Italien vollzieht einen der einschneidendsten eID-Systemwechsel innerhalb der EU: Die digitale Identitätslösung SPID – ein Public-Private-Modell mit zehn akkreditierten Anbietern und knapp 40 Millionen Nutzern – soll in zwei bis drei Jahren vollständig durch die staatlich kontrollierte Carta d’Identità Elettronica (CIE) abgelöst werden. Die strategische Richtung – biometrische eID in staatlicher Hand, EUDIW-kompatibel, ein Trägermedium statt fragmentierter Privatlösungen – folgt einer nachvollziehbaren Architekturlogik. Doch zwischen Systemvision und operativer Realität klafft eine erhebliche Lücke: überlastete kommunale Ausstellungsstellen, unvollständige Diensteintegration und ein Vollmachtsdekret, das digitale Inklusion auf Privatpersonen delegiert. Was als konsequente Modernisierung firmiert, trägt die Züge eines politisch gesetzten Systembruchs – mit absehbaren Folgekosten für Verwaltung und Bürger.
Ausgangslage: SPID als Auslaufmodell
Italien vollzieht gerade einen der einschneidendsten eID-Systemwechsel innerhalb der EU: Die seit Jahren etablierte digitale Identitätslösung SPID – ein Public-Private-Modell mit zehn akkreditierten privaten Anbietern und knapp 40 Millionen registrierten Nutzern bei über einer Milliarde Logins jährlich – soll in einem Zeithorizont von zwei bis drei Jahren vollständig zugunsten der staatlich kontrollierten Carta d’Identità Elettronica (CIE) abgelöst werden. Parallel kündigt die Regierung die Einführung einer nationalen digitalen Identitäts-Wallet im Rahmen des EUDIW-Programms an, die zunächst in Form eines erweiterten IT-Wallet mit bis zu 200 verschiedenen Credential-Typen realisiert werden soll.
Die Botschaft der Regierung ist klar: Digitale Identität ist Staatsaufgabe, nicht Marktleistung.
Strukturelle Logik des Systemwechsels
Der Wechsel von SPID zur CIE ist nicht primär ein technisches Upgrade, sondern eine identitätspolitische Richtungsentscheidung. Vier strukturelle Motive lassen sich analytisch unterscheiden:
Kontrollkonzentration: Das SPID-Modell verteilte die Authentifizierungsinfrastruktur auf zehn private Anbieter mit je eigenen Sicherheitsarchitekturen, Geschäftsmodellen und institutionellen Anreizstrukturen. Der Staat delegierte dabei nicht nur Operativfunktionen, sondern auch ein erhebliches Maß an Systemgestaltungsmacht. Die CIE rekonzentriert diese Gestaltungsmacht im staatlichen Monopol.
Sicherheitsarchitektur: Die Sicherheitsargumentation der Regierung ist nicht unplausibel: Eine zentrale, biometrisch gesicherte Karte mit Hardware-Chip und Fingerabdruckdaten operiert auf einem anderen Angriffsprofil als ein passwortbasiertes System, das über mehrere private Provider läuft und damit multiple Angriffsvektoren für Phishing oder Anbieter-Kompromittierungen bietet. Die Konsolidierung auf ein Trägermedium reduziert Angriffsfläche …