Revolution in der Brieftasche

00:00:00: Tatsächlich muss man sagen, ist das ein historischer Schritt.

00:00:03: Aber wir in Deutschland haben ja seit dem Thema qualifizierte Signature gearbeitet und wissen, wie sehr wir daran gelitten haben, weil wir in Deutschlands auf grotes Signaturgesetzes an diesen Formfaktor-Signaturkarte gebunden waren, der sich nicht so leicht integrieren lässt in vieles.

00:00:17: Ich glaube da kann die Wolle nochmal einen richtigen revolutionären Schritt bringen, indem man sagt, naja es ist am Ende dann genauso einfach wie das Ausweisen.

00:00:25: Herzlich willkommen zur Sprechstunde.

00:00:27: IT-Sicherheit, Fokus Gesundheitswesen!

00:00:29: dem Sekunett-Podcast mit Markus Lindemann und Thorsten Redlich.

00:00:34: An allen Ecken wird digitalisiert und transformiert, KI ist in aller Munde!

00:00:38: Doch mal ehrlich, tagtäglich scheitern wir im Prozess.

00:00:41: Ich hab zum Beispiel auch noch einen ganzen Stapel an Karten in meinem Popmonet, die ich mich mir umtragen muss... ...und kann nicht alles mit dem Handy machen.

00:00:47: Viele Vorgänge sind kompliziert, verbunden mit Medienbrüchen.. ..und am Ende drucken wir am besten auch noch irgendwas aus, um es zu unterschreiben.

00:00:54: Okay, ist etwas schwarz-weiß gemeilt aber jetzt wird alles besser – mit dem Audi Wallet.

00:00:58: Dazu spreche ich mit zwei absoluten Experten.

00:01:01: Janina Buchholz, Senior Solution Managerin und Dr.

00:01:04: Kim Nguyen, Senior Vice President Innovations von der Bundesdruckerei.

00:01:08: Ich bin Markus Linnemann und Sie hören die Sprechstunde.

00:01:10: IT-Sicherheit Fokus Gesundheitswesen.

00:01:15: Liebe Janine, lieber Kim!

00:01:17: Super dass ihr da seid und euch die Zeit nehmt das finde ich wirklich ganz toll Und damit euch alle kennenlernen wäre es super wenn ihr euch vielleicht einmal kurz vorstellen könntet.

00:01:24: Janina würdest du anfangen?

00:01:25: Sehr gerne Vielen Dank für die Einladung.

00:01:27: Mein Name ist Senina.

00:01:28: Vielen Dank für die Vorstellung!

00:01:30: Ich arbeite bei der Bundesdruckerei in der Digitalunit und habe einen Fokus auf das ganze Thema digitale Identitäten, Credentials, Wallets – und befasse mich insofern sehr tief mit dem ganzen Thema, euch die Wallet!

00:01:42: Darüber hinaus hatte ich die Ehre für die Bundesregierung eine Expertengruppe aus dem BSI, dem BMG... BMI, der Gematik und die European Association for E-Farmacies leiten zu dürfen im Kontext der EU-LSPs.

00:01:56: Also großangelegter Pilotprojekte der EU Kommissionen und hab neben dieser Rollet-Thematik auch das Thema Gesundheit vertiefend dürfen.

00:02:06: Bin jetzt ein Advisory Board für ein weiteres EU-Projekt und freue mich heute hier in den Austausch gehen zu dürfen in der Runde!

00:02:14: Ja dann mach ich weiter, Kimner Innen von Hause aus Mathematiker seid.

00:02:18: Dreiundzwanzig Jahre bei der Bundesdruckerei habe unter anderem zwölf Jahren an die Detrast geleitet als Geschäftsführer und von daher bin ich natürlich dem Gesundheitswesen da auch noch mal in besonderer Weise verbunden.

00:02:29: Und leite jetzt seit zwei, gut zwei Jahren den Innovationsbereich.

00:02:33: Und ehrlich gesagt ist vieles von denen wir uns hier besprechen glaube ich auch so halb Innovationen- und Halbproduktentwicklung.

00:02:39: Von daher sind wir da auch als Innovationsteam sozusagen den Themen sehr verbunden!

00:02:44: Vielen Dank für die Einladung!

00:02:44: Ich glaube das ist ein super spannendes Thema.

00:02:47: Toll, vielen Dank dass ihr da seid.

00:02:48: Es wird für mich auch eine Premiere.

00:02:49: wir sind zu dritt.

00:02:50: heute haben wir so noch nicht gemacht fangen aber direkt an.

00:02:53: was seid ihr denn für Wallet-Typen?

00:02:55: Habt ihr so kleine in der Tasche wo nur noch ne Karte reinpasst und so Notfalls kroschen?

00:03:00: oder ist es so das ganze Lebenswerk in einem Portemonnaie?

00:03:03: Janina?

00:03:04: also wenn ich ganz ehrlich bin mein ganzes Leben steckt schon lange nicht mehr im Portemonae.

00:03:08: Sogar meine Visitenkarte habe ich SQR-Code in meinem Smartphone verfügbar, von dem her freue ich mich sehr auf die Einführung der Audio Wallet.

00:03:15: Weil es für mich eine große Erleichterung sein wird auch weitere Identitäten verfügba zu haben aufm Smartphone und zu wissen dass sich wenn nicht mein Portemonnaie zu Hause bliegen lassen da keinen Nachteil mehr draus ziehen muss.

00:03:29: Ja ich bin glaube ich auch eher der Smartphone Typ, mir warst jetzt vielleicht nicht so aber es gibt tatsächlich ja viele Sachen die noch nicht aufs Smartphone gehen aus technischen Gründen oder aus regulativen Gründen.

00:03:38: Und von daher hat man natürlich dann auch immer doch eine Menge Karten noch dabei, in so praktischem Cartholder und von daher kann ich mich da ja nur anschließen.

00:03:47: Ich glaube wir warten alle drauf dass wir vielleicht das ein oder andere Thema jetzt energetisch aufs Smartphone bringen und da ist die Wallet der richtige Weg.

00:03:54: Was sind denn so die schnellen ersten News Cases wo ich erstmal verstehen kann was die Wallets?

00:03:59: Ja, die EU verpflichtet ja quasi alle Mitgliedsstaaten zur Einführung der Audi Wallet Ende XXV.

