Ein Meinungsbeitrag von Michael Straumann.
2021 lehnten die Schweizer das E-ID-Gesetz ab. Ein Beitrag vom 21.01.2025 auf straumedia.ch enthüllt, wie Bundesrat und Parlament nun versuchen, mit einer neuen Vorlage die elektronische Identität durchzubringen.
Es sind nicht die Bürger, die den Staat delegitimieren – es ist der Staat selbst. Das jüngste Beispiel ist das geplante E-ID-Gesetz in der Schweiz, das am 20. Dezember vom National- und Ständerat in der Wintersession verabschiedet wurde. Es geht darum, dass alle Schweizer Staatsbürger künftig neben Pass und Identitätskarte auch einen elektronischen Digitalnachweis (E-ID) erhalten sollen. Die Landesregierung plant die Einführung bereits für 2026 – was die Frage aufwirft: Warum diese Eile?
Volksabstimmungen für Politik nicht mehr bindend
Bereits vor vier Jahren stimmten die Schweizer über die E-ID-Gesetzesvorlage ab. Diese scheiterte dann krachend! 64,4 Prozent waren gegen eine elektronische Identität. Anstatt den Volkswillen einfach zu akzeptieren, wagt die Schweizer Landesregierung nun einen zweiten Anlauf. Es ist nicht der erste Fall, in dem der Bundesrat Volksentscheide nicht umsetzt. Erinnert sei an die Masseneinwanderungsinitiative, die 2014 mit 50,3 Prozent vom Volk angenommen wurde.
Die Initiative verlangte, dass die Schweiz die Zuwanderung wieder eigenständig durch Höchstzahlen und Kontingente steuern soll. 2016 beschloss das Parlament eine Umsetzung, die eine Vorzugsbehandlung für inländische Stellensuchende in bestimmten Berufsgruppen vorsah, ohne dabei Kontingente einzuführen. Die Forderungen der Initiative wurden nicht umgesetzt.
Das Gleiche geschieht nun mit dem E-ID-Gesetz. 2021 wurde über eine elektronische Identität abgestimmt, die von privaten Unternehmen herausgegeben werden sollte. Jetzt versucht der Bundesrat, die E-ID auf staatlichem Wege durchzusetzen. Dreisterweise behauptet der Bund, dass das E-ID-Gesetz deswegen abgelehnt wurde, weil die Bevölkerung nicht wollte, dass die E-ID von privaten Unternehmen herausgegeben wird.
Wer sich die VOX-Analyse dieser Volksabstimmung anschaut, erkennt, dass dies nicht der Wahrheit entspricht. Seit 1977 untersucht die VOX-Analyse das Stimmverhalten der Schweizer Bevölkerung nach Volksabstimmungen, um die Gründe für die jeweiligen Entscheidungen zu ermitteln. Die Analyse stellte bei der E-ID-Gesetz-Abstimmung fest, dass bei den Motiven des Nein-Lagers zwei Aspekte im Vordergrund standen: der Datenschutz und die Rolle des Staates. An dritter Stelle kam die Skepsis gegenüber der Rolle der privaten Herausgeber der E-ID nur vereinzelt zum Ausdruck. Es ging also generell um Datenschutz-Bedenken – nicht um die Frage, ob private Unternehmen oder der Staat die E-ID herausgeben.
Die Masseneinwanderungsinitiative und das E-ID-Gesetz zeigen, dass sich die Schweizer Politik nur dann nach dem Volkswillen richtet, wenn es der eigenen Agenda entspricht.
Von wegen «Freiwilligkeit»
Der Bundesrat beteuert, dass die E-ID «freiwillig» sein wird – derselbe Bundesrat, der zu Beginn der Corona-Impfkampagne im Frühjahr 2021 behauptete, dass das Covid-Zertifikat freiwillig sein werde. Anschliessend wurde in der Schweiz flächendeckend die 3G-Regel eingeführt und im Winter nach dem zweiten Referendum gegen das Covid-Gesetz die 2G-Regel umgesetzt.
Skepsis ist allerdings nicht nur aufgrund der Erfahrungen aus der Corona-Zeit angebracht. Das geplanten E-ID-Gesetz enthält eine Bestimmung, wonach die elektronische Identität überall dort akzeptiert werden muss, wo heute ein herkömmlicher Ausweis verlangt wird. Das heisst, dass man sich als Bürger an diesen Stellen weiterhin mit dem physischen Ausweis identifizieren kann. Dieser Schutz ist aber alles andere als ausreichend. Denn er bezieht sich nur auf jene Stellen, wo bereits heute ein herkömmlicher Ausweis gezeigt werden muss. Das betrifft jedoch nicht zukünftige Anwendungsorte der E-ID. Zudem sieht Art. 31 des E-ID-Gesetzes problematische Gebührenbestimmungen vor: Kantone dürfen zusätzliche Gebühren verlangen, wenn Menschen Dienstleistungen vor Ort statt mit der E-ID beziehen möchten. Sprich: Man wird finanziell diskriminiert, wenn man keine E-ID vorweisen möchte.
