Achtergrond

Identiteitskaarten voor smartphones: wat je nu moet weten

Florian Bodoky
6-12-2023
Vertaling: machinaal vertaald

Vorige week presenteerde bondsraadslid Elisabeth Baume-Schneider het e-ID project. Vanaf 2026 zou je een geldige en erkende Zwitserse identiteitskaart op je smartphone moeten kunnen downloaden en gebruiken om je identiteit te bewijzen. Dit artikel geeft een samenvatting van de belangrijkste reacties op de vraag over elektronische identificatie.

De Confederatie doet een nieuwe poging om e-ID in Zwitserland te introduceren. Je kunt je elektronische kaart downloaden op je mobiele telefoon en gebruiken om je te identificeren. De kans dat dit wetsvoorstel wordt aangenomen is veel groter dan bij de eerste poging, omdat de Confederatie de controle over de e-ID behoudt.De Confederatie behoudt de controle over de uitgifte en validatie van de kaart en zal de identificatie van inwoners niet delegeren aan particuliere bedrijven, zoals uitgelegd door bondsraadslid Baume-Schneider. We zullen echter nog even moeten wachten voordat we zover zijn.

De achtergrond: de eerste poging mislukte bij de stembus

Een paar jaar geleden lanceerde de Confederatie een project om een elektronisch identificatiemiddel in te voeren. In tegenstelling tot het huidige project zou de elektronische identiteitskaart niet door de Confederatie zelf, maar voor haar rekening worden geleverd. Particuliere bedrijven zouden met deze taak zijn belast.

Er werd een referendum gelanceerd tegen deze vorm van e-ID, of meer precies tegen het ontwerp "Federale wet op elektronische identificatiediensten". De stemming vond plaats op 7 maart 2021. 64,4 procent van de kiezers verwierp de wet. De rol van particuliere aanbieders wordt gezien als het struikelblok dat leidde tot de duidelijke afwijzing van deze federale wet. De redenen voor deze afwijzing zijn echter nooit statistisch berekend.

Nieuwe poging: de Confederatie verspilde geen tijd met het bedenken van een nieuwe oplossing

Op 10 maart 2021 - dus de week na de stemming - werden zes moties ingediend ten gunste van een e-ID (21.3124, 21.3125, 21.3126, 21.3127, 21.3128 en 21.3129). De parlementariërs waren duidelijk van mening dat de e-ID een goed idee was, maar dat de Confederationr er toezicht op moest houden. De Federale Raad deed wat hij moest doen: op 26 mei 2021 gaf hij het Federale Departement van Justitie en Politie (FDJP) de opdracht om een staatsoplossing te ontwikkelen voor de e-ID. De FDJP werd hierin bijgestaan door de Bondskanselarij (FC) en het Federale Departement van Financiën (FDF). Na een openbare raadpleging presenteerde de Federale Raad op 17 december 2021 de principes van deze nieuwe e-ID
.

Hier ziet het oude project eruit. Vanaf nu is er geen externe identiteitsprovider (IdP) meer en neemt de Confederatie / Federale Politiedienst (fedpol) alle taken op zich.
Hier ziet het oude project eruit. Vanaf nu is er geen externe identiteitsprovider (IdP) meer en neemt de Confederatie / Federale Politiedienst (fedpol) alle taken op zich.
Bron: MLL News

Na overleg heeft de Bondsraad het bericht op 22 november 2023 aangenomen. Het nieuwe ontwerp heeft nog enkele knelpunten. Naast de raadplegingsprocedure vinden er regelmatige uitwisselingen plaats tussen het projectteam dat door de Confederatie is opgezet en belanghebbende partijen, waaronder de groepen die het project steunden tijdens de eerste stemming over de e-ID. Zij hebben standpuntnota's kunnen opstellen en hun mening kunnen geven. Er werd onder andere opgemerkt dat bepaalde details van de wet nog niet concreet genoeg zijn geformuleerd, of dat bepaalde essentiële punten helemaal ontbreken. Ik kom hier later op terug.

De belangrijkste vragen over e-ID

Wat kan ik doen met de e-ID

Een e-ID kaart dient hetzelfde doel als een conventionele identiteitskaart. Het moet je in staat stellen om jezelf te identificeren, bijvoorbeeld bij het online winkelen of in een winkel.

Of, het idee van de e-ID gaat nog verder: het opzetten van een ecosysteem dat werkt zoals Apple Wallett of Google Wallett en dat gebruikt kan worden door kantons, gemeenten en particulieren. Op deze manier kun je je diploma's, certificaten, medische recepten, tickets, enz. in de app laden.

