Interview:
Die Blockchain-Genossen


[28.4.2020] Kommunale IT-Dienstleister haben die Genossenschaft govdigital gegründet, die sich mit der Blockchain-Technologie befasst. Kommune21 sprach mit Geschäftsführer Matthias Kammer über den Aufbau der nötigen Infrastruktur und die Aufgaben.

Matthias Kammer Herr Kammer, die Digitalisierung des öffentlichen Sektors in Deutschland geht voran. Wie schätzen Sie die gegenwärtige Lage ein?

Es gibt in Deutschland eine intensive Diskussion über unsere digitale Souveränität. Wenn die Grunderkenntnis richtig ist, dass im öffentlichen Sektor ohne IT nichts mehr geht, dann ist die Verantwortung für die IT so auszufüllen, dass man sie als öffentliche Hand auch selbst gestalten kann. Hier haben sich die Rahmenbedingungen geändert. Diesen Kontext halte ich für wichtig, wenn man die Frage nach dem Status der Digitalisierung beantworten will. Denn wir haben hier großen Handlungsbedarf.

Das heißt konkret?

In den vergangenen Jahren hat es einen richtigen Schub durch das Onlinezugangsgesetz (OZG) gegeben, einen Planungsschub jedenfalls. Diese Phase ist weitgehend abgeschlossen. Jetzt kommt es darauf an, dass eine Umsetzung in der Wirklichkeit gelingt. Es ist immer schwierig zu sagen, wie weit die Kommunen damit hierzulande sind, doch ich hoffe, dass sie die Umsetzung des OZG auch als ihre Sache begreifen. Es kommt darauf an, die IT-Dienstleister und ihre Auftraggeber, eben die Kommunen, davon zu überzeugen, dass nicht allzu viel gleiche Lösungen für ein und dieselbe Aufgabe implementiert werden.

Inwieweit kann die govdigital-Genossenschaft den Digitalisierungsprozess in Kommunen unterstützen?

Die Genossenschaft ist aus meiner Sicht etwas Besonderes. Im kommunalen Umfeld haben wir gesehen, dass Kooperationen als eine wertvolle Erfahrung erlebt werden. Verschiedene Möglichkeiten des Zusammenarbeitens wurden und werden ausprobiert – bis hin zu Fusionen. Die IT-Dienstleister haben sich auch auf Arbeitsteilung verständigt und zusammengearbeitet, ohne zu verschmelzen. Nun haben sich mehrere öffentliche IT-Dienstleister entschieden, mit govdigital ein gemeinsames Unternehmen zu gründen. Und ich möchte betonen, dass hier die kommunale Ebene, die Länderebene und der Bund gemeinsam vorgehen – das hat es meines Wissens so noch nicht gegeben.

„Die Genossenschaft will sich mit neuen Themen beschäftigen, die für die Verwaltung wichtig sind.“

Was bedeutet das für die Kommunen?

Die Genossenschaft will sich mit neuen Themen beschäftigen, die für die Verwaltung wichtig sind, dazu zählt etwa künstliche Intelligenz. Da wird es mit Sicherheit auch relevante Lösungen für Kommunen geben. Im Augenblick ist govdigital vorrangig damit befasst, eine Betriebsinfrastruktur zu errichten, die den Einsatz von Blockchain-Technologie ermöglicht.

Selbst die Privatwirtschaft ist bei Blockchain eher zurückhaltend. Ist die öffentliche Verwaltung nunmehr Avantgarde?

Bei Blockchain stellt sich ein Henne-Ei-Problem: Wer fängt an? Die Mitglieder unserer Genossenschaft wollen als erstes eine wichtige Voraussetzung schaffen, nämlich eine sichere, vertrauenswürdige und verlässliche Infrastruktur. Wenn man keine Infrastruktur hat, wird es auch keine Anwendungen geben. Am Aufbau einer Infrastruktur für einen stabilen Betrieb beteiligen sich jetzt alle Mitglieder der Genossenschaft. Wir streben an, dass ab der zweiten Jahreshälfte erste Anwendungen darauf laufen können.

Die Anmietung einer Infrastruktur wäre nicht in Frage gekommen?

