Lock-in kommt von Log-in

Selbstdatenschutz ist ein völlig unterschätztes Konzept. Vermutlich können die wenigsten Verbraucher mit dem Begriff etwas anfangen. Wie selbstverständlich hängen sie ihre Login-Daten an einen EMail-Provider, einen Social-Media-Dienst oder an den Betreiber eines Smartphone-Ökosystems.

Für Unternehmen kann das einen ungeheuren Vorteil darstellen. Mit jedem zusätzlichen Log-in, mit jeder weiteren hinzugefügten Kreditkarte und jeder weiteren Zertifizierung als "vertrauenswürdiges Gerät" schließt sich der "walled Garden" um das eigene Ökosystem schließlich ein wenig fester. Ich möchte gar nicht wissen, wie viele EMail-Adressen und Facebook-Accounts nur noch deswegen aufrechterhalten werden, weil ein paar Log-ins daran hängen. Aus Erfahrung kann ich jedenfalls sagen: Der Wechsel von Telefonanbieter oder der Hausbank ist leichter, als den Spotify-Account vom Social-Media-Login zu lösen.

Das ist nicht nur schlecht für den Wettbewerb. Es ist auch gefährlich für den Verbraucher. Was, wenn ein Unternehmen die Grätsche macht?

Dabei würde Selbstdatenschutz nach dem SSI-Konzept sogar ohne Komforteinschränkung funktionieren. Die Identitäten wären in einer öffentlichen Infrastruktur - beispielsweise einer Blockchain-Datenbank - gespeichert. Wallets und Passwortmanager vermitteln lediglich den Zugang dazu - als Cloud-Lösung, als Smartphone- oder Desktop-App. Auf diese Weise bleibt beispielsweise der Hersteller des Smartphone- oder Desktop-Betriebssystems austauschbar. Auf dem neuen Gerät muss lediglich eine neue Wallet initialisiert werden.