Een medische praktijk zal een gecertificeerd recept kunnen uploaden naar het ecosysteem.
Een medische praktijk zal een gecertificeerd recept kunnen uploaden naar het ecosysteem.
Bron: Shutterstock/Krakenimages.com

Op kantonnaal en gemeentelijk niveau wordt het mogelijk om officiële documenten online te bestellen, zoals een certificaat van oorsprong, een uittreksel uit het executieregister of een uittreksel uit het strafregister. Je kunt je ook inschrijven bij het Bewonersregistratiekantoor als je verhuist. Met de e-ID kun je jezelf identificeren en de benodigde documenten registreren in het ecosysteem.

Wordt de e-ID verplicht?

Nee.
Nee. Karin Keller-Sutter, de voorgangster van Elisabeth Baume-Schneider bij de FDJP, had al beloofd dat dit niet zou gebeuren (vanaf minuut 6:28).

De e-ID zal de fysieke ID niet vervangen. Het zal het aanvullen.

Welke gegevens worden er op de e-ID opgeslagen?

Volgens de directeur van het Federaal Bureau voor Justitie zal Fedpol, dat officiële identiteitsdocumenten uitgeeft, niet meer gegevens ontvangen dan nu het geval is. Het zullen dus dezelfde gegevens zijn als die nodig zijn voor een conventionele identiteitskaart of paspoort, zoals achternaam, geboortedatum, etc.

Hoe zit het met de gegevensbescherming?

De Confederatie volgde drie principes bij het opstellen van de e-ID wet en de technische implementatie ervan.

  1. Zelfsoevereine identiteit: gebruikers krijgen maximale controle over hun gegevens. Daarom wordt de e-ID alleen op je smartphone opgeslagen. Jij bepaalt wanneer en waar je hem gebruikt.
  2. Data protection by design (privacy by design): bij het ontwerp van de e-ID en het bijbehorende ecosysteem is rekening gehouden met gegevensbescherming, of beter gezegd met de Zwitserse wetgeving op het gebied van gegevensbescherming. De Confederatie zal bijvoorbeeld nooit weten wanneer en waar je de e-ID gebruikt.
  3. Dataminimalisatie (privacy by default): het principe van dataminimalisatie houdt in dat alles wat je als eigenaar van een e-ID niet uitdrukkelijk toestaat, verboden is. Als je bijvoorbeeld alcohol koopt in een online winkel, weet de verkoper alleen of je de vereiste leeftijd hebt. Je kunt een verkoper echter wel toegang geven tot meer gegevens. Het achterliggende idee is om te voorkomen dat mensen die niet zo technisch onderlegd zijn onbedoeld te veel gegevens over zichzelf vrijgeven, bijvoorbeeld door te vergeten bepaalde opties uit te schakelen.

Wie zal een e-ID kunnen krijgen?

Dit is een van de vragen die nog niet definitief is beantwoord. Iedereen die in het bezit is van een Zwitserse identiteitskaart of paspoort zal een e-ID kunnen aanvragen. Hetzelfde geldt voor houders van een vergunning voor buitenlanders in Zwitserland. Voorlopig wordt nog onderzocht of andere groepen mensen gebruik kunnen maken van een e-ID, bijvoorbeeld grenspendelaars, eigenaren van tweede huizen, diplomatiek personeel of migranten zonder papieren.

Hoe verkrijg je een e-ID?

Als je dat doet, publiceert de Confederatie een gratis app waarmee je je klassieke ID-kaart kunt scannen. Vervolgens neem je een selfie, die wordt doorgestuurd naar de server van de federale politie (fedpol) en gevalideerd. Via de app ontvang je automatisch je e-ID op je smartphone. De verantwoordelijken hebben ook besloten dat de federatie ook voor de technische ondersteuning zal zorgen.

Zal de e-ID voor iedereen toegankelijk zijn?

Toegankelijkheid zal worden gegarandeerd. Veel instellingen willen dat erkende, onafhankelijke instanties toezicht houden op de Confederatie en er zo voor zorgen dat alle technisch mogelijke maatregelen worden genomen om de toegankelijkheid te garanderen.

Hoeveel gaat de e-ID kosten?

Voor de komende vijf jaar raamt de Confederatie de ontwikkelings- en bedrijfskosten op CHF 182 miljoen. Daarna, d.w.z. vanaf 2029, zullen de exploitatiekosten 25 miljoen Zwitserse frank per jaar bedragen. Het gebruik van de e-ID zal echter gratis zijn.

Hoe lang is de e-ID geldig?

Dit is een punt dat nog niet is opgehelderd. Verschillende belangengroepen willen dat de e-ID dezelfde geldigheidsduur krijgt als een fysieke identiteitskaart, namelijk tien jaar voor volwassenen. Om redenen van gegevensbeveiliging kan de geldigheidsduur echter korter zijn. In het huidige wetsvoorstel is het aan de Federale Raad om hierover te beslissen.

