Accelerate with Google
Die Zukunft der digitalen Identität: Reibungslose Bestätigung mit Google Wallet
Hier erfahren Sie, wie die Digital Credentials API und die Google Wallet-Integration die Online- und Offline-Überprüfung in offenen, sicheren und vollständig interoperablen Frameworks ermöglichen.
Webinar ansehen
Google Public Policy
Grenzen überwinden und die Privatsphäre schützen
Die Zukunft digitaler Wallets und des Altersnachweises in Europa
Artikel lesen
Google Store-Magazin
Mit leichtem Gepäck reisen: So verwendest du dein Google Pixel als digitalen Ausweis
Fügen Sie Ihren US-Reisepass oder Führerschein sicher zu Google Wallet hinzu, um am Flughafen Zeit zu sparen.
Artikel lesen
Google Public Policy
Ein Framework für digitale Identitäten
Ein Non-Paper zu Richtlinien für eine sichere und nutzerorientierte digitale Zukunft.
Framework lesen
Nutzer: Datenschutz
& Einstellungen
Du kannst deine digitalen Berechtigungsnachweise sicher speichern und entscheiden, wer sie wann sehen darf. Sie sitzen am Steuer.
Aussteller: Sicher und autoritativ
Offizielle Ausweise sicher in Google Wallet speichern. Behalten Sie die Eigentumsrechte am Lebenszyklus.
Relying Parties: weniger Reibungsverluste und Kosten
Nutzerdetails nahtlos überprüfen Beschleunigen Sie das Onboarding, reduzieren Sie Betrug und sorgen Sie für eine reibungslosere Nutzererfahrung.
Digitalen Nachweis ausstellen
Ein vertrauenswürdiger Aussteller, z. B. eine Behörde, stellt einen digitalen Berechtigungsnachweis aus, z. B. einen elektronischen Identitätsnachweis, einen Altersnachweis oder ein Ausweisdokument. Die Daten sind kryptografisch signiert, sodass sie manipulationssicher sind und überprüft werden kann, ob sie von diesem Aussteller stammen. Wenn ein Nutzer sie seinem digitalen Wallet hinzufügt, wird die Transaktion Ende-zu-Ende-verschlüsselt.
Google-Server haben keinen Einblick in den Inhalt der digitalen Berechtigungsnachweise.
Sicherheit auf Hardware-Ebene
Wenn ein Berechtigungsnachweis zu Google Wallet hinzugefügt wird, werden die Daten mit privaten Schlüsseln verschlüsselt. Diese kryptografischen Schlüssel, die zum Verschlüsseln der digitalen Ausweise verwendet werden, werden in einem speziellen sicheren Bereich auf dem Gerät gespeichert, der vor Exfiltration geschützt ist, und sind für Google-Server nicht sichtbar.
Die Schlüssel sind gerätegebunden und sorgen dafür, dass nur die Nutzer ihre digitalen Anmeldedaten verwenden können.
Nutzerattribute anfordern
Ein Dienst, der persönlich oder online erbracht wird, z. B. ein Händler, der für eine Reservierung oder einen Bezahlvorgang einen Altersnachweis verlangt, fordert die Daten des Nutzers an. Sie fragen nur nach den erforderlichen Details oder nach einem Nachweis, dass der Nutzer bestimmte Kriterien erfüllt (z. B. über 21 Jahre alt ist), ohne das tatsächliche Geburtsdatum, den vollständigen Namen oder andere nicht relevante Details anzufordern. Der Nutzer liest die Aufforderung und authentifiziert sich, z. B. mit einem Fingerabdruck oder einem Sicherheitscode, um seine Daten freizugeben.
Die vertrauende Partei erhält eine Bestätigung des Attributs (z. B. die Bestätigung, dass der Nutzer über 21 Jahre alt ist). Google benachrichtigt den Aussteller nicht und verfolgt nicht, wo der Nutzer seine Anmeldedaten verwendet.
Was ist ein digitaler Ausweis oder ein digitaler Berechtigungsnachweis?
Ein digitaler Berechtigungsnachweis, manchmal auch als digitaler Ausweis bezeichnet, ist ein sicheres und hilfreiches Tool, mit dem Sie Ihre Identität nachweisen können, ohne in einer physischen Brieftasche suchen oder ein Papierdokument wie einen Reisepass, einen Führerschein oder eine Geburtsurkunde verwenden zu müssen. Dabei kann es sich um eine digitale Version eines Ausweisdokuments oder um einen eigenständigen elektronischen Berechtigungsnachweis für personenbezogene Daten wie Ihr Alter handeln. Sie können Ihren digitalen Ausweis oder Berechtigungsnachweis verwenden, um Ihre Identität oder Ihr Alter nachzuweisen oder um online und persönlich auf Dienste zuzugreifen. Digitale Ausweise und Anmeldedaten können in digitalen Wallets gespeichert werden. Diese können die integrierten Sicherheitsfunktionen Ihres Geräts wie PIN, Passwort oder Fingerabdruck verwenden, um sicherzustellen, dass nur Sie darauf zugreifen können.
Wie füge ich meinem digitalen Wallet einen digitalen Ausweis oder Berechtigungsnachweis hinzu?
Es gibt mehrere Möglichkeiten, einen digitalen amtlichen Ausweis oder Berechtigungsnachweis zu Ihrem Wallet hinzuzufügen. Dies kann beispielsweise durch Scannen eines physischen Ausweises wie eines Reisepasses oder Führerscheins, Hochladen in ein digitales Wallet und Bestätigen, dass der Ausweis Ihnen gehört, geschehen (manchmal durch Aufnahme eines Selfies oder eines kurzen Videos von Ihnen). In einigen US-Bundesstaaten oder Ländern werden bereits digitale Ausweise mit denselben Informationen wie die physischen Ausweise angeboten. Dort kann ein digitaler Ausweis direkt in dein digitales Wallet ausgestellt werden. Einige private Unternehmen wie Google können auch digitale Ausweise oder Anmeldedaten ausstellen, die in einem digitalen Wallet gespeichert werden können. Eine detaillierte Anleitung zum Hinzufügen bestimmter Arten von amtlichen Ausweisen zu Google Wallet finden Sie
in der Google Wallet-Hilfe.
Wann verwende ich einen digitalen Ausweis oder Berechtigungsnachweis?
Sie können einen digitalen Ausweis oder Berechtigungsnachweis in vielen Alltagssituationen verwenden. So kannst du deine Identität sicher und einfach nachweisen. Sie können Ihren digitalen Ausweis persönlich verwenden, um Ihr Alter in einem Geschäft, Restaurant oder Club nachzuweisen, oder an einem US-amerikanischen Flughafen einfach Ihr Smartphone antippen, um die Sicherheitskontrolle zu passieren. Wenn Sie online sind, können Sie sich mit digitalen Ausweisen und Anmeldedaten einfacher für Dienste registrieren, für die sonst komplexe Schritte und Bestätigungen erforderlich wären, z. B. für die Autovermietung. Sie ersetzen nicht nur physische Dokumente, sondern ebnen auch den Weg für einfachere, bequemere Abläufe – zum Beispiel durch einmaliges Tippen mit Ihrem digitalen Ausweis, Ihrer Kundenkarte und Ihrer Zahlungskarte. Außerdem profitierst du von mehr Datenschutz. Wenn du beispielsweise auf Online-Inhalte für Erwachsene zugreifst, kannst du nur die Tatsache teilen, dass du volljährig bist, ohne deinen Namen oder deine Adresse preiszugeben.
