Das Konzept einer Wallet wird aktuell in Deutschland auch im Rahmen des vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) geförderten Innovationswettbewerbs „Schaufenster Sichere Digitale Identitäten“ (Bundesministerium für Wirtschaft und Klimaschutz 2020) behandelt, um neue Ansätze für offene, interoperable und einfach nutzbare ID-Ökosysteme zu erforschen. Das schließt sowohl die Entwicklung diverser benutzungsfreundlicher Anwendungsfälle als auch die Konzeptionierung von Geschäftsmodellen und die Betrachtung von Sicherheitsfaktoren ein.

Darüber hinaus gibt es auch Bestrebungen auf europäischer Ebene, nicht nur die Digitalisierung und Modernisierung der öffentlichen Dienste und die Verbesserung der elektronischen Behördendienste voranzutreiben (European Commission 2022), sondern auch eine EU-Wallet zu etablieren (European Data Protection Supervisor 2022; Nguyen 2022). Das zeigt auf, dass Wallets nicht nur auf nationaler Ebene, sondern auch EU weit als wichtiges Mittel der Digitalisierung angesehen werden.

Auch wenn den Nutzenden die Kontrolle über die Identitäten gegeben wird, zeigen Untersuchungen wie von Khayretdinova et al. (2022), Sartor et al. (2022), Korir et al. (2022) oder Der et al. (2017) auf, dass die bisher realisierten, auf SSI basierenden Wallets Usability-Probleme vorweisen. So wird unter anderem der in den Wallets verwendete Sprachgebrauch als kritisch angesehen, wodurch den Nutzenden die Verwendung dieser Technologie erschwert, wird (Khayretdinova et al. 2022; Sartor et al. 2022; Son et al. 2021). Um dem entgegenzuwirken und die Akzeptanz bei den Nutzenden zu steigern, ist es wichtig, sie in die Entwicklung der Anwendung oder der Wallets von Beginn an selbst einzubeziehen.

Deshalb werden in diesem Beitrag die Anforderungen an Wallets und digitale Identitäten aus der Sicht der Nutzenden zusammengetragen und ein überarbeiteter Funktionsumfang eines neuen Wallet-Konzepts vorgestellt.

Dafür wird zunächst die diesem Beitrag zugrundeliegende Design-Research-Methode vorgestellt (siehe Kap. 2). Anschließend werden die aktuellen Hürden beim Einsatz von digitalen Identitäten veranschaulicht (siehe Kap. 3). Daraufhin werden in Kap. 4 die Anforderung an ein überarbeitetes Konzept einer nutzungsfreundlicheren Wallet zusammengetragen und in Kap. 5 die Funktionen einer solchen Wallet vorgestellt. Kap. 6 behandelt die Beschreibung der Limitationen und des Ausblicks dieses Beitrags. Abschließend folgt die Zusammenfassung dieses Beitrags in Kapitel 7.

In diesem Abschnitt wird zunächst die Design-Science-Research-Methode (DSR) grundlegend vorgestellt und anschließend genauer auf das Artefakt Wallet eingegangen, das für diesen Beitrag eine wichtige Rolle spielt.

In diesem Abschnitt wird ein Überblick über einige der aktuellen Herausforderungen gegeben, die beim Einsatz von digitalen Identitäten mit den derzeitigen Diensten und Wallets verbunden sind.

Nach der Beschreibung des aktuellen Standes des Artefakts Wallet besteht der nächste Schritt darin, die Anforderungen zu ermitteln, die für das Erreichen einer höheren Usability (dt. Benutzungsfreundlichkeit) relevant sind. Zu diesem Zweck wurde eine Zusammenfassung von Definitionen, Methoden und Beobachtungen aus der Forschung zu Usability und User Experience (dt. Nutzungserlebnis) erstellt und daraus Anforderungen abgeleitet.

Allgemein werden in der ISO 9241-11 Kernanforderungen festgelegt, um die Usability-Definition zu erfüllen. Diese Kernanforderungen sind Effektivität, Effizienz und Zufriedenheit der Nutzenden (Deutsches Institut für Normung e. V. 2018). Um diese Usability-Kernanforderungen weiter zu verfeinern, definiert die ISO 9241-110 sieben Aspekte dieser allgemeinen ergonomischen Prinzipien: Aufgabenangemessenheit, Erlernbarkeit, Benutzerbindung, Erwartungskonformität, Selbstbeschreibungsfähigkeit, Steuerbarkeit und Robustheit gegen Benutzungsfehler (Deutsches Institut für Normung e. V. 2020). Zweitens definiert Nielsen (2012) Usability mit fünf Qualitätskomponenten.

Bei den meisten Produkten ist jedoch mehr als nur eine benutzbare Schnittstelle erforderlich, weshalb eine positive User Experience mit der Usability einhergeht. Die von Hassenzahl (2008) beschriebene User Experience ist ein momentanes, primär bewertendes Gefühl (positiv – negativ) bei der Nutzung technischer Produkte und Dienstleistungen. Eine positive User Experience entsteht durch die Befriedigung menschlicher Grundbedürfnisse. Diese Bedürfnisse sind Autonomie, Kompetenz, Stimulation, Zugehörigkeit und Beliebtheit (Hassenzahl 2008). Die Gestaltung einer guten User Experience ist wichtig, da sie die Nutzenden anspricht, erfreut und Vertrauen in eine Lösung aufbaut.

