Interview:
Die Blockchain-Genossen


[28.4.2020] Kommunale IT-Dienstleister haben die Genossenschaft govdigital gegründet, die sich mit der Blockchain-Technologie befasst. Kommune21 sprach mit Geschäftsführer Matthias Kammer über den Aufbau der nötigen Infrastruktur und die Aufgaben.

Matthias Kammer Herr Kammer, die Digitalisierung des öffentlichen Sektors in Deutschland geht voran. Wie schätzen Sie die gegenwärtige Lage ein?

Es gibt in Deutschland eine intensive Diskussion über unsere digitale Souveränität. Wenn die Grunderkenntnis richtig ist, dass im öffentlichen Sektor ohne IT nichts mehr geht, dann ist die Verantwortung für die IT so auszufüllen, dass man sie als öffentliche Hand auch selbst gestalten kann. Hier haben sich die Rahmenbedingungen geändert. Diesen Kontext halte ich für wichtig, wenn man die Frage nach dem Status der Digitalisierung beantworten will. Denn wir haben hier großen Handlungsbedarf.

Das heißt konkret?

In den vergangenen Jahren hat es einen richtigen Schub durch das Onlinezugangsgesetz (OZG) gegeben, einen Planungsschub jedenfalls. Diese Phase ist weitgehend abgeschlossen. Jetzt kommt es darauf an, dass eine Umsetzung in der Wirklichkeit gelingt. Es ist immer schwierig zu sagen, wie weit die Kommunen damit hierzulande sind, doch ich hoffe, dass sie die Umsetzung des OZG auch als ihre Sache begreifen. Es kommt darauf an, die IT-Dienstleister und ihre Auftraggeber, eben die Kommunen, davon zu überzeugen, dass nicht allzu viel gleiche Lösungen für ein und dieselbe Aufgabe implementiert werden.

Inwieweit kann die govdigital-Genossenschaft den Digitalisierungsprozess in Kommunen unterstützen?

Die Genossenschaft ist aus meiner Sicht etwas Besonderes. Im kommunalen Umfeld haben wir gesehen, dass Kooperationen als eine wertvolle Erfahrung erlebt werden. Verschiedene Möglichkeiten des Zusammenarbeitens wurden und werden ausprobiert – bis hin zu Fusionen. Die IT-Dienstleister haben sich auch auf Arbeitsteilung verständigt und zusammengearbeitet, ohne zu verschmelzen. Nun haben sich mehrere öffentliche IT-Dienstleister entschieden, mit govdigital ein gemeinsames Unternehmen zu gründen. Und ich möchte betonen, dass hier die kommunale Ebene, die Länderebene und der Bund gemeinsam vorgehen – das hat es meines Wissens so noch nicht gegeben.

„Die Genossenschaft will sich mit neuen Themen beschäftigen, die für die Verwaltung wichtig sind.“

Was bedeutet das für die Kommunen?

Die Genossenschaft will sich mit neuen Themen beschäftigen, die für die Verwaltung wichtig sind, dazu zählt etwa künstliche Intelligenz. Da wird es mit Sicherheit auch relevante Lösungen für Kommunen geben. Im Augenblick ist govdigital vorrangig damit befasst, eine Betriebsinfrastruktur zu errichten, die den Einsatz von Blockchain-Technologie ermöglicht.

Selbst die Privatwirtschaft ist bei Blockchain eher zurückhaltend. Ist die öffentliche Verwaltung nunmehr Avantgarde?

Bei Blockchain stellt sich ein Henne-Ei-Problem: Wer fängt an? Die Mitglieder unserer Genossenschaft wollen als erstes eine wichtige Voraussetzung schaffen, nämlich eine sichere, vertrauenswürdige und verlässliche Infrastruktur. Wenn man keine Infrastruktur hat, wird es auch keine Anwendungen geben. Am Aufbau einer Infrastruktur für einen stabilen Betrieb beteiligen sich jetzt alle Mitglieder der Genossenschaft. Wir streben an, dass ab der zweiten Jahreshälfte erste Anwendungen darauf laufen können.

Die Anmietung einer Infrastruktur wäre nicht in Frage gekommen?