00:04:04: In Deutschland werden wir kurz nach den Feiertagen geplant am zweiten Ersten den Launch zu veröffentlichen der UDI Wallet und zunächst mit dem digitalen Personalausweis ausgestattet.

00:04:14: Das heißt, die Identifizierungscases werden die ersten Anwendungsfälle sein, die im Fokus stehen.

00:04:20: Und dann werden iterativ weitere Funktionalitäten und auch perspektivisch weitere Nachweise hinzukommen.

00:04:25: von dem her erste Use Cases, die auf jeden Fall im Fokuss stehen sind Identifikationsanwendungen für Online-Dienste letztlich in denen ich meine Identität also mein digitalen Personalausweis anwenden werde.

00:04:39: Ich glaube, ein Thema was heißt diskutiert ist das ganze Thema rundum.

00:04:42: Altersverifikationen und dann gibt es jetzt eine sehr lange Palette an Anwendungsfällen die unglaublich spannend sind und natürlich dann Stück für Stück auch ausgerollt werden sollen.

00:04:53: sicherlich ein ganz spannendes Feld zu dem wir nachher noch zum Sprechen kommen ist so etwas wie die Gesundheitsidentität in der Audi Wallet.

00:05:00: aber Der europäische Schwerbehindertenausweis oder Bildungsnachweise sind mit Sicherheit sehr attraktive Anwendungsfälle, die es letztlich auch braucht um die Audi-Wallet zum Fliegen zu bringen.

00:05:12: Weil das funktioniert nur wenn hier auch Use Case entstehen, den Mehrwert für alle Beteiligten in diesem Ökosystem mit sich bringt.

00:05:20: Wow!

00:05:21: Ich glaube bei dem was ich gerade gehört habe da können wir wahrscheinlich noch drei Stunden drüber sprechen, was alles geleistet werden soll.

00:05:26: in Zukunft Heißt das aber, ich kann am zweiten, ersten, zwanzig, siebenzwanzig wenn mich die Polizei anhält und meinen Personal auswärts haben will dann wirklich schon mein Audi Wallet zeigen.

00:05:35: Und das ist dann auch rechtsgültig?

00:05:37: Also ich habe meine digitale Identität in der Audi Wallets verfügbar für die Nutzung eben von Angeboten Im Binnenmarkt, das heißt online Cases für alle Anwendungsfälle, in denen zwei Faktor-Authentifizierungen heute schon erforderlich sind.

00:05:52: Wir verfolgen auch weitere Anwendungshälle hinsichtlich zum Beispiel Prüfung von Führerscheinen.

00:05:57: Das ist ein Anwendingsfall der weiterhin im Auchenfokus

00:06:00: steht.".

00:06:01: Genau was du jetzt gerade angesprochen hast, ist ja so eine Art Verortprüfung?

00:06:05: Ich gieß glaube ich im ersten Schritt nicht im Fokus, sondern das sind tatsächlich erst mal diese Online-Anwendungsfälle.

00:06:09: Aber das was Jaina gerade sagt ist beim Führerschein ja im Prinzip da in den Ländern die das haben schon etabliert dann zeige ich halt ein Barcode, die anderen scannen das.

00:06:17: Sowas kann man sich natürlich mit dem Personal aus das dann auch vorstellen und sowas wird wahrscheinlich auch

00:06:22: kommen.

00:06:23: Also am Anfang habe ich jetzt verstanden es drin.

00:06:24: also erstmal die persönlichen Informationen.

00:06:26: Und wie ist der Zugriff geregelt?

00:06:28: Weil das ist für mich ja relevant, wenn mich jetzt jemand fragt muss ich das irgendwie öffnen.

00:06:32: Wie eine Banking-App und dann kann man das sehen.

00:06:34: oder können die da drauf zugreifen, wie läuft es ab?

00:06:37: Also es wird keine Zugriffe geben ohne deine Zustimmung sozusagen und die Zustimmung wird dann typischerweise über eine PIN erfolgen.

00:06:44: Die PIN muss sich im Rahmen der Registrierung festlegen also die wallet muss ich erstmal einmal mit meiner persönlichen Entität ... laden, das wird mit dem Personal-Ausweispastien, den ich dann über NFC einmal auslesen muss.

00:06:56: Das heißt, einmal muss sich die Pin haben und dann lege ich eben eine weitere Pin für meine Wallet fest... Und dann muss man sich das eben so ein bisschen vorstellen,... Ja dass ich im Prinzip aus einer aufrufenden Anwendung komme und die dann sozusagen die Wallet öffnet... ...und ich dann da mit der Pinnens freigeben muss, dann wird euch auch nochmal angezeigt wer da jetzt eigentlich zugreifen will usw.

00:07:17: Also so'n bisschen.... wie man das zum Beispiel beim Bezahl mit PayPal ja auch kennt.

00:07:21: Ich habe einen Anwendungskontext und dann springe ich in diesen Paypal-Kontext, autorifiziere mich und spring' ich wieder

00:07:26: zurück.".

00:07:27: Super spannend!

00:07:28: Was ich mich mal frage oder was viel diskutiert wird ist ja auch ob man dann wenn man diese Zugriffe die dann in Zukunft häufig stattfinden, ob man sie eigentlich tracken kann?

00:07:36: Ja, dass es so ein Thema Grundprinzip der IUDI Wallet Anlinkability und Anobservability.

00:07:43: Was besagt ist, es besagt im Prinzip das in diesem Vertrauensmodell was ja auch die Wallet zugrunde gelegt wird europaweit bestimmte Prinzipien greifen und das funktioniert einfach erklärt so dass es drei rollen gibt Es gibt diejenigen die die nachweise sicher ausgeben Die dürfen und werden keine Informationen darüber erhalten an welcher stelle wiederum die nachweis angewendet werden.

00:08:06: dann gibt es die wallet die diese Nachweise sich erspeichert die wiederum ebenfalls nicht checken darf, welche Anwendungsfälle genutzt werden.

00:08:14: Und es gibt die Diensteanbieter auf der Anwenderseite stehen, denen wiederum von dem Nutzer nur die Daten freigegeben werden – also Selective Disclosure wie wir das nennen -, die tatsächlich für den jeweiligen Anwendungfall auch relevant sind und somit soll eben vermieden werden.

00:08:31: ganz genau das passiert dass man Bewegungen der einzelnen Nutzer im Netz nachvollziehen kann

00:08:37: Das heißt durch Regulatorik und Vorgaben die es gibt für die Umsetzung, dadurch soll das Tracking verbieten werden.

