Norwegen hält EU-Digitalidentitätsplan trotz Cyberangriffen geheim

Die Vertraulichkeit der norwegischen Strategie zur digitalen Identität wirft Fragen nach der Rechenschaftspflicht auf. Während die Regierung auf die steigende Bedrohungslage durch mutmaßliche russische Akteure verweist, bleibt die konkrete Ausgestaltung der Gegenmaßnahmen in einer nicht veröffentlichten Studie vergraben. Diese Intransparenz erschwert eine unabhängige Überprüfung der Sicherheitsarchitektur und lässt Bürger im Ungewissen über den tatsächlichen Schutzstatus ihrer Daten.

Ein zentrales Problem ist die extreme Zentralisierung der digitalen Infrastruktur, bei der der Ausfall eines einzigen Knotenpunkts die gesamte öffentliche Verwaltung lahmlegt. Diese Architektur schafft ein attraktives Ziel für Angreifer und verdeutlicht die fehlende Resilienz des Systems. Die Kritik an der fehlenden Redundanz wird durch die Tatsache geschärft, dass bereits vorhandene, EU-weit abgestimmte Lösungen wie eIDAS 2.0 als potenzielle Alternative existieren, deren Umsetzung jedoch offenbar nicht prioritär oder transparent vorangetrieben wird.

Die Debatte um mögliche Schutzmechanismen, wie etwa die Einführung von Gebühren für den Zugriff auf digitale Dienste, zeigt die Spannung zwischen Sicherheitsinteressen und sozialer Teilhabe. Solche Ansätze könnten die Hürden für bereits benachteiligte Gruppen erhöhen und das digitale Ausschlussrisiko vertiefen. Es besteht die Gefahr, dass technische Schutzmaßnahmen zu Lasten der Zugänglichkeit und Gleichbehandlung gehen, ohne dass dies in der…