Seminar Intensivseminar Datenschutzfreundliche Altersnachweise und Zero-Knowledge Age Proofs

Das Intensivseminar bündelt die fachlichen, technischen, rechtlichen und betrieblichen Aspekte datenschutzfreundlicher Altersnachweise in einer einzigen, aufeinander abgestimmten Ausbildung.

Die Inhalte werden nicht als lose Themenfolge behandelt: Von Schutzbedarf und Datenminimierung führt der Weg über Architektur und Kryptografie bis zu Integration, Tests, Audit und kontrolliertem Betrieb.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Format und Schwerpunkte
• Seminarinhalte
• Praxisübungen
• Arbeitsunterlagen

Zielsetzung

Das Intensivseminar fasst das gesamte Seminarportfolio in einem zusammenhängenden Lernpfad zusammen. Es behandelt fachliche und rechtliche Anforderungen, Age-Assurance-Methoden, Datenschutz, Standards, Credential- und Trust-Architekturen, Zero-Knowledge-Prädikate, Wallet-, Issuer- und Verifier-Engineering, Interoperabilität, Threat Modeling, Implementierung, Audit, UX und Betrieb.

Zielgruppe und Voraussetzungen

Zielgruppe: Interdisziplinäre Projektteams, Architektur, Entwicklung, Datenschutz, Informationssicherheit, Produktmanagement, Compliance, Jugendschutz, Audit und technische Leitung.

Voraussetzungen: Grundkenntnisse digitaler Identitäten, Webarchitekturen, Datenschutz und Informationssicherheit. Für die Implementierungsübungen sind Programmier- und API-Kenntnisse hilfreich.

Format und Schwerpunkte

Fünf Tage sind die fachlich notwendige und zugleich maximal zulässige Dauer, um alle Einzelseminare in verdichteter Form abzudecken. Die Module priorisieren Kernkompetenzen, verbinden sie in einer durchgängigen Fallstudie und vermeiden Wiederholungen.

Seminarinhalte

Modul 1: Anwendungsfälle, Schutzbedarf und Governance strukturieren

1. Schritt 1: Altersbeschränkte Inhalte, Funktionen, Käufe und Zugänge nach Risiko und Fehlentscheidungsfolgen klassifizieren.
2. Schritt 2: Altersschwellen, Nachweisstärke, Verantwortlichkeiten und Ausweichverfahren definieren.
3. Schritt 3: Governance für Verfahrensauswahl, Freigabe, Änderung, Beschwerde und regelmäßige Kontrolle aufbauen.

Modul 2: Rechtliche und normative Anforderungen übersetzen

1. Schritt 1: Datenschutz, Jugendmedienschutz, Identitätsrahmen und technische Standards als konkrete Systemanforderungen erfassen.
2. Schritt 2: Zweckbindung, Datenminimierung, Transparenz, Betroffenenrechte und Aufbewahrung in Abnahmekriterien überführen.
3. Schritt 3: Normative Muss-, Soll- und Kann-Anforderungen von projektspezifischen Designentscheidungen trennen.

Modul 3: Age-Assurance-Verfahren bewerten

1. Schritt 1: Selbstauskunft, Altersschätzung, Dokumentprüfung, Identitätsableitung und kryptografischen Attributnachweis vergleichen.
2. Schritt 2: False Acceptance, False Rejection, Reichweite, Datenschutz, Kosten und Barrierefreiheit bewerten.
3. Schritt 3: Verfahrenskombinationen und abgestufte Kontrollen für unterschiedliche Risiken entwerfen.

Modul 4: Privacy-by-Design-Datenmodell entwickeln

1. Schritt 1: Geburtsdatum, Alter, Altersband und Schwellenprädikat hinsichtlich Informationsgehalt und Aktualität vergleichen.
2. Schritt 2: Credential-Schema, Kontext, Gültigkeit, Status und minimale Präsentation definieren.
3. Schritt 3: Stabile Identifikatoren, seltene Merkmale und unnötige Metadaten aus dem Standardpfad entfernen.

Modul 5: Issuer-Wallet-Verifier-Architektur planen

1. Schritt 1: Rollen, Systemgrenzen, Trust-Registry, Statusdienst, Schlüssel und Fachanwendung modellieren.
2. Schritt 2: Ausgabe-, Präsentations- und Verifikationssequenzen mit Fehler- und Ausfallpfaden dokumentieren.
3. Schritt 3: Zentrale, dezentrale und hybride Betriebsmodelle anhand von Datenschutz und Verfügbarkeit vergleichen.

Modul 6: Zero-Knowledge-Prädikate verstehen und anwenden

1. Schritt 1: Öffentliche Eingaben, geheime Witness-Werte, Commitments, Challenge und Verifikationsgleichung einordnen.
2. Schritt 2: Altersvergleich als Range- oder Schwellenprädikat modellieren, ohne den Geburtswert offenzulegen.
3. Schritt 3: Soundness, Zero Knowledge, Replay-Schutz und Kontextbindung mit Testfällen überprüfen.

