Seminar EUDI Wallet – Altersnachweis und pseudonyme Nachweise

Das fokussierte Tagesseminar behandelt datensparsame Alters- und Berechtigungsnachweise sowie pseudonyme Nutzungsszenarien. Es zeigt, wie eine Relying Party nur die tatsächlich erforderliche Aussage anfordert, wie Überoffenlegung vermieden wird und wie Issuing, Wallet, Präsentation, Prüfung, Nutzerinformation und Missbrauchsschutz zu einem konsistenten Prozess verbunden werden.

Ein Seminartag ist für den klar abgegrenzten Anwendungsbereich ausreichend. Die Zeit deckt Anforderungsanalyse, Datenminimierung, Protokollauswahl, Fehlerfälle und einen vollständigen Praxisentwurf ab, ohne die breiteren Architektur- und Betriebsfragen anderer Seminare zu wiederholen.

Inhaltsübersicht

1. Anwendungsfälle und Nachweislogik
2. Datenminimierung und Nutzerkontrolle
3. Pseudonyme und Schutz vor Verknüpfung
4. Präsentation und Prüfung
5. Missbrauch, Fehlerfälle und Nachweisführung
6. Lernziele und Zielgruppe
7. Praxisanteil und Arbeitsunterlagen

Lernziele

• Alters- und Berechtigungsaussagen datensparsam formulieren.
• Pseudonyme und unlinkable Nutzungsszenarien fachlich einordnen.
• Anforderungs-, Präsentations- und Prüfprozesse modellieren.
• Überoffenlegung, Tracking und Wiederverknüpfung systematisch vermeiden.
• Einen umsetzbaren Zielprozess mit Datenschutz- und Sicherheitskontrollen erstellen.

Zielgruppe

Produktverantwortung, Datenschutz, Jugendschutz, öffentliche und private Online-Dienste, Relying-Party-Teams, Architektur, Entwicklung, Compliance und UX.

Voraussetzungen

Grundkenntnisse digitaler Identitäten und webbasierter Dienste. Protokollkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Anwendungsfälle und Nachweislogik

Abgrenzung von Alterswert, Altersgrenze, Berechtigungsaussage, Identitätsnachweis und pseudonymer Wiedererkennung.

1. Schritt 1: Geschäftszweck und tatsächlich benötigte Aussage des Dienstes bestimmen.
2. Schritt 2: unnötige Identitäts- und Kontextdaten aus der Anforderung entfernen.
3. Schritt 3: Nachweisvarianten für einmalige, wiederkehrende und beaufsichtigte Nutzung vergleichen.
4. Schritt 4: Akzeptanzkriterien für eine minimal erforderliche Aussage dokumentieren.

2. Datenminimierung und Nutzerkontrolle

Gestaltung von Transparenz, Zweckbindung, Einwilligungs- beziehungsweise Bestätigungsdialogen und selektiver Offenlegung.

1. Schritt 1: angeforderte Attribute, Metadaten und technische Begleitdaten inventarisieren.
2. Schritt 2: jedes Datenelement mit Zweck, Rechtsgrundlage, Speicherdauer und Empfänger verknüpfen.
3. Schritt 3: Nutzeranzeige und Bestätigung verständlich und manipulationsarm gestalten.
4. Schritt 4: Überoffenlegung mit einer Negativprüfung und Testfällen ausschließen.

3. Pseudonyme und Schutz vor Verknüpfung

Einsatz von domänenbezogenen oder transaktionsbezogenen Kennungen, Grenzen der Pseudonymität und Risiken durch Metadatenkorrelation.

1. Schritt 1: Wiedererkennungsbedarf und zulässige Bindungsdauer des Dienstes klären.
2. Schritt 2: geeignete Pseudonym- und Schlüsselbindungsstrategie auswählen.
3. Schritt 3: Korrelationspfade über Kennungen, Zeitpunkte, Geräte- und Netzwerkdaten analysieren.
4. Schritt 4: technische und organisatorische Gegenmaßnahmen in ein Schutzprofil überführen.

4. Präsentation und Prüfung

Anforderung, Wallet-Auswahl, Nutzerfreigabe, Übermittlung, kryptografische Prüfung und fachliche Entscheidung.

1. Schritt 1: Präsentationsanforderung mit Zweck, Anspruch, Vertrauensniveau und Gültigkeit definieren.
2. Schritt 2: Wallet-Interaktion einschließlich Abbruch und Alternativpfad modellieren.
3. Schritt 3: Signatur, Ausstellervertrauen, Gültigkeit, Nonce und Audience prüfen.
4. Schritt 4: Prüfergebnis in fachliche Freigabe, Ablehnung oder Nachbearbeitung übersetzen.

5. Missbrauch, Fehlerfälle und Nachweisführung

Behandlung von Weitergabe, Replay, gefälschten Anforderungen, kompromittierten Geräten, Ausfällen und Beschwerden.

1. Schritt 1: Bedrohungen und Fehlerszenarien für Issuer, Wallet und Relying Party erfassen.
2. Schritt 2: Replay-Schutz, Bindungen, Rate Limits und Plausibilitätskontrollen festlegen.
3. Schritt 3: datensparsame Protokollierung für Betrieb, Support und Nachweis definieren.
4. Schritt 4: einen Vorfall vom Alarm bis zur Wiederherstellung im Tischtest durchspielen.

Praxisanteil

• Entwurf einer datensparsamen Altersabfrage für einen Online-Dienst.
• Korrelationsanalyse für ein pseudonymes Nutzungsszenario.
• Aufbau eines Prüfablaufs mit Positiv-, Abbruch- und Missbrauchsfällen.

Arbeitsunterlagen

Die Arbeitsunterlagen enthalten strukturierte Checklisten, Vorlagen und Referenzmodelle für die unmittelbare Weiterarbeit im Projekt. Im Seminar werden insbesondere folgende Artefakte erstellt oder vorbereitet:

• Nachweis-Anforderungskatalog
• Datenminimierungs-Checkliste
• Pseudonymitäts- und Korrelationsanalyse
• Prüf- und Entscheidungsablauf
• Missbrauchs- und Fehlerfallkatalog