Digitale Ausweise und Berechtigungsnachweise werden nicht überall akzeptiert, z. B. wenn offizielle oder physische Ausweise erforderlich sind. Außerdem können die Anforderungen je nach Region unterschiedlich sein. Führe daher immer einen physischen Ausweis mit dir oder prüfe im Voraus, ob ein digitaler Ausweis oder Berechtigungsnachweis akzeptiert wird.
Wie beliebt sind digitale Ausweise und Berechtigungsnachweise?
Digitale amtliche Ausweise und Berechtigungsnachweise werden immer mehr zum Standard im Alltag. Regierungen auf der ganzen Welt erstellen digitale IDs, Ausweise und Wallets für ihre Bürger, damit sie die Vorteile einer digitalen Welt privat und sicher nutzen können. Und Unternehmen – von Dating-Websites bis hin zu Autovermietungen – verabschieden sich von „Fotouploads“ von Ausweisen und setzen stattdessen auf verifizierte digitale Anmeldedaten, um Betrug zu verhindern, Kosten zu senken und die Privatsphäre der Kunden zu schützen.
Warum sollte ich einen digitalen Ausweis anstelle eines physischen Ausweises verwenden?
Ein digitaler Ausweis kann sicherer und einfacher zu verwenden sein als ein physischer Ausweis und bietet Ihnen mehr Kontrolle über Ihre Daten. Mit einem digitalen Ausweis können Sie Informationen direkt mit Apps und Websites teilen. Im Gegensatz zu einem physischen Ausweis kann die Organisation nur die Informationen anfordern, die sie für eine bestimmte Aufgabe benötigt. So werden keine unnötigen Informationen erhoben. Und wenn du dein Smartphone verlierst, kannst du deinen digitalen amtlichen Ausweis ganz einfach per Fernzugriff löschen, um deine Identitätsdaten zu schützen.
Wie teile ich meinen digitalen Ausweis oder Berechtigungsnachweis mit Apps oder Websites?
Die Weitergabe Ihres digitalen Ausweises oder Berechtigungsnachweises im Internet ist sicher und einfach.
Angenommen, Sie haben Ihrem Wallet auf Ihrem Gerät bereits einen digitalen Ausweis hinzugefügt. Wenn eine App oder Website Informationen über Sie bestätigen muss, z. B. Ihren Namen oder Ihr Alter, werden Sie möglicherweise gefragt, ob Sie dafür einen digitalen amtlichen Ausweis oder einen digitalen Berechtigungsnachweis verwenden möchten. Es wird eine Aufforderung angezeigt, in der erklärt wird, wer Ihre Daten anfordert (falls verfügbar) und welche Daten genau angefordert werden. Sie können die Anfrage prüfen und entscheiden, ob Sie Ihre Informationen teilen möchten oder nicht. Wenn Sie der Weitergabe Ihrer Daten zustimmen, werden Sie aufgefordert, Ihre Identität zu bestätigen, z. B. durch Eingabe der Geräte-PIN oder Ihres Fingerabdrucks. Anschließend werden die Daten sicher an die App oder Website gesendet.
Wie verwende ich einen digitalen Ausweis oder Berechtigungsnachweis persönlich?
Wenn Sie
Ihren digitalen Ausweis oder Berechtigungsnachweis persönlich verwenden möchten, z. B. um etwas in einem Geschäft zu kaufen, in dem Ihr Alter überprüft werden muss, halten Sie Ihr Smartphone einfach an der Kasse in die Nähe des NFC-Terminals oder lassen Sie einen QR-Code aus Ihrem Wallet scannen. Es wird eine Aufforderung angezeigt, in der die vom Geschäft angeforderten Informationen erläutert werden. Sie können dann entscheiden, ob Sie die Anfrage genehmigen möchten oder nicht.
Kann ich einen digitalen Ausweis oder Berechtigungsnachweis auch ohne Internetverbindung verwenden?
Sie benötigen zwar eine Internetverbindung, um Informationen online zu teilen, können Ihren digitalen amtlichen Ausweis oder Berechtigungsnachweis aber auch ohne Internetverbindung für die persönliche Bestätigung verwenden, z. B. an einem Veranstaltungsort. Die von dir geteilten Daten werden verschlüsselt und du kannst die Freigabe über einen QR‑Code oder eine NFC-Funktion auslösen.
Was passiert, wenn ich mein Smartphone verliere?
In Google Wallet sind Ihre digitalen Ausweise und Anmeldedaten durch die Displaysperre Ihres Smartphones (z. B. Passwort, Fingerabdruck oder PIN) geschützt, sodass niemand sonst darauf zugreifen kann. Wenn Sie Ihr Smartphone verlieren, können Sie es per Fernzugriff sperren und alle Inhalte löschen, einschließlich Ihrer digitalen Ausweise und Anmeldedaten in Google Wallet.
Können Google oder die Organisation, die meinen digitalen amtlichen Ausweis oder Berechtigungsnachweis ausgestellt hat, nachverfolgen, wo ich ihn verwende?
Wenn Sie heute Ihren physischen Ausweis vorlegen (z. B. um Ihr Alter oder Ihre Adresse zu bestätigen), geben Sie alles preis – Ihren Namen, Ihre Adresse, Ihre physische Beschreibung und mehr. Wenn du einen digitalen Ausweis oder Berechtigungsnachweis verwendest, um Informationen über dich zu bestätigen, hast du die Kontrolle darüber, welche Informationen weitergegeben werden.
Angenommen, du hast einen amtlichen digitalen Ausweis wie einen digitalen Führerschein in Google Wallet gespeichert und möchtest auf eine Website zugreifen, die nur für Nutzer ab 18 Jahren zugänglich ist. Die Bestätigung erfolgt zwischen deinem Gerät und der Website, auf die du zugreifst, und ist eine sichere, verschlüsselte Transaktion.
- Sie entscheiden, was Sie teilen: Sie sehen eine klare Aufforderung, in der aufgeführt ist, welche Daten die Website anfordert (z. B. Ihr Geburtsdatum, Ihr Alter oder ob Sie über 18 Jahre alt sind). Die Informationen werden erst weitergegeben, wenn Sie die Weitergabe autorisieren.
- Google verfolgt nicht, wo Sie Ihre Berechtigungsnachweise verwenden: Google speichert keine Informationen darüber, wo Sie Ihren digitalen Ausweis oder Berechtigungsnachweis vorlegen. Digitale Ausweise und Anmeldedaten, die in Google Wallet gespeichert sind, werden mit Schlüsseln verschlüsselt, die sicher auf Ihrem Gerät gespeichert sind. Standardmäßig werden auf dem Gerät keine Aktivitätsprotokolle darüber geführt, mit wem Sie Ihre Informationen geteilt haben oder was geteilt wurde. Wenn Sie einen Verlauf dieser Art von Aktivitäten aktivieren möchten, werden die Informationen auf dem Gerät gespeichert und sind nur für Sie sichtbar.
- Google informiert die Organisation, die den Berechtigungsnachweis ausgestellt hat, nicht darüber, wo Sie ihn verwendet haben. Google teilt der Behörde, die Ihren digitalen Führerschein ausgestellt hat, beispielsweise nicht mit, wo Sie Ihren digitalen Ausweis verwenden.
