Übersicht

Digitale Ausweise sind kryptografisch überprüfbare Dokumente, die zur Authentifizierung, Autorisierung oder anderweitigen Bereitstellung bestätigter Informationen über einen Nutzer verwendet werden können. Diese Dokumente, z. B. digitale Führerscheine, digitale Reisepässe und Personalausweise, werden sicher in digitalen Wallets gespeichert.

Ausweise online akzeptieren

Google entwickelt ein offenes, sicheres, privates und standardbasiertes Ökosystem für digitale Wallets. Durch die Integration der W3C Digital Credentials API können vertrauende Parteien (Apps und Websites) nahtlos einen überprüfbaren Identitäts und Altersnachweis aus dem Google Wallet eines Nutzers oder einem anderen kompatiblen digitalen Wallet anfordern und gleichzeitig den Datenschutz maximieren.

Anwendungsfälle für Ausweise in Google Wallet

  • Altersüberprüfung: Fordere eine Altersüberprüfung an, bevor Artikel mit Altersbeschränkung oder Zugriff auf Orte mit Altersbeschränkung erworben werden.
  • Identitätsbestätigung: Fordere den Namen und die Adresse an, um die Identität einer Person in Bezug auf die Einhaltung gesetzlicher Vorschriften oder zur Betrugsbekämpfung zu bestätigen.
  • Fahrberechtigungen: Überprüfe, ob eine Person ein Auto fahren darf (z.B. bei Verleih eines Autos).

Warum Google Wallet einbinden?

Die Einbindung der Digital Credentials API bietet strategischen Mehrwert, da Sie Identitätsattribute online kostenlos und nahtlos auf mehreren Geräten und in mehreren Browsern überprüfen können.

  • Kostenlos:Eine zentrale API zum Anfordern und Abrufen von Ausweisen aus Google Wallet (und anderen kompatiblen Wallets) kostenlos.
  • Interoperabel und standardisiert:Basiert auf globalen offenen Standards wie W3C Digital Credentials, OpenID4VP und ISO 18013-5/7. Dadurch wird die Kompatibilität mit globalen Identitätsökosystemen gewährleistet und es wird mit dem eIDAS 2.0-Rahmenwerk der EU übereingestimmt.
  • Browser- und geräteübergreifend:Ein einheitlicher Mechanismus, der nahtlos im Web und auf Android funktioniert. Er unterstützt die Koexistenz mehrerer Wallets, bietet Nutzern eine Auswahl und fördert die Interoperabilität.
  • Vertrauenswürdige, überprüfbare Signale:Gehen Sie über selbst angegebene Informationen hinaus. Sie erhalten kryptografisch signierte Identitäts- und Altersattribute von staatlichen oder vertrauenswürdigen privaten Ausstellern.
  • Nahtlose Nutzererfahrung:Google Wallet ist auf über 3 Milliarden Android-Geräten in mehr als 200 Ländern verfügbar. Nutzer können Ausweise mit minimalem Aufwand nativ in der App oder im Web präsentieren.

Datenschutzorientiert und Zero-Knowledge-Proofs (ZKP)

Digitale Identitätssysteme, die auf der direkten Weitergabe von Daten basieren, erfordern oft, dass Nutzer zu viele personenbezogene Daten weitergeben. Google Wallet begegnet diesem Problem, indem es zusätzlich zu den vorhandenen ISO 18013-7-mdocs Zero-Knowledge-Proofs (ZKP) unterstützt.

ZKP ist eine kryptografische Methode, mit der Nutzer eine Aussage beweisen können (z.B. „Ich bin über 18 Jahre alt“), ohne die tatsächlichen zugrunde liegenden Daten (z.B. ihr genaues Geburtsdatum) preiszugeben.

  • Selektive Offenlegung:Sie fordern nur die minimalen Attribute an, die für Ihren Anwendungsfall erforderlich sind.
  • Unverknüpfbarkeit:Transaktionen sind gerätegebunden. ZKP sorgt dafür, dass Präsentationen vom Aussteller, der vertrauenden Partei oder Google nicht identifiziert oder nachverfolgt werden können.
  • Kein Server-Tracking:Google speichert keine ausweisbezogenen Daten auf seinen Servern. Alle Daten werden lokal und sicher auf dem Gerät des Nutzers in einem vertrauenswürdigen Container gespeichert.
  • Nutzereinwilligung:Apps können das Wallet nicht im Hintergrund abfragen. Die API muss vom Nutzer aufgerufen werden, um den Datenschutz zu gewährleisten. Vor der Weitergabe von Daten ist eine Nutzerauthentifizierung (biometrische Daten, PIN oder Muster) erforderlich.

Nutzererfahrung

Ob ein Nutzer sein Alter für eingeschränkte Inhalte bestätigt oder seine Identität für die Registrierung weitergibt, der Prozess ist optimiert, um den Aufwand gering zu halten.

1. Standardablauf in der App / im Web

Wenn ein Nutzer auf die Schaltfläche „Mit digitalem Ausweis bestätigen“ klickt, gleicht der Credential Manager (auf Android) oder der Browser die Anfrage mit infrage kommenden Ausweisen ab.

