IAM mit Open-Source im Deutsche Bankkonzern

Schwerpunkt: Identity, KYC & Fraud Prevention

Elmar Eperiesi-Beck, Geschäftsführer von Bare.ID, präsentiert innovative Ansätze im Bereich IAM. Die Entwicklung der EUDI-Wallet ist Teil der strategischen Anpassungen an die eIDAS 2.0-Verordnung, die bis 2027 umgesetzt werden muss. — Elmar Eperiesi-Beck ist Geschäftsführer von Bare.ID Bare.ID

Die eIDAS 2.0-Verordnung verpflichtet Banken bis Ende 2027 zur Integration der europäischen Digital-Identity-Wallet, was eine fundamentale Transformation in den Bereichen Identity, KYC und Fraud Prevention einläutet. Eine deutsche Großbank setzt hierfür auf eine Open-Source-basierte IAM-Lösung, um maximale Datensicherheit mit einer optimalen Conversion-Rate im digitalen Kundengeschäft zu verbinden.

von Elmar Eperiesi-Beck ist Geschäftsführer Bare.ID

Das EUDI-Wallet (European Digital Identity Wallet) bietet Einwohnern der EU-Mitgliedsstaaten die Möglichkeit, sich über digitale Identitäten sicher auszuweisen sowie wichtige Dokumente digital zu verwalten. Das Wallet, das Ende 2026 EU-weit bereitgestellt und für regulierte Branchen bis Ende 2027 verpflichtend sein soll, ist wesentlicher Bestandteil der EU-eIDAS-2.0-Verordnung, die eine grundlegende Reform für elektronische Identifizierung und Vertrauensdienste anstrebt.

Um technisch bestmöglich für die Wallet-Einführung in 2027 gerüstet zu sein und die Bestrebungen der digitalen Souveränität zu realisieren, hat eine deutsche Großbank ein Projekt gestartet, das mit einem neuen IAM-System die Grundlage für die Einführung des EUDI-Wallets vorbereitet.“

Als Großbank mit mehreren Millionen Endkunden gilt es, diverse Aspekte miteinander zu vereinen: hohe regulatorische Anforderungen an Datenschutz, Compliance sowie Skalierbarkeit und digitale Souveränität mit den Anforderungen der Endkunden an einfache, schnelle und dennoch sichere digitale Prozesse. Gleichzeitig müssen gewachsene IT-Strukturen mit neuen digitalen Prozessen vereinbar sein und im Idealfall sogar bündeln und vereinfachen.

Daher startete die Bank ein Projekt mit dem Ziel, die konzeptionelle und technische Grundlage zu schaffen, um das EUDI-Wallet zur Verifizierung digitaler Identitäten nutzen und an ein neues Identity- und Access-Management anbinden zu können, sobald das Wallet von der EU offiziell zur Verfügung steht.

Professionelles Open-Source-basiertes IAM

Die Bank entschied sich, die Vorbereitungen für das Wallet mit der Open-Source-basierten Identity- & Access-Management-Plattform von Bare.ID umzusetzen. Diese Plattform baut technisch auf Keycloak auf und bietet Organisationen eine skalierbare, benutzerfreundliche, sichere und vor allem souveräne Identity- und Access-Lösung. Die Bank erkannte weitere Vorteile in der schnellen Implementierung und der Vermeidung eines Vendor Lock-In, was bei proprietären Lösungen oft der Fall ist.

Autor Elmar Eperiesi-Beck, Bare.ID

Elmar Eperiesi-Beck ist Geschäftsführer von Bare.ID. Er verfügt über umfangreiche Erfahrung im Bereich IT-Sicherheit und Datenschutz. Gemeinsam mit der Bank modernisierte Bare.ID das IAM-Umfeld und implementierte innovative Lösungen.

Elmar Eperiesi-Beck ist Geschäftsführer von Bare.ID (Webseite). Der Fachmann hat über 20 Jahren Erfahrung im Bereich IT-Sicherheit und Datenschutz.

Gemeinsam mit der Bank modernisierte Bare.ID das IAM-Umfeld und implementierte mit dem neuen Systems auch die vorläufig verfügbaren Standards des EUDI Wallet Frameworks.

Die Kombination der Frameworks mit dem IAM ist die Basis dafür, dass die Authentifizierung der Bankkunden mittels des EUDI-Wallets unkompliziert und sicher sein wird.“

Gleichzeitig sorgt die skalierbare Plattform von Bare.ID dafür, dass maximale Datensicherheit und die Umsetzung der Compliance-Vorgaben erfüllt werden – bei stabiler Performance und hoher Verfügbarkeit, selbst bei Lastspitzen und wachsenden Nutzerzahlen.

Win-Win für Bank und Kunden

Für die Bank liegen die Vorteile der Kombination aus der IAM-Lösung und dem Wallet auf der Hand: Es vereinfacht digitale Kundenprozesse von der Identifizierung über die Authentifizierung bis hin zur Freigabe und sorgt damit für eine höhere Konversion in den digitalen Journeys der Kunden. Zudem werden manuelle Zwischenschritte und Medienbrüche maßgeblich reduziert. Darüber hinaus bietet die Lösungskombination das Potenzial für neue digitale Geschäftsmodelle bei maximaler Sicherheit und Compliance aller Prozesse.

Die Bankkunden wiederum haben die volle Kontrolle über ihre Identitätsdaten. Sie können über die selektive Datenfreigabe eine sogenannte „Data Minimization“ erreichen, bei der sie ausschließlich die für den jeweiligen Prozess notwendigen Attribute freigeben. Durch die modernen Authentifizierungsverfahren wird zudem die Anzahl der Passwörter reduziert, was die digitalen Prozesse mit der Bank sicherer und bequemer gestaltet.

Fazit IAM und EUDI-Wallet

Mit Mut und Weitsicht will sich der Bankkonzern frühzeitig als Innovationsführer im europäischen Finanzmarkt positionieren. Durch den vorausschauenden Aufbau der EUDI-Kompetenz und dem sicheren und skalierbaren IAM will die Bank künftig Millionen von Kunden eine sichere und funktionierende digitale Experience mit dem EUDI-Wallet anbieten können. Elmar Eperiesi-Beck, Bare.ID/dk