Wie unterscheidet sich die Verwendung eines digitalen Ausweises oder Berechtigungsnachweises von klassischen Online-Altersüberprüfungen?
Bei den meisten Online-Altersüberprüfungen müssen Sie ein Foto Ihres Ausweises oder andere personenbezogene Daten hochladen. Dadurch erhöht sich das Risiko von Identitätsdiebstahl oder Datenpannen. Wenn Sie einen digitalen Berechtigungsnachweis verwenden, um Ihr Alter zu bestätigen, erhält die Website nur die von Ihnen ausgewählten Informationen und keine vollständige Kopie Ihrer vertraulichen Dokumente. Sie können beispielsweise nur eine Ja/Nein-Aussage darüber teilen, ob Sie über 18 Jahre alt sind, ohne Ihren Namen oder andere identifizierbare Informationen anzugeben.
Welche Daten werden weitergegeben, wenn ich meinen digitalen Ausweis oder Berechtigungsnachweis verwende?
Welche Daten genau an einen App-Entwickler oder Websiteinhaber weitergegeben werden, hängt davon ab, was er anfordert und was Sie freigeben.
Der App-Entwickler oder Websiteinhaber entscheidet, welche Informationen er anfordert, je nachdem, was er für seinen Dienst für erforderlich hält. Sie können bestimmte Daten aus Ihrem digitalen Ausweis anfordern, z. B. Ihren Namen oder Ihr genaues Geburtsdatum, oder eine Tatsache wie „über 18“ bestätigen lassen.
Wenn Ihre Daten bestätigt werden müssen, wird auf Ihrem Bildschirm eine Aufforderung mit den genauen Informationen angezeigt, die angefordert werden. Die Informationen werden erst weitergegeben, wenn Sie die Anfrage über die Displaysperre Ihres Geräts (z. B. PIN oder Fingerabdruck) autorisieren. Sie können die Anfrage jederzeit ablehnen, wenn Sie diese Informationen nicht teilen möchten.
Warum ist das privater als die Verwendung meines physischen Ausweises?
Wenn Sie einen physischen Ausweis vorzeigen, um einen Veranstaltungsort zu betreten oder einen Kauf auf einer Website zu tätigen, geben Sie oft mehr Informationen als nötig preis. Die Person oder der Dienst, die oder der die ID prüft, kann alle Informationen auf der ID sehen, z. B. deinen vollständigen Namen, deine Privatadresse und dein genaues Geburtsdatum, auch wenn sie oder er nicht alle diese Details benötigt.
Mit digitalen Ausweisen und Berechtigungsnachweisen kannst du nur das teilen, was für die Website oder App unbedingt erforderlich ist, z. B. nur dein Geburtsdatum. In einigen Fällen können Sie einfach bestätigen, dass Sie über 18 Jahre alt sind, ohne personenbezogene Daten preiszugeben. Wallets und Prüfstellen können auch eine erweiterte Kryptografiemethode namens
Zero-Knowledge-Proof verwenden. Damit können Sie eine Tatsache über sich selbst (z. B. Ihr Alter) nachweisen, indem Sie nur einen mathematischen Nachweis weitergeben. So wird verhindert, dass die Website oder App Ihre Identität nachverfolgen kann.
Wie wird mein digitaler Berechtigungsnachweis gespeichert?
Digitale Ausweise, einschließlich Personalausweise oder staatlich ausgestellte Führerscheine, werden mit privaten Schlüsseln verschlüsselt, die in einem sicheren Bereich Ihres Smartphones gespeichert sind. Diese Schlüssel sind nur über Ihr Gerät zugänglich und nicht über die Server von Google.
Woher weiß ich, dass ich Anfragen nach meinen Daten vertrauen kann?
Zum Schutz der Privatsphäre und der Sicherheit Ihrer Informationen in Google Wallet gibt es integrierte Schutzebenen auf Systemebene.
- Vertrauenswürdige Aufforderungen: Wenn eine App oder Website Informationen anfordert, wird die Aufforderung, die Sie sehen, vom Android-Betriebssystem oder von Google Wallet selbst erstellt, nicht von dem Dienst, der Ihre Daten anfordert. So wird verhindert, dass schädliche Apps gefälschte Bildschirme erstellen, um Sie zur Weitergabe Ihrer Daten zu verleiten.
- Transparente Anfragen: Bevor Sie etwas teilen, wird in der Aufforderung genau angezeigt, welche Daten der Anfragende benötigt. Falls verfügbar, enthält die Aufforderung auch Informationen darüber, wer die Daten anfordert, einschließlich des Namens und eines Fotos oder Symbols der Person oder Organisation. Außerdem wird ein Link zur Datenschutzerklärung der Person oder Organisation bereitgestellt, damit Sie nachvollziehen können, wie Ihre Daten verarbeitet werden.
Google Wallet fungiert als sicherer „Inhaber“ für Ihre digitalen IDs und Anmeldedaten und zeigt einfach die Informationen an, die von der Organisation bereitgestellt wurden, die sie ausgestellt hat, z. B. von der lokalen Führerscheinstelle oder Bank. Wenn Sie einen Fehler bemerken, z. B. einen falsch geschriebenen Namen oder eine alte Adresse, können Sie sich an die ausstellende Organisation wenden und sie bitten, die Änderung vorzunehmen. Google kann die Details auf dem Ausweis oder Berechtigungsnachweis nicht für Sie ändern, es sei denn, Google ist der Aussteller des Berechtigungsnachweises.
Sobald die Organisation das Problem behoben hat, wird die digitale Version entweder automatisch in Ihrem Wallet mit den korrekten Details aktualisiert oder Sie müssen in einigen Fällen den Ausweis oder Berechtigungsnachweis löschen und wieder hinzufügen, um die neuen Informationen zu synchronisieren.
Was ist Google Wallet?
Google Wallet ist ein sicheres digitales Wallet, in dem Sie Ihre Alltagshelfer sicher speichern und darauf zugreifen können. Mit Google Wallet können Sie Folgendes verwalten:
- Zahlungen:Sie können Ihre Debit- oder Kreditkarten hinzufügen, um in Geschäften oder online sicher und kontaktlos zu bezahlen.
- Reisen und öffentliche Verkehrsmittel:Speichern Sie Ihre Bordkarten, Zugtickets und Fahrkarten, damit Sie sie unterwegs immer griffbereit haben.
- Schlüssel und Zugangskarten:Du kannst digitale Autoschlüssel, Hotelzimmerschlüssel und Mitarbeiter- oder Studentenausweise speichern, um Zugang zu deinem Zuhause, deinem Arbeitsplatz oder deinem Campus zu erhalten.
- Identität und Bestätigung:Sie können digitale Ausweise wie Führerscheine, Reisepässe und Altersnachweise sicher speichern, um Ihre Identität sowohl persönlich als auch online zu bestätigen.
Google Wallet bietet branchenführende Sicherheits- und Datenschutzfunktionen. Sie haben die Kontrolle darüber, was Sie teilen.
Wenn ich mehrere digitale amtliche Ausweise und Berechtigungsnachweise in mehreren Wallets habe, welcher wird dann zur Bestätigung meiner Identität ausgewählt?
Wenn Sie mehrere digitale amtliche Ausweise und Berechtigungsnachweise oder mehrere Wallets auf Ihrem Android-Gerät haben, können Sie auswählen, welcher Ausweis für die Bestätigung Ihrer Identität für eine bestimmte Anfrage verwendet werden soll. Wenn eine App oder Website eine Anfrage stellt, bietet das Android-Betriebssystem Ihnen die Möglichkeit, die gewünschten Optionen auszuwählen. Sie können auswählen, welches Dokument Sie für die jeweilige Bestätigung verwenden möchten. Es werden nur die von Ihnen autorisierten Informationen weitergegeben.
Wie verwalte ich Daten zu digitalen Ausweisen oder Berechtigungsnachweisen in Google Wallet?
Sie haben die Kontrolle über Ihre Daten, und zwar direkt in der Google Wallet App. Dort können Sie sich jederzeit die Details Ihres digitalen Ausweises oder Berechtigungsnachweises ansehen und ihn mit wenigen Fingertipps aus Google Wallet entfernen, wenn Sie ihn löschen möchten.
Wenn Sie Ihr Smartphone verlieren, können Sie Ihre Daten schützen, indem Sie Ihr
Google-Konto aufrufen und Ihren digitalen Ausweis oder Berechtigungsnachweis per Fernzugriff aus Google Wallet löschen. Alternativ können Sie auch den
Hub „Mein Gerät finden“ von Google verwenden, um alle Daten auf dem Smartphone zu löschen.
Da Ihre Sicherheit für uns oberste Priorität hat, werden die tatsächlichen Inhalte des digitalen Ausweises oder Berechtigungsnachweises, die von Dritten wie Behörden oder Banken ausgestellt wurden, sowie Ihr spezifischer Aktivitätsverlauf, in dem festgehalten wird, wo und mit wem Sie diesen digitalen Ausweis oder Berechtigungsnachweis verwendet haben, verschlüsselt. Die Verschlüsselungscodes werden im sicheren Bereich Ihres Geräts gespeichert, sodass der digitale Ausweis oder Berechtigungsnachweis nur für Sie auf dem Gerät sichtbar ist, auf dem Sie ihn hinzugefügt haben.
Welche digitalen Ausweise oder Berechtigungsnachweise kann ich Google Wallet hinzufügen?
Den aktuellen Status der unterstützten digitalen Ausweise und Berechtigungsnachweise finden Sie in der Google Wallet App. Eine aktuelle Liste finden Sie auch
in der Hilfe. Die Abdeckung variiert je nach Region und hängt von Partnerschaften mit lokalen Behörden oder Institutionen ab.
Was ist ein digitaler Identitätsnachweis und wie erhalte ich ihn?
Wie überprüft Google meine Identität anhand meines Reisepasses?
Google unternimmt mehrere Schritte, um jeden Reisepass zu überprüfen, der zum Erstellen eines digitalen Identitätsnachweises verwendet wird, und um Nutzer vor Identitätsbetrug zu schützen:
- Jeder, der einen digitalen Identitätsnachweis erstellt, muss den Sicherheitschip im Reisepass scannen. So können wir sicherstellen, dass es sich um ein authentisches Dokument handelt.
- Der Nutzer muss ein Video seines Gesichts einreichen, das dann mit dem Passfoto auf dem Chip verglichen wird, um sicherzustellen, dass die richtige Person den Pass hinzufügt.
Was macht Google mit den Daten aus meinem gescannten Reisepass?
Ihr digitaler Identitätsnachweis und eine Kopie Ihrer Reisepassdaten werden verschlüsselt auf Ihrem Gerät gespeichert und sind für Google-Server nicht sichtbar. Die Informationen auf Ihrem digitalen Identitätsnachweis werden nicht an Dritte weitergegeben, es sei denn, Sie stimmen dem ausdrücklich zu, z. B. bei einer Website, App oder einem Dienstleister wie der Transportation Security Administration in den USA. Mit wem Sie die Informationen aus Ihrem digitalen Identitätsnachweis teilen, wird nur gespeichert, wenn Sie
Ihr Aktivitätsprotokoll aktivieren. Diese Informationen sind für Google nicht sichtbar.
Ist ein digitaler Identitätsnachweis ein offizielles amtliches Dokument? Kann ich damit anstelle meines Reisepasses reisen?
Digitale Identitätsnachweise sind keine amtlichen Ausweise und kein Ersatz für Ihren Reisepass. Mit Ihrem digitalen Identitätsnachweis können Sie einige Teile Ihrer Reise vereinfachen, z. B. die TSA-Sicherheitskontrollen für Inlandsflüge in den USA, wenn Sie Ihren digitalen Identitätsnachweis mit einem US-Reisepass erstellt haben. Sie müssen jedoch trotzdem einen amtlichen Ausweis mit sich führen.
Wann wird der digitale Identitätsnachweis in meinem Land verfügbar sein?
Wie schützen digitale Ausweise und Anmeldedaten Kinder vor schädlichen Inhalten?
In vielen Ländern und Regionen müssen Websites oder Apps, die nicht jugendfreie Inhalte oder Inhalte mit Altersbeschränkung hosten, das Alter ihrer Besucher überprüfen. Digitale Ausweise und Berechtigungsnachweise können als verlässliche Altersnachweise dienen und dazu beitragen, dass nur Nutzer, die das gesetzliche Mindestalter erreicht haben, auf Umgebungen wie Glücksspiel-Websites, Websites mit Inhalten für Erwachsene und Dienste, die regulierte Produkte verkaufen, zugreifen können.
Wir bei Google sind der Meinung, dass es wichtig ist, altersgerechte Inhalte für Kinder und Jugendliche zu entwickeln. In einigen Regionen verwendet Google digitale Ausweise und Anmeldedaten als private, sichere Methode zur Altersbestätigung.
Und selbst wenn Ihr Kind keinen digitalen Ausweis oder keine digitalen Anmeldedaten hat, setzen wir auf unseren Websites und in unseren Apps andere
Methoden zur Altersbestätigung ein, mit denen wir integrierte digitale Schutzmaßnahmen für Kinder, Jugendliche und Eltern anbieten können. Außerdem können Eltern Google-Konten mit Elternaufsicht für ihre Kinder erstellen und Tools wie
Family Link verwenden, um Limits für die Bildschirmzeit festzulegen, die Apps des Kindes zu verwalten, Jugendschutzeinstellungen für Google-Dienste wie Chrome, Google Play, YouTube und die Google Suche einzurichten, um unangemessene Websites oder Apps zu blockieren, und das Konto des Kindes zu schützen.
Was ist, wenn ich mein Smartphone jemand anderem gebe, z. B. meinem Kind? Wie funktionieren digitale Ausweise und Berechtigungsnachweise auf gemeinsam genutzten Geräten?
Ihr digitaler Ausweis ist an Sie gebunden. Jedes Mal, wenn eine Anfrage zur Weitergabe deiner Daten gestellt wird, musst du dich in Google Wallet authentifizieren, z. B. per Fingerabdruck oder mit deiner sicheren PIN. Wenn Sie ein Smartphone oder Tablet mit einer anderen Person teilen, kann diese Person nicht auf Ihren digitalen Ausweis oder Ihre Anmeldedaten zugreifen oder diese verwenden, es sei denn, sie kennt die Methode, die Sie zum Entsperren Ihres Geräts ausgewählt haben, oder hat Zugriff darauf, z. B. Ihre PIN oder Ihre Fingerabdrücke. So wird sichergestellt, dass nur Sie die Verwendung Ihrer digitalen Ausweise oder Anmeldedaten autorisieren können.