Nutzer wird aufgefordert, das Alter in der App oder auf der Website zu bestätigen Nutzer sieht verfügbare infrage kommende Anmeldedaten Der Nutzer sieht die Bestätigungsseite in Google Wallet. Nutzer authentifiziert sich, um die Freigabe zu bestätigen An App oder Website gesendete Daten
Nutzer wird aufgefordert, das Alter in der App oder auf der Website zu bestätigen Nutzer sieht verfügbare infrage kommende Ausweise Nutzer sieht Bestätigungsseite in Google Wallet Nutzer authentifiziert sich, um die Weitergabe zu bestätigen Daten werden an die App oder Website gesendet
Wichtige Hinweise
  1. Die App oder Website kann den Einstiegspunkt zur API flexibel gestalten. Wie in Schritt 1 gezeigt, empfehlen wir, eine allgemeine Schaltfläche wie „Mit digitalem Ausweis bestätigen“ zu verwenden, da wir davon ausgehen, dass im Laufe der Zeit über die API weitere Optionen als Google Wallet verfügbar sein werden.
  2. Der Auswahlbildschirm in Schritt 2 wird von Android gerendert. Infrage kommende Ausweise werden durch einen Abgleich zwischen der Registrierungslogik der einzelnen Wallets und der von der vertrauenden Partei gesendeten Anfrage ermittelt.
  3. Schritt 3 wird von Google Wallet gerendert. Google Wallet zeigt auf diesem Bildschirm den Namen, das Logo und die Datenschutzerklärung an, die der Entwickler bereitstellt.

2. Geräteübergreifender Ablauf

Nutzer können ihr Gerät verwenden, um einen Ausweis auf einem anderen Gerät zu präsentieren (z. B. einen Ausweis in einem Webbrowser auf einem Computer).

Nutzer wird auf einer Computerwebsite aufgefordert, sein Alter zu bestätigen Nutzer sieht einen QR-Code, um die Präsentation auf einem Mobilgerät fortzusetzen Nutzer präsentiert Anmeldedaten auf dem Smartphone Nutzerbestätigung abgeschlossen und Daten weitergegeben
Nutzer wird aufgefordert, das Alter auf der Desktop-Website zu bestätigen Nutzer sieht einen QR-Code, um die Präsentation mit dem Mobilgerät fortzusetzen Nutzer präsentiert Ausweis vom Smartphone Nutzerbestätigung abgeschlossen

3. Ablauf, wenn kein digitaler Ausweis verfügbar ist

Wenn der Nutzer keinen Ausweis oder keine Wallet-App installiert hat, kann er nahtlos einen erstellen. Nutzer ohne die App werden zum Play Store weitergeleitet. Wenn sie die App haben, aber keinen Ausweis, können sie über eine UI mit halbem Bildschirm einen Ausweis erstellen, ohne Ihre App zu verlassen.

Ablauf zum Hinzufügen eines digitalen Ausweises
Nutzer wird aufgefordert, das Alter in der App oder auf der Website zu bestätigen Nutzer sieht die Option, ein Wallet zum Hinzufügen eines digitalen amtlichen Ausweises auszuwählen Nutzer wird zu Google Wallet weitergeleitet, um einen digitalen Ausweis hinzuzufügen
Nutzer wird aufgefordert, das Alter in der App oder auf der Website zu bestätigen Nutzer sieht die Option, ein Wallet auszuwählen, um einen digitalen Ausweis hinzuzufügen Nutzer wird zu Google Wallet weitergeleitet, um einen digitalen Ausweis hinzuzufügen
Kein digitaler Ausweis verfügbar

Wenn der Nutzer „Mit digitalem Ausweis bestätigen“ auswählt und die vertrauende Partei keinen Personalausweis anfordert oder der Nutzer keinen infrage kommenden Ausweis hat, wird diese Fehlermeldung angezeigt.

Nutzer wird aufgefordert, das Alter in der App oder auf der Website zu bestätigen Nutzer erhalten eine Fehlermeldung, wenn sie keine digitale ID haben
Nutzer wird aufgefordert, das Alter in der App oder auf der Website zu bestätigen Nutzer sieht eine Fehlermeldung, wenn er keinen digitalen Ausweis hat

Nächste Schritte

Sind Sie bereit, digitale Ausweise zu akzeptieren? In unserem Integrationsleitfaden finden Sie Informationen zu den technischen Anforderungen, zur Formatierung von OpenID4VP-Anfragen und zur Validierung von Antworten.

Antworten auf häufig gestellte Fragen zur Registrierung und zum Einstieg finden Sie in den FAQ zu digitaler Identität und Ausweisen.

Ausweise persönlich (offline) akzeptieren

Ausweise in Google Wallet basieren auf dem internationalen ISO 18013-5 Standard für digitale Führerscheine. Das bedeutet:

  • Alle Daten auf dem Ausweis werden durch eine kryptografische Signatur gesichert, um eine sichere und nahtlose Bestätigung zu ermöglichen
  • Ausweise können nahtlos mit einer NFC-Funktion oder QR-Code-Scan präsentiert werden, wobei die Daten über BLE übertragen werden.
  • Nutzer haben die Möglichkeit, die angeforderten Daten vor der Freigabe zu überprüfen. Du musst nur die für die Transaktion relevanten Elemente freigeben und nicht den gesamten Ausweis.
  • Nutzer müssen sich vor der Freigabe auf dem Gerät authentifizieren
  • Jedes Gerät, das Ausweise von Google Wallet akzeptiert, kann Ausweise von jeder anderen Anwendung oder jedem anderen Wallet akzeptieren, das diesen Standard implementiert.

In diesem Video sehen Sie, wie Ausweise in Google Wallet in der Praxis präsentiert werden: