Zukünftige Authentifikationsverfahren im Web - IT-Sicherheit zwischen Regulierung und Innovation - page 196

Diensteanbieter auf Daten zugreift, die auf dem Personalausweis gespeichert sind.
Dabei ist reglementiert, auf welche Daten der Diensteanbieter zugreifen darf.

Der neue deutsche Personalausweis“ (nPA).
Drei unabhängige elektronische Anwendungen.

eID-Funktion
Sichere Speicherung
von persönlichen
Daten wie:
Vorname, Nachname
Adresse, Geburtsort
und -datum,
Ablaufdatum

Kontaktloser Chip (ISO 14443)

ePass (nutzbar nur
durch staatliche
Behörden!)
Gesichtsbild,
Fingerabdrücke
(optional)

Digitale Signatur
(optional)
Signaturschlüssel
Zertifikat

Bild 1

Die folgenden Daten sind auf dem elektronischen Personalausweis gespeichert
und können bei entsprechender Berechtigung von einem Diensteanbieter gelesen
werden:
− Familienname und Vornamen,
− Geburtsdatum und -ort,
− Anschrift und Postleitzahl,
− Wenn angegeben: Ordens- beziehungsweise Künstlernamen,
− Wenn angegeben: Doktorgrad.
Um auf einen bestimmten Teil der Daten zugreifen zu dürfen, muss der
Diensteanbieter zunächst beim Bundesverwaltungsamt ein Berechtigungszertifikat
beantragen, das ihm den Zugriff auf die Daten erlaubt. Dies berechtigt ihn aber
nicht, ohne die Zustimmung des Benutzers auf dessen Daten zuzugreifen. Eine