Wie sollten vertrauende Seiten mit Google im Bereich der digitalen Identität zusammenarbeiten?
Die Welt bewegt sich weg von manuellen ID-Uploads und hin zu sofortigen, wiederverwendbaren digitalen Anmeldedaten. Entwickler, die digitale Ausweise anfordern und erhalten, werden oft als
Relying Parties bezeichnet. Vertrauende Parteien wie Websites, App-Entwickler und andere Organisationen, die die Identität von Kunden überprüfen müssen, nutzen diese Umstellung bereits. Durch die Integration von Google Wallet können vertrauende Parteien den Registrierungsprozess vereinfachen, die Betriebskosten senken und die Zahl der Identitätsbetrugsfälle reduzieren. Gleichzeitig bieten sie die nahtlose, sichere und geschützte Umgebung, die Nutzer zunehmend erwarten.
Um Zugriff auf die in Google Wallet gespeicherten digitalen Ausweise von Kunden anfordern zu können, müssen vertrauende Parteien die folgenden drei Schritte ausführen:
1.
API-Integration: Anstatt eine benutzerdefinierte Verbindung zu erfordern, verwendet Google Wallet eine standardisierte API, die dieselben APIs wie viele andere Wallet-Anbieter in der Branche verwendet. Vertrauende Seiten können die
Credential Manager API für Android-Apps und die
W3C Digital Credentials API für Websites verwenden. Diese APIs fungieren als eine einzige, sichere Pipeline, die die vertrauende Partei mit der vom Nutzer ausgewählten Wallet verbindet, einschließlich Google Wallet. Diese einmalige Integration ermöglicht es Ihnen, heute Ausweisdaten von Google Wallet anzufordern, und bleibt mit den globalen Standards von morgen kompatibel.
2.
Sandbox-Tests: Entwickler können sofort auf die
Google Wallet-Sandbox zugreifen, um ihre Abläufe mit Test-IDs zu testen. In dieser Umgebung können sie die Nutzerfreundlichkeit optimieren, die Datenverarbeitung validieren und die ordnungsgemäße Funktion der Integration sicherstellen, bevor sie auch nur ein einziges reales Datenelement verarbeiten.
3.
Zugriff offiziell beantragen: Um offiziell live zu gehen und Ausweise direkt von Google Wallet zu akzeptieren, müssen vertrauende Seiten
dieses Antragsformular ausfüllen, um Zugriff zu beantragen, und den entsprechenden Nutzungsbedingungen für jedes ihrer Unternehmen zustimmen. Dieser Überprüfungsprozess trägt dazu bei, dass beide Parteien wissen, dass die Transaktion legitim und sicher ist, wenn ein Nutzer seine digitalen Ausweisdaten weitergibt.
Weitere Informationen zu diesen drei Schritten finden Sie in unserer
Entwicklerdokumentation.
Außerdem können Sie für persönliche Anwendungsfälle digitale Ausweise aus Google Wallet per NFC-Funktion oder sicherem QR-Code-Scan akzeptieren.
Welche technischen Lösungen bietet Google vertrauenden Parteien?
Google bietet eine umfassende Suite kostenloser APIs, Open-Source-Bibliotheken und Referenzimplementierungen, um die Identitätsüberprüfung und Altersbestätigung auf allen Geräten, in allen Browsern und in allen Wallets zu vereinfachen.
Wir unterstützen Open-Source-Bibliotheken und standardisierte APIs, damit alle Organisationen – von globalen Webplattformen bis hin zu lokalen Geschäften – digitale Ausweise sicher anfordern und überprüfen können, ohne komplexe, proprietäre Integrationen entwickeln zu müssen.
Wichtige Präsentations-APIs
- Android Credential Manager API: Bei nativen Android-Apps fungiert diese API als einheitliche Ebene für den Austausch von Anmeldedaten, über die Entwickler eine Verbindung zu Google Wallet und vielen anderen digitalen Wallets herstellen können. Der Anmeldevorgang wird optimiert, da Passkeys, Passwörter, föderierte Anmeldungen (z. B. „Über Google anmelden“) und digitale Anmeldedaten unterstützt werden. Sie bietet eine sichere Pipeline, um das Wallet eines Nutzers aufzurufen und bestimmte Identitätsattribute anzufordern.
- W3C Digital Credentials API:Mit dieser standardisierten Browser-API können webbasierte vertrauende Seiten für Websites und Web-Apps nahtlos gerätegebundene Anmeldedaten anfordern und empfangen. Anfragen werden an das zugrunde liegende Betriebssystem weitergeleitet, um sie an die vom Nutzer ausgewählte Wallet zu senden. So entsteht ein einheitlicher und sicherer Ablauf für Nutzer in Chrome und anderen gängigen Browsern.
Datenschutzfreundliche Überprüfung
- Longfellow ZKP-Bibliotheken: Die Infrastruktur von Google unterstützt Zero-Knowledge-Proofs (ZKP), eine kryptografische Methode, mit der eine vertrauende Partei eine bestimmte Aussage (z. B. „Dieser Nutzer ist über 18“) überprüfen kann, indem sie nur einen mathematischen Beweis weitergibt, ohne dass der Nutzer seine zugrunde liegenden Rohdaten preisgeben muss. Dadurch wird das Risiko minimiert, dass Nutzer verfolgt oder identifiziert werden. Das ist wichtig für Anwendungsfälle wie die Online-Altersbestätigung, bei der ein Nutzer sein Alter nachweisen möchte, ohne weitere Informationen über sich preiszugeben, und sicherstellen möchte, dass Entwickler ihn nicht tracken können. In Kombination mit der Digital Credential API des W3C können Entwickler mit dieser Technologie das Alter von Nutzern schnell und sicher über digitale Wallets bestätigen. Um vertrauenden Parteien dabei zu helfen, das Risiko von Datenpannen zu minimieren und die Grundsätze der Datenminimierung einzuhalten, hat Google die Longfellow ZKP-Bibliothek als Open Source veröffentlicht. Dadurch ist diese Technologie für alle zugänglich und vertrauende Parteien müssen weniger unnötige personenidentifizierbare Informationen anfordern oder speichern.
Open-Source-SDKs und Referenzimplementierungen
Damit vertrauende Seiten ihre Integration schneller entwickeln und testen können, stellt Google einsatzbereite Bausteine und technische Infrastruktur bereit:
- Referenzimplementierung für Identitätsprüfer: Google bietet auf GitHub einen bereitstellungsbereiten, Docker-basierten Server an. So können vertrauende Seiten ihre Lösung einfach erstellen und Antworten auf Anmeldedaten mit vertrauenswürdigen IACA-Zertifikaten (Identity Authentication Certificate Authority) validieren.
- Multipaz SDK: Multipaz wurde von Google gestartet und wird jetzt von der OpenWallet Foundation gehostet. Es bietet Open-Source-Softwarebibliotheken und Bausteine für Lesegerät-Apps und Verifizierungssysteme. Die OpenWallet Foundation bietet außerdem eine „Multipaz Verifier“-Sandbox, mit der vertrauende Seiten das Anfordern verschiedener digitaler Berechtigungsformate testen können.