00:08:43: Absolut!

00:08:43: Also man hat sich da schon richtig Gedanken zur Sicherheit gemacht.

00:08:46: Apropos Gedanken gemacht wer hat sich die gemacht?

00:08:47: Wer baut denn eigentlich unsere Audio Wallet?

00:08:50: Also im Prinzip ist ja diese Verantwortlichkeit ein Stufenmodell.

00:08:53: Es gibt einmal die EU-Kommission, die den Rechtsrahmen festlegt und diese Grundprinzipien des Vertrauensmodells schafft, die die europaweiten Pilotierungen ausgerufen hat, aus denen man lernen wollte Aus Anwendungsfällen um die Anforderung auch an so genannte Architekture Reference Framework stellen zu können das wieder den Rahmen bildet für die Architek Tour.

00:09:12: Dann gibt es die nationalen Implementierungen.

00:09:14: In Deutschland hat die Bundesregierung an der Stelle die Sprint benannt, also die Agentur für Sprunginnovationen, die sich im Rahmen des Eudie-Walletprojekts auch kompetenzend beispielsweise das Frauenhoferinstitut noch mit reinholen und auch der Bundesdruckerei letztlich.

00:09:30: Und dann gibt es eine dritte Ebene – das ist quasi das BSI -, dass dann wiederum die Sicherheitsanforderungen festlegt und auch die Zertifizierung verantwortet.

00:09:39: Als Bundesdruckerei ist es so, dass wir eben diese Basis-Infrastrukturkomponente, das heißt den digitalen Personalausweis in die Eudibollet ausstellen.

00:09:47: Es wird in diesem gesamten Ökosystem weitere Rollen geben und Verantwortlichkeiten, die dazu beitragen, dass das Ökostem wächst und gedeiht.

00:09:57: Wobei man noch ergänzen sollte – das ist ja nicht unbedingt die eine Wollett?

00:10:01: Es ist so, daß die gesetzliche Regelung der EU halt vorsieht, die Mitgliedsstaaten müssen ihren Bürgern und Bürgerinnen etwas zur Verfügung stellen, indem sie das selber entwickeln oder Leute beauftragen.

00:10:13: Aber prinzipiell ist es schon als ein offenes Ökosystem gedacht.

00:10:16: Das heißt im Prinzip kann erstmal jeder hingehen und sagen ich entwickle so eine Wallet.

00:10:20: er muss sich natürlich den ganzen Regularien und Zertifizierungen unterwerfen.

00:10:24: In Deutschland hat man sich jetzt entschieden erst mal mit der einen Wallet in der Tat die Sprint entwickelt an den Start zu gehen und dann sozusagen mit einem bisschen Nachlauf von ungefähr einem Jahr den Markt auch zu öffnen.

00:10:35: Ach so, das wird definiert.

00:10:36: Ob

00:10:36: das jetzt ganz genau definiert ist weiß ich nicht aber jedenfalls man hat halt gesagt man will jetzt am Anfang erstmal mit einer Lösung starten und danach auch mit den Erfahrungen aus der ersten Zertifizierung muss man ja auch sagen also bisher gibt es noch keine zertifiziert Wollets weil die ganzen Zertifikierungsvorgaben auch alle erst noch entstehen sind oder jetzt gerade abgeschlossen werden.

00:10:54: dann will man das öffnen und ich würde auch davon ausgehen dass es dann mehr als eine Wollet ... geben wird.

00:10:59: Jedenfalls in vielen Ländern, ob es dann gleich... ... zwanzig oder fünfzwanzig Wallets geben wird das würde ich jetzt eher bezweifeln weil der Aufwand für Zertifizierung und allem natürlich doch enorm hoch ist.

00:11:08: aber ich glaube schon dass es mehr als eine Wallet geben wird also gerade im Hinblick auf so verschiedene sektorale Themen die Gesundheit zum Beispiel.

00:11:16: Aber

00:11:16: es gibt auch schon Wallets!

00:11:17: Also ich habe meine Samsung-Wallet und eine Apple Wallet und also was wenn nicht die dann einfach in Zukunft die Zertifikierung machen das übernehmen?

00:11:25: Und dann sind unsere Daten Vielleicht nicht darüber, was wir souverän haben wollen?

00:11:29: Also ja es gibt diese Wallets.

00:11:31: Die dürfen sich auch in Europa, auch in Deutschland notifizieren, zertifizierend lassen und dann nach den Rahmen- oder Spielregeln der EU mitspielen.

00:11:42: Das heißt Europaschaft eben diesen Vertrauensrahmen, der auch für solche Anbieter dann gilt und diese Grundprinzipien unterstützt.

00:11:51: Jetzt muss ich fragen weil zurzeit die Welt auch sich verändert und wir sehr viel über Souveränität sprechen Widerspricht das nicht eigentlich der Souveränität, wenn wir sagen dass jeder bei der Wallet mitmachen kann?

00:12:03: Ich finde nicht, dass sich das per se widerspricht.

00:12:05: Denn jeder der mitmachen will muss sich ja tatsächlich diesen regulativen Framework unterwerfen und er muss sich eben nicht nur dem Unterwerfen was wir europäisch jetzt schon haben Digital Service Act Marketing Act diese ganzen Sachen sondern er muss dann wirklich die ganz konkrete Zertifizierung machen.

00:12:20: Also die Wallet funktioniert ja nur dann, wenn ich tatsächlich auch Identifikationsdaten aufnehme.

00:12:24: Dazu muss ich mich natürlich im Prinzip in jedem Land, in dem ich diese Daten aufnehmen will zertifizieren lassen.

00:12:30: Es gibt im Moment noch nicht so eine Art Verbund Zertifozierung, die dann ganz in ganz Europa funktionieren würde.

00:12:34: Wenn ich eine deutsche Identität als Wallet aufnehmen möchte, muss sich mich in Deutschland zerti- fizieren!

00:12:39: Wenn ich ne Belgische aufnehmen will, muss mich in Belgien zer- diffizieren.

00:12:42: Diesen Aufwand muss man gehen und damit geht natürlich keine technische Zertification einher... Und dann muss ich natürlich auch alle anderen regulativen Themen, Datenschutz und so weiter berücksichtigen.

00:12:51: Also von daher kann man es auch positiv sehen und kann auch sagen... Es schafft vielleicht sozusagen nochmal einen anderen Level an Souveränität, in dem ich das mache jetzt.

