STRATEGIE2. Mai 2020

“Ich würde jede Wette darauf eingehen, dass VideoIdent noch in 10 Jahren am Markt ist.” – Frank S. Jorga, WebID

VideoIdent: Frank S. Jorga, Geschäftsführer der WebID
Frank S. Jorga, Geschäftsführer der WebIDWebID

WebID gewinnt den Prozess gegen IDnow – und schließt parallel eine tiefe Partnerschaft mit Authada. Im Interview wirbt Frank S. Jorga (Geschäftsführer der WebID) für mehr Zusammenarbeit in der Branche und beim VideoIdent. Die wäre dringend notwendig.

Herr Jorga, das OLG Düsseldorf hat am 19.03.2020 ein Gerichtsurteil zu Gunsten von WebID erlassen. Ist damit ein Schlusspunkt unter diesen jahrelangen Rechtsstreit gesetzt?

Ja, das Verfahren ist damit abgeschlossen. Gutachterlich und von der höchstmöglichen Instanz Oberlandesgericht haben wir in voller Breite Recht bekommen. Für uns ist damit Rechtsfrieden hergestellt und wir können uns jetzt auf unsere Arbeit konzentrieren.

Wir wären sehr erfreut, wenn wir Identifizierungsdienstleister jetzt gemeinsam an Problemen im Bereich Fraud arbeiten. Hierzu laden wir auch IDnow ein.”

Bedeutet das Urteil im Umkehrschluss, ein VideoIdent-Verfahren kann jeder neue Wettbewerber auf den Markt bringen?

Nein, das Urteil bedeutet nur, dass das WebID-Verfahren nicht gegen das Patent von IDnow verstößt. Wir von WebID haben ebenfalls ein Patent und haben dies auch allen Wettbewerbern angezeigt. Obwohl wir hier über ein europaweites Patent verfügen, haben wir das bisher noch nicht gegen einen unserer Mitwerber eingesetzt. Wir wollen über gute Dienstleistungen wachsen und nicht über juristische Auseinandersetzungen.

Eine weitere Neuigkeit ist die Nachricht, dass WebID eine strategische Partnerschaft mit Authada eingegangen ist. Können Sie uns dazu etwas berichten?

Sehr gerne. Wir bei WebID haben mit unserer Global Trust Technology Platform (GTTP) eine Technologie entwickelt, mit der wir unseren Kunden eine Vielzahl an Identifizierungsverfahren anbieten können. Vodafone ist mittlerweile über die GTTP angebunden und wir können nun die Kunden neben VideoIdent auch über die eID-Funktion von Authada identifizieren.

Laut Pressemeldung wird das Verfahren nur für die Prepaid-Karten-Kunden eingesetzt, was ist mit Postpaid?

Das Telekommunikationsgesetz schreibt eine Identifizierung nur für Prepaid-Karten vor. Ich denke, Vodafone wird das Verfahren genau beobachten und dann entscheiden, wo es sonst noch eingesetzt werden kann.

Wie sieht es mit den Prepaid-Karten der Mobilfunkdiscounter im Vodafone-Netz aus?

Das ist als Erstes eine vertragsrechtliche Frage. Ich gehe aber davon aus, dass wir allen unseren Kunden, die an die GTTP angebunden sind, ein WebID eID Ident, so wie bereits in diesem Fall von Authada, anbieten werden. Wir vermeiden die Festlegung auf bestimmte Anbieter bei unserer GTTP, da diese Plattform auf Neutralität und Vielseitigkeit ausgelegt ist.

Wird VideoIdent dann zum Auslaufmodell?

Auch wenn wir uns sehr freuen, dass wir hier eine neue Technik im Portfolio haben, sind wir im Augenblick für eine schnelle Marktdurchdringung nur verhalten optimistisch.

Langfristig ist die eID für uns ein kommender Trend. Ich glaube aber nicht, dass sie jemals mehr als 30 % Prozent erreichen wird.”

Das Interview führte Rudolf Linsenbarth
Experte für Digitale Identität: Rudolf LinsenbarthRudolf Linsenbarth be­schäf­tigt sich mit Mobile Payment, NFC, Kundenbindung und digitaler Identität. Er ist seit über 15 Jahren in den Bereichen Banken, Consulting, IT und Handel tätig. Lin­sen­barth ist profilierter Fachautor und Praktiker im Finanzbereich und kommentiert bei Twitter (@holimuk) die aktuellen Entwicklungen. Alle Beiträge schreibt Linsenbarth im eigenen Namen.