Zusätzlich zu dieser kurzen Zusammenfassung wurden bei der Erstellung der Anforderungen an eine zukünftige, nutzungsfreundlichere Wallet auch die folgenden Quellen berücksichtigt:

Zusammengefasst folgenden daraus folgende Benutzungsanforderungen (BA):

Anhand der untersuchten Wallets (Kap. 3), den daraus identifizierten Hürden bzw. Schwächen (Abschn. 3.3) sowie den genannten Anforderungen hinsichtlich der User Experience und Usability (Kap. 4) konnten im nächsten Schritt Funktionen einer zukünftigen nutzungsfreundlicheren Wallet abgeleitet werden. Das Konzept erweitert dabei die bestehenden Funktionen aktueller Wallets, um Nutzenden das volle Potenzial von SSI zugänglich zu machen. Die Anforderungen in Kap. 4 wurden mit einem sehr hohen Abstraktionsgrad entworfen, um User Experience und Usability möglichst ganzheitlich abzubilden. Da jede der erarbeiteten Funktionen einen Beitrag zur verbesserten User Experience leisten und damit entsprechend eine hohe Usability aufweisen soll, sind alle Anforderungen aus Kap. 4 für jede der beschriebenen Funktionen zu berücksichtigen. Zukünftige Wallets können nicht nur von Privatpersonen, sondern auch von Organisationen, Familien oder für Objekte eingesetzt werden. Mithilfe der Wallets sollen Nutzende in die Lage versetzt werden, ohne große technische Anforderungen und ohne tiefgreifendes technisches Verständnis verschiedene Nachweisdokumente zu digitalisieren (Hoepner et al. 2019). Diese Dokumente liegen in der Wallet in verifizierter Form vor (Sovrin Foundation 2023). Die Wallet kann sowohl für kommunale Anwendungsfälle wie für die Bibliothek oder das Bürgerbegehren, als auch bei privaten Unternehmen eingesetzt werden, wie beim Carsharing oder Scooter Sharing. Die Nutzenden werden intuitiv durch die Wallet geleitet, in der ihnen selbsterklärend das Ausstellen, Speichern sowie Freigeben ihrer Daten aufgezeigt wird.

Wenn die Nutzenden aufgefordert werden ihre Daten mit einer Gegenstelle zu teilen, müssen sie lediglich die geringste Menge an benötigten Daten aus ihrer Wallet freigeben (Datenfreigabe nach dem Minimalprinzip (Sovrin Foundation 2023; Europäisches Parlament und Rat 2016; Bhargav-Spantzel et al. 2006)). Das können auch nur einzelne Bestandteile von Nachweisen sein, z. B. statt des gesamten Personalausweises nur die Freigabe des Geburtsdatums oder nur einzelne Informationen, wie statt des gesamten Geburtsdatums nur die Freigabe des Alters. Im kleinstmöglichen Fall ist auch die Freigabe einzelner Aussagen möglich, wie z. B. die Aussage „ist volljährig“, ohne die Preisgabe des tatsächlichen Alters.

Neben den existierenden Interaktionen, wie der Kontaktherstellung und dem Teilen einzelner Daten oder ganzen Nachweisen, bietet das Konzept einer zukünftigen nutzungsfreundlichen Wallet auch die Möglichkeit für Nutzende Gegenstellen selbst bestimmte Nachweise auszustellen. Dazu zählt beispielsweise die Erteilung einer Lastschrift vom Konto der Nutzenden oder die Berechtigung zur gewerblichen Nutzung der für die Gegenstelle freigegebenen Daten. Entsprechend können Nutzende allerdings auch von ihnen ausgestellte Nachweise widerrufen, sodass diese der Gegenstelle entzogen werden. Darüber hinaus veranschaulicht Tab. 2 weitere Funktionen einer möglichen verbesserten Wallet. Sie wurden dabei in die fünf Kategorien Allgemein, Komfort, Kollektiv, Sicherheit und Transparenz unterteilt und zur jeweiligen Anforderung in Bezug gesetzt.

Die in Kap. 5 vorgestellten Funktionen stellen einen ersten Vorschlag für eine mögliche Erweiterung bisheriger Wallets mit dem Ziel einer nutzungsfreundlicheren Wallet dar. Hierfür wurden die Herausforderungen bei den Dienstleistungen ausschließlich im deutschen Raum betrachtet. Eine erweiterte Betrachtung von Herausforderungen nicht nur auf nationaler Ebene, sondern auch auf europäischer oder internationaler Ebene ist für die Ausarbeitung zukünftiger Arbeiten vorgesehen und könnte Änderungen und Erweiterungen im Funktionsumfang nach sich ziehen.