00:13:01: Souveräität ist vielleicht auch mal ein anderer Podcast wert?

00:13:03: Man muss ja ehrlicherweise sagen dass die Souveranität im mobilen Kontext ja in Europa auch nur eingeschränkt verfügbar ist weil so richtig viele mobile Betriebssysteme, die auf Handys laufen, die aus Europa kommen fallen mir jetzt sozusagen auch bei längerem Nachdenken nicht ein.

00:13:18: Jetzt sind wir so'n bisschen der Abgehurt schon in die auch Herausforderungen so einer Wallet viel spannender als ja eigentlich was wir da machen können.

00:13:24: Jetzt gibt es ja schon eine ganze Menge Identitäten.

00:13:27: Sobald ich weiß, so eine Bund-ID, ich habe eine Versicherten-ID... ...wir haben über die Gesundheits-ID gesprochen und ich frage mich jetzt wie das zusammenspielt?

00:13:34: Also da ist ja schon die Identität drin, kommt das jetzt mit da rein, könnt ihr mir das

00:13:38: erklären?".

00:13:38: Also ich glaube ein der großen Chancen ist tatsächlich, dass neben der natürlichen Identität, die ich hab also diese Personalausweis-Identität sozusagen Die Wolle halt die Möglichkeit bietet, ganz viele Attribute zu speichern.

00:13:51: Und die Attribüte können eben dann zum Beispiel genau solche abgeleitete Identitäten sein.

00:13:55: Weil im Prinzip ganz viele Identitäten... ...die ich jetzt mit mir rum trage sind ja irgendwie abgeleitet aus meiner eigenen Identität plus irgendeiner Fähigkeit oder irgendeine besonderen Berechtigung oder irgendwie sowas und das ist glaube ich eine große Chance.

00:14:09: und es ist vielleicht auch sozusagen der große Unterschied zum Personalusweis.

00:14:12: Der Personalusweiß liefert ja im Prinzip einfach nur wer ich bin und wo ich wohne und wie alt ich bin.

00:14:18: Und ich glaube, die Verschränkung von wer bin ich und was bin ich.

00:14:22: Das ist sozusagen die große Erneuerung, die wir wirklich schaffen können.

00:14:26: Damit lassen sich dann auch viele von den sektoralen Dingen, die jetzt in Deutschland haben aus meiner Sicht perspektivisch in so einer Wolle bündeln.

00:14:33: Sei es jetzt Gesundheits-ID oder sei es Heilberufsthemen oder sei das ganze Thema Anwalt und Notarwesen – das sind ja alles Sektoren, die im Moment relativ kostspielig, muss man sagen mit viel Mühe ... eigene Identitäten haben und betreiben.

00:14:48: Da ist halt schon die spannende Frage, ob die Wolle da nicht so eine Art Konvergenz schaffen kann?

00:14:53: Das muss man gleich bei Konvergänz auch immer aufpassen.

00:14:55: Es gibt dann auch immer noch mal die Frage, will ich eigentlich alle meine beruflichen Sachen in meiner privaten Wollet haben?

00:15:01: Deswegen bin ich der persönlichen Meinung, dass es wahrscheinlich sektorale... ... berufliche Wollets geben wird, die sich unterscheiden von der privaten wollet.

00:15:11: Ja, es gibt doch ein Unternehmenswollett!

00:15:13: Das ist ja das nächste große Thema.

00:15:14: Das müssen wir dann in einem weiteren Podcast besprechen, weil es tatsächlich so ist dass die Eiders-Verordnung immer natürliche und juristische Personen gleichermaßen betroffen hat und sich darauf bezogen hat.

00:15:25: also eigentlich hätte die Wollet jetzt auch schon juristischer Personen betrachten müssen.

00:15:29: ich glaube es war da noch mal relativ schnell klar dass dieses Level an Komplexität tatsächlich von niemand mehr hätte mehr beherrscht werden können.

00:15:36: deswegen hat die Kommission sich entschieden das Thema Businesswollett nochmal separat anzugehen.

00:15:40: dafür laufen jetzt gerade die Gespräche.

00:15:42: Also da hat das Parlament jetzt gerade seine erste Stellungnahme zu abgegeben, die tatsächlich erstaunlich positiv war.

00:15:48: Und das wird das nächste Thema

00:15:49: werden.".

00:15:50: Die Gesundheitsadie ist ja schon definiert – die packe ich dann mit in das Wallet.

00:15:54: Braucht es eigentlich beides wenn ich in Zukunft darüber nachdenke oder reicht es nicht eigentlich einen Strang weiterzudenken?

00:16:00: Das ist ein ganz spannendes Thema, dem haben wir uns jetzt erst kürzlich gewidmet.

00:16:03: Weil der Verband der privaten Krankenversicherung einen Chor für Innovation rausgegeben hatte und sich genau dieser Frage gewidmete hat.

00:16:11: Die haben quasi gesagt, die Gesundheits-ID ausgegeben.

00:16:15: Ich glaube momentan liegen wir um über sechs Prozent.

00:16:18: Der Durchdringung, das ist nicht wahnsinnig hoch.

00:16:20: Und jetzt kommt die IODI-Wallet und man fragt sich natürlich wird es zwei Identitätssysteme geben?

00:16:25: Macht es Sinn, macht es Sinn die Iodii Wallet im Gesundheitssystem zu nutzen?

00:16:29: Welche Mehrwerte bringt es eigentlich mit sich?

00:16:31: Das kann man quasi so ein bisschen High Level diskutieren zusammen mit unterschiedlichen Akteuren aus dem Gesundheitswesen, haben gesagt wir gucken uns diese gesamte User Journey an und nehmen tatsächlich von der Krankenversicherung über ein Praxisverwaltungssystem.

00:16:44: Über eine Apotheke, über einen Arzt Terminal alle Teilnehmer dieses Ökosystems mit und betrachten mal die User Journey von.

00:16:52: ich identifiziere mich als Patient bei meiner Krankenversicherung.

00:16:56: Ich gehe jetzt zum Arzt über online Weg oder vor Ort bis hin zu.

00:17:00: ich löse nachher mein Ehrezept entweder in Deutschland oder sogar im EU-Ausland ein.

00:17:04: Wir haben quasi diesen Anwendungsfall einmal als Prototypen, als technische Umsetzung auf Basis der schon spezifizierten Standards umgesetzt Und das war wahnsinnig spannend und erkenntnisreich.

