Bereichsspezifische Personenkennzeichen

Um den Datenschutz zu wahren, werden im österreichischen E-Government keine einheitlichen Personenkennzeichen in Verfahren verwendet. Daher ziehen Behörden unterschiedliche Personenkennzeichen heran, die sich aus der Stammzahl der betroffenen natürlichen Person für den jeweiligen Verfahrensbereich abgeleitet.

Diese kryptografische Einwegableitungen sind nicht umkehrbar. Das bedeutet, dass von der abgeleiteten Zahl nicht mehr auf die Stammzahl zurückgerechnet werden kann. Aus einer vorhandenen Ableitung (dem bereichsspezifischen Personenkennzeichen) kann daher auch keine Ableitung für einen anderen Bereich berechnet werden.

Aus datenschutzrechtlichen Gründen dürfen Behörden die Stammzahl natürlicher Personen keinesfalls als Identitätsmerkmal speichern. Wird die Bürgerkarte zum Signieren eines elektronischen Anbringens verwendet, so wird nach der Überprüfung der Signatur die Stammzahl aus der Bürgerkarte ausgelesen und in eine gesichterte Bürgerkartenumgebung übertragen, in der automatisch ein bereichsspezifisches Personenkennzeichen (bPK) abgeleitet und die Stammzahl gelöscht wird. Das erzeugte bPK wird aus der Stammzahl für den spezifischen Verfahrensbereich der Behörde berechnet. Die Behörde verfügt nach dem Anbringen mit der Bürgerkarte lediglich über das für ihren Tätigkeitsbereich relevante bPK der betroffenen Person. Das bPK wird in zwei Schritten ermittelt: Im ersten wird aus Stammzahl und Verfahrensbereich eine Zeichenkette gebildet. Im zweiten berechnet ein bestimmter Hash-Algorithmus aus dieser Zeichenkette eine sichere kryptografische Einwegableitung. Aus Gründen der Darstellbarkeit, z.B. im Falle eines Papierausdrucks, wird das bPK mit dem Base64-Standard kodiert:

Organwalter

Im Gegensatz zu natürlichen Personen müssen die bereichsspezifischen Personenkennzeichen von Personen, die als Organwalter tätig sind, gemäß E-Government Gesetz rückführbar sein. Dadurch soll die Nachvollziehbarkeit staatlichen Handelns gewährleistet werden. Das bPK kann in diesem Fall nur durch Abfrage des Stammzahlenregisters gebildet werden. Zur Berechnung des bPK wird anstelle der Einwegableitung eine symmetrische Verschlüsselung mit einem geheimen, nur der Stammzahlenregisterbehörde bekannten Schlüssel, durchgeführt. Das Ergebnis wird kodiert.

Wirtschaft

Die Methode des bereichsspezifischen Personenkennzeichens zur Identifikation von Personen kann auch von der Wirtschaft für den elektronischen Geschäftsverkehr verwendet werden. Im Unterschied zur öffentlichen Verwaltung dient bei diesem Personenkennzeichen die Stammzahl des Auftraggebers als Bereichskennung. Für die Ableitung der bPK werden die beiden Stammzahlen herangezogen. Dies gewährleistet, dass das bPK nur mit Wissen und Zustimmung der Betroffenen erzeugt werden kann. Die Stammzahl kann in diesem Fall nicht elektronisch zur Berechnung des Personenkennzeichens gelesen werden, sondern wird unmittelbar von der Bürgerkartenumgebung zu einem bPK umgerechnet. Jedes Unternehmen bzw. jeder Verein bildet so auf Basis der eigenen Stammzahl, das ist beispielsweise die Firmenbuchnummer oder Vereinsregisternummer, einen eigenen Bereich.

Übermittlung in andere Bereiche

Benötigt eine Behörde zur Identifikation einer Person ein bereichsspezifisches Personenkennzeichen aus einem anderen Verfahrensbereich, darf diese die Stammzahlenregisterbehörde berechnen. Die Stammzahlregisterbehörde übermittelt dieses bPK ausschließlich verschlüsselt an die anfragende Behörde. Das verschlüsselte bPK (vbPK) entschlüsseln und verarbeiten kann so nur jene Behörde, die für den Fremd-Verfahrensbereich zuständig ist, für den das bPK gebildet worden ist. Die Berechnung der verschlüsselten bPK muss so erfolgen, dass nicht auf die Person geschlossen werden kann. Die Verschlüsselung beruht auf dem RSA Verfahren mit einer Schlüssellänge von mindestens 1024 Bit.