Seminar EUDI Wallet und europäische Altersnachweise

Europäische Wallet-Infrastrukturen schaffen einen gemeinsamen Rahmen, in dem Altersmerkmale aus vertrauenswürdigen Quellen an unterschiedliche Verifier übermittelt werden können.

Die Schulung konzentriert sich auf eine Integration, die den tatsächlichen Altersbedarf abbildet, übermäßige Identitätsabfragen vermeidet und mit klaren Vertrauens- und Betriebsregeln arbeitet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Format und Schwerpunkte
• Seminarinhalte
• Praxisübungen
• Arbeitsunterlagen

Zielsetzung

Das Seminar ordnet Altersnachweise in die europäische digitale Identitätsinfrastruktur ein. Es behandelt Rollen und Vertrauensmodelle, Wallet- und Issuer-Prozesse, Präsentationsanforderungen, selektive Offenlegung, Verifier-Registrierung, Status, Interoperabilität und datenschutzfreundliche Integration.

Zielgruppe und Voraussetzungen

Zielgruppe: Öffentliche Verwaltung, regulierte Unternehmen, Plattformbetreiber, Architektur, IAM, Compliance, Datenschutz, Produktmanagement und Integrationsentwicklung.

Voraussetzungen: Grundkenntnisse digitaler Identitäten, Authentifizierung und API-Integration. Vorkenntnisse zu EUDI Wallet oder Verifiable Credentials sind hilfreich, aber nicht erforderlich.

Format und Schwerpunkte

Zwei Tage sind notwendig, um regulatorische Rollen, technische Protokollabläufe, Datenminimierung, Trust, Status und eine konkrete Verifier-Integration zusammenzuführen. Ein Tag genügt nur für eine Übersicht, nicht für belastbare Planung.

Seminarinhalte

Modul 1: Ökosystem und Rollen einordnen

1. Schritt 1: Wallet-Anbieter, Issuer, Attributquelle, Verifier, Trust-Dienste und Aufsicht voneinander abgrenzen.
2. Schritt 2: Verantwortlichkeiten für Identitätsprüfung, Attributqualität, Schlüssel, Präsentationsanforderung und Geschäftsentscheidung zuordnen.
3. Schritt 3: Grenzen zwischen technischer Gültigkeit, rechtlicher Anerkennung und fachlicher Eignung eines Altersnachweises klären.

Modul 2: Altersattribute und Nachweisprofile definieren

1. Schritt 1: Geburtsdatum, Altersband, Mindestalter und berechnetes Schwellenattribut hinsichtlich Datenminimierung vergleichen.
2. Schritt 2: Gültigkeit, Aktualität, Kontext, Assurance-Niveau und erneute Ausgabe festlegen.
3. Schritt 3: Profilregeln für Online-, Vor-Ort-, wiederkehrende und grenzüberschreitende Verwendung dokumentieren.

Modul 3: Ausgabe in die Wallet nachvollziehen

1. Schritt 1: Autorisierung, Nutzerbindung, Credential-Angebot, Ausgabe und sichere Speicherung als Prozess modellieren.
2. Schritt 2: Issuer-Metadaten, Schlüsselzuordnung und Attributherkunft in die Vertrauensprüfung einbeziehen.
3. Schritt 3: Fehler-, Abbruch-, Wiederherstellungs- und Gerätewechselprozesse berücksichtigen.

Modul 4: Präsentation und Verifikation gestalten

1. Schritt 1: Verifier-Anforderung auf Zweck, minimale Claims, Challenge, Domäne und zulässige Formate begrenzen.
2. Schritt 2: Wallet-Einwilligungsanzeige und verständliche Beschreibung der angeforderten Aussage planen.
3. Schritt 3: Signatur, Schlüssel, Gültigkeit, Status, Bindung und fachliche Altersschwelle getrennt prüfen.

Modul 5: Verifier-Vertrauen und Registrierung planen

1. Schritt 1: Nachweisbare Identität und Berechtigung des Verifiers in die Präsentationsentscheidung einbeziehen.
2. Schritt 2: Registrierungs-, Zertifikats-, Metadaten- und Änderungsprozesse definieren.
3. Schritt 3: Missbrauch durch übermäßige oder irreführende Präsentationsanforderungen technisch und organisatorisch begrenzen.

Modul 6: Datenschutzfreundliche Betriebsweise sicherstellen

1. Schritt 1: Keine zentralen Nutzungsprofile durch vermeidbare Rückfragen oder wiederverwendete Kennungen erzeugen.
2. Schritt 2: Logs auf technische Nachweisführung und Fehlersuche beschränken; Inhalt und Identität möglichst nicht speichern.
3. Schritt 3: Support-, Beschwerde- und Ersatzverfahren für nicht nutzbare Wallets oder fehlende Credentials bereitstellen.

Modul 7: Integration und Abnahme vorbereiten

1. Schritt 1: Backend-, Frontend-, App- und API-Komponenten samt Vertrauensgrenzen modellieren.
2. Schritt 2: Interoperabilitäts-, Datenschutz-, Sicherheits- und Fachtests mit Positiv- und Negativfällen planen.
3. Schritt 3: Abnahmekriterien für Nutzerführung, Datenminimierung, Verfügbarkeit und Auditierbarkeit festlegen.

Praxisübungen

1. Übung 1: Rollen- und Vertrauensmodell für einen europäischen Altersnachweis erstellen.
2. Übung 2: Presentation Request für ein minimales Mindestalter-Szenario entwerfen.
3. Übung 3: Verifier-Sequenz mit Wallet, Trust und Statusprüfung modellieren.
4. Übung 4: Test- und Abnahmekatalog für die Integration ausarbeiten.

Arbeitsunterlagen

• EUDI-Rollenmatrix
• Profilvorlage für Altersattribute
• Verifier-Integrationscheckliste
• Datenschutz- und Trust-Kontrollen
• Abnahme- und Interoperabilitätstestplan