Parallel zur Verabschiedung des E-ID-Gesetzes stimmte der Schweizer Ständerat einer Motion zu, wonach das Unterschreiben von Initiativen oder Referenden künftig nur noch mit der E-ID möglich sein soll. Soll heißen: Der Schweizer Staatsbürger wird gezwungen, eine elektronische Identität zu verwenden, um seine demokratischen Rechte wahrnehmen zu können.
Mangelhafter Datenschutz
Ein weiterer Kritikpunkt der vom Bundesrat vorgesehenen E-ID ist der Datenschutz. Für die Ausstellung dieser E-ID wird der sogenannte Liveness-Check verwendet. Dieses Verfahren überprüft, ob die sich identifizierenden Person tatsächlich eine anwesende, lebende Person ist und es sich nicht um eine Nachahmung oder einen Betrugsversuch handelt. Der Liveness-Check geht zwar über einen einfachen Gesichtsabgleich mit einem niedrig aufgelösten Bild aus dem Schweizer Bundesamt für Polizei (fedpol) hinaus, das für E-ID und Pass verwendet wird. Allerdings sind dank der künstlichen Intelligenz Deep-Fake-Aufnahmen mittlerweile weit verbreitet. Bei der Ausstellung der E-ID ist das Gesicht das ausschlaggebende Kriterium, was äusserst problematisch ist.
In Zeiten von Social Media, in denen jeder Mensch Fotos von sich postet, sind von fast jedem Menschen Aufnahmen im Internet zu finden. Diese Bilder können für Deep Fakes oder sogar für professionelle Masken missbraucht werden. Mit einem derart unsicheren Ausstellungsverfahren wird das Erschleichen einer E-ID zum Kinderspiel. Dem Identitätsdiebstahl wird Tür und Tor geöffnet.
Dem Bund ist durchaus bewusst, dass das von ihm ausgewählte Ausstellungsverfahren unsicher ist. Dies zeigt sich im Gesetz selbst: Die Daten aus dem Ausstellungsprozess sollen 20 Jahre lang gespeichert werden, und die biometrischen Daten werden erst fünf Jahre nach Ablauf der E-ID gelöscht (siehe Artikel 27). Die lange Speicherdauer erklärt sich dadurch, dass mögliche Identitätserschleichungen aufgeklärt werden können. Der Bund gibt damit zu, dass jemand jahrelang unter falscher Identität eine E-ID nutzen könnte.
Im Übrigen warnt auch das Weltwirtschaftsforum (WEF) vor Identitätsdiebstahl durch Deep-Fake-Aufnahmen:
Mit der zunehmenden Verfügbarkeit hochentwickelter KI-Werkzeuge für Betrüger verschärft sich das Problem dramatisch. Die KI-gesteuerte Deepfake-Technologie ermöglicht Kriminellen, das Erscheinungsbild von Personen täuschend echt nachzuahmen. Dadurch können sie Verifizierungssysteme umgehen und sich Zugang zu sensiblen Ressourcen verschaffen.
Der Datenschutz ist nicht nur bei der Ausstellung der elektronischen Identität gefährdet. Jedes Mal, wenn man seine E-ID vorzeigt, werden die entsprechenden Daten auf Servern gespeichert. Viele Firmen verfügen jedoch nicht über Cybersicherheitssysteme, welche diese Server ausreichend schützen. Dies macht sowohl die Unternehmen als auch die sensiblen Daten der Bürger zu einem attraktiven Angriffsziel für Cyberkriminelle. Das E-ID-Gesetz fordert jedoch keine zusätzlichen Sicherheitsstandards, um die Inhaber der E-ID vor solchen Cyberattacken zu schützen.
Transparenz? Fehlanzeige!
Wird die elektronische Identität wenigstens transparent aufgegleist? Mitnichten! Damit der Bund garantieren kann, dass die E-ID die Privatsphäre tatsächlich schützt, muss die Quelloffenheit der Software gewährleistet sein. Dies ist aber im E-ID-Gesetz nicht vorgesehen. Das Gesetz erlaubt, den Quellcode aus Gründen des Drittrechtsschutzes oder der Sicherheit geheim zu halten (siehe Artikel 12). Die E-ID-Software basiert somit nicht auf Open-Source-Prinzipien.
