By Tallinn steht in dieser Woche im Mittelpunkt einer praktischen Debatte über die nächste Generation digitaler Identitäten in Europa. Fachleute für elektronische Signaturen, Zertifikate und Vertrauensdienste kommen zusammen, um über gemeinsame technische Grundlagen für digitale Identitätslösungen zu beraten.
Den Auftakt bildet am Montag, dem 14. September, die ETSI ESI Certification Authority Open Session im Tallinner Kulturzentrum Kultuurikatel. Veranstalter ist das Technical Committee for Electronic Signatures and Trust Infrastructures des European Telecommunications Standards Institute, kurz ETSI.
Die halbtägige Veranstaltung richtet sich an Zertifizierungsstellen, Vertrauensdiensteanbieter, Entwickler digitaler Wallets, technische Fachleute und politische Entscheidungsträger. Nach Angaben von ETSI ist ein interaktives Fishbowl-Format vorgesehen, bei dem die Teilnehmenden konkrete Umsetzungsfragen diskutieren können. Die Sitzung findet von 13 bis 18 Uhr Ortszeit statt.
Gemeinsame Regeln für digitale Nachweise
Im Mittelpunkt steht die Frage, wie digitale Identitätsnachweise über nationale und organisatorische Grenzen hinweg funktionieren können. Die Europäische Digital Identity Wallet soll es Bürgern und Unternehmen ermöglichen, verifizierte Nachweise und persönliche Attribute digital zu speichern und zu verwenden.
Solche Nachweise könnten künftig bei Behörden, Banken, Arbeitgebern, Bildungseinrichtungen und anderen Dienstleistern eingesetzt werden. Für Unternehmen ist dabei entscheidend, dass ein digitales Zertifikat oder eine elektronische Signatur aus einem EU-Mitgliedstaat in anderen Ländern zuverlässig geprüft und akzeptiert werden kann.
Technische Standards bilden dafür die Grundlage. Sie legen fest, wie Informationen ausgetauscht, Zertifikate überprüft und Vertrauensdienste bewertet werden. Einheitliche Vorgaben können die Kosten für die Integration unterschiedlicher Systeme senken und kleineren Technologieunternehmen den Markteintritt erleichtern.
Privatsphäre als Teil der technischen Debatte
Die Tallinner ETSI-Veranstaltung behandelt nicht nur Interoperabilität. Auf der Tagesordnung stehen auch Vertrauensketten innerhalb des Wallet-Ökosystems, die Einbindung verlässlicher Quellen und die Validierung von Wallets und digitalen Attributen.
Ein weiterer Schwerpunkt ist der Datenschutz. Genannt werden unter anderem Zero-Knowledge-Proofs, Wallet-Attestierungen und Pseudonyme. Solche Verfahren können dazu beitragen, dass Nutzer eine bestimmte Eigenschaft nachweisen, ohne mehr persönliche Daten offenzulegen als für den jeweiligen Dienst erforderlich ist.
Auch die Sicherheitsarchitektur digitaler Zertifikate soll diskutiert werden. Dazu gehören neue Zertifikatsansätze ebenso wie etablierte Verfahren der Public-Key-Infrastruktur. Mit der Post-Quanten-Kryptografie blickt das Programm zudem auf die langfristige Widerstandsfähigkeit digitaler Signaturen und Identitätssysteme.
Eine ganze Woche für digitale Vertrauensdienste
Die ETSI-Sitzung ist Teil eines größeren Veranstaltungsprogramms in Tallinn. Am 15. September veranstaltet die Agentur der Europäischen Union für Cybersicherheit, ENISA, das zwölfte Trust Services and eID Forum am selben Ort. Am 16. September folgt der 18. CA-Day, der von D-TRUST gemeinsam mit TÜV NORD Cert organisiert wird.
Auf der ENISA-Agenda stehen der Stand der europäischen Digital Identity Wallets, die geplante European Business Wallet und das Zusammenspiel des europäischen Identitätsrahmens mit dem Cyber Resilience Act. Ebenfalls angesprochen werden die Entwicklung der Vertrauensdienste und mögliche Auswirkungen der Post-Quanten-Kryptografie.
ENISA erwartet Vertreter aus Politik, Verwaltung, Vertrauensdiensten, Konformitätsbewertung, Aufsicht und der europäischen Technologiebranche. Die Veranstaltung wird auch online übertragen. Die Präsenzplätze für die Ausgabe 2026 sind laut Veranstalter bereits ausverkauft.
Warum Tallinn ein passender Standort ist
Estland bringt in diese Diskussion langjährige Erfahrung mit elektronischer Identifizierung, digitalen Signaturen und staatlichen Online-Diensten ein. In keinem anderen europäischen Land sind digitale Verwaltungsprozesse ähnlich stark in den Alltag integriert.
Die nächste Entwicklungsstufe geht jedoch über nationale E-Government-Angebote hinaus. Die europäischen Systeme müssen so gestaltet werden, dass Nachweise und Geschäftsinformationen zwischen unterschiedlichen Ländern, Behörden und Unternehmen funktionieren. Das schafft Anknüpfungspunkte für Softwareanbieter, Cybersecurity-Firmen, Prüfstellen und Entwickler digitaler Dokumentenlösungen.
Die Veranstaltungen in Tallinn sind kein einzelner Produktstart und kündigen auch keine konkrete Investition an. Ihre Bedeutung liegt vielmehr in der technischen Abstimmung vor einer breiteren Einführung. Klare Standards erleichtern Unternehmen die Planung von Produkten und Kooperationen. Öffentliche Stellen können fragmentierte Insellösungen vermeiden. Für Nutzer soll ein System entstehen, in dem digitale Nachweise grenzüberschreitend einsetzbar sind, ohne dass Datenschutz und Kontrolle verloren gehen.
Mit der ETSI-Sitzung und dem ENISA-Forum innerhalb einer Woche rückt Tallinn damit in die europäischen Gespräche über digitale Identität, Vertrauensdienste und interoperable Geschäftsprozesse. Für Estland ist dies zugleich eine Gelegenheit, seine praktische Erfahrung in die nächste Phase der europäischen Digitalinfrastruktur einzubringen.
Comments