La legge sulla modernizzazione del registro apre la strada all'individuo trasparente o semplifica l'amministrazione? Il governo federale ha ora approvato l'introduzione di un numero di identificazione fiscale come identificatore personale. È già usato in altri paesi.
Il Bundesrat ha approvato la legge sulla modernizzazione del registro (RegMoG) con poco preavviso. Questo ha lo scopo di semplificare lo scambio di dati personali tra le agenzie statali e aumentare l'efficienza dell'amministrazione. La legge permette di assegnare dati amministrativi a una persona con l'aiuto di un numero di riferimento immutabile, il cosiddetto ID fiscale, in conformità con le norme sulla protezione dei dati.
A questo scopo, lo sviluppo dell'architettura digitale necessaria è ora di iniziare per gradi, al fine di utilizzare il numero di identificazione per importanti servizi amministrativi della legge sull'accesso online. Con la legge sull'accesso online, il governo federale, i Länder e i comuni si sono impegnati a offrire 575 servizi amministrativi online. Con la legge sulla modernizzazione del registro, il governo federale può attuare il principio "una volta sola". Le informazioni e le prove già memorizzate nei registri non dovranno quindi essere presentate più volte. Il governo spera anche in un aumento della qualità dei dati del registro.
Il cosiddetto cockpit di protezione dei dati, che sarà introdotto gradualmente con il numero di identificazione, permette ai cittadini di controllare da qualsiasi accesso internet quali dei loro dati sono stati scambiati tra enti pubblici sulla base del numero di identificazione. Questo ha lo scopo di creare trasparenza e costruire la fiducia.
Secondo il ministero federale dell'interno per la costruzione e gli affari interni, la migliore tracciabilità dei dati fa risparmiare più di un miliardo di euro di denaro dei contribuenti durante un censimento. Le statistiche sarebbero anche migliorate unendo i dati. Nel Bundesrat, la camera alta del parlamento, dodici dei sedici stati federali hanno votato a favore della legge sulla modernizzazione del registro all'inizio di marzo. Ci sono state quattro astensioni e nessun voto contrario.
Dall'abuso alla violazione della costituzione
L'introduzione del codice fiscale come identificatore personale per l'accesso online agli uffici pubblici è controversa. Gli esperti hanno già criticato il progetto di legge durante le audizioni.
Il commissario federale per la protezione dei dati e la libertà di informazione, il professor Ulrich Kelber, ha criticato che il solo codice fiscale non è una base sostenibile per l'uso previsto come identificatore personale. Un tale identificatore, concepito per essere intersettoriale e uniforme, non è compatibile con la costituzione. Crea un rischio eccessivo di catalogazione della personalità, inerente al sistema, e non offre una protezione sufficiente contro gli abusi, anche con le misure tecniche di sicurezza previste nel progetto di legge.
Nella sua scheda FAQ sulla legge di modernizzazione del registro, il ministero federale contraddice l'accusa di incostituzionalità: "Non c'è un collegamento illimitato dei dati esistenti. Le misure organizzative, tecniche e giuridiche impediscono efficacemente la possibile creazione di un profilo di personalità attraverso una combinazione inammissibile di dati di base individuali con i dati specializzati associati nei registri decentralizzati. Il "modello a 4 angoli" presentato come misura di sicurezza è anche alla base di modelli architettonici per lo scambio di dati a livello dell'UE."
Altri paesi
Il regolamento generale europeo sulla protezione dei dati (GDPR) consente l'uso di "numeri di identificazione nazionali" nel suo articolo 87, fatte salve le garanzie appropriate per i diritti e le libertà della persona interessata, ma non ne prescrive l'uso.
Molti stati membri dell'UE hanno già un numero di identificazione uniforme per i cittadini, come Belgio, Francia, Irlanda, Italia, Lussemburgo o Paesi Bassi. La soluzione austriaca con numeri specifici per area non è stata accettata in altri paesi. Il governo federale ha deciso di non farlo perché questo sistema è molto difficile da implementare legalmente, tecnicamente e organizzativamente nell'amministrazione tedesca, molto più grande e decentralizzata. Inoltre, l'Austria ha introdotto la procedura a livello federale solo nei registri federali centrali.
L'intelligenza artificiale come pericolo
Secondo la Task Force Intelligenza Artificiale (TFKI) dell'Associazione Etica del Business Tedesco (Ethikverband des Deutschen Wirtschaft e.V.). (EVW), il RegMoG porta nella direzione sbagliata sia da un punto di vista tecnologico che etico e rifiuta esplicitamente la legge. Una delle ragioni di questo è il costante aumento delle capacità dell'intelligenza artificiale e dei potenti algoritmi. Questi rendono molto facile creare un'immagine di profilo di una singola persona con l'aiuto di dati chiave specifici della persona, portando al "cittadino trasparente". La temuta fusione di dati chiave di altri settori, come il settore privato, aumenta ancora di più questo rischio.
"Le nuove possibilità potrebbero essere usate dallo Stato come da terzi non autorizzati e quindi essere abusate. Le basi tecniche per questo sono poste con la legge ed è stato dimostrato che le restrizioni puramente amministrative e legali possono essere cambiate troppo facilmente. L'uso esteso del codice fiscale è il miglior esempio", avverte il Dr. Lothar Weniger, portavoce del dipartimento AI e Stato del TFKI.
Alternative
Il TFK elenca alternative al codice fiscale. Oltre al modello austriaco di numeri di identificazione specifici per settore, si dovrebbero esaminare soprattutto soluzioni tecniche lungimiranti. Ecco tre esempi:
- Il portafoglio elettronico basato su DLT (e-wallet). Il cittadino fornisce documenti autenticati elettronicamente quando sono necessari.
- Tokens non fungibili (NFT) per l'assegnazione unica dei documenti.
- Sicurezza crittografica dei documenti con controllo della chiave da parte del cittadino.
Il prerequisito per tali soluzioni è che tutti i documenti siano disponibili presso gli uffici in forma digitale. Secondo la task force, garantire questo ed eliminare gli archivi cartacei, così come promuovere l'uso della moderna crittografia, sarebbero misure più efficaci per migliorare l'efficienza amministrativa ed evitare le procedure amministrative.
"Il RegMoG è esemplare per il problematico approccio del legislatore tedesco alla protezione dei dati. Da un lato, si stanno emanando regolamenti troppo burocratici e formali che ostacolano le persone e le imprese più che garantire una protezione efficace; dall'altro, si stanno creando incautamente le basi tecniche per una vera minaccia all'autodeterminazione informativa delle persone", spiega Weniger.
.