00:17:17: Wir haben eine große Interesse erfahren, weil es zeigt, dass bringt tatsächlich mehr Wert auf allen Ebenen mit sich.

00:17:22: Für die Patientinnen, die letztlich jetzt im Case der Privatversicherten beispielsweise nicht mehr vorher irgendwelche Dokumente auswühlen müssen – fünfzehn Minuten lang in der Arztpraxis am Klemmbrett.

00:17:34: für die Leistungserbringer, die tatsächlich auch die Daten fehlerfrei voll elektronisch sicher übertragen bekommen… Aber letztlich auch für die Kostenträger, die sich nämlich dieser Frage widmen.

00:17:44: Was für Systeme unterstütze ich denn eigentlich mit welchem Aufwand und welcher Infrastruktur?

00:17:50: Und momentan vielleicht in der Umsetzung an der Diskussion mit der Gematik, die das ja auch verantwortet ist eben die Frage wie kann man es angehen?

00:17:58: jetzt gibt es eben auch eine Gesundheits-ID Es gibt eben sektorale Ansätze auf die einzelnen Kassen.

00:18:04: Da ist es im ersten Schritt erstmal dass man sich beispielsweise mit einer digitalen Identität identifiziert, um die nutzen zu können.

00:18:12: Oder geht man eben auch weiter darüber hinaus und sagt man setzt auf diese Technologie dass der Patient oder die Patientin sich mit dem digitalen Ausweis identifiziert und tatsächlich diese digitale Gesundheitsnachweis ausgestellt bekommt in die Oliwollet.

00:18:28: Und ich glaube, man muss dann der Gänse noch sagen.

00:18:30: Wir haben ja in Deutschland die gute oder schlechte Situation.

00:18:32: Kann man jetzt mal offen lassen wie man das bewertet?

00:18:34: Dass es eben schon viele Systeme gibt und ich glaube es ist auch nicht realistisch jetzt sozusagen an einem Stichtag das alles umzustellen.

00:18:41: Ich glaube am Ende wäre das Ziel dass es eine Attraktivität geben muss und dass dann vielleicht die Menschen sich dahin bewegen wo's halt am attraktivsten am nutzerfreundlichsten am praktischsten ist.

00:18:52: Da wäre natürlich meine Hoffnung, dass das perspektivisch die Wolle sein wird und sein muss und sein kann.

00:18:57: Aber wir haben jetzt halt verschiedene Systeme und meine Erfahrung mit all diesen Sachen zeigt, man redet dann schon über etliche Jahre bis dann so eine Migration passieren kann.

00:19:06: Weil wir ja in Deutschland das ehrlich keinen Greenfield-Apoach haben.

00:19:08: Wir bauen das ja nicht von null auf.

00:19:10: Das wäre natürlich viel einfacher.

00:19:11: an vielen Stellen muss man ganz klar sagen.

00:19:13: Aber eigentlich wird es super passend.

00:19:14: hier auch das Ehrezept was jetzt europäisch werden muss da muss ich mich überall identifizieren können oder identifiziert ... und da gibt es ja noch weitere Dinge.

00:19:23: Ich glaube, dass der Behandlungsstrang ist oder ob das eine Rezept ist in jeder Hinsicht... ... habe ich eigentlich die Herausforderung Auslandskrankenversicherung also Verschiedspunkte?

00:19:30: Absolut!

00:19:31: Eigentlich wäre es doch super nahelinkt dann eine europäische Lösung direkt zu nutzen.

00:19:34: Und man muss auch immer davon ausgehen,... ...dass auch aus meiner Sicht im Gesundheitsbereich in den kommenden Jahren viel mehr europäisch noch reguliert werden wird.

00:19:41: Das finde ich auch gut, weil das genau diese grenzüberschreitende Akzeptanz sicherstellt.

00:19:46: Die EUs an dieser Stelle sehr konsequent waren immer die irgendwas macht was Identitäten und Authentifizierung und sowas angeht, dann schreiben die da eigentlich immer rein.

00:19:54: Das muss auf Basis dieses neuen Wallet-Ökosystems

00:19:57: passieren.".

00:19:57: Und von daher ist es genau wie du sagst der richtige Schritt stürfenweise vielleicht diese Dinge so einzuziehen und dann eine Zielvision zu haben, die dann tatsächlich auf dieser Ökossystem Wallet beruhen wird.

00:20:11: Haben wir noch ein bisschen Down to Earth?

00:20:13: Nehmen wir mal ... ... ja Nina, was genau haben wir denn schon in ...

00:20:18: Was können wir nutzen?

00:20:19: Naja, im Prinzip haben wir die Wallet.

00:20:21: Wir haben den digitalen Personalausweis.

00:20:23: Wir können uns identifizieren.

00:20:25: Der Plan aktuell meine ich im Laufe des Jahres siebenundzwanzig auch der hoffentlich diese Funktionalität der qualifizierten elektronischen Signatur schon bedienen können.

00:20:35: das sind denke ich zwei erste große Schritte und auf der Basis macht es dann spannend können weitere Nachweise eben auch ausgestellt werden die dann auch die Akzeptanz weiterhin erhöhen.

00:20:47: Für manche ist das nicht so Greifbar, glaube ich.

00:20:49: Also Identifikation ist glaube ich klar!

00:20:50: Ich bin Markus... Aber was bringt mir diese Signaturfunktion?

00:20:54: Naja eine Qualifizität.

00:20:55: der elektronische Signature ersetzt das Schriftform Erfordernis.

00:20:58: Das heißt, ich kann damit tatsächlich Verträge signieren die ich heute eben vielleicht auf Papiersigniere und nur vor Ort signieren kann.

00:21:06: Es ist ein großer Schritt in diese Richtung genau.

00:21:09: Ja, tatsächlich muss man sagen es ist wirklich glaube ich ein historischer Schritt weil wir in Deutschland ja seit dem Thema qualifiziertes Signatur gearbeitet haben.

00:21:17: viele langjährige Kämpfen auch wissen, wie sehr wir daran gelitten haben.

00:21:21: Weil wir in Deutschland aufgrund des Signaturgesetzes an diesen Formfaktor-Signaturkarte gebunden waren der sich eben nicht so leicht integrieren lässt sind vieles.

00:21:29: mit der Wollet werden wir jetzt eine Fernsegnatur kriegen.