Die Aussage weckt bei mir die Assoziation an Thomas Watson, Chairman von IBM, der 1943 sagte: “Ich denke, dass es weltweit einen Markt für vielleicht fünf Computer gibt”.

Der IBM-Manager hat nicht vom Endnutzer gedacht.

Der Markt entscheidet sich vom Nutzer her. Wenn die Nutzer das wollen, dann kommt das!”

Alle wollen den Ausweis digitalisieren. Aber dazu muss er erst einmal eingesetzt werden. Ich würde aber jede Wette darauf eingehen, dass VideoIdent noch in 10 Jahren am Markt ist.

Der Ausweis wird digitalisiert – wer macht das? Wandelt sich WebID vom Identifizierungsdienstleister zum ID-Provider?

Ganz klar dafür ist auch unsere GTTP-Plattform gebaut.

Wir haben 5 Millionen GwG-konforme Identitäten mit Einverständnis gesammelt. Wir können also 5 Millionen Identitäten direkt weiterreichen ohne ein erneutes VideoIdent.”

Das hatten Sie schon in unserem Interview vor knapp 2 Jahren angekündigt, wann kommt das endlich zum Einsatz?

Für eine GwG-konforme Identifikation müssen die Auslegungs- und Anwendungsvorschriften der Bafin eingehalten werden. Diese Klärung ist nun erfolgt. In den nächsten Wochen werden wir das Produkt unseren Kunden, den Banken, nutzbar machen.

Wie sehen Sie WebID im Verhältnis zu YES und Verimi?

Wir von WebID sehen uns als Bindeglied zwischen YES, Verimi und unseren Kunden. Beide können sich an unsere GTTP anbinden und damit die Kunden erreichen. Verimi ist übrigens bereits an unsere Plattform angebunden und nutzt das WebID VideoIdent.

Wo sehen Sie WebID in 10 Jahren neben der Wette über das dann immer noch bestehende VideoIdent?

Meine persönliche Meinung ist, dass WebID auch in Zukunft eine wesentliche Rolle spielen wird.

Es gibt weltweit Initiativen, Identitäten digital zu speichern. Ob das auf einem Device oder in der Cloud passiert oder ob ein kombinierter Weg der richtige ist, kann man jetzt noch nicht abschließend sagen. Die WebID-Plattform bietet mehrere Wege an.

Ich glaube sogar, dass demnächst private Unternehmen wie wir sich noch direkter mit der staatlich garantierten Identität verbinden.”

Hierbei liegen die Identitäten dann in einer staatlich gespeicherten Cloud, die wir bei jeder Identifizierung anfragen. Der Abgleich könnte beispielsweise über Inhärenz-Merkmale (Biometrie) erfolgen. Gleichzeitig behält der Staat dabei die Hoheit über diese Identitäten.

Herr Jorga, vielen Dank für das Interview!Rudolf Linsenbarth

Digitale Identität in Deutschland Status - die Übersicht
Lösungsanbieter

Identifizierungsdienstleister

Schwerpunkt in dieser Rubrik sind Unternehmen, die in der Lage sind eine Fernidentifizierung durchzuführen. Ein besonderes Augenmerk gilt hierbei der Identifikation im Finanzbereich gemäß (GwG) und der eID Identifikation für Vertrauensdienste. Bei letzteren haben wir für diejenigen, die auch eine Identifikation mit Personalausweis anbieten, das Vertrauensniveau high angegeben.

Eine weitere interessante Gruppe sind ID Provider die auf die Blockchain setzen und damit eine sogenannte Self Sovreign Identity (SSI), also die selbst erstellte und verwaltete Identität setzen.

