WikiDer > IDIN

iDIN
iDIN-Logo

iDIN ist ein Holländer online Kennung. Die iD steht für iDentify und IN steht für LOGIN. Es wurde 2016 von . eingeführt Niederländischer Zahlungsverkehrsverband[1] und wurde gemeinsam mit den Banken entwickelt. Diese haben 2014 damit begonnen, teilweise auf Wunsch von Parteien wie such Thuiswinkel.org, Versicherungen und Behörden.

iDIN bietet vier Anwendungsmöglichkeiten, die es Privatpersonen und Unternehmen erleichtern, vollständig digital über die gewohnte Bankenumgebung Geschäfte miteinander abzuwickeln:

  1. Anmeldung
  2. Identifizieren
  3. Altersüberprüfung
  4. Schild.

Privatpersonen können sich mit iDIN bei einem Unternehmen wie einem Webshop identifizieren. Die Person loggt sich bei ihrer Bank ein, die dann bestimmte Daten der Person, die die Bank selbst bereits geprüft hat, an das Unternehmen weitergibt. Alle Kunden der Bank, die von der Bank bereits vollständig identifiziert wurden, können bereits iDIN verwenden. Das sind fast alle Holländer.

1. Bei der Anmeldung mit iDIN ist kein Benutzername oder Passwort erforderlich. Ein Benutzer muss sich einmalig über iDIN registrieren. Jedes Mal, wenn sich ein Benutzer erneut anmelden möchte, kann dies mit iDIN ohne Eingabe von Benutzername oder Passwort erfolgen. Sich daran zu erinnern ist mit iDIN nicht mehr nötig.

2. Die Identifizierung ist eine zweite Anwendung von iDIN. Ein Benutzer kann sich mit iDIN identifizieren und seine persönlichen Daten an eine Organisation weitergeben. Ein Nutzer bestimmt und wählt aus, welche Daten weitergegeben werden. Nach der Freigabe werden diese Daten an eine Organisation weitergegeben. Diese Organisation ist in der sicheren Bankumgebung sichtbar, in der die Identifizierung über IDIN vom Benutzer genehmigt wird. Diese Organisation, die die iDIN-Informationen erhält, hat hierzu eine Vereinbarung und eine Verarbeitungsvereinbarung mit einem DISP abgeschlossen.

3. Die Altersüberprüfung mit iDIN ist eine Anwendung, bei der der Benutzer nur sein Alter einer Organisation mitteilt.

4. Signieren ist eine vierte Anwendung von iDIN zum digitalen Signieren von Dokumenten.

In der ersten Periode wurde iDIN von der Regierung getestet (Steuerbehörden) und Unternehmen wie Florius, BKR und ONVZ. Es wird mittlerweile von immer mehr Unternehmen als zuverlässiges Login-Verfahren angenommen. Mit der fortschreitenden Digitalisierung der Wirtschaft wird auch das Vertrauen auf verlässliche Identitäten im Internet immer wichtiger. iDIN erfüllt die Anforderungen von eIDAS, wwft und der DSGVO (Datenschutz-Grundverordnung).

eIDAS und Wwft

Seit 2014 ist in Europa die eIDAS Verordnung in Kraft. Diese beschreibt in der begleitenden Durchführungsverordnung unter anderem die Zuverlässigkeitsstufen der elektronischen Identifikationsmittel mit Anforderungen an Prozesse, Technik und Organisation. Die Banken haben viel Erfahrung mit diesen Verfahren, denn sie haben jahrelang den Schaden erlitten, wenn es beim Internetbanking zu Betrug kommt. Die Banken veröffentlichen über die NVB auch die Betrugszahlen, die zeigen, dass immer noch Betrug vorkommt, aber sehr wenig im Vergleich zur Nutzung. Für die iDIN gilt, dass sie mindestens die Anforderungen der Stufe „Substantiell“ in Bezug auf die Vertrauensstufen aus der eIDAS-Verordnung erfüllt.

Das wwft regelt traditionell viele Anforderungen an Banken, wenn es um die Identifizierung von Kunden und den Zugang zum Konto und zum Zahlungsverkehr geht. Auch diese Anforderungen werden weltweit periodisch verschärft. Diese Anforderungen gelten auch für iDIN, was bedeutet, dass ein Kunde vor der Nutzung von iDIN von der Bank identifiziert wurde und die Authentifizierung auf sichere und zuverlässige Weise erfolgt.

Datenschutz und Datenschutzgrundverordnung (DSGVO)

Die Anwendung der Datenschutzregeln und -richtlinien wurde extern für iDIN von Considerati getestet. Dies zeigte, dass iDIN die Anforderungen erfüllt und Datenschutz durch Design beantragt: "Die Payments Association hat den Datenschutzaspekten bei der Verwendung von iDIN durch Verbraucher ('Privacy by Design') besondere Aufmerksamkeit geschenkt."[2]

Eine der Maßnahmen von iDIN ist, dass jeder iDIN-Benutzer für jede Einrichtung, bei der er sich einloggt, ein anderes Pseudonym (eine Art Identifikationsnummer) erhält. Das bedeutet, dass die Institute bei der Zusammenführung der Zugangsdaten kein „Profiling“ auf diese Weise anwenden können.

Die Identifikationsnummer, die iDIN für alle Institutionen weitergibt, die die BSN nutzen dürfen, ist immer gleich und unterscheidet sich daher nicht von Institution zu Institution[3]. Dies hat mit der Konstruktion und dem Betrieb des Systems zu tun Logius die für die Nutzung der iDIN bei Nutzung der Bürgerservicenummer zwingend erforderlich ist. Viele staatliche Institutionen sind dank des Funktionierens der aktuellen DigiD zur Verarbeitung der Bürgerservicenummer verwendet, wenn sich ein Bürger einloggt. Logius „übersetzt“ die Identifikationsnummer der iDIN in die BSN für jede angeschlossene (staatliche und medizinische) Einrichtung. Es wird erwartet, dass dies mit der endgültigen Zulassung der iDIN in der gesamten Regierung genauso funktioniert wie bei Nichtregierungseinrichtungen[4].

Mit iDIN hat die Bank keinen Zugriff auf die Daten des Instituts, bei dem die Anmeldung erfolgt und umgekehrt hat das Institut keinen Zugriff auf die der Bank bekannten Finanzdaten. Der Kunde entscheidet, ob die Identitätsdaten mit der Institution geteilt werden.

Verbundene Banken

Folgende Banken sind iDIN angeschlossen:[5]

ANZEIGE

DISP steht für Digital Identity Service Provider. Ein DISP ist eine Organisation, die Währung ist für die Verarbeitung von iDIN-Transaktionen zertifiziert. Ein DISP kann auch ohne Intervention und Kosten einer Bank direkt mit einem Unternehmen einen Vertrag über iDIN abschließen. Der Vorteil für ein Unternehmen, das Kunden mit iDIN anbieten möchte, besteht darin, dass eine Vereinbarung und Verarbeitungsvereinbarung mit einem DISP ausreicht, um den Kunden iDIN anzubieten.

Externe Links

Siehe auch