00:21:32: das heißt die Signaturschlüsse sind bei einem qualifizierten Dienstleister und die Wollett ist Dienst sozusagen als auslösendes Moment.

00:21:39: ich kann also wirklich mit dem Smartphone aus eigentlich in einem Mechanismus wie man das keine Ahnung vom Online Banking oder so kennt dann auch signieren.

00:21:46: Das ist wirklich ein großer Schritt.

00:21:48: und so ein bisschen spannend ist es auch, weil wir ja momentan an vielen Stellen sehen dass die Schriftform erfordernis einfach abgeschafft wird.

00:21:54: Weil alle sagen es ist eh so kompliziert.

00:21:55: ich glaube da kann die Wolle noch mal einen richtigen revolutionären Schritt bringen in dem man sagt naja das ist am Ende dann genauso einfach wie das Ausweisen.

00:22:04: Sind wir deine Europa nicht sowieso ein bisschen die schwierigsten Kandidaten?

00:22:07: Ja

00:22:07: auf jeden Fall!

00:22:09: Auch da, glaube ich ist die Wolle nochmal ein großer Schritt.

00:22:11: Weil man schon versucht auch die Usability da mit reinzubringen muss man auch Es ist natürlich immer in Konflikt.

00:22:19: also Usability und Security passen nicht immer miteinander gut zusammen.

00:22:24: Die beste Usability ist vielleicht wirklich touch and go, das möchte man aber vielleicht bei ausweisen und bei Signieren nicht einfach machen.

00:22:30: Das heißt ich brauche irgendwelche freigehenden Elemente und wie man das dann gestaltet es halt sozusagen in Konflikt weil am Ende gibt's harte Anforderungen und ich möchte ja auch nicht so aus der Tasche raus signieren irgendwas was ich nicht kenne.

00:22:44: also ich muss schon meinen Willenkund tun Aber ob ich den jetzt mit sieben, zwanzig langen Pins oder vielleicht nur mit einer Pin oder zwei Pins mache sind halt die großen Unterschiede.

00:22:52: Und das muss man sich im Detail der Zertifizierung und allem natürlich dann anschauen.

00:22:57: Ja und ich denke auch dieses Thema Convenience, also Nutzerfreundlichkeit ist wahnsinnig wichtig für die Akzeptanz.

00:23:02: Und gleichzeitig braucht es eben dieses Maß an Datenschutz, an Sicherheit – und da bietet aber die Audiwolle letztlich auch eine Chance ein Mindeststandard in die Fläche zu bringen den wir heute vielleicht nicht haben oder den wir an Stellen haben wo Vertrauen dann fehleranfällig langsam und gerade nicht nutzerfreudlich ist.

00:23:22: Kann ich denn in Zukunft auch meine Paypal-Karten oder beziehungsweise meine Bankkarten, mein PayPal-Account und so was reinpacken?

00:23:28: Denn ich habe heute ehrlicherweise schon die Situation.

00:23:30: Ich bin natürlich außer digital und muss mir heute schon überlegen, was sich jetzt öffnen muss damit ich an etwas rankomme.

00:23:36: Und meinen Traum wäre jetzt von dem, was er erzählt dass ihr in Zukunft halt immer meine Worte da auch macht.

00:23:41: Da ist alles drin sowie meinem Pop Money.

00:23:43: also das Thema Zahlen ist natürlich erst mal nicht Kernfunktionalität aus der Eiders Verordnung heraus aber es gibt ja sehr große Aktivitäten rund um den digitalen Euro.

00:23:52: Und es gibt tatsächlich da auch Abstimmung zwischen den verschiedenen Generaldirektionen, inwiefern die Wolle nicht genauso der Knotenpunkt für dieses digitale Zahlen sein kann.

00:24:01: Das muss man allerdings sagen ist glaube ich die übernächste Generation oder so.

00:24:05: aber die Vision der Gedanke ist ganz klar dar das auch zu verbinden.

00:24:09: Der erste Schritt wäre tatsächlich das Auslösen der Zahlung, eine Grundeeröffnung oder überall wo heute man reguliert hat dass es zwei Faktoren braucht für die Identifizierung.

00:24:20: Da wird auch verpflichtend die Anwendung der Audi-Wollet eingeführt.

00:24:24: Das sind aber nicht die Bezahlmethodiken die wir heute quasi über PayPal sehen sondern das ist in dem ersten Schritt eben dieses.

00:24:31: Zahlungen auslöschen im wesentlichen KYC

00:24:33: Prozesse.

00:24:34: Ist zwar nicht unser Thema aber dann stehe ich mir gerade vor es könnte denn ja auch Zahlenmodelle ablöse.

00:24:38: Das ist wahrscheinlich ein eigener Podcast.

00:24:40: Viro haben wir gerade erst ins Land gebracht, mal gucken was passiert.

00:24:44: Man muss auch sagen vor jeder Bundesdruckerei stand ja ein paar Jahre auch einen Geldautomat wo man mit dem Personal das Geld abheben konnte.

00:24:54: Der war toll!

00:24:54: Ich vermisse den bis heute.

00:24:55: Ich habe das auch ständig gemacht.

00:25:01: Das hat sich halt leider nicht durchgesetzt.

00:25:03: aber was man da gemacht hat ist man hat sozusagen eine Lastschrift quasi unterschrieben mit seinem Ausweis.

00:25:08: Also man konnte natürlich nicht mit dem Ausweis direkt im Giro Verkehr Geld abheben.

00:25:12: Das ist ja klar, aber man konnte sozusagen eine Laststrift für ein Konto autorisieren und deswegen konnte man dann mit dem Geldautomat auch abhebeln.

00:25:18: also man sieht schon es würde gehen

00:25:20: fällt gerade auf einen Geldautomaten an der Bundesdruckerei.

00:25:23: ist Supply Chain technisch zu Ende gedacht?

00:25:25: Ja genau, das stand tatsächlich im Vorraum des Gebäudes wo das Geld gedruckt wurde, dass ist tatsächlich so.

00:25:31: Auf den Weg zur Kantine?

00:25:32: Genau

00:25:33: ich höre raus ... ganz viele Möglichkeiten gibt, was vielleicht gleichzeitig auch wieder die Herausforderungen sein kann.

00:25:38: Was macht man zuerst?

00:25:39: Wer macht das zuerst und wie stimmt man sich ab?

00:25:42: Aber es soll ja auch unsere Prozesse verändern.

