DexDe ist mehr als nur ein Konzept – es ist ein Pionierprojekt, das seit Jahren die Debatte um digitale Identitäten in Deutschland prägt. Entwickelt von der Bundesnetzagentur (BNetzA) im Rahmen der digitalen Agenda, zielt DexDe darauf ab, eine einheitliche und sichere Grundlage für die Vergabe und den Austausch von digitalen Identitäten zu schaffen. Während es sich ursprünglich als Pilotprojekt für die Verwaltung und den öffentlichen Sektor positionierte, hat es sich mittlerweile zu einem Referenzmodell für vertrauenswürdige Identitätslösungen in der gesamten Wirtschaft entwickelt. Besonders im Fokus steht dabei die Vermeidung von Doppelbuchungen und die Reduzierung von Identitätsfälschungen – Probleme, die in der digitalen Welt immer wieder auftreten.
Die Technologie hinter DexDe basiert auf einer Kombination aus zentralen und dezentralen Elementen. Während die Bundesnetzagentur als zentrale Instanz die Authentifizierung und Validierung von Identitäten übernimmt, ermöglichen dezentrale Identitätsanbieter (DIAs) es Bürgern und Unternehmen, ihre Daten flexibel und sicher zu verwalten. Das System nutzt dabei moderne Standards wie OAuth 2.0 und OpenID Connect, um eine nahtlose Integration in bestehende IT-Infrastrukturen zu gewährleisten. Ein zentraler Vorteil ist die Möglichkeit, Identitäten über mehrere Anbieter hinweg abzugleichen – etwa zwischen Onlinebanking, Gesundheitsdaten oder digitalen Dienstleistungen der öffentlichen Hand.
Technische Grundlagen und aktuelle Entwicklungen
Seit der Einführung im Jahr 2016 hat DexDe mehrere technische Meilensteine erreicht. Ein besonders prägender Schritt war die Einführung der „DexDe-Referenzimplementierung“, die als offenes Framework dient und Entwicklern die Möglichkeit bietet, eigene Identitätsanbieter zu integrieren. Aktuell wird das System durch die Bundesregierung weiter ausgebaut, insbesondere im Rahmen des „Digitalen Grundrechts“ und der „Digitalen Agenda 2030“. Ein zentraler Fokus liegt dabei auf der Verbesserung der Interoperabilität mit internationalen Standards wie der EU-Digitalen Identitätslösung (eIDAS 2.0) und dem US-amerikanischen „FIDO Alliance“-Modell.
Ein konkretes Beispiel für die praktische Anwendung ist das Projekt „DexDe für den öffentlichen Sektor“, das seit 2020 in mehreren Pilotregionen getestet wird. Hier nutzt die Verwaltung digitale Identitäten für den Zugang zu öffentlichen Dienstleistungen wie Steuererklärungen oder Bürgerdaten. Besonders beeindruckend ist die Tatsache, dass bereits über 500.000 Nutzer:innen in diesen Pilotprojekten registriert sind – ein Indiz für die hohe Akzeptanz des Systems. Gleichzeitig wird DexDe zunehmend auch für private Anbieter wie Online-Shops oder Versicherungen interessant, die hier eine sichere Alternative zu klassischen Login-Systemen suchen.
- Seit 2016 hat DexDe über 500.000 Nutzer:innen in Pilotprojekten des öffentlichen Sektors erreicht.
- Die Bundesnetzagentur validiert jährlich rund 150.000 digitale Identitäten im Rahmen des DexDe-Systems.
- DexDe unterstützt mehr als 20 verschiedene Standards für digitale Authentifizierung, darunter OAuth 2.0 und OpenID Connect.
- Die Referenzimplementierung von DexDe wird seit 2019 von über 50 Entwicklern und Unternehmen genutzt.
- Im Jahr 2022 wurde DexDe als eines von drei deutschen Projekten für die EU-Digitalstrategie nominiert.
Herausforderungen und kritische Diskussionen
Trotz seiner Erfolge steht DexDe vor mehreren Herausforderungen. Ein zentrales Problem ist die Frage der Datensouveränität: Während die zentrale Instanz der BNetzA die Authentifizierung übernimmt, bleibt die Frage offen, wie Nutzer:innen ihre Daten wirklich kontrollieren können. Kritiker warnen vor einem „digitalen Monopol“ der Bundesnetzagentur, das die Freiheit der Nutzer:innen einschränken könnte. Zudem gibt es Bedenken hinsichtlich der Skalierbarkeit des Systems, insbesondere bei der Verarbeitung großer Mengen an Identitätsdaten.
Ein weiterer Konfliktpunkt ist die Kompatibilität mit bestehenden Systemen. Viele Unternehmen und öffentliche Institutionen nutzen bereits eigene Identitätslösungen, die mit DexDe nicht ohne Weiteres abgestimmt werden können. Hier besteht der Bedarf an einer schrittweisen Migration, die sowohl technisch als auch organisatorisch aufwendig ist. Gleichzeitig bleibt unklar, wie DexDe langfristig finanziert werden soll – insbesondere, da die Bundesnetzagentur keine direkte Vergütung für die Nutzung erhält.
Zukunftsperspektiven: DexDe als Standard für vertrauenswürdige Identitäten
Trotz der genannten Herausforderungen hat DexDe eine starke Position im deutschen und europäischen Markt etabliert. Besonders in Zeiten der zunehmenden Digitalisierung und der Diskussion um das „digitale Grundrecht“ wird das System zunehmend als Schlüsselkomponente für eine sichere und nutzerfreundliche digitale Identität gesehen. Eine konkrete Entwicklung ist die geplante Integration von DexDe in das neue „Bundesamt für digitale Verwaltung“, das ab 2025 die zentrale Rolle bei der Verwaltung digitaler Identitäten übernehmen soll.
Ein weiteres vielversprechendes Projekt ist die Zusammenarbeit mit dem „Digitalen Versorgungsgesetz“ (DVG), das ab 2024 die Nutzung digitaler Identitäten für den Zugang zu öffentlichen Dienstleistungen verpflichtend macht. Hier könnte DexDe eine zentrale Rolle spielen, um die Interoperabilität zwischen verschiedenen Anbietern zu gewährleisten. Gleichzeitig wird das System zunehmend auch für den internationalen Markt interessant – etwa durch die Zusammenarbeit mit der „World Wide Web Foundation“ und anderen internationalen Initiativen für digitale Identitäten.
Die Zukunft von DexDe wird davon abhängen, ob es gelingt, die technischen, rechtlichen und organisatorischen Hürden zu überwinden. Doch eines ist sicher: DexDe hat sich als ein wichtiger Baustein für eine sichere und nutzerzentrierte digitale Identität in Deutschland etabliert. Für Entwickler, Unternehmen und die öffentliche Hand ist es ein Modell, das sich weiter ausbauen und anpassen wird – mit dem Ziel, digitale Identitäten in Deutschland und Europa nachhaltig zu verankern.