Seminar Executive Briefing – Selective Disclosure, Verifiable Credentials und ZKP

Seminarprofil

Das eintägige Briefing vermittelt Entscheidern ein belastbares Gesamtbild datensparsamer digitaler Nachweise. Es ordnet SD-JWT VC, AnonCreds, BBS und Zero-Knowledge-Proofs nach Nutzen, Reife, Risiken, Integrationsaufwand und geeigneten Einsatzfeldern ein.

Lernziele

• Geschäftsnutzen und Grenzen selektiver Offenlegung verständlich einordnen
• Technologieoptionen anhand weniger belastbarer Entscheidungskriterien unterscheiden
• Datenschutz-, Sicherheits-, Governance- und Betriebsrisiken erkennen
• Realistische Pilotziele, Rollen und Freigabekriterien definieren
• Eine priorisierte Entscheidungs- und Umsetzungsagenda formulieren

Inhaltsübersicht

1. Problem und Nutzenversprechen
2. Begriffe und Bausteine
3. SD-JWT VC im Überblick
4. AnonCreds im Überblick
5. BBS im Überblick
6. ZKP als Werkzeugkasten
7. Risiken und Governance
8. Entscheidungsmatrix und Pilot

Seminarinhalte

Schritt 1: Problem und Nutzenversprechen

Klassische digitale Nachweise geben häufig mehr Informationen preis als nötig. Das Briefing zeigt, wann selektive Offenlegung echten Mehrwert schafft und wann einfachere Datenminimierung ausreicht.

Schritt 2: Begriffe und Bausteine

Verifiable Credentials, Issuer, Holder, Verifier, Wallet, Selective Disclosure und Zero-Knowledge-Proof werden präzise voneinander abgegrenzt. Dadurch werden Marketingbegriffe von technischen Eigenschaften getrennt.

Schritt 3: SD-JWT VC im Überblick

Hash-gebundene Disclosures, Key Binding, Credential-Typen und JWT-nahe Integration werden erklärt. Stärken bei Web-Ökosystemen werden den Grenzen hinsichtlich Unlinkability gegenübergestellt.

Schritt 4: AnonCreds im Überblick

Link Secret, Blinding, Prädikate und Revocation werden auf Managementebene eingeordnet. Der Schwerpunkt liegt auf Privacy-Eigenschaften, Ökosystemabhängigkeiten und Betriebsaufwand.

Schritt 5: BBS im Überblick

BBS-basierte Mehrnachrichtensignaturen und abgeleitete Proofs ermöglichen flexible Offenlegung. Datenmodell, Kanonisierung und noch erforderliche Interoperabilitätstests werden als Projektfaktoren betrachtet.

Schritt 6: ZKP als Werkzeugkasten

Allgemeine Zero-Knowledge-Verfahren können komplexere Aussagen beweisen, erhöhen jedoch Entwicklungs-, Prüf- und Betriebsaufwand. Build-versus-buy sowie kryptografische Spezialkompetenz werden thematisiert.

Schritt 7: Risiken und Governance

Trust Framework, Haftung, Schlüsselverwaltung, Wallet-Sicherheit, Status, Datenschutz und Zulassungsprozesse werden als gleichwertige Erfolgsfaktoren behandelt. Kryptografie allein löst kein Governance-Problem.

Schritt 8: Entscheidungsmatrix und Pilot

Die Teilnehmenden bewerten einen Beispiel-Use-Case nach Privacy, Interoperabilität, Offline-Bedarf, Reife und Kosten. Daraus werden ein begrenzter Pilot, Messgrößen und Abbruchkriterien abgeleitet.

Praxisanteil

• Management-Entscheidungsmatrix für einen Beispiel-Use-Case ausfüllen
• Pilotumfang, Erfolgskennzahlen und Governance-Rollen festlegen

Zielgruppe

Geschäftsführung, Bereichsleitungen, CIO, CISO, Datenschutzleitung, Produktmanagement und Programmverantwortliche

Voraussetzungen

Keine technischen Spezialkenntnisse erforderlich