Payment – Das Modell ist ein auf Grundsätzen und Regeln basierendes System, das den Verbrauchern die Kontrolle gibt

Payment – Mastercard hat ein Modell für die digitale Identität in einer zunehmend vernetzten Welt vorgestellt. Das Konzept Restoring Trust in a Digital World gibt einen detaillierten Überblick darüber, wie digitale Identität funktionieren wird – angefangen bei Einzelpersonen, die im Zentrum jeder digitalen Interaktion stehen.  Als Leitfaden für dieses Modell dienen die Principles of Digital Identity von Mastercard. Diese Grundsätze konzentrieren sich auf Datenrechte und -besitz, Vertraulichkeit, Zustimmung, Transparenz, Sicherheit und Inklusion. Sie ergeben ein grundlegendes Persönlichkeitsrecht: „Ich besitze meine Identität und habe Kontrolle über meine Identitätsdaten.”

Inklusion	Jeder hat das Recht auf eine digitale Identität
Eigentum	Einzelpersonen sind Eigentümer ihrer Identität und ihrer personenbezogenen Daten
Einfachheit	Die Nutzung der digitalen Identität durch den Einzelnen sollte einfach und intuitiv sein
Vertraulichkeit	Eine Person hat das Recht, ihre digitalen Identitätsinformationen privat zu halten
Zustimmung	Die digitale Identität einer Person sollte nicht ohne ihre ausdrückliche Zustimmung oder im Rahmen der gesetzlichen Möglichkeiten verwendet oder weitergegeben werden
Transparenz	Einzelpersonen haben das Recht zu verstehen, wie ihre digitalen Identitätsdaten verwendet und weitergegeben werden
Sicherheit & Integrität	Identitätsdaten und -transaktionen, die die digitale Identität einer Person betreffen, sollten mit den höchsten Standards an Sicherheit und Integrität aufbewahrt werden
Datenschutz	Einzelpersonen sollten das Recht auf Zugriff, Korrektur und Löschung ihrer Identitätsdaten sowie das Rückgriffsrecht haben, wenn ihre Rechte verletzt werden
Faire Nutzung	Die Identitätsdaten einer Person werden nur für legitime, faire und nicht-diskriminierende Zwecke verwendet
Wahl	Einzelpersonen sollten die Wahl zwischen vertrauenswürdigen Anbietern für digitale Identitäten haben und das Recht, sich abzumelden oder den Anbieter zu wechseln

Ajay Bhalla, President Cyber & Intelligence Solutions bei Mastercard, sagt: „Wir befassen uns mit der großen Frage der digitalen Interaktionen in einem hyper-vernetzten Zeitalter: Wie vertraut man jemandem, den man nicht kennt, den man nicht sehen kann und der nicht persönlich anwesend ist? Dies ist ein Themenbereich, den wir in Diskussionen mit verschiedenen Gruppen seit einiger Zeit erforschen. Wir stellen uns eine Welt vor, in der die Identität einer Person und die in ihrem Auftrag operierenden Geräte sofort, sicher und geschützt verifiziert werden können, in der der Zugang ohne Passwörter erfolgt und Daten nur mit Zustimmung weitergegeben werden.”

Das Modell von Mastercard beinhaltet Datenschutz „by Design“ und sammelt keine Identitätsdaten. Es wird digitale Interaktionen mit minimalem Datenaustausch ermöglichen und Daten und die Verwendung von Daten so schützen, dass die Nutzer die Kontrolle haben, wobei die Identität einer Person sicher mit ihrem Smartphone verknüpft ist. Der Zugang zu einer digitalen Identität wird den Menschen neue und verbesserte Erlebnisse ermöglichen, wenn sie mit Unternehmen, Dienstleistern und ihren Communities online interagieren, ein effizienteres Online-Shopping-Erlebnis, einen reibungsloseren Prozess zur Eröffnung eines Bankkontos oder zur Einreichung von Steuern und eine effizientere Nutzung von E-Mail-, Social Media- und Unterhaltungsplattformen ermöglichen. Außerdem wird das Risiko von Betrug und Identitätsdiebstahl reduziert.

Ajay Bhalla sagt: „Digitale Identität erfordert eine gemeinsame Anstrengung. Aufbauend auf unserer strategischen Partnerschaft mit Microsoft und in Zusammenarbeit mit einer Reihe von Branchenpartnern engagieren wir uns zusammen zur Definition der Regeln und der Governance. Gemeinsam haben wir eine echte Chance, das digitale Miteinander so zu gestalten, dass es bequem ist und keine Kompromisse bei der Sicherheit zulässt.”

1. Definition der digitalen Identität

Mastercard hat in den Jahren 2018 und 2019 Experten aus der ganzen Welt zusammengebracht, um die Möglichkeiten der digitalen Identität zu eruieren.[1] Die neue Definition von Mastercard stützt sich auf diese Diskussionen und auf die langjährige Expertise in den Bereichen Authentifizierung und Verifizierung.

Nach Ansicht von Mastercard ist digitale Identität:

• Eine Reihe von aktuellen, wiedergabegetreuen digitalen Daten, die ein Individuum bestimmen
• Dynamisch, multifunktional und wiederverwendbar
• Ein Verfahren zum Überprüfen von Informationen, um die Berechtigung zum Zugriff auf einen Dienst, zur Erfüllung einer Aufgabe oder zum Erhalt einer Leistung festzustellen
• Die Folge eines dynamischen Netzwerks von verteilten Datenquellen (z.B. Banken, Mobilfunkanbieter, Regierungen), das die Identität nachweist, wenn benötigt

2. Kernprobleme bei der Identitätsverifizierung heute

• Die Identität, die wir für die Interaktion mit den Behörden, für den Zugang zu Dienstleistungen und die Bezahlung von Waren verwenden, ist oft unzuverlässig. Betrug und Identitätsdiebstahl erfordern oft nur den Einbruch in eine einzige Datenbank. Einzelpersonen müssen wiederholt große Mengen an persönlichen Informationen an zahlreiche Akteure weitergeben, und je mehr geteilt wird, umso höher ist das Risiko.
• Die Menschen jonglieren mit mehreren Passwörtern, um ihre identifizierenden Daten sowie die Guthaben und das Geld zu schützen. Ihnen fehlt die Kontrolle über ihre persönlichen Daten. Dort, wo sie tatsächlich Rechte haben, gibt es oft wenig Transparenz.
• Das Fehlen einer einfachen, sicheren und zuverlässigen Möglichkeit, Identitäten online zu authentifizieren, schafft Reibungsverluste im Handel, erhöht Betrug, beeinträchtigt die Privatsphäre und schränkt den Zugang zu Online-Diensten ein.
• Ein großer Teil der Welt hat keine vertrauenswürdigen Identitätsnachweise, um zu beweisen, wer sie sind; und sie benötigen diese am dringendsten. Die ärmsten 40% haben den geringsten Zugang zum Identitätsnachweis.[2]
• Über einer Milliarde Menschen fehlt eine einfache, nachprüfbare Geburtsurkunde – sie fallen damit durch das “Identitätsraster”. Die UNO hat erklärt, dass es ohne offizielle Identifizierung keine finanzielle, gesundheitliche, bürgerliche oder digitale Inklusion gibt.[3]
• Alleine in den USA gab es im Jahr 2017 16,7 Millionen Opfer von Identitätsbetrug, zu einem Preis von 16,8 Milliarden US-Dollar.[4] 6 Milliarden Dollar gingen im Jahr 2016 durch “synthetischen” Identitätsbetrug verloren, bei dem Kriminelle real aussehende gefälschte Identitäten “synthetisierten”, indem sie echte Daten von mehreren Personen kombinieren.[5]

3. Eine Lösung für die Verifizierung digitaler Identitäten

Mastercard unterstützt die Art und Weise, wie Identitäten in einer Online-Welt verändert werden, um folgende Ziele zu erreichen:

• Von maßgeschneiderten, kleinteiligen und geschlossenen Systemen zu transparenten, global kompatiblen Diensten
• Vom übermäßigen, intransparenten Teilen von Daten zu einem Teilen von Daten, das von den Nutzern kontrolliert wird
• Von statischen Identitätsdaten zu einer Verwendung von dynamischen und biometrischen Identitätsdaten
• Von Hunderten von verletzlichen Passwörtern zu einer wiederverwendbaren, digitalen Identität, die überall funktioniert
• Von einem selektiven System, das die Armen ausschließt, zu einem inklusiven System für alle

Hinweise an die Redaktion

Bitte besuchen Sie www.mastercard.com/digitalidentity, um den vollständigen Bericht zu lesen. Dieser beinhaltet einige Fallstudien zu digitaler Identität in der Praxis. Dazu zählen die Verringerung der Beweislast, lokale Lösungen und globale Kompatibilität, Betrugsbekämpfung, verbesserte geschäftliche Interaktionen und Inklusion. 

[1] “Future of Digital Identity: Insights from Multiple Expert Discussions Around the World“, Future Agenda in partnership with Mastercard, 2019

[2] “Identification for Development, Africa Business Plan”, World Bank Group, 2018

[3] UN Sustainibility Goal  16.9 was established to provide legal identity for all by 2030

[4] “2018 Identity Fraud: Fraud enters a New Era of Complexity”, Javelin Strategy & Research, 2018

[5] Synthetic Identity Fraud Working Group, Auriemma Group, 2017

Über Mastercard

Mastercard (NYSE: MA) ist ein internationales Technologieunternehmen im Zahlungsverkehr. Unser globales Zahlungsabwicklungsnetzwerk verbindet Mastercard Kartenbesitzer, Banken, Händler, Regierungen und Unternehmen in über 210 Ländern und Gebieten. Die Produkte und Leistungen von Mastercard gestalten die alltäglichen Handelsgeschäfte für alle Beteiligten einfacher, sicherer und effizienter. Das gilt für Einkaufen und Reisen ebenso wie für Unternehmensführung und die Verwaltung von Finanzen. Folgen Sie uns auf Twitter @MastercardDE, reden Sie mit im Beyond the Transaction Blog und abonnieren Sie die neuesten Nachrichten im Engagement Bureau.

Quelle: Mastercard