Schweiz stimmt über staatlich verwaltete digitale ID ab

Am 28. September steht die Schweiz an einem entscheidenden Wendepunkt ihrer Technologiegeschichte. Die Stimmberechtigten entscheiden über das Schicksal eines neuen, staatlich verwalteten Gesetzes zur elektronischen Identität (E-ID), einem zentralen Schritt, mit dem das Scheitern der Volksabstimmung von 2021 wettgemacht werden soll. Anders als der abgelehnte Vorgänger, der auf private Unternehmen setzte, überträgt dieser neue Vorschlag die Kontrolle vollständig dem Staat und verspricht ein freiwilliges, kostenloses und öffentlich kontrolliertes System.

Der Einsatz ist enorm. Die Regierung schlägt nicht einfach eine Aktualisierung vor, sondern einen grundlegenden Wandel darin, wie die Schweizer Bevölkerung mit der digitalen Welt interagiert. Mit dem Wechsel zu einem staatlich betriebenen Modell gehen die Behörden direkt auf die frühere Weigerung der Bevölkerung ein, sensible Identitätsdaten privaten Unternehmen anzuvertrauen. Diese Abstimmung bietet eine zweite Chance für eine einheitliche digitale Infrastruktur, doch die Debatte ist noch längst nicht entschieden. Je näher der Abstimmungstermin rückt, desto stärker muss die Stimmbevölkerung den Komfort einer staatlich unterstützten digitalen Brieftasche gegen die anhaltenden Ängste vor Überwachung und Datenmissbrauch abwägen.

Die Fronten verlaufen entlang der grundsätzlichen Frage, was Privatsphäre bedeutet. Der grüne Parlamentarier Gerhard Andrey argumentiert, dass die E-ID die Kontrolle über Daten deutlich verbessert und sogar mehr Möglichkeiten bietet als physische Ausweise. «Wenn Sie heute bei einer Online-Transaktion nachweisen wollen, dass Sie über 18 Jahre alt sind, müssen Sie Ihre Identitätskarte scannen und damit alle darin enthaltenen Daten offenlegen», sagt Andrey. Er setzt sich für das Prinzip der selektiven Offenlegung ein: Mit der E-ID könnten Nutzerinnen und Nutzer ihr Alter nachweisen, ohne ihre Adresse oder ihren vollständigen Namen preiszugeben. Das wäre ein bedeutender Fortschritt für die Selbstbestimmung über persönliche Daten.

Die Gegnerinnen und Gegner bleiben jedoch zutiefst skeptisch. Jonas Sulzer, Cybersicherheitsexperte an der EPFL, warnt, die Technologie sei ein trojanisches Pferd für die kommerzielle Nutzung. «Dieses E-ID-Gesetz legt den Grundstein für die kommerzielle Nutzung der Daten in unseren Pässen», erklärt Sulzer. Die Spannung ist spürbar: Während die Befürworterinnen und Befürworter darin einen Schutz vor der übermässigen Preisgabe von Daten sehen, erkennen die Kritikerinnen und Kritiker einen neuen Weg für Eingriffe von Unternehmen. Nun muss die Stimmbevölkerung entscheiden, ob dieses digitale Instrument eine Festung zum Schutz ihrer Identität oder ein Zugangstor zur Auswertung von Daten ist.

Im Zentrum der Sorgen der Gegnerinnen und Gegner steht eine konkrete Gesetzesbestimmung: Artikel 23. Diese Bestimmung erlaubt die Übermittlung personenbezogener Daten, wenn dies zur Verhinderung von Betrug oder Identitätsdiebstahl «absolut notwendig» ist. Was als Sicherheitsmassnahme gedacht ist, betrachten Kritikerinnen und Kritiker als gefährliches Schlupfloch. Sulzer argumentiert, diese vage Formulierung könnte missbraucht werden. Er warnt: «Das könnte bei jeder Transaktion passieren und Unternehmen ermöglichen, mehr Daten anzufordern als nötig.»

Die Befürchtung ist, dass Unternehmen statt der Bürgerinnen und Bürger definieren, was als «notwendig» gilt, und so unter dem Vorwand der Sicherheit routinemässig Daten abgreifen. Andrey weist diese Bedenken zurück und betont, das Gesetz sei wasserdicht und den geltenden Datenschutzvorschriften überlegen. «Wir haben alle Schlupflöcher im ersten Entwurf erkannt und das Gesetz verbessert, um sie zu schliessen», entgegnet er. Für jene, die den Datenschutz kompromisslos verteidigen, deutet die blosse Existenz von Artikel 23 jedoch darauf hin, dass der Staat eine Hintertür einbaut, bevor die Vordertür überhaupt offen ist.

Die Debatte wird zusätzlich durch die offenkundige Tatsache angeheizt, dass traditionelle Systeme versagen. Der jüngste Skandal um Tausende mutmasslich gefälschte Unterschriften für Volksinitiativen im Oktober 2024 machte deutlich, wie anfällig die analoge Welt ist. Befürworter wie Andrey greifen dies auf und argumentieren, eine sichere E-ID könnte das Sammeln von Unterschriften im Internet sicherer und überprüfbar machen und so die direkte Demokratie der Schweiz modernisieren.

Doch die digitale Welt birgt Risiken von ganz eigener, beunruhigender Dimension. «Alle Systeme haben zweifellos Schwachstellen», räumt Sulzer ein. Er hebt jedoch einen entscheidenden Unterschied hervor: Im digitalen Raum kann ein einziger Fehler in einem Ausmass und mit einer Geschwindigkeit ausgenutzt werden, die in der physischen Welt unmöglich sind und katastrophale Schäden verursachen können. Der Skandal um physische Unterschriften war zwar bedeutend, doch ein kompromittiertes nationales E-ID-System könnte das gesamte System betreffen. Während sich die Schweiz auf die Abstimmung vorbereitet, steht sie vor der Wahl zwischen den bekannten Schwächen von Stift und Papier und den Möglichkeiten einer vollständig digitalen Gesellschaft, die Risiken mit hoher Geschwindigkeit und grosser Reichweite mit sich bringt.