eAusweise: Sicherheit und Datenschutz

Die App „eAusweise“ verarbeitet Ihre Daten in Einklang mit allen anwendbaren europarechtlichen und österreichischen Rechtsvorschriften. D.h. die App „eAusweise“ erfüllt insbesondere die rechtlichen Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 ebenso wie die des österreichischen Datenschutzgesetzes (DSG) in der geltenden Fassung. Die Berichte zur Datenschutz-Folgenabschätzung (DSFA) stehen öffentlich zum Download bereit:

• DSFA Ausweisplattform (PDF, 1 MB)
• DSFA Digitaler Führerschein
• DSFA Digitaler Nachweis des Alters (PDF, 1 MB)
• DSFA Digitale Zulassungsscheindaten (PDF, 1 MB)

Sie bestimmen selbst, wem Sie Ihre Daten weitergeben. Die bei der Verarbeitung Ihrer Daten zum Einsatz kommenden Sicherheitsmaßnahmen entsprechen dem aktuellen Stand der Technik und umfassen unter anderem den Einsatz moderner Sicherheitstechnologien und Verschlüsselungsverfahren, physischer Zutrittskontrollen und Vorkehrungen zur Abwehr von Angriffen.

Mit der App „eAusweise“ werden die persönlichen Daten verschlüsselt von einem hochsicheren österreichischen Server abgerufen und verschlüsselt am Smartphone gespeichert. Jeder Zugriff auf Ihre Daten am Smartphone ist mittels Biometrie geschützt.

Es werden umfassende Maßnahmen getroffen, um das System vor Ausfällen zu schützen. Eine 100%ige Sicherheit gibt es allerdings nicht.

Sämtliche Anwendungsfälle können ohne Internetverbindung durchgeführt werden. Für das Laden oder Aktualisieren von Ausweisen/Nachweisen, die Erneuerung der Inhaberschaft der ID Austria (siehe „Ist meine Aktivierung zeitlich begrenzt“) und die Aktualisierung der Widerrufsliste ist eine Internetverbindung notwendig.

Die Ausweisdaten werden am eigenen Gerät gespeichert und sind mittels Biometrie (Fingerabdruck oder Gesichtserkennung) gesichert.

Beim Vorweisen gegenüber Privatpersonen werden die Ausweisdaten verschlüsselt über Bluetooth an das Gerät des Gegenübers, das man vorher explizit dafür berechtigen muss, übertragen.

Die Daten im QR-Code sind je Anwendungsfall unterschiedlich.

• Verkehrskontrolle:
  Der QR-Code wird bei jedem Mal vorzeigen erneut generiert. Dieser QR-Code ist für 15 Minuten nach Generierung gültig.
  • Führerschein: Der QR-Code beinhaltet Vorname, Nachname, Geburtsdatum, vbpK (der Schlüssel für das Führerscheinregister) und technische Informationen, um die Eindeutigkeit und Echtheit gewährleisten zu können.
  • Zulassungsschein: Der QR-Code beinhaltet Kennzeichen und Fahrzeugidentifikationsnummer des Fahrzeugs.
• Ