Seminar Kompaktseminar Datenschutzfreundliche Altersnachweise und Zero-Knowledge Age Proofs

Das Kompaktformat liefert einen vollständigen Überblick mit genügend Tiefe für Architektur-, Beschaffungs- und Projektentscheidungen.

Die Schwerpunkte werden in einer gemeinsamen Fallstudie verbunden, damit technische Nachweise, Datenschutz, Nutzerführung und Betrieb nicht getrennt geplant werden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Format und Schwerpunkte
• Seminarinhalte
• Praxisübungen
• Arbeitsunterlagen

Zielsetzung

Das Kompaktseminar vermittelt in drei Tagen die wesentlichen fachlichen, technischen und organisatorischen Bausteine datenschutzfreundlicher Altersnachweise. Es verbindet Schutzbedarf, Verfahrenswahl, Datenminimierung, Credential- und Trust-Architektur, Zero-Knowledge-Grundlagen, Wallet- und Verifier-Abläufe, Risiken, Tests und Einführungsplanung.

Zielgruppe und Voraussetzungen

Zielgruppe: Projektteams, Produktmanagement, Architektur, Datenschutz, Informationssicherheit, Compliance, Jugendschutz, technische Leitung und fortgeschrittene Key-User.

Voraussetzungen: Grundkenntnisse digitaler Plattformen, Datenschutz und IT-Sicherheit. Programmierkenntnisse sind nicht erforderlich; technische Abläufe werden anhand von Sequenzen und Testfällen nachvollzogen.

Format und Schwerpunkte

Drei Tage sind notwendig und innerhalb der geforderten Kompaktdauer angemessen. Zwei Tage würden Zero-Knowledge-Grundlagen, Architektur und Einführungsplanung zu stark verdichten; drei Tage erlauben zusätzlich praktische Modellierung und Prüfung.

Seminarinhalte

Modul 1: Schutzbedarf und Nachweisstärke bestimmen

1. Schritt 1: Anwendungsfälle und Altersschwellen nach Risiko klassifizieren.
2. Schritt 2: Folgen falsch akzeptierter und falsch abgelehnter Personen bewerten.
3. Schritt 3: Angemessene Nachweisstärke und Ausweichverfahren pro Fall festlegen.

Modul 2: Verfahren und Datenschutzwirkung vergleichen

1. Schritt 1: Selbstauskunft, Schätzung, Dokumentprüfung und Credential-Nachweis gegenüberstellen.
2. Schritt 2: Geburtsdatum, Altersband und Schwellenaussage auf Datenminimierung prüfen.
3. Schritt 3: Korrelation, Speicherung, Wiederverwendung und Drittanbieterzugriff bewerten.

Modul 3: Rollen- und Trust-Architektur modellieren

1. Schritt 1: Issuer, Wallet, Verifier, Trust-Registry und Fachanwendung abgrenzen.
2. Schritt 2: Ausgabe-, Präsentations-, Status- und Fehlerprozesse als Sequenz dokumentieren.
3. Schritt 3: Schlüssel-, Zulassungs- und Änderungsverantwortung festlegen.

Modul 4: Zero-Knowledge Age Proofs verstehen

1. Schritt 1: Witness, öffentliche Eingabe, Commitment, Proof und Verifikation in einem Altersprädikat zuordnen.
2. Schritt 2: Selektive Offenlegung von einem echten Schwellen- oder Range-Proof unterscheiden.
3. Schritt 3: Challenge, Domäne, Aktualität und Replay-Schutz als notwendige Kontextbindung einplanen.

Modul 5: Wallet- und Verifier-Prozess gestalten

1. Schritt 1: Minimale Präsentationsanforderung und verständliche Wallet-Anzeige formulieren.
2. Schritt 2: Proof, Schlüssel, Gültigkeit, Status und Schwelle in definierter Reihenfolge prüfen.
3. Schritt 3: Ergebnis in ein kurzlebiges Autorisierungssignal überführen, ohne Proof-Daten dauerhaft zu speichern.

Modul 6: Standards und Interoperabilität einordnen

1. Schritt 1: Verifiable Credentials, OpenID4VC, SD-JWT VC, mdoc und anonyme Credentials funktional vergleichen.
2. Schritt 2: Ein projektbezogenes Profil mit Formaten, Algorithmen, Metadaten und Fehlerregeln skizzieren.
3. Schritt 3: Cross-System-Tests und Migrationsfähigkeit von Beginn an berücksichtigen.

Modul 7: Risiken und Schutzmaßnahmen planen

1. Schritt 1: Replay, Relay, Phishing, Credential-Sharing, Korrelation und Lieferkettenrisiken analysieren.
2. Schritt 2: Technische, organisatorische und nutzerbezogene Maßnahmen den Risiken zuordnen.
3. Schritt 3: Wirksamkeitsnachweise, Monitoring und Restrisiken festlegen.

Modul 8: Einführung, Test und Betrieb vorbereiten

1. Schritt 1: Pilotumfang, Zielgruppen, Messgrößen und Abnahmekriterien definieren.
2. Schritt 2: Positiv-, Negativ-, Datenschutz-, Sicherheits- und Barrierefreiheitstests planen.
3. Schritt 3: Support, Beschwerde, Schlüsselnotfall, Anbieterwechsel und regelmäßige Überprüfung organisieren.

Praxisübungen

1. Übung 1: Auswahlmatrix für einen konkreten Altersnachweis erstellen.
2. Übung 2: Zielarchitektur und Sequenzdiagramm modellieren.
3. Übung 3: Minimalen Presentation Request und Verifier-Prüfablauf entwerfen.
4. Übung 4: Threat- und Datenschutzrisiken priorisieren.
5. Übung 5: Pilot- und Abnahmeplan ausarbeiten.

Arbeitsunterlagen

• Kompaktleitfaden für Altersnachweisprojekte
• Verfahrensauswahl- und Trust-Matrix
• Zielarchitektur- und Sequenzvorlage
• Verifier-Prüfcheckliste
• Risiko-, Test- und Pilotplan