Wie lange dauert es, die APIs einzubinden?
Der Zeitplan für die Integration hängt von Ihrer Plattform und Ihrem Unternehmen ab. Die meisten Organisationen können jedoch schnell von einer Ersteinrichtung zu einer Testumgebung und dann zur Bereitstellung übergehen.
- Android Credential Manager API:Diese API für Android-Apps ist für die Integration vorgesehen. Informationen zur Implementierung der Credential Manager – Verifier API
- W3C Digital Credentials API: Im Web fungiert diese API als zentrale, einheitliche Pipeline für digitale Ausweise und Passkeys. In unserer Entwicklerdokumentation werden die Integrationsschritte für Standard-Webimplementierungen beschrieben, damit Tests so nahtlos wie möglich durchgeführt werden können. Weitere Informationen
Welche Kosten entstehen mir als vertrauende Partei?
Entwickler können die W3C Digital Credential API und die Android Credential Manager API kostenlos einbinden und verwenden. Für die Erstellung von API-Anfragen für Ausweise im Google Wallet eines Nutzers fallen für die vertrauenden Seiten keine Gebühren an. Letztendlich entscheiden jedoch die Aussteller, ob für die Nutzung ihrer Berechtigungsnachweise eine Gebühr anfällt. Der von Google ausgestellte digitale Identitätsnachweis und viele staatlich ausgestellte digitale IDs werden vertrauenden Parteien kostenlos zur Verfügung gestellt. Dadurch werden finanzielle Hürden für eine zuverlässige Identitätsüberprüfung beseitigt.
Warum bietet Google diese Technologie für vertrauende Seiten und das Ökosystem kostenlos an?
Wir sind der Meinung, dass alle davon profitieren, wenn Entwickler problemlos Lösungen zur Identitäts- und Altersbestätigung mit hoher Sicherheit einsetzen und robuste Datenschutz- und Sicherheitsmaßnahmen nutzen können. Diese Maßnahmen tragen dazu bei, dass alle Beteiligten mehr Vertrauen in den Datenschutz, die Sicherheit und die Gültigkeit der ausgetauschten Daten haben. Wenn wir unsere Technologie den vertrauenden Parteien und dem Ökosystem kostenlos zur Verfügung stellen, senkt das die Hürde für die Implementierung und erhöht die Standards für Datenschutz und Sicherheit im gesamten Ökosystem.
Ohne globale, offene Standards wären vertrauende Parteien gezwungen, benutzerdefinierte, kostenintensive Integrationen für verschiedene Wallets zu entwickeln. Eine barrierefreie Infrastruktur trägt dazu bei, eine gemeinsame Lösung zu schaffen, die die Betriebskosten für die gesamte Branche senkt – einschließlich Google.
Warum übernehmen vertrauende Seiten diese Lösungen?
Durch die Integration dieser Lösungen können Organisationen über herkömmliche Identitätsprüfungen hinausgehen und ein System einführen, das auf vertrauenswürdigen, kryptografisch bestätigten Anmeldedaten basiert. Für vertrauende Parteien ergeben sich wichtige Vorteile:
Verbesserte Skalierbarkeit- Google Wallet dient als sicherer, verschlüsselter Host für eine Vielzahl von Berechtigungsnachweisen, darunter von Behörden, privaten Institutionen und Google ausgestellte Berechtigungsnachweise.
- Durch die Implementierung der Credential Manager API und der Digital Credentials API können Entwickler eine einzige Integration erstellen, die Berechtigungsnachweise nicht nur von Google Wallet, sondern von allen teilnehmenden Wallets auf dem Gerät akzeptiert, einschließlich staatlich ausgestellter Wallets, privater digitaler Wallets und anderer OEM-Wallets.
- Die APIs basieren auf offenen Standards und sind mit mehreren Betriebssystemen, Geräten, Plattformen und Webbrowsern kompatibel.
Datenschutz und Sicherheit- Selektive Offenlegung: Mit den APIs können Entwickler nur die Identitätsattribute auswählen, die sie für die Identitätsbestätigung benötigen. Beispielsweise kann abgefragt werden, ob ein Nutzer über 18 Jahre alt ist, ohne dass sein genaues Geburtsdatum oder andere personenidentifizierbare Informationen wie Name oder Adresse angegeben werden müssen.
- Zero-Knowledge-Proof: Entwickler können außerdem ZKP verwenden, um die Datenerhebung weiter zu minimieren. Mit ZKP können Entwickler mathematisch verifizierte Nachweise anstelle von Rohdaten erhalten. Dadurch wird das Risiko minimiert, dass Nutzer verfolgt oder identifiziert werden.
Wichtige Vorteile für Unternehmen- Wenn Sie das langsame manuelle Hochladen von Dokumenten durch ein paar Fingertipps des Nutzers ersetzen, reduzieren Sie Reibungspunkte und Nutzerabbrüche und sorgen für eine schnellere und bessere Nutzererfahrung.
- Entwickler können die W3C Digital Credential API und die Credential Manager API kostenlos einbinden und verwenden. Google Wallet erhebt von vertrauenden Parteien keine Gebühren für die Verwendung von Ausweisen, sodass keine finanziellen Hürden für eine Identitätsüberprüfung mit hoher Sicherheit bestehen.
- Google stellt kostenlose Open-Source-Referenzimplementierungen und -Bibliotheken bereit. Sie können Antworten unabhängig auf Ihren eigenen Servern validieren und behalten so die volle Kontrolle über Ihre Infrastruktur, ohne sich Gedanken über eine proprietäre Bindung machen zu müssen.
- Jeder Berechtigungsnachweis, den Sie erhalten, ist mit der digitalen Signatur des Ausstellers versehen. Dies reduziert Identitätsbetrug und das Risiko von „hochwertigen“ physischen Fälschungen, da die Daten kryptografisch mit der Signatur des Ausstellers validiert werden.
Wie verbessern digitale Ausweise den Ablauf der Nutzerbestätigung?
Die Umstellung auf standardisierte digitale Berechtigungsnachweise vereinfacht und beschleunigt die Nutzerbestätigung und wirkt sich positiv auf die Conversion-Raten aus:
- Schnellerer Ablauf:Bei der herkömmlichen Bestätigung müssen Nutzer oft ihren physischen Ausweis finden, ein gut beleuchtetes Foto von beiden Seiten machen und auf die manuelle oder automatisierte Überprüfung des Dokuments warten. Bei digitalen Ausweisen wird dieser mehrstufige Prozess durch einen einzigen „Tippen und genehmigen“-Vorgang ersetzt, was den Aufwand für die Registrierung oder den Bezahlvorgang erheblich reduziert.
- Mehr Datenschutz:Nutzer sind oft zögerlich, wenn es darum geht, vollständige Ausweisdaten (z. B. Privatadressen) mit einer Website zu teilen, nur um ihr Alter nachzuweisen. Wenn Sie nur die erforderlichen Details anfordern oder die Überprüfung des Alters „über 18“ ohne Offenlegung personenidentifizierbarer Informationen zulassen, erhöhen Sie den Datenschutz für Nutzer und verringern gleichzeitig die Bedenken hinsichtlich der Datenweitergabe, die dazu führen könnten, dass Nutzer einen Vorgang abbrechen.
