PID
PID, Person Identification Data, ist das staatlich ausgestellte Identitäts-Credential im Kern jeder EUDI Wallet: die Menge an Attributen wie Name, Geburtsdatum und einer eindeutigen Kennung, die ein Mitgliedstaat einer Bürgerin oder einem Bürger als Anker für alles Weitere in der Wallet ausstellt.
Die PID wird von einem PID Provider ausgestellt, den ein Mitgliedstaat benannt hat, nach einer Identitätsprüfung auf dem höchsten Sicherheitsniveau, das dieser Staat bietet, weshalb andere Parteien darauf aufbauen können: Eine Attestierung über ein Diplom oder eine berufliche Registrierung bedeutet wenig, sofern die vorlegende Person nicht die Person ist, für die sie ausgestellt wurde, und die PID stellt genau das fest. Anhang 3.01 des ARF legt die Mindestattributmenge fest: Familienname, Vorname, Geburtsdatum und eine vom ausstellenden Mitgliedstaat vergebene eindeutige und dauerhafte Kennung, mit Staatsangehörigkeit und weiteren Attributen optional je nach nationalem Schema. Im Einsatz wird sie selektiv vorgelegt wie jedes andere Credential: Ein Verifizierer, der nur fragt, ob der Inhaber über 18 ist, erhält diese Antwort und nicht das dahinterliegende Geburtsdatum. Das ARF spezifiziert die PID sowohl im Format SD-JWT VC als auch im ISO-mdoc-Format, sodass eine Wallet sie Lesegeräten vorlegen kann, die für beide gebaut sind. Weil die PID an der Wurzel des Vertrauens für die gesamte Wallet steht, erwarten die meisten Mitgliedstaaten, dass eine Bürgerin oder ein Bürger jeweils eine gültige PID hält, neu ausgestellt, wenn sie abläuft oder sich die zugrunde liegenden Registerdaten ändern, und widerrufen über denselben Statuslistenmechanismus, der für andere Attestierungen genutzt wird. Viele andere Credentials, die die Wallet halten kann, etwa eine qualifizierte elektronische Attestierung von Attributen über eine berufliche Qualifikation, werden erst ausgestellt, wenn die anfragende Partei die PID der antragstellenden Person bestätigt hat, sodass eine schwache oder gefälschte PID jede darauf aufbauende Attestierung untergraben würde. Deshalb bleibt die PID-Ausstellung bei einer kleinen Zahl benannter Anbieter statt dem offenen Registrierungsmodell, das Relying Parties nutzen.
Verwandte Begriffe
Kann eine Bürgerin oder ein Bürger mehr als eine PID gleichzeitig halten?
In der Regel nicht. Weil sich jedes andere Credential in der Wallet, vom Führerschein bis zur beruflichen Attestierung, auf die PID als Nachweis verlassen kann, dass die Wallet einer bestimmten Person gehört, erwarten Mitgliedstaaten eine gültige PID pro Bürgerin oder Bürger. Sie wird neu ausgestellt, wenn sie abläuft oder sich die zugrunde liegenden Registerdaten ändern, und alte Kopien werden widerrufen, sodass nur die aktuelle nutzbar bleibt.