NameEndk. GwG KYCSSIeIDVideo-IDAuto-IDBemerkungLink
AUTHADAxx (high)Website
Bankverlagxx (high)Website
Blockchain HelixxWebsite
BlockpassxWebsite
Bundesdruckereixx (high)Website
ClariLabgewerbliche KYC Prüfung durch fino und SchufaWebsite
Deutsche Postxx (high)xWebsite
eemaID StandardardisierungWebsite
Electronic Identificationx (substantial)xxWebsite
esatus xWebsite
europeantrustassociationID StandardardisierungWebsite
epayxxVor-Ort AuslesenWebsite
giropayAltersverifikationWebsite
ID-idealxSchaufensterprojekt aus dem Bereich "Sichere Digitale Identitäten“ des BMWiWebsite
ID4meID StandardardisierungWebsite
Identifyxx (substantial)xWebsite
identity Trust Managementxx (high)xWebsite
IDENTO.ONExWebsite
IDENTTxx (substantial)xxVideo- und Selfservice-IdentifizierungWebsite
IDnowxx (substantial)xxWebsite
IDUnionxID Union ist eine Blockchain Website
iSignthisID Check/FraudWebsite
JolocomxWebsite
Klarnax (substantial)Website
LissixLISSI ist eine WalletWebsite
majorel (ehem. Arvato)xx (substantial)xWebsite
MastercardID Check/FraudWebsite
mvneco GmbHxx (high)Website
myego2goxWebsite
Nectx (substantial)xVerifikation von AusweisenWebsite
netsxVerifikation von AusweisenWebsite
Onfido x (substantial)xWebsite
OPTIMOS 2.0ID PlattformWebsite
PXL Vision xVerifikation von AusweisenWebsite
RegulaxVerifikation von Ausweisen Website
SchufaID Check/FraudWebsite
Signicatx (high)ID PlattformWebsite
SkIDentity / ecsec GmbHxx (high)Website
Solarisbankxx (substantial)Website
Spherity xWebsite
Swisscomx (substantial)Website
ti&mxxWebsite
VERIFAIxWebsite
verifeyexVerifikation von Ausweisen und Video IdentWebsite
Verify-U xx (substantial)xWebsite
Veriffx (substantial)xWebsite
Verimixx (substantial)Website
WebIDxx (substantial)xWebsite
YESxx (substantial)Website

Authentifizierung

Im Bereich der Authentifizierung als Dienstleistung ist das Feld erheblich größer als bei der Identifikation. Entsprechend schwieriger ist es das Angebot thematisch zu klammern.
Ich habe dabei die folgenden Kohorten identifiziert.

Als erstes FIDO hier sehe ich zwar noch nicht so viele Anbieter am Markt, oder es ist gut versteckt.
Die eigene Gruppe ergibt sich aber aus der grundsätzlichen Bedeutung des Themas.

Als nächste Gruppe haben wir die Anbieter, die sich auf eine Strong Customer Authentikation (SCA) im Bank- und Finanzsektor spezialisiert haben.

Single Sign On (SSO) ist zur Aggregation von Authentifizierungen ein weiteres Dienstleistungsangebot.
Gemeint sind hier explizit nicht Anbieter einer Software die befinden sich unter der Rubrik „Technologie+Beratung“.

Die Abgrenzung zwischen den Anbietern von Inhärenz und SCA-App Anbietern (die ja auch biometrische Sensoren in den Smartphones verwenden) ergibt sich daraus,
dass die Inhärenz Authentifizierung, die Authentifizierung um weitere Messungen oder Speicherung von biometrischen Merkmalen außerhalb des Smartphone Ökosystems vornimmt.
Bei „Behaviosec“ scheint das auf jeden gegeben, für BioID und Orbiter wäre ich für Hinweise dankbar.

NameFIDOFin-SCASSOPW-Man.InhärenzSCA-HWSCA-AppLink
APIIDAxxxWebsite
Auth0xWebsite
Authentic VisionxWebsite
Bank-VerlagxWebsite
BehaveioSecxWebsite
BioIDxWebsite
cidaasxxWebsite
DaonxxxWebsite
DashlanexWebsite
easy LoginxWebsite
Electronic IdentificationxxxWebsite
EntersektxxxWebsite
Entrust DatacardxxxWebsite
Hanko.ioxxWebsite
heyloginxWebsite
HID GlobalxxWebsite
Hardware Security SDKxWebsite
HYPR xxxWebsite
IDEExxWebsite
IDnowxWebsite
inWeboxxWebsite
Key PassxWebsite
Kobilx + HWxxWebsite
Last PassxxWebsite
Mobile ConnectxxWebsite
netIDxWebsite
NEVISxxxxWebsite
NexusxxWebsite
nok nokxWebsite
oneloginxxWebsite
OneSpanxx + HWxxWebsite
Onfido xxxxWebsite
OrbiterxWebsite
PingIdentityxxxWebsite
privacyID3AxxWebsite
Reiner SCTHWxWebsite
Sealonex + HWxWebsite
spherityxWebsite
XignSysxxWebsite
YESxWebsite

Signatur Lösungen

In dieser Gruppe sind die Anbieter versammelt, die die technischen Grundlagen für die Qualifizierte Elektronische Signatur anbieten. Das sind in erster Linie die Vertrauensdiensteanbieter und Anbieter von eSignatur Lösungen. Trustcenter die bereits als Certification Authority (CA) arbeiten, werden hier ebenfalls erwähnt. Explizit keine Erwähnung finden hier Unternehmen ohne eigenständige Lösung, die hier nur als Reseller fungieren.