Der Bund verfolgt stattdessen das Konzept Security by Obscurity , das versucht, die Sicherheit eines Systems durch die Geheimhaltung seiner Funktionsweise zu gewährleisten. Das National Institute for Standards and Technology rät davon ausdrücklich ab. Somit ignoriert der Schweizer Staat den aktuellen Stand der Forschung der IT-Sicherheit.
Überwachung und Kontrolle
Neben der vermeintlichen Freiwilligkeit, dem unzureichenden Datenschutz und der fehlenden Transparenz ist das Missbrauchspotenzial durch Überwachung ein weiterer zentraler Kritikpunkt. Mit der E-ID wird dem Staat die Möglichkeit zur Hand gegeben, seine Bürger auf Schritt und Tritt zu tracken. Im Gegensatz zur E-ID hinterlassen physische Ausweise kaum digitale Spuren. Sie werden im Alltag nur selten verlangt und die Daten werden meist nicht gespeichert. Bei der E-ID ist es komplett anders. Wann immer man den elektronischen Digitalnachweis vorweist, werden personenbezogene Daten gespeichert.
Die Schweiz wäre nicht das erste Land mit einer E-ID. In einigen Ländern wird die Infrastruktur des elektronischen Digitalnachweises bereits zur Überwachung und Kontrolle der Bevölkerung genutzt. Als prominentes Beispiel wäre China mit seinem Social-Credit-System zu nennen. Auch in Österreich und Italien werden solche Sozialkreditsysteme bereits getestet. Die E-ID könnte dem Staat ein Überwachungsinstrument in die Hand geben, das die Kontrollmöglichkeiten totalitärer Systeme des vergangenen Jahrhunderts bei Weitem übertrifft. Die E-ID stellt daher eine erhebliche Gefahr für die Grundrechte der Bürger in der Schweiz dar. Hierbei sei auf die Botschaft des Bundesrats zum E-ID-Gesetz verwiesen, wo es unter Inhalt der Vorlage heisst:
Die zum Zweck der E-ID geschaffene staatliche Vertrauensinfrastruktur soll auch von den kantonalen und kommunalen Behörden und von Privaten genutzt werden können, die elektronische Nachweise ausstellen möchten. So sollen amtliche Dokumente wie Wohnsitzbestätigungen oder Betreibungsregisterauszüge, aber auch Diplome, Tickets oder Mitgliederausweise mit der geplanten staatlichen Vertrauensinfrastruktur ebenfalls als digitale Nachweise herausgegeben und in der vom Bund zur Verfügung gestellten oder einer anderen von ihm gewählten Applikation sicher verwaltet werden können.
Bedeutet das, dass künftig auch Impfausweise und -zertifikate über die E-ID herausgegeben werden? In der Botschaft wird unter dem Abschnitt Beantragte Regelung im Kapitel «Grundzüge der Vorlage» zudem ausgeführt:
Das BIT [Bundesamt für Informatik und Telekommunikation] stellt […] eine […] staatliche elektronische Brieftasche […] zur Verfügung. […] Darin können die E-ID sowie andere elektronische Nachweise verwaltet werden.
Ist diese «staatliche Brieftasche» ein trojanisches Pferd für alle möglichen Nachweise – sei es das Impfzertifikat oder das CBDC-Konto? Fest steht: Mit der E-ID erhält der Staat weitreichende Möglichkeiten, seine Bürger zu überwachen, zu kontrollieren und zu steuern.
Wie staatlich ist die E-ID wirklich?
Die E-ID wird mit einer proprietären Software betrieben. Anders als bei Open-Source-Software kontrolliert der Anbieter hierbei streng, wie die Software genutzt und weitergegeben werden darf.
Das fedpol ist bei der Umsetzung der E-ID auf die Zusammenarbeit mit einer privaten Firma angewiesen. Das fedpol selbst ist dabei lediglich für die Speicherung und Verwaltung der Daten zuständig. So wurde im Februar 2024 eine Ausschreibung zur Online-Verifikation der Antragsteller im E-ID-Ausstellungsprozess veröffentlicht. Der Auftrag wurde dann an ELCA Informatique SA vergeben, einem Unternehmen, das seinen Sitz in Pully im Kanton Waadt hat. Obwohl die Schweizer die erste E-ID-Gesetzesvorlage mit privaten Firmen als Aussteller ablehnten, ist auch die neue staatliche E-ID weiterhin auf diese angewiesen.