Aus unserer Sicht müssen es öffentliche Unternehmen sein, die eine solche Infrastruktur anbieten. Wenn es um Daten geht, die Bürgerinnen und Bürger dieses Landes der Verwaltung anvertraut haben, muss deren Verarbeitung in einer Infrastruktur betrieben werden, welche die Verwaltung selbst verantwortet. Insofern können wir froh sein, dass wir eine Vielzahl von leistungsfähigen, öffentlichen IT-Dienstleistern haben, die das stemmen können.

Welche Anwendungen kommen für Ihre Blockchain in Betracht?

Ein bekanntes Beispiel, das seit Längerem diskutiert wird, ist die Zeugnisvalidierung. Es gibt Annahmen, nach denen 30 Prozent der Zeugnisse, die irgendwo vorgelegt werden, gefälscht sind. Da stellt sich die Frage, ob man mit einer Blockchain-Technologie – bei der man Hashwerte in Blöcken abbildet, die auf das Original des Zeugnisses verweisen – eine höhere Verbindlichkeit und Sicherheit erhalten kann. Dies ist ein Geschäftsziel der Genossenschaft, das von einigen Mitgliedern wohl selbst verfolgt wird. Weiter gibt es eine lange Liste von Ideen. Es geht dabei aber immer um Validierung, also um die Frage, ob das, was in einem Register steht, stimmt oder nicht. In einem zweiten Projekt befassen wir uns mit Identitäten.

Worum geht es dabei?

Es wird schon lange darüber debattiert, inwieweit Identitäten so abzubilden sind, dass die Bürger souveräner damit umgehen können. Die Grundidee: Datensätze müssen nicht mehr komplett übermittelt werden. So reicht es gegebenenfalls zu wissen, dass jemand volljährig ist, ohne das genaue Geburtsdatum zu kennen. Für viele solche Verifizierungsprozesse, aber auch andere Zwecke sind Meta-Informationen wichtig, die keine konkreten personifizierten Daten erfordern. Wir glauben, dass die Blockchain geeignet ist, um solche digitalen und gleichzeitig datensparsameren Verfahren aufzusetzen.

Es gibt Zweifel daran, ob eine Blockchain DSGVO-konform ist. Erst kürzlich haben Branchenverbände eine klare Rechtslage bezüglich der in der Blockchain gespeicherten Hashwerte und dem Recht auf Vergessen gefordert.

Unser Ziel ist es natürlich, eine vollständig DSGVO-konforme Verarbeitung der Daten in der Infrastruktur von govdigital zu gewährleisten. Mir sind Konzepte bekannt, nach denen personenbezogene Daten eben nicht in der Blockchain abgelegt werden. So werden etwa bei Self-Sovereign Identities (SSI) ausschließlich einfache Links als URL in der Chain gespeichert; die eigentlichen Daten liegen aber in anderen Systemen. Bei der Speicherung von Hashwerten ist sehr genau darauf zu achten, dass darüber kein Personenbezug hergestellt werden kann. Hashwerte von anonymen IoT-Geräten können beispielsweise sehr gut in einer Blockchain abgelegt werden, solange sie nicht eindeutig einer Person zuzuordnen sind.

Kann mit der Blockchain-Technologie auch ein Recht auf Vergessen garantiert werden?

Das kommt auf das jeweilige Konzept an, mit dem die Daten in der Blockchain gespeichert und mit dem es umgesetzt wird. Wenn man, wie oben beschrieben, nur Bezüge auf personenbezogene Daten speichert, die Daten selbst aber in einem anderen System ablegt, ließe sich das Recht auf Vergessen problemlos umsetzen.

Interview: Helmut Merschmann

Kammer, Matthias
Matthias Kammer ist Geschäftsführer der govdigital eG in Berlin. Der Jurist und Senatsdirektor a. D. war ab 2002 verantwortlich für das Projekt zur Gründung des IT-Dienstleisters Dataport und bis Oktober 2011 dessen Vorstandsvorsitzender. Danach leitete er von 2011 bis Ende 2018 das Deutsche Institut für Vertrauen und Sicherheit im Internet (DIVSI).

https://www.govdigital.de

Stichwörter: IT-Sicherheit, govdigital, Blockchain

Bildquelle: Vitako

Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
beyond SSL GmbH
90619 Trautskirchen
beyond SSL GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
Aktuelle Meldungen