Was bedeutet eigentlich “Kenntnis” der Daten im E-ID-Kontext? Dass die Daten auf einem System gehalten werden (Maschinensicht) führt nicht automatisch dazu, dass ein Mensch sie auch liest (Personensicht). Das Lesen ist lediglich ein Risiko, das im Rahmen der üblichen Risikobewertung beurteilt werden muss.
Ich habe auf den Tweet von Lukas Mäder geantwortet. Ich bin etwas betrübt über das von Lukas Mäder gewählte Attribut “irreführend”. Aber sonst ist das Thema Passwortmanager einen weiteren Beitrag wert.
Anschlussverträge sind zum Schutz der betroffenen Personen relevant. Die EIDCOM sollte darauf achten. In der Verordnung sollte dies präzisiert werden.
Die E-ID ist ein Login. Dies wird anhand von drei möglichen Modellen für das Online-Login aufgezeigt.