Der geplante elektronische Identitätsnachweis wird darüber hinaus zunächst nur auf den Betriebssystemen von Apple und Google laufen. Dies hat selbst Rolf Rauschenbach, E-ID-Informationsbeauftragter des Bundes, an einer Veranstaltung der Datenschutzorganisation «Digitale Gesellschaft» eingeräumt. Auf die Frage, ob die Bundeswallet-App, in der die E-ID gespeichert wird, auch ausserhalb des Google Play Store oder Apple App Store verfügbar sein werde, antwortete er:
Am Anfang nicht, nein. Und zwar hängt das eben damit zusammen, dass wir dieses Holderbinding sicherstellen wollen, also eben sicher sein wollen, dass eine E-ID eben in einem Bundeswallet ausgestellt wird und nicht in einer anderen Wallet. Und beim Vorweisen, dass wieder kryptografisch nachgewiesen werden kann, dass die E-ID, die vorgewiesen wurde, tatsächlich in einer Bundeswallet ausgestellt worden ist. Und dazu müssen wir auf gewisse Infrastrukturen auch der Gerätehersteller und der App-Store-Anbieter zurückgreifen. Das geht anders leider nicht.
Mit anderen Worten: Um eine E-ID zu bekommen, ist man als Schweizer Staatsbürger vollständig den Big-Tech-Konzernen ausgeliefert. Dies zeigt, wie «staatlich» die E-ID tatsächlich ist.
Wozu eine E-ID?
Es stellt sich die Frage, wofür es überhaupt einen digitalen Identitätsnachweis braucht. Was ist der Zweck? Der Bund erklärt zum einen, dass die E-ID für Behördengänge notwendig sei. Dafür braucht man allerdings keine E-ID, weil es dazu bereits ein offizielles Behörden-Login gibt.
Zum anderen führt der Bund an, dass der digitale Identitätsnachweis für die Altersverifikation im Alltag gedacht sei, beispielsweise im Supermarkt oder am Kiosk. Dafür genügt allerdings die physische Identitätskarte, die in Bezug auf den Datenschutz ohnehin geeigneter ist, da hier keine Daten gespeichert werden. Die herkömmlichen Ausweise sind der E-ID, sowohl was Sicherheit als auch Datensparsamkeit betrifft, deutlich überlegen.
Bürgerrechtsorganisationen ergreifen Referendum
Mehrere Organisationen haben Anfang Januar angekündigt, das Referendum gegen das E-ID-Gesetz zu ergreifen – darunter die Bürgerrechtsbewegung MASS-VOLL!, der ich selbst angehöre und zwei Jahre lang im Vorstand mitwirkte. Das Lehrernetzwerk Schweiz, die Polizistenvereinigung Wir für euch, Mouvement Fédératif Romand, Action Suisse, HelvEthica Ticino, die Piratenpartei Schweiz, die Freunde der Verfassung und Aufrecht Schweiz sammeln ebenfalls Unterschriften gegen das Gesetz.
Die Referendumsfrist läuft seit dem 9. Januar und endet am 19. April. Es werden 50’000 beglaubigte Unterschriften benötigt. Kommt das Referendum zustande, wird das Schweizer Volk erneut über das E-ID-Gesetz abstimmen – und es hoffentlich wieder ablehnen. Falls Sie, lieber Leser, Schweizer Staatsbürger sind und das Referendum unterschreiben wollen, finden Sie hier den Unterschriftsbogen.
Dieser Beitrag erschien zuerst am 21.01.2025 auf straumedia.ch
+++
Wir danken dem Autor für das Recht zur Veröffentlichung dieses Beitrags.
+++
Bildquelle: Khaohom Mali / shutterstock
+++
Ihnen gefällt unser Programm? Machen wir uns gemeinsam im Rahmen einer "digitalen finanziellen Selbstverteidigung" unabhängig vom Bankensystem und unterstützen Sie uns bitte mit Bitcoin: https://apolut.net/unterstuetzen#bitcoinzahlung
Informationen zu weiteren Unterstützungsmöglichkeiten finden Sie hier: https://apolut.net/unterstuetzen/
+++
Bitte empfehlen Sie uns weiter und teilen Sie gerne unsere Inhalte in den Sozialen Medien. Sie haben hiermit unser Einverständnis, unsere Beiträge in Ihren eigenen Kanälen auf Social-Media- und Video-Plattformen zu teilen bzw. hochzuladen und zu veröffentlichen.
+++
Abonnieren Sie jetzt den apolut-Newsletter: https://apolut.net/newsletter/
+++
Unterstützung für apolut kann auch als Kleidung getragen werden! Hier der Link zu unserem Fan-Shop: https://harlekinshop.com/pages/apolut