Im Rahmen dieses Beitrags wurde eine limitierte Auswahl an Wallets untersucht, die teils aufgrund fehlender Demoszenarien zum Zeitpunkt der Analyse nur einen begrenzten Einblick in den Funktionsumfang ermöglichten. Da sich die bisherigen Wallet Umsetzungen aktuell rasant weiterentwickeln, ist eine kontinuierliche und regelmäßige Neubetrachtung des Funktionssets im Hinblick einer nutzungsfreundlicheren Wallet ratsam. Zudem liegt in diesem Beitrag bewusst der Fokus allein auf der Sicht der Nutzenden. Das bedeutet, dass mit diesem Beitrag keine interdisziplinäre Betrachtung des Konzepts Wallet stattgefunden hat. Demnach sind beispielsweise eine rechtliche oder technische Anforderungsermittlung und Evaluation noch ausstehend.

Im Kontext der diesem Beitrag zugrundeliegenden Design-Science-Research-Methode stehen für eine vollständige Iteration des Artefakts die Phasen der Demonstration und Evaluation aus (Hevner et al. 2004). Um die erarbeiteten Funktionen zu veranschaulichen ist die Erstellung von Nutzungsszenarien für zukünftige Arbeiten geplant. Diese sollen unter Berücksichtigung verschiedener Personas erstellt werden und den Einsatz der Funktionen anhand ausgewählter Anwendungsfälle demonstrieren.

Darüber hinaus ist die Einbeziehung von Nutzenden im Rahmen von Studien zur Evaluierung der neu vorgestellten Funktionen für zukünftige Arbeiten vorgesehen. Die Studien sollen zur Validierung dienen, inwieweit der neue Funktionsumfang auf Akzeptanz trifft und ob eine Erweiterung um zusätzliche Funktionen notwendig erscheint.

In der vorliegenden Arbeit wurde ein erweiterter Funktionsumfang für eine nutzungsfreundlichere Wallet vorgestellt. Dazu zählt unter anderem die Verwaltung hoheitlicher Daten, um Nutzenden den Einsatz einer Wallet auch bei Anwendungsfällen ermöglichen zu können, bei denen ein hoheitlicher Nachweis benötigt wird (bspw. Personalausweis und Führerschein). Des Weiteren ist eine Funktion zur Kommunikation mit Gegenstellen vorgesehen, bei Anwendungsfällen ohne den Bedarf einer Internetverbindung vor Ort (z. B. mit Hilfe von NFC oder Bluetooth). Darüber hinaus können sind die Nutzenden nicht an einen festen Wallet Anbieter gebunden, sondern können aufgrund der Portabilität mit ihren gespeicherten Nachweisen zu einer beliebigen anderen Wallet umziehen. Zusätzlich wird die Privatsphäre stärker gewahrt, weil die Nutzenden sich mit den Dienstanbietern nur mit Hilfe der Wallet als Kommunikationsmittel austauschen und das Teilen von Kontaktdaten (wie Email oder Telefonnummer) somit nicht mehr länger notwendig ist.

Bei der Erarbeitung des erweiterten Funktionsumfangs wurden zunächst weder technische noch rechtliche Anforderungen berücksichtigt, sondern der Fokus allein auf die Perspektive der Nutzenden und deren Anforderungen an eine Wallet gerichtet. Dabei wurden sowohl die aktuellen Hürden von Dienstleistungen als auch die Usability-Probleme existierender Wallets berücksichtigt.

Die Zukunft des vorgestellten Konzepts einer nutzungsfreundlicheren Wallet könnte darin liegen, dass zunächst eine Übergangslösung zur aktuellen Situation gesucht wird. So wäre es denkbar, dass Nutzende sich mittels ihrer Wallet bei ihren Accounts anmelden können oder über ihre Wallet automatisiert Änderungen in den Datensätzen bei den Dienstleistern anstoßen. Durch letzteres wird gleichzeitig verhindert, dass sämtliche Daten manuell angepasst werden müssen als auch, dass die Nutzenden Dienste übersehen, welche die aktualisierten Daten benötigen. Dabei sollte die Datenänderung nur nach Zustimmung der Nutzenden erfolgen.

Da im Rahmen dieses Beitrags noch keine Validierung der Funktionen zusammen mit Nutzenden stattgefunden hat, soll dies in einer Folgeuntersuchung erarbeitet werden. Dabei soll unter anderem der Fokus auf dem Gebiet der Usable Security liegen. Denkbar wäre ebenso eine Untersuchung hinsichtlich einer visuellen Darstellung oder der Nutzung geeigneter Icons.

Mit Hilfe dieses Beitrags soll ebenso deutlich gemacht werden, dass es wichtig ist Nutzende frühzeitig einzubinden zur Ermittlung ihres Vorwissens sowie ihrer Anforderungen an die Anwendung. Zum anderen sollte die gesamte Entwicklung der Anwendung aus der Sicht der Nutzenden begleitet werden, z. B. mit Hilfe von User-Experience-Methoden. Das schließt ebenso ein, dass bei solchen sicherheitsrelevanten Anwendungen nicht nur der Fokus auf der Sicherheit liegen sollte, sondern die Anwendung so ausgearbeitet werden sollte, dass sie gleichzeitig sicher und stets nutzungsfreundlich bleibt. Dies ermöglicht die Entwicklung einer nutzungszentrierten Wallet.