00:25:45: Es soll ja nicht wieder irgendwas... ...nicht Digitale sein, was wir dann genauso wie es ist digital machen.

00:25:50: Gibt es schon Use-Cases, die besprochen werden, wo man in der Zukunft denkt, wenn man sagt, das ist wirklich ein Gamechanger.

00:25:56: Also damit können wir Sachen ganz anders machen als bisher.

00:25:59: Einen haben wir gerade schon diskutiert.

00:26:02: In jedem Fall die Gesundheitsidentität, weil sie eine Alltagsrelevanz hat.

00:26:06: Einfach häufig stattfindet.

00:26:08: Das sind auch Kriterien, die wichtig sind wenn man über diesen... Killer Use Case.

00:26:13: Ich weiß nicht, ob es diesen einen Killer-Use-Case wirklich gibt oder ob es nicht gerade umgedreht ist, dass die Tragiker daherkommt, das eben in vielen Lebensbereichen immer wieder die gleiche Anwendung zum Tragen kommt.

00:26:27: Ich eben nicht unendlich viele Apps habe und unendliche Passwörter.

00:26:32: Man sagt jeder Mensch hat ungefähr neunzig Identitäten ... Um

00:26:35: alle nutzen das gleiche Passwort wahrscheinlich?

00:26:37: Genau, eins, zwei,

00:26:38: drei!

00:26:38: Das ist ja auch

00:26:39: ein Sicherheitspodcast.

00:26:41: Von dem her kommt das sicherlich über die Vielzahl der Anwendungsfälle auch in den unterschiedlichen Lebensbereichen, aber es gibt welche, die im Fokus stehen.

00:26:49: Aber

00:26:49: ich glaube, die große Chance ist eben, dass sich diese Attribute speichern kann.

00:26:54: Ich könnte zum Beispiel mir vorstellen, dass es dann so nachweise wie Gehaltsnachweise oder so bei diversen Sachen immer einreichen muss.

00:27:03: Die könnte ich sozusagen auch mit auf die Wolle geben.

00:27:06: Also nicht nur sage ... Ich will jetzt hier einen Vertrag schließen und sagen, wer ich bin Sondern ich kann jetzt weiß, weil die drei Nachweise, die erforderlich sind auch gleich digital übertragen.

00:27:15: Und dann kann ich das noch signieren!

00:27:17: Ich weiß gar nicht ob ich neue Use Cases damit finde aber ich schaffe glaube ich die potenzielle Chance so einen ganzen Use Case Ende zu Ende von meiner Seite aus komplett digital abzuwickeln ohne dieses berühmte Ausdrucken und wieder ein Scan zwischendrin zu haben oder?

00:27:31: Ich mache es alles digital und dann druck' ich's aus und schickst doch wieder ein.

00:27:35: Und vielleicht noch ergänzend auch... Es gibt ja Use Caces in der Verwaltung und in der Privatwirtschaft.

00:27:40: Und ich glaube, das ist auch nochmal so ein Blick wert weil... Was passiert hier eigentlich in dem Verwaltungskontext?

00:27:46: Es entstehen neue Wege der Interaktion zwischen Staat und Bürgerin.

00:27:51: Und das ist natürlich ein großer Hebel auch für die Verwaltungsdigitalisierung letztlich, die wir ganz stark brauchen und die fassiert wird.

00:27:58: Auf der Wirtschaftsseite gibt es eben viele Bereiche, glaube ich einfach.

00:28:02: Wir haben vorhin über den Bildungssektor gesprochen.

00:28:04: wie toll wäre es wenn wir uns vorstellen dass auch zukünftig beispielsweise Bildungsnachweise verfügbar werden und quasi eine Mobilität unterstützt.

00:28:14: Und das denke ich auch, also wir haben ja jetzt auch über viele Anwendungsfälle gesprochen die sagen wir mal sehr hochgelagert sind diese berühmten Kontheröffnungsthemen oder sowas wo aber ehrlich gesagt ne?

00:28:23: Also das macht man jetzt auch nicht jeden Tag, deswegen muss man auch sagen sie wollen bietet hier auch die Möglichkeit ich sage mal niederschwelligere Sachen zu speichern die vielleicht nicht so einen hohen Schutzbedarf haben die aber trotzdem dann digital sein können.

00:28:35: weil wenn ich mir jetzt angucke Im schulischen Bereich oder im kommunalen Bereich gibt es ja unendlich viele Sachen, wo ich dann doch irgendein Papier blatt ausgedruckt kriege und damit kann ich dann sechs Wochen in den Schulferien irgendwie ins Schwimmbad gehen.

00:28:48: Das wären natürlich auch Dinge die ich auch in diese Wolle tun kann.

00:28:50: Die sind vielleicht nicht qualifiziert ganz hochwertig aber sie ließen sich trotzdem in so ein bestehendes System integrieren.

00:28:56: Ich glaube das ist auch nochmal ein interessanter Schritt, den man auch nicht unterschätzen darf.

00:29:00: Ich weiß, dass ich in Studiennachweis oder auch mein Abitur-Nachweis immer extra gestempelt neu von meiner Schule holen musste.

00:29:06: So was gehört dann der Vergangenheit an?

00:29:08: Wenn es die Schule noch gibt...

00:29:10: In meinem Fall schon!

00:29:13: Also das Thema Nachweise bietet wirklich große Vorteile weil ich wirklich dann ganze Anwendungsfälle umsetzen kann.

00:29:20: Weil das ist jetzt endlich glaube ich auch mal die Herausforderung für einen Personalausweis gewesen.

00:29:23: Der Personalausweis kann eben nur in Anführungszeichen sagen wer ich bin und wo ich wurde.

00:29:29: Wie ist es denn, kann ich Dokumente von anderen mitnehmen?

00:29:32: Also der klassische Pfeil auch in Gesundheit sind sehr relevant.

00:29:34: Dass sich zum Beispiel die Vollmachten oder was auch immer meine Eltern mir beispielsweise ausstellen, was gebraucht wird im hohen Alter... Kann ich das mitnehmen, Vollmachten, Patientenverfügungen, ähnliche Dinge?

00:29:47: Es ist ein ganz wichtiges Thema.

00:29:49: Man muss es aus meiner Sicht unbedingt geben nach meinem Kenntnisstand nicht zur Launch der Audi-Wolle.