NameTSP-X.509
QES
eSignatur
Anbieter
TSP-X.509
nonQES
Link
AdobexWebsite
BankverlagxWebsite
Bundesagentur für ArbeitxWebsite
BundesnotarkammerxWebsite
Ca-CertxWebsite
DGNxWebsite
DocuSignxxWebsite
D-TrustxWebsite
EasySendxWebsite
Electronic IdentificationxxxWebsite
GlobalSignxxWebsite
IntarsysxWebsite
NamirialxxWebsite
OneSpanxWebsite
OpenLimitxWebsite
ScrivexWebsite
SignaturitxxWebsite
Swisscom Trust ServicesxWebsite
TelesecxWebsite
xitrustxWebsite
Yousign xxWebsite

Technologie+Beratung

In dieser Rubrik habe ich nach Identifizierung und Authenfizierung alle anderen Anbieter zusammengefasst.
Das sind neben Soft/Hardware und Infrastrukturanbietern auch Beratungs- und Zertifizierungsunternehmen, ohne sie das oben erwähnte Dienstleistungsangebot vielfach nicht möglich.

Ich habe hier auch die in Deutschland am Markt sichtbaren Vertrauensdiensteanbieter mit einer qualifizierten Signatur (QES) gelistet.
Eigentlich wollte ich hierfür eine eigene Rubrik erstellen, aber bei nur 4 Anbietern habe ich dann darauf verzichtet.

NameConsulting ZertifizierungSoftwareHardwareBemerkungLink
achelosxConsulting/ZertifizierungWebsite
adorsysxxXS2A (Open Banking)Website
amdocsxIAM / SSOWebsite
APIIDAxauch spez. Lösungen für PSD2 XS2AWebsite
ATOSxxxGlobale Identity LösungenWebsite
Authentic VisionxSichere Hardware FaktorenWebsite
BSIxConsulting/ZertifizierungWebsite
CertgatexMobiles Secure ElementWebsite
ComlinexxOCR LösungWebsite
DATEVxSignatur LösungenWebsite
DERMALOGxxBiometrische Identifikation
Ausweislegeräte
Website
G&DxxxGlobale Identity LösungenWebsite
GemaltoxxxGlobale Identity LösungenWebsite
GovernikusxeID ServerWebsite
jenID SolutionsxxSoft- und Hardware zur AusweisprüfungWebsite
KeycloakxIAM / SSOWebsite
mtG AGxeID ServerWebsite
MTRIX GmbHxMulti-Faktor-AuthentifizierungWebsite
OberthurxxxGlobale Identity LösungenWebsite
OpenLimitxeID Server / Signatur Softw.Website
procilonxSoftwareWebsite
Regula Document ReaderxxSoft- und Hardware zur AusweisprüfungWebsite
Risk.Ident FRIDAxVerhaltensbasierte Identifikation/BetrugserkennungWebsite
SAP Identity ManagementxIAM / SSOWebsite
SRC GmbHxConsulting/ZertifizierungWebsite
TÜVxConsulting/ZertifizierungWebsite
UBISECURExIAM / SSOWebsite
UtimacoxHSM HardawareWebsite
VERIDOSxGlobale Identity LösungenWebsite
zertificonxVerschlüsselungWebsite

Sonstige

Im Laufe der meiner mehrjährigen Recherche bin ich auch über eine einige Anbieter gestolpert, die zwar irgendetwas im Identity Umfeld machen. Leider war ich nicht in der Lage beim Blick auf deren Webseite eine genauere Einordnung  vorzunehmen. Trotzdem will ich meinen Lesern diese Unternehmen nicht vorenthalten.

NameLink
aidientWebsite
authenteqWebsite
IDENTOSWebsite
IS2 Intelligent Solution Services AGWebsite
KeypWebsite
muumeWebsite
nicosWebsite
PassbaseWebsite
PeopleIDWebsite
SK ID SolutionsWebsite
SkribbleWebsite
SMART IDWebsite
taqanuWebsite
vereignWebsite
yptokeyWebsite

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert