Eine nationale digitale Wallet ist keine Smartphone-App der Regierung. Mit dieser Klarstellung beginnt die dritte Policy Note der Weltbank zu digitalen Wallets. Wer sie als Produkt behandelt, das man ausschreibt, abnimmt und in den App-Store stellt, so die Stoßrichtung, baut am Kern der Aufgabe vorbei. Gemeint ist eine verteilte Architektur, in der unabhängige Aussteller von Nachweisen, Prüfer, Wallet-Anbieter und Vertrauensdiensteanbieter zusammenwirken. Der Staat ist dabei einer von mehreren Akteuren, zugleich aber derjenige, der die Spielregeln setzt.
Erst das Ökosystem entwerfen, dann beschaffen
Die Reihenfolge ist das eigentliche Argument. Bevor beschafft wird, soll die Regierung festlegen, wie die Komponenten zusammenspielen, wer welche Verantwortung trägt, welche rechtlichen Mandate nötig sind und wie die Vertrauensgovernance aussieht. Dazu passt die Forderung, reale Anwendungsfälle in den Vordergrund zu stellen und belastbare Vertrauensrahmen aufzubauen. Eine Wallet, für die es keine Aussteller und keine Prüfer gibt, bleibt leer, ganz gleich, wie gut die App gebaut ist.
Die Note knüpft damit an ihre beiden Vorgänger an. Das erste Papier, „Digital Wallets: A New Paradigm”, plädiert für den Abschied von monolithischen Identitätssystemen und für modulare, nutzerzentrierte Architekturen auf Basis von Verifiable Credentials. Das zweite, „Digital Wallets: Trust Frameworks”, fragt nach den Governance- und Vertrauensstrukturen, die ein solches Ökosystem tragen, und stellt dafür ein Fünf-Schichten-Modell aus Strategie, Technologie, Regelwerk, Compliance und Vereinbarungen vor. Die dritte Note übersetzt das in die Umsetzung.
Offene Standards von Anfang an
Offene internationale Standards sollen früh gesetzt werden. Genannt werden W3C Verifiable Credentials, OpenID4VC und ISO 18013-5. Herstellerneutrale Spezifikationen ermöglichen grenzüberschreitende Interoperabilität und verhindern, dass sich ein Land technisch an einen Anbieter bindet. Die Note beschreibt dazu einen Standards-Stack, der Credential-Formate, R…