Beschreibung von bereichsspezifischen Personenkennzeichen

Wofür werden bereichsspezifische Kennzeichen (bPK) eingesetzt und wie werden diese errechnet.

bPK natürlicher Personen in E-Government-Verfahren

Um den Datenschutz zu wahren, werden im österreichischen E-Government bei natürlichen Personen keine einheitlichen Personenkennzeichen in Verfahren verwendet, sondern "bereichsspezifische" Personenkennzeichen, die durch eine Ableitung aus der Stammzahl der betroffenen natürlichen Person und dem jeweiligen Verfahrensbereich gebildet werden.

Dabei werden kryptografische Verfahren angewendet, die nicht umkehrbar sind. Das bedeutet, dass vom bereichsspezifischen Personenkennzeichen nicht mehr auf die Stammzahl zurückgerechnet werden kann.

Aus datenschutzrechtlichen Gründen dürfen Behörden die Stammzahl natürlicher Personen keinesfalls als Identitätsmerkmal speichern. Wird die ID Austria zum Signieren eines elektronischen Anbringens verwendet, so wird nach der Überprüfung der Signatur ein bereichsspezifisches Personenkennzeichen (bPK) abgeleitet. Das erzeugte bPK wird aus der Stammzahl für den spezifischen Verfahrensbereich der Behörde berechnet. Die Behörde verfügt nach dem Anbringen mit der ID Austria lediglich über das - für ihren Tätigkeitsbereich relevante bPK - der betroffenen Person.

Ermittlung der bPK

Das bPK wird in zwei Schritten ermittelt: Im ersten wird aus Stammzahl und dem Verfahrensbereich eine Zeichenkette gebildet. Im zweiten Schritt berechnet ein bestimmter Hash-Algorithmus aus dieser Zeichenkette eine sichere kryptografische Einwegableitung. Aus Gründen der Darstellbarkeit, z. B. im Falle eines Papierausdrucks, wird das bPK mit dem Base64-Standard kodiert:

Beispiel für ein bPK in Base64 Standardkodierung

Weitere Einsatzbeispiele

Organwalter

Im Gegensatz zu natürlichen Personen müssen die bereichsspezifischen Personenkennzeichen von Personen, die als Organwalter tätig sind, gemäß E-Government Gesetz rückführbar sein. Dadurch soll die Nachvollziehbarkeit staatlichen Handelns gewährleistet werden. Das bPK kann in diesem Fall nur durch Abfrage des Stammzahlenregisters gebildet werden. Zur Berechnung des bPK wird anstelle der Einwegableitung eine symmetrische Verschlüsselung mit einem geheimen, nur der Stammzahlenregisterbehörde bekannten Schlüssel, durchgeführt. Das Ergebnis wird kodiert.

Wirtschaft

Die Methode des bereichsspezifischen Personenkennzeichens zur Identifikation von Personen kann auch von der Wirtschaft für den elektronischen Geschäftsverkehr verwendet werden. Im Unterschied zur öffentlichen Verwaltung dient bei diesem Personenkennzeichen die Stammzahl des Verantwortlichen als Bereichskennung. Für die Ableitung der bPK werden die beiden Stammzahlen herangezogen. Jedes Unternehmen bzw. jeder Verein bildet so auf Basis der eigenen Stammzahl, das ist beispielsweise die Firmenbuchnummer oder Vereinsregisternummer, einen eigenen Bereich.

Übermittlung in andere Bereiche - behördenübergreifende Verfahren

Benötigt eine Behörde zur Identifikation einer Person ein bereichsspezifisches Personenkennzeichen aus einem anderen Verfahrensbereich, darf diese die Stammzahlenregisterbehörde berechnen. Die Stammzahlregisterbehörde übermittelt dieses bPK ausschließlich verschlüsselt an die anfragende Behörde. Das verschlüsselte bPK (vbPK) entschlüsseln und verarbeiten kann so nur jene Behörde, die für diesen Fremd-Verfahrensbereich zuständig ist, für den das bPK gebildet worden ist. Die Berechnung der verschlüsselten bPK muss so erfolgen, dass nicht auf die Person geschlossen werden kann. Die Verschlüsselung beruht auf dem RSA Verfahren mit einer Schlüssellänge von mindestens 1024 Bit.

Beispiel für die Berechnung der verschlüsselten bPK