Modul 7: Selektive Offenlegung und anonyme Credentials integrieren

1. Schritt 1: BBS-basierte Ableitungsnachweise, SD-JWT-Disclosure und reine ZK-Prädikate funktional unterscheiden.
2. Schritt 2: Offenlegungsanforderungen, Wallet-Auswahl und Verifier-Policy datensparsam gestalten.
3. Schritt 3: Kryptografische Unverknüpfbarkeit gegen Korrelation über Netzwerk, Gerät, Konto und Telemetrie ergänzen.

Modul 8: EUDI Wallet und OpenID4VC-Prozesse einordnen

1. Schritt 1: Ausgabe- und Präsentationsprotokolle, Metadaten, Wallet-Bindung und Verifier-Anforderung strukturieren.
2. Schritt 2: Altersnachweise in Wallet- und Trust-Ökosysteme integrieren, ohne vollständige Identität vorauszusetzen.
3. Schritt 3: Format- und Protokollvarianten mit einem interoperablen Profil und klaren Fallback-Regeln beherrschen.

Modul 9: Verifier Engineering und sichere Fachintegration umsetzen

1. Schritt 1: Kurzlebige Challenge, Domänenbindung, Status, Schlüssel und fachliche Schwelle verifizieren.
2. Schritt 2: Proof-Ergebnis in ein minimales Autorisierungssignal überführen und Zugriffspfade konsistent absichern.
3. Schritt 3: Replay, Relay, Phishing, Session-Angriffe, offene Redirects und missbräuchliche Anforderungen testen.

Modul 10: DSFA und Threat Modeling durchführen

1. Schritt 1: Datenflüsse, Personenbezug, Korrelation und Auswirkungen auf betroffene Personen erfassen.
2. Schritt 2: Angreifer, Angriffspfade und Lieferkettenrisiken systematisch modellieren.
3. Schritt 3: Maßnahmen, Wirksamkeitsnachweise und Restrisiken in einer gemeinsamen Matrix dokumentieren.

Modul 11: UX, Barrierefreiheit und Missbrauchsschutz gestalten

1. Schritt 1: Anforderung, Zustimmung, Fehler und Alternativweg verständlich und barrierearm präsentieren.
2. Schritt 2: Social Engineering, Credential-Sharing, Bot-Nutzung und Kontoübernahme in die Nutzerführung einbeziehen.
3. Schritt 3: Messgrößen für Abschlussrate, Fehlablehnung, Supportbedarf und Schutzwirkung definieren.

Modul 12: Interoperabilität und Migration testen

1. Schritt 1: Formate, Datentypen, Algorithmen, Metadaten und Fehlercodes in einem Profil festlegen.
2. Schritt 2: Cross-Wallet-, Cross-Issuer- und Cross-Verifier-Testmatrix mit Positiv- und Negativfällen erstellen.
3. Schritt 3: Versionswechsel, parallele Formate, Schlüsselrotation und kontrollierten Rückbau planen.

Modul 13: Audit- und Konformitätsnachweise aufbauen

1. Schritt 1: Prüfziele, Kontrollkatalog, Evidenzen und technische Stichproben definieren.
2. Schritt 2: Design-, Implementierungs- und Betriebswirksamkeit getrennt bewerten.
3. Schritt 3: Feststellungen, Maßnahmen, Fristen und Wiederholungsprüfung in einen belastbaren Bericht überführen.

Modul 14: Betrieb, Monitoring und Incident Response organisieren

1. Schritt 1: Verfügbarkeit, Fehlerraten, Schlüsselereignisse, Statusdienste und Missbrauchsmuster überwachen.
2. Schritt 2: Datensparsame Logs, definierte Löschung und rollenbasierte Supportzugriffe umsetzen.
3. Schritt 3: Runbooks für Ausfall, Kompromittierung, fehlerhafte Ablehnung, Anbieterwechsel und Notbetrieb erstellen.

Modul 15: Gesamtentwurf konsolidieren und abnehmen

1. Schritt 1: Fachkonzept, Datenmodell, Architektur, Proof-Profil, Tests und Betrieb zu einem konsistenten Systementwurf verbinden.
2. Schritt 2: Widersprüche zwischen Datenschutz, Sicherheit, UX, Interoperabilität und Aufwand transparent entscheiden.
3. Schritt 3: Abnahmekriterien, Pilotumfang, Verantwortlichkeiten und nächsten Umsetzungsschritt verbindlich dokumentieren.

Praxisübungen

1. Übung 1: Durchgängige Fallstudie von der Schutzbedarfsanalyse bis zum Betriebsmodell bearbeiten.
2. Übung 2: Credential- und Prädikatsmodell für einen Mindestalter-Nachweis entwerfen.
3. Übung 3: Issuer-Wallet-Verifier-Sequenz und Trust-Modell erstellen.
4. Übung 4: Verifier-Prototyp oder technische Prüfroutine mit Negativfällen umsetzen.
5. Übung 5: DSFA-, Threat-Model- und Audit-Matrix konsolidieren.
6. Übung 6: Pilot- und Abnahmeplan für eine reale Einführung ausarbeiten.

Arbeitsunterlagen

• Gesamtleitfaden für Age-Assurance-Projekte
• Verfahrens- und Architektur-Canvas
• Credential-, Proof- und Interoperabilitätsprofil
• DSFA- und Threat-Model-Paket
• Verifier- und Security-Testkatalog
• Audit- und Betriebschecklisten
• Pilot-, Abnahme- und Rolloutplan