- Wachsende Vertrautheit:Da Regierungen weltweit Rahmenbedingungen für digitale Identitäten einführen, gewöhnen sich Nutzer immer mehr an die digitale Bestätigung. Das schafft eine Vertrauensbasis, sodass Nutzer eher bereit sind, eine Bestätigungsanfrage zu erfüllen, wenn sie ein vertrautes Google Wallet- oder staatliches Ausweisdokument sehen.
- Integrierte Bestätigung: Im Gegensatz zu herkömmlichen Methoden, bei denen die Bestätigung eines hochgeladenen Fotos Minuten oder sogar Stunden dauern kann, liefern digitale Ausweise ein sofortiges kryptografisches Signal. Durch diese Unmittelbarkeit bleiben Nutzer im Kauf- oder Registrierungsprozess und verlassen die App oder Website nicht, während sie auf die Genehmigung warten.
Wie können digitale Ausweise mir helfen, die KYC-Anforderungen (Know Your Customer) zu erfüllen?
Wo dies gesetzlich zulässig ist, können digitale Ausweise eine sehr sichere Möglichkeit sein, die Anforderungen an die Identitätsüberprüfung und die Bekämpfung von Geldwäsche zu erfüllen. Wenn die Anmeldedaten von einem autorisierten Aussteller (z. B. einer Behörde) kryptografisch signiert sind, bieten sie ein höheres Maß an Sicherheit und Datenintegrität als herkömmliche Dokument-Uploads oder selbst angegebene Daten. Durch die Einbindung der Credentials Manager API und der Digital Credentials API können vertrauende Seiten:
- Überprüfung automatisieren: Sie können die Authentizität der Attribute eines Nutzers sofort ohne manuelle Überprüfung bestätigen.
- Identitätsbetrug reduzieren:Verwenden Sie kryptografisch gesicherte, manipulationsgeschützte Anmeldedaten, die viel schwieriger zu fälschen sind als physische Dokumente oder statische Fotos.
- Prüfbarkeit verbessern: Sie können einen sicheren, nicht abstreitbaren Nachweis des Überprüfungsereignisses aufbewahren und gleichzeitig die Grundsätze der Datenminimierung einhalten.
Digitale Ausweise und Anmeldedaten erfüllen jedoch je nach Gerichtsbarkeit möglicherweise nicht die rechtlichen Anforderungen zur Identitätsüberprüfung und zur Bekämpfung von Geldwäsche. Sie sind dafür verantwortlich, festzustellen, ob und welche digitalen Ausweise oder Berechtigungsnachweise rechtlich zulässig sind, um Ihre rechtlichen Verpflichtungen in Ihrer Gerichtsbarkeit zu erfüllen.
Inwieweit kann ich als vertrauende Partei darauf vertrauen, dass digitale Berechtigungsnachweise von Drittanbietern den Standards für eine „angemessene“ Altersbestätigung entsprechen?
Für digitale Ausweisdaten werden von Behörden signierte Daten oder Daten von anderen vertrauenswürdigen Partnern (z. B. einer Bank) verwendet. Viele Aufsichtsbehörden betrachten die Verwendung verifizierter digitaler Ausweise als sichere Methode, um die Identität und das Alter eines Nutzers nachzuweisen. Die Digital Credentials API unterstützt die ISO-18013-5-Standards, die von Aufsichtsbehörden zunehmend anerkannt werden.
Sie können am besten beurteilen, welche Methoden zur Altersbestätigung für Ihren Dienst, die damit verbundenen Risiken und Ihre Gerichtsbarkeit zulässig, notwendig und angemessen sind.
Wie sorgen Sie dafür, dass Nutzerdaten sicher sind?
Google Wallet ist so konzipiert, dass die Identitätsdetails eines Nutzers für alle digitalen Berechtigungsnachweise sicher auf dem Smartphone des Nutzers verschlüsselt und durch erweiterte Datenschutz- und Sicherheitsfunktionen geschützt werden. Die kryptografischen Schlüssel, die zum Verschlüsseln der digitalen Ausweise verwendet werden, werden in einem speziellen sicheren Bereich auf dem Gerät gespeichert, der vor Exfiltration geschützt ist, und sind für Google-Server nicht sichtbar. Bei Drittanbieter-Anmeldedaten (z. B. einem mDL oder einem nationalen digitalen Ausweis) fungiert Google lediglich als sichere Pipeline, um die Übertragung vom Aussteller auf das Gerät zu ermöglichen.
Entspricht Ihre Lösung den bestehenden Vorschriften?
Unsere Lösung ist speziell darauf ausgelegt, globale Vorschriften und strenge technische Standards zu erfüllen. Beispiel:
- eIDAS 2.0: Wir orientieren uns eng am Rahmenwerk für die europäische digitale Identität. Unsere Architektur entspricht bereits heute dem Konzept des EU-Rahmenwerks für den Altersnachweis: Sichere, zielgerichtete Container, die es Nutzern ermöglichen, ein verifiziertes Alterssignal zu teilen, ohne ihre vollständige Identität preiszugeben.
- Datenminimierung (DSGVO): Unser System basiert auf dem Prinzip von Privacy by Design. Wenn sich vertrauende Parteien nur das erforderliche Alterssignal (z.B. „über 18“) anstatt vollständiger personenbezogener Daten anfordern, können Unternehmen ihren Compliance-Aufwand und die Risiken bei der Datenspeicherung erheblich reduzieren.
Mit welchen technischen Standards sind Sie kompatibel? Unterstützen Sie ISO 18031-5, ISO 18031-7, OpenID4VCI oder andere Standards?
Die Infrastruktur für digitale Identitäten von Google basiert auf offenen, weltweit anerkannten Standards. Wir arbeiten aktiv mit der ISO, dem W3C, der IETF und der OpenID Foundation zusammen, um sicherzustellen, dass unsere Lösungen vollständig mit staatlichen und privaten Wallets weltweit kompatibel sind.
Wir unterstützen die folgenden Protokolle und technischen Standards:
- OpenID4VCI (OpenID for Verifiable Credential Issuance): Wir unterstützen OpenID4VCI für die sichere, standardisierte Ausstellung von Berechtigungsnachweisen in digitalen Wallets.
- ISO/IEC 18013-5:Dies ist der internationale Standard für digitale Führerscheine. Google Wallet unterstützt das mso_mdoc-Format (z.B. org.iso.18013.5.1.mDL) nativ. Wir unterstützen ISO 18013-5 für Interaktionen in der physischen Welt über NFC-Tippen oder QR-Code-Scannen vollständig und bieten Open-Source-Implementierungen für die BLE-Datenabrufmethoden (Bluetooth Low Energy), die für diese Interaktionen erforderlich sind.
- OpenID4VP (OpenID for Verifiable Presentations): Dies ist das von Google bevorzugte strategische Protokoll für die Online-Überprüfung. Dies ermöglicht eine sichere, standardisierte Kommunikation zwischen der Wallet des Nutzers und der Website oder App, die die Daten anfordert.
- W3C Digital Credentials API: Wir unterstützen die Standards des World Wide Web Consortium für überprüfbare Daten im Web. Diese API funktioniert in Verbindung mit OpenID4VP, um Webentwicklern eine „Single-Pipe“-Integration zu bieten, mit der sie Anmeldedaten über verschiedene Browser und Plattformen hinweg anfordern können.
