eID-Akzeptanz im nPA bleibt hinter Erwartungen zurück
Heise berichtete heute, dass bisher 1,1 Millionen neue Personalausweise beantragt worden sind, aber die zur Online-Nutzung benötigte AusweisApp lediglich 29000 Bürger erst heruntergeladen haben. Das entspricht gerade mal einer 3%-Quote über alle Ausweise. Angeblich soll bei jedem zweiten nPA die eID-Funktion aktiviert worden zu sein.
Pannen gab es viele. Die ausgerollten Kartenlesegeräte ohne eigene Tastatur (1 Millionen Stück) und das bis heute daran Festhalten und nicht Ablehnen dieser unsicheren Geräte, störanfällige Terminals in Meldeämtern, erst kürzlich die Schwierigkeiten mit Sonderzeichen im Namen und bis heute das schiere überwältigende Nicht-Angebot von Anwendungen der eID.
Seien wir mal realistisch:
Der gemeine Anwender versteht doch im Groben nicht, was er damit anfangen soll. Oder sagen wir es anders: Wie er es einrichten soll. Selbst bei der buntesten Werbung (wozu muss eigentlich so ein Aufwand und Geld für das Bewerben eines Ausweises betrieben werden?) und Verpackung und euphorisch positiv gestimmten Dokumentation wird eines nicht bedacht – der Anwender.
Auf Grund meiner Erfahrung durch meinen Job kenne ich hunderte von Leuten, die heute noch kapitulieren, wenn sie sich einen Drucker, HBCI-Online-Banking inkl. Software oder ein Mailkonto in einem Mailclient ihrer Wahl einrichten sollen. Das ist nicht abwertend gedacht oder gemeint, sondern hängt von den Spezialisierungen und Interessen der Personen selbst ab. Niemand kann und muss IT-Profi oder Nerd sein. Der eine kann gut mit Prozenten und Taschenrechner arbeiten und wird Steuerberater, der andere kennt sich in Gesetzen total tuffig gut aus und wird Rechtsanwalt. Wiederum andere wissen, wie sie Rohre miteinander verbinden und bieten Sanitärleistungen an. Und eben jene Bürgern sollen auf einmal etwas derart komplexes anwenden? Wie sieht das mit den damit verbundenen Kosten aus, um spezielle Dienste nutzen zu können? War da nicht auch etwas in der Presse – so von wegen unsichere Lesegeräte? Wo am Computer wird es angeschlossen? Treiberinstallation? Anwendungssymbol in der Tray im Auge behalten?
In diesem Kontext sucht man dann Hilfe – meist bei Bekannten, Nachbarn, Freunden oder Verwandten, die entweder ein Tick mehr gefährliches Halbwissen aufweisen oder nur so tun als ob. Ein reger Austausch und Zugriff auf sämtliche sicherheitsrelevante Daten findet statt. Zertifikate, Daten, Pins – alles vor- und rückwärts ausgetestet, kopiert, probiert. Letztendlich, früher oder später, ist der gemeine Anwender gezwungen dafür dann noch mehr Geld als bisher auszugeben, indem er sich Hilfe bei Unternehmen sucht.
Muss man so etwas umsetzen? Ohne nennenswerten und erkennbaren praktischen Nutzen und zudem zu hohen Kosten bei geringerer erkennbarer Sicherheit? Mal ehrlich: was sagt an dieser Stelle das Bauchgefühl? Hmm?
Es ist dennoch schön anzusehen, dass die Erwartungen der Befürworter nicht bestätigt wurden und eID sowohl bei den Bürgern als auch bei den Unternehmen keine grundlegende Rolle spielt. Für mich, wie auch für viele andere Skeptiker und Kritiker ist der nPA als Solches eine Investition in Sondermüll: Plaste ohne sonderlichen Mehrwert, an der sich wenige involvierte Unternehmen scheinbar für Außenstehende gesund stoßen wollen. Über weitere kritische Punkten fange ich jetzt aber nicht an zu schreiben. 
