Selektive Offenlegung
(Selective disclosure)
Selektive Offenlegung ist die Fähigkeit, aus einem Credential nur die spezifischen Attribute zu teilen, die ein Prüfer benötigt, etwa zu beweisen, dass Sie über 18 sind, ohne Ihr genaues Geburtsdatum preiszugeben.
Sie funktioniert, weil ein Credential-Format wie SD-JWT jede Angabe getrennt signiert, sodass ein Inhaber jede Angabe weglassen kann, während die übrigen weiterhin gegen die ursprüngliche Signatur geprüft werden. Selektive Offenlegung ist eine zentrale Datenschutzanforderung der EUDI Wallet unter eIDAS 2.0, die so gestaltet ist, dass Bürger und Unternehmen genau das beweisen können, was eine vertrauende Partei verlangt, und nicht mehr.