- W3C Verifiable Credentials und SD-JWT VC: Unsere Infrastruktur, einschließlich des Android Credential Manager, ist formatunabhängig und unterstützt sowohl W3C Verifiable Credentials als auch das SD-JWT VC-Format der IETF.
- Zero-Knowledge-Beweise (ZKP): Wir haben die Longfellow-ZKP-Bibliothek als Open Source veröffentlicht. So können datenschutzfreundliche Präsentationen auf der Grundlage vorhandener ISO 18013-5-mdocs erstellt werden. Damit können vertrauende Seiten eine bestimmte Behauptung (z.B. „über 18“) mit einem mathematischen Nachweis überprüfen.
Wie können Nutzer unsere digitalen Berechtigungsnachweise zu Google Wallet hinzufügen?
Google Wallet bietet Nutzern zwei Möglichkeiten, Ihren Berechtigungsnachweis hinzuzufügen:
- In-App-Bereitstellung: Ein eigenständiger Vorgang, bei dem der Nutzer direkt in der Google Wallet App beginnt, den Berechtigungstyp auswählt und zur Bestätigung sicher an Ihre Systeme weitergeleitet wird, bevor die Berechtigung hinzugefügt wird.
- Push-Bereitstellung: Der Nutzer startet in Ihrer offiziellen App oder auf Ihrer offiziellen Website und wählt nach der Bestätigung seiner Identität bei Ihnen die Schaltfläche „Zu Google Wallet hinzufügen“ oder eine ähnliche Schaltfläche aus, um den Berechtigungsnachweis in sein digitales Wallet zu übertragen.
Weitere Informationen zu diesen beiden Optionen und zur Bereitstellung finden Sie in unserer
Entwicklerdokumentation.
Welche Kosten sind mit der Ausstellung eines Berechtigungsnachweises in Google Wallet verbunden?
Google ermöglicht es Behörden und anderen vertrauenswürdigen Ausstellern, Ausweisdokumente kostenlos in Google Wallet zu hinterlegen. Google erhebt für diese Transaktionen keine Gebühren vom Nutzer, vom Aussteller oder von der vertrauenden Partei. Google Wallet stellt lediglich die Infrastruktur bereit und ist nicht an finanziellen oder geschäftlichen Vereinbarungen beteiligt, die Sie mit den vertrauenden Parteien treffen, die Ihre Anmeldedaten validieren.
Welche Rollen haben der Nutzer, der Aussteller und Google Wallet in Bezug auf den digitalen Berechtigungsnachweis?
- Der Nutzer ist der Verwalter seiner eigenen Daten. Die Informationen werden mit Schlüsseln verschlüsselt, die lokal auf dem Gerät des Nutzers und nicht auf den Google-Servern gespeichert sind. Ohne die Autorisierung des Nutzers für jede Transaktion werden keine Identitätsdaten an eine vertrauende Partei weitergegeben.
- Der Aussteller hat die volle Kontrolle über die Ausstellung des Ausweisdokuments. Der Aussteller entscheidet, welche Daten im Ausweisdokument enthalten sind, wie lange es gültig ist und wann es widerrufen werden soll. Google ist in keiner Weise an der Ausstellung, Bestätigung oder Verwahrung von Widerrufsschlüsseln beteiligt. Wir stellen lediglich die sichere Infrastruktur zum Speichern und Vorzeigen des digitalen Ausweises oder Berechtigungsnachweises bereit.
- Google Wallet fungiert als sicherer Datenspeicher für digitale Berechtigungsnachweise. Bei der Bereitstellung wird eine Ende-zu-Ende-Verschlüsselung direkt zwischen den Systemen des Drittanbieters und dem Mobilgerät des Nutzers verwendet. Der digitale Ausweis wird bei der Speicherung verschlüsselt und die Freigabe wird vom Nutzer gesteuert. Da Google-Server keinen Zugriff auf die Signaturschlüssel des Ausstellers und die Geräteschlüssel haben, die in der Hardware des Nutzers isoliert sind, können Google-Server nicht auf die personenbezogenen Attribute in dem von Ihnen ausgestellten digitalen Ausweis zugreifen.
Wie werden Nutzerdaten verarbeitet, die während des Bestätigungsprozesses verwendet werden (z. B. Ausweisfotos, Selfies, Daten zur Lebenderkennung)?
Google verfolgt einen Privacy-by-Design-Ansatz, bei dem Verschlüsselung und Datenminimierung im Vordergrund stehen. Unsere Protokolle sorgen dafür, dass vertrauliche Identitätsattribute unter der Kontrolle des Ausstellers und des Nutzers bleiben. Google fungiert dabei ausschließlich als sichere Pipeline.
Hat Google Einblick in den Inhalt von Berechtigungsnachweisen, die von Dritten ausgestellt wurden?
Nein, Google hat keinen Einblick in den Inhalt der ausgestellten Berechtigungsnachweise eines Nutzers. Google hat nur dann Einblick in die Identitätsdaten des Ausweises, wenn der Nutzer sich ausdrücklich dafür entscheidet, sie mit einer Google-App oder einem Google-Dienst zu teilen, die als prüfende Partei fungieren. In diesen Fällen erhält Google nur die spezifischen Identitätsattribute, die der Nutzer für die Weitergabe an Google autorisiert hat.
Was passiert, wenn das Gerät oder Google-Konto eines Nutzers gehackt wird? Ist ihr digitaler Berechtigungsnachweis gefährdet?
Die kryptografischen Schlüssel, die für die digitalen Ausweise verwendet werden, werden in einem sicheren Bereich auf dem Gerät gespeichert. Sie sind für die Server von Google nicht sichtbar und können nicht extrahiert werden. So wird verhindert, dass Angreifer digitale Ausweise vom Smartphone stehlen. Da die Schlüssel nie in der Cloud oder auf den Servern von Google gesichert werden, gewährt der Zugriff auf ein Google-Konto keinen Zugriff auf die digitalen Ausweise, die auf dem Smartphone eines Nutzers gespeichert sind.
Wie gehen wir mit Aktualisierungen von Berechtigungsnachweisen um, z. B. bei einer Adressänderung oder einem Ablaufdatum?
Wenn der Inhalt eines digitalen Berechtigungsnachweises vom Aussteller aktualisiert wird, erhält der Nutzer auf seinem Gerät eine Benachrichtigung, in der er aufgefordert wird, sich die Änderungen in Google Wallet anzusehen. Wenn ein Nutzer über einen längeren Zeitraum (vom Aussteller festgelegt) offline ist, laufen seine Ausweisdaten aus Sicherheitsgründen ab und können erst wieder vorgezeigt werden, wenn das Gerät wieder mit dem Internet verbunden ist.
Wie widerruft ein Aussteller einen digitalen Berechtigungsnachweis, wenn der physische Ausweis gestohlen oder storniert wurde?
Aussteller können Datenaktualisierungen direkt an den Berechtigungsnachweis senden oder ihn per Fernzugriff löschen. Wenn der Inhalt eines Ausweisdokuments aktualisiert oder das Ausweisdokument vom Aussteller gelöscht wurde, erhält der Nutzer eine Benachrichtigung, in der er aufgefordert wird, sich die Änderungen in Google Wallet anzusehen. Nutzer können ihre Anmeldedaten auch selbst in den Einstellungen ihres Google-Kontos entfernen.
