Europäische Kommission: In der Alterskontroll-App schlägt ein Herz von Google

Die bevorstehende App zur Altersverifizierung der Europäischen Kommission, die es Nutzern ermöglichen soll, ihr Alter gegenüber Online-Diensten nachzuweisen, hat die Aufmerksamkeit von IT-Experten auf sich gezogen. Trotz des Ziels der Kommission, dass diese App zum globalen Standard wird, sind Bedenken hinsichtlich potenzieller Abhängigkeiten und Datenschutzrisiken aufgekommen, da sie auf Technologie basiert, die von Google-Ingenieuren entwickelt wurde. Diese Entwicklung ist besonders relevant, da die EU die Einführung ihrer umfassenderen EUDI Wallet-Initiative vorbereitet. Der Kern der Altersverifizierungs-App nutzt einen Zero-Knowledge-Proof (ZKP)-Mechanismus, der eine datensparende Verifizierung ermöglicht, ohne das genaue Alter der Nutzer oder andere sensible persönliche Daten preiszugeben. Dieser Prozess beruht auf digitalen Signaturen zur sicheren Authentifizierung, wobei die Attribute der Altersverifizierung von einem „Attestation Provider“ wie Banken, Mobilfunkanbietern oder staatlichen Stellen signiert werden. Diese vertrauenswürdigen Stellen bestätigen die Authentizität von Altersnachweisen digital, bevor sie diese an die App ausstellen. Sicherheitsexperten haben Kritik am gewählten technologischen Ansatz geäußert und argumentieren, dass dieser weniger effizient und anfälliger für Risiken sei als bestehende, gut erforschte Alternativen, die nicht an ein einzelnes kommerzielles Unternehmen gebunden sind. Die Sorge besteht darin, dass die Verwendung von Standards, die Abhängigkeiten schaffen, das Datenschutzniveau und die allgemeine Funktionalität beeinträchtigen könnte, insbesondere im Hinblick auf die bevorstehende EUDI Wallet, die eine einheitliche digitale Identitätslösung in der gesamten EU bieten soll.