00:29:55: Aber es ist etwas, was man sich sehr genau anguckt wird, weil natürlich damit einfach wiederum die Mehrwerte sich ausdehnen.

00:30:03: Wir haben auch im Gesundheitskontext uns diesen Thema angenommen.

00:30:06: wie ist das denn wenn ich das Rezept für meine Großmutter einlösen möchte?

00:30:10: Weil sie eben gerade krank ist?

00:30:12: Wie kann das funktionieren?

00:30:13: oder Ich möchte für meine Kinder.

00:30:16: also es gibt unterschiedliche Freumachtsthematiken.

00:30:19: Das ist definitiv ein sehr sehr relevantes Thema.

00:30:21: wir haben uns dem Thema ein Stück bald genähert über die ICAF Zapp.

00:30:26: Da haben wir das Thema Fahrzeugschein betrachtet und eben auch das Thema ... Ich besitze einen Fahrzeugschein, möchte aber diesen Fahrzeugschein teilen.

00:30:35: Das heißt wir haben da auch schon eine Vorüberlegung die wir quasi in die Diskussion mit einbringen dann wieder über EU geförderte Projekte über large scale Pilots wo es dann darum geht wie bringe ich denn eigentlich den Führerschein und an weitere Dokumente in die Audi Wallets später ein?

00:30:50: also diese Thematik Wie teile ich?

00:30:52: Wie erteile ich vollmachten?

00:30:54: ganz wichtiges Thema was auf der Roadmap

00:30:58: steht.

00:30:58: Es ist am Ende dann ja vor allem auch ein Thema, sag ich mal von dem Thema wie die eigentliche Berechtigung umgesetzt wird.

00:31:03: natürlich müssen die Elemente in meiner Wolle den irgendeinem Sinne schon an mich gebunden sein sonst wäre es ja schlecht.

00:31:10: da ist ja die Frage inwiefern man tatsächlich dann zukünftig in solche rechte Rollenkonzepte dann auch solche Delegationsthemen mit unterbringt.

00:31:17: weil bin da total bei Janina.

00:31:20: Das sind dann genau die Anwendungsfälle, die es besonders spannend machen.

00:31:23: Wenn ich wirklich Dinge sozusagen über die Grenzen meiner eigenen Wolle denn ausweitergeben kann... Also

00:31:28: das würde ich so vornehmen muss ich sagen.

00:31:30: Ich suche

00:31:30: viele Alltagsthemen gerade, die Vollmachten zu übernehmen und das digital weiterzuleiten.

00:31:34: Absolut!

00:31:35: Das wäre für mich ein kleiner Traum wenn wir das in Zukunft hin kriegen weil das heutzutage wirklich ein schwieriger Prozess ist.

00:31:41: typischerweise Wir könnten noch Stunden reden, glaube ich über das Thema.

00:31:45: Es ist super spannend.

00:31:46: wir springen auch so ein bisschen hin und her weil es so groß ist das Thema also dass man's gar nicht so richtig weiß wo man richtig anpacken soll in welcher Ecke.

00:31:52: es bietet sehr viele Möglichkeiten.

00:31:54: aber ich würde nochmal gerne so ein bißchen für uns jeden einzelnen für die Anwendung nochmal so ein bissel herausfinden.

00:32:00: was sind jetzt eigentlich die coolsten Use Cases die wir auch in Zukunft erwarten können?

00:32:05: Und ich hätte eine Bitte an euch da können wir das spielerisch machen.

00:32:08: ihr kennt bestimmtlich packe mein Koffer Und ich würde mit euch gerne spielen, wie ich packe in meinen Eudie Wallet.

00:32:15: Und das vielleicht drei Runden, sodass ihr nacheinander eure drei Lieblings-Use Cases sozusagen in die Wallet packt?

00:32:20: Wäre das okay für euch?

00:32:21: Ja!

00:32:22: Ich mache aber bewusst nicht mit, sonst dauert es mir zu lange.

00:32:24: Möchtest du starten?

00:32:25: Was packst Du in Deiner Eudiewallet?

00:32:31: Ich packe den Führerschein und Fahrzeugschein

00:32:36: in meine Eudievollets Bildungsnachweise.

00:32:39: Schwerbehindertenausweis.

00:32:41: Ich packe in meine Audi-Wallet, meine Details zur Bank und Kundenverbindung.

00:32:47: Wir hatten es noch nicht nur die Gesundheitsidentität...

00:32:49: Genau!

00:32:50: Und dann packe ich eventuell noch meine beruflichen Attribute hinein.

00:32:53: Wir

00:32:54: haben das Spiel falsch gespielt.

00:32:55: wir hätten sie da wohln müssen oder?

00:32:57: Keine hat

00:32:57: was gesagt!

00:32:59: Ich finde der sehr charmant.

00:33:01: Ich wollte kurz eingreifen aber ich finde das völlig in Ordnung wenn man uns auf die Use Case ist Fokussieren und nicht auf das merken.

00:33:07: Das ist für mich total okay.

00:33:09: Hätte ich auch nicht geschafft.

00:33:12: Auf jeden Fall habe ich jetzt ganz viele Ideen, was sich alles in so eine Rolle packen kann.

00:33:16: Ich bin mir fast sicher, dass wir heute zu dem Thema nochmal sprechen müssen vielleicht in einem halben Jahr oder im Jahr wenn es dann nach Hause kommt.

00:33:23: also das alles was an Abstimmungsbedarf dahinter steht scheint mir eine große Aufgabe zu sein.

00:33:28: Das Ziel hingegen scheint mir aber auch ein ganz wichtiges zu sein.

00:33:31: Insofern Freu ich mich sehr, wenn das eingeführt wird.

00:33:34: Ich finde es toll, dass ihr euch dafür so stark engagiert und möchte mich ganz herzlich bei euch bedanken für dieses nette Gespräch!

00:33:40: Vielen Dank für die Einladung!

00:33:41: Vielen vielen dank!

00:33:42: Es hat viel Spaß gemacht, danke!

00:33:43: Sind noch Fragen offen geblieben oder Inhalte noch unklar?

00:33:46: Schreibt uns gerne an podcastatseekundet.com.

00:33:48: Mein Name ist Markus Linnemann und Sie hörten den Podcast Sprechstunde IT-Sicherheit Fokus Gesundheitswesen mit Janina Buchholz und Dr.

00:33:55: Kim Nuyen.

00:33:56: Abonniert den Kanal und bis zum nächsten Mal.