Aus unserer Sicht müssen es öffentliche Unternehmen sein, die eine solche Infrastruktur anbieten. Wenn es um Daten geht, die Bürgerinnen und Bürger dieses Landes der Verwaltung anvertraut haben, muss deren Verarbeitung in einer Infrastruktur betrieben werden, welche die Verwaltung selbst verantwortet. Insofern können wir froh sein, dass wir eine Vielzahl von leistungsfähigen, öffentlichen IT-Dienstleistern haben, die das stemmen können.

Welche Anwendungen kommen für Ihre Blockchain in Betracht?

Ein bekanntes Beispiel, das seit Längerem diskutiert wird, ist die Zeugnisvalidierung. Es gibt Annahmen, nach denen 30 Prozent der Zeugnisse, die irgendwo vorgelegt werden, gefälscht sind. Da stellt sich die Frage, ob man mit einer Blockchain-Technologie – bei der man Hashwerte in Blöcken abbildet, die auf das Original des Zeugnisses verweisen – eine höhere Verbindlichkeit und Sicherheit erhalten kann. Dies ist ein Geschäftsziel der Genossenschaft, das von einigen Mitgliedern wohl selbst verfolgt wird. Weiter gibt es eine lange Liste von Ideen. Es geht dabei aber immer um Validierung, also um die Frage, ob das, was in einem Register steht, stimmt oder nicht. In einem zweiten Projekt befassen wir uns mit Identitäten.

Worum geht es dabei?

Es wird schon lange darüber debattiert, inwieweit Identitäten so abzubilden sind, dass die Bürger souveräner damit umgehen können. Die Grundidee: Datensätze müssen nicht mehr komplett übermittelt werden. So reicht es gegebenenfalls zu wissen, dass jemand volljährig ist, ohne das genaue Geburtsdatum zu kennen. Für viele solche Verifizierungsprozesse, aber auch andere Zwecke sind Meta-Informationen wichtig, die keine konkreten personifizierten Daten erfordern. Wir glauben, dass die Blockchain geeignet ist, um solche digitalen und gleichzeitig datensparsameren Verfahren aufzusetzen.

Es gibt Zweifel daran, ob eine Blockchain DSGVO-konform ist. Erst kürzlich haben Branchenverbände eine klare Rechtslage bezüglich der in der Blockchain gespeicherten Hashwerte und dem Recht auf Vergessen gefordert.

Unser Ziel ist es natürlich, eine vollständig DSGVO-konforme Verarbeitung der Daten in der Infrastruktur von govdigital zu gewährleisten. Mir sind Konzepte bekannt, nach denen personenbezogene Daten eben nicht in der Blockchain abgelegt werden. So werden etwa bei Self-Sovereign Identities (SSI) ausschließlich einfache Links als URL in der Chain gespeichert; die eigentlichen Daten liegen aber in anderen Systemen. Bei der Speicherung von Hashwerten ist sehr genau darauf zu achten, dass darüber kein Personenbezug hergestellt werden kann. Hashwerte von anonymen IoT-Geräten können beispielsweise sehr gut in einer Blockchain abgelegt werden, solange sie nicht eindeutig einer Person zuzuordnen sind.

Kann mit der Blockchain-Technologie auch ein Recht auf Vergessen garantiert werden?

Das kommt auf das jeweilige Konzept an, mit dem die Daten in der Blockchain gespeichert und mit dem es umgesetzt wird. Wenn man, wie oben beschrieben, nur Bezüge auf personenbezogene Daten speichert, die Daten selbst aber in einem anderen System ablegt, ließe sich das Recht auf Vergessen problemlos umsetzen.

Interview: Helmut Merschmann

Kammer, Matthias
Matthias Kammer ist Geschäftsführer der govdigital eG in Berlin. Der Jurist und Senatsdirektor a. D. war ab 2002 verantwortlich für das Projekt zur Gründung des IT-Dienstleisters Dataport und bis Oktober 2011 dessen Vorstandsvorsitzender. Danach leitete er von 2011 bis Ende 2018 das Deutsche Institut für Vertrauen und Sicherheit im Internet (DIVSI).

https://www.govdigital.de

Stichwörter: IT-Sicherheit, govdigital, Blockchain

Bildquelle: Vitako

Druckversion    PDF     Link mailen


 Anzeige

Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
Märkischer Kreis: Bedrohungslagen nehmen zu
[27.5.2024] Eine 100-prozentige Sicherheit gibt es nicht, der Märkische Kreis geht jedoch viele richtige Wege, um einem Hacker-Angriff vorzubeugen. Das zeigt ein Bericht, den der IT-Sicherheitsbeauftragte des Märkischen Kreises jetzt im Digitalausschuss im Kreishaus Lüdenscheid vorgestellt hat. 
 mehr...
Der Märkische Kreis geht viele richtige Wege, um einem Hacker-Angriff vorzubeugen.
OZG-Security: Wie sicher ist die Website?
[24.5.2024] Ein Web-Schnelltest, der im vergangenen Jahr im Rahmen einer OZG-Security-Challenge entwickelt wurde, steht jetzt als Open-Source-Software auf Open CoDE veröffentlicht – getreu dem Motto „Public Money – Public Code“. Geprüft werden sechs ausgewählte IT-Sicherheitsmaßnahmen der eingegebenen URLs. mehr...
Ein Schnelltest gibt Aufschlus über das IT-Sicherheits-Niveau einer Website. Der Test ist nun auf OpenCoDE verfügbar.
Brandenburg: Tätigkeitsbericht zum Datenschutz
[10.5.2024] Der Tätigkeitsbericht der brandenburgischen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht liegt vor. Zu den Schwerpunktthemen gehören unter anderem Künstliche Intelligenz, die datenschutzrechtliche Bewertung von Facebook-Fanpages sowie die Aufarbeitung des Cyber-Angriffs auf die Stadt Potsdam im Dezember 2022. mehr...
„Wer Künstliche Intelligenz einsetzt, muss die Risiken der Datenverarbeitung einschätzen können“, betont Brandenburgs LDA Dagmar Hartge.
Hessen: Fünf Jahre Cyber Competence Center
[2.5.2024] Anlässlich des fünfjährigen Bestehens stattete Hessens Innenminister dem Cyber Competence Center einen Besuch ab. Dabei verwies er auf die bestehende Bedrohungslage, aber auch die umfassenden Angebote, mit denen das Land Hessen die Kommunen bei der Stärkung ihrer Cyber-Resilienz unterstützt. mehr...
Hessens Innenminister Roman Poseck forderte Kommunen auf, das Thema Cyber-Sicherheit ernst zu nehmen und bestehende Angebote zu nutzen.
10. Kommunaler IT-Sicherheitskongress : Ein Jahrzehnt Engagement
[26.4.2024] Zum 10. Kommunalen IT-Sicherheitskongress fanden sich knapp 700 Fachleute aus Ländern und Kommunen in der Hauptgeschäftsstelle des Deutschen Landkreistags ein. Die Veranstaltung markiert ein Jahrzehnt des kommunalen Engagements im Bereich Cyber-Sicherheit. mehr...
Weitere FirmennewsAnzeige

Besuchersteuerung: Das neue Einbürgerungsgesetz stellt Behörden vor zusätzliche Herausforderungen
[12.6.2024] Am 27. Juni 2024 tritt das neue deutsche Einbürgerungsgesetz in Kraft. Damit verkürzt sich die Mindestaufenthaltsdauer für eine Einbürgerung von derzeit acht auf fünf Jahre, bei besonderen Integrationsleistungen sogar auf bis zu drei Jahre. Demzufolge werden Ausländerbehörden künftig mehr Anträge auf Einbürgerung bearbeiten müssen. Allerdings stoßen bereits heute viele Ausländerbehörden an ihre Kapazitätsgrenzen. Magdalene Rottstegge, zuständig für das Business Development bei der SMART CJM GmbH, erläutert, wie Ämter das erhöhte Arbeitsaufkommen besser bewältigen können. mehr...

E-Rechnung: Für den Ansturm rüsten
[31.5.2024] Die E-Rechnungspflicht im B2B-Bereich kommt. Kommunen sollten jetzt ihre IT darauf ausrichten. Ein Sechs-Stufen-Plan, der als roter Faden Wege und technologische Lösungsmöglichkeiten aufzeigt, kann dabei helfen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
GISA GmbH
06112 Halle (Saale)
GISA GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
Aktuelle Meldungen