Zal ik mijn e-ID in het buitenland kunnen gebruiken?

Waarschijnlijk wel. De Zwitserse e-ID zal voldoen aan internationale normen. De wet is dus technologieneutraal geformuleerd.

Het is de bedoeling dat de Zwitserse e-ID ook in het buitenland wordt geaccepteerd.
Het is de bedoeling dat de Zwitserse e-ID ook in het buitenland wordt geaccepteerd.
Bron: Freepik

Dit betekent dat de wet de ontwikkeling van de e-ID niet aan een bepaalde technologie bindt. Hierdoor kan de Confederatie zich sneller aanpassen aan nieuwe technologische ontwikkelingen.

Wanneer wordt de e-ID ingevoerd?

De Confederatie verwacht dat de e-ID vanaf 2026 beschikbaar zal zijn. IT-projecten zijn echter vaak ingewikkeld. Er kunnen zich tijdens de ontwikkeling problemen voordoen die de Confederatie niet had voorzien en die het proces vertragen. Maar op dit moment kun je verwachten dat de e-ID in 2026 beschikbaar zal zijn.

Kritiek op de e-ID

Als onderdeel van de ontwikkeling van deze wet organiseerde de Confederatie regelmatig videoconferenties met verschillende belangengroepen. Bij deze gelegenheden uitten zij hun twijfels over de wet of de e-ID in het algemeen. Het meest bekritiseerde punt was de gegevensbescherming. Het kanton Zürich en de Zwitserse Piratenpartij vrezen bijvoorbeeld dat we zouden kunnen eindigen met wat bekend staat als over-identificatie. Concreet: omdat identificatie met e-ID heel eenvoudig zal zijn, zou je je niet moeten identificeren voor dingen waarvoor voorheen geen identificatie nodig was of gevraagd worden om gegevens te verstrekken die niet nodig zijn voor een specifiek doel, bijvoorbeeld om stiekem je advertentieprofiel aan te maken. Deze kritische stemmen eisen dat gegevens maar één keer worden gecontroleerd en dat ze niet kunnen worden opgenomen of gereproduceerd.

Andere sceptische stemmen vinden het te ambitieus van de Confederatie om een ecosysteem te ontwikkelen en voor te stellen dat openstaat voor andere identiteitsdocumenten dan de e-ID. Zij vinden dat de Confederatie zich moet beperken tot haar rol, namelijk het uitgeven van officiële identiteitsdocumenten. Dan zijn er nog spelers zoals GastroSuisse, die vrezen dat het verifiëren van leeftijd in een restaurant een dure infrastructuur zal vergen. Zij willen daarom dat individuen zelf kunnen beslissen of ze identificatie via e-ID accepteren naast de klassieke identiteitskaart.

Als je alle kritiek en vragen wilt lezen, heeft de Confederatie ze hier voor je samengevat.

Wat gebeurt er nu?

Het wetsvoorstel is ingediend bij het parlement. Het Parlement moet het aanvaarden. Aangezien veel belangengroepen zich van tevoren hebben gemeld en kritiek hebben geuit op het ontwerp, is het waarschijnlijk dat de verantwoordelijken nog heel wat werk voor de boeg hebben.

Het is zeer waarschijnlijk dat de wet door het parlement wordt verworpen en opnieuw moet worden bewerkt.
Het is zeer waarschijnlijk dat de wet door het parlement wordt verworpen en opnieuw moet worden bewerkt.
Bron: Florian Bodoky

Als de wet wordt aangenomen en gepubliceerd door het parlement, kan er een facultatief referendum worden gehouden. Hiervoor moeten binnen 100 dagen 50.000 geldige handtekeningen worden verzameld. Het volk zal dan over de wet stemmen. Als niemand een referendum lanceert of het verzamelen van handtekeningen mislukt, wordt de wet van kracht.

Hoofdfoto: FDJP

586 mensen vinden dit artikel leuk


User Avatar
User Avatar

Sinds ik ontdekt heb hoe ik beide telefoonkanalen op de ISDN kaart kan activeren voor meer bandbreedte, ben ik aan het knutselen met digitale netwerken. Ik knutsel al met analoge netwerken sinds ik kan praten. Winterthur door keuze met een rood-blauw hart. En koffie - voor, na, tussendoor en tijdens. 

Deze artikelen kunnen je ook interesseren

  • Achtergrond

    Tegen nepnieuws en dergelijke: Wat is de Wet Digitale Diensten?

    van Florian Bodoky

  • Achtergrond

    Microtransacties in games: de nieuwe EU-richtlijnen uitgelegd

    van Florian Bodoky

  • Achtergrond

    De nieuwe Zwitserse wet op gegevensbescherming - wat je moet weten

    van Florian Bodoky

405 opmerkingen

Avatar
later