BOA-ID

Es gibt in den Niederlanden rund 24.000 BOAs — Kontrolleure im öffentlichen Nahverkehr, Parkraumüberwachung, Förster, Hafenpolizei und viele mehr. Jeder trägt einen von Justis ausgestellten physischen Ausweis. Zwei strukturelle Probleme kommen dazu:

• Betrugsanfällig. Ein verlorener oder gestohlener Ausweis kann von jedem verwendet werden. Bürger haben keine Möglichkeit zu prüfen, ob der Inhaber tatsächlich ein aktuell akkreditierter BOA ist.
• Datenschutzkritisch. Der Ausweis zeigt den vollständigen Namen des BOA. Feindselige Bürger nutzen das, um Beamte aufzuspüren, sie zu Hause zu belästigen oder ihre Familien ins Visier zu nehmen.
• Langsam und teuer in der Ausstellung. Drucken, Versenden, Aktivieren und Widerrufen physischer Ausweise ist eine logistische Kette, die Tage dauert.
• Kein Widerruf möglich. Ist ein Ausweis erst im Umlauf, hat Justis keinen Echtzeitmechanismus, um ihn gegenüber der Öffentlichkeit für ungültig zu erklären.

Das Justizministerium wollte eine digitale Alternative, die diese Risiken beseitigt und gleichzeitig das Vertrauen bewahrt, das der physische Ausweis genießt — und idealerweise dabei neue Möglichkeiten schafft.

Die INSIGNE-Plattform ersetzt den physischen Ausweis durch eine von Justis ausgestellte Verifiable Credential, die auf dem Telefon des BOA getragen wird und von jedem Bürger überprüft werden kann — ohne etwas installieren zu müssen.

1. Ausstellung. Justis nutzt ein Webportal, um eine digitale BOA-ID als Verifiable Credential auszustellen, signiert mit der eigenen DID von Justis. Der BOA erhält eine E-Mail mit einem Referenzcode und separat eine PIN. Er installiert die INSIGNE-App, gibt die PIN ein, und die Credential wird verschlüsselt auf dem Gerät gespeichert — mit einem Seed-Phrase-Wiederherstellungsprozess bei Geräteverlust.

2. Identifikation. Muss sich der BOA ausweisen, öffnet er die App, wählt aus, welche Attribute er teilt (Ausweisnummer, Foto, Befugnisumfang) und entsperrt biometrisch. Die App erzeugt eine kurzlebige Verifiable Presentation.

3. Verifizierung. Der Bürger scannt den QR-Code auf dem Bildschirm des BOA mit der Standardkamera seines Telefons — keine App nötig. Der QR-Code enthält einen verschlüsselten Link zu einer vom Ministerium gehosteten Seite, die die ausgewählten Attribute des BOA, den Echtheitsstatus und die aktuelle Gültigkeit anzeigt. Die Präsentation läuft nach 15 Minuten ab und wird höchstens einmal verwendet.

4. Widerruf. Justis kann eine BOA-ID über das Issuer Portal widerrufen. Die nächste Verifizierung — online innerhalb von Sekunden — meldet die Credential dann als ungültig.

Der gesamte Ablauf basiert auf W3C Decentralized Identifiers und Verifiable Credentials, sodass dieselbe Credential mit jedem kompatiblen Verifier genutzt werden kann und bereits wallet-bereit für den Rollout der European Digital Identity Wallet ist.

Die BOA-ID im Einsatz. Das Video unten zeigt BOAs, die mit der INSIGNE-App ihre Credential teilen — ein Bürger kann den QR-Code mit seiner eigenen Handykamera scannen, um zu sehen, ob der Ausweis gültig ist.

Credenco lieferte den kompletten INSIGNE-Stack für das Justis-RET-Pilotprojekt, von der mobilen App über das Issuer Portal bis zum Verifizierungsdienst. Umfang:

• INSIGNE Mobile App für iOS und Android — Credential-Speicherung, selektive Offenlegung, biometrisches Entsperren, Offline-Schutzmechanismen.
• Justis Issuer Portal — Webanwendung zum Ausstellen, erneuten Ausstellen und Widerrufen von BOA-Credentials.
• Verifizierungsdienst — öffentlich zugängliche Seite, die die Verifiable Presentation für jeden scannenden Bürger darstellt, plus eine authentifizierte Ansicht für Kollegen im Vollzugsdienst.
• HSM-gestütztes Schlüsselmanagement auf dem mobilen Gerät für die privaten Schlüssel des BOA, plus automatische Sperrung, wenn das Telefon zu lange offline bleibt.
• Widerruf & Audit-Trail — wer ausgestellt, wer aktiviert, wer angesehen hat und wann.
• Privacy-by-Design-Architektur — Verifiable Presentations verschlüsselt gespeichert, nach einer Ansicht oder 15 Minuten gelöscht und niemals mit der Identität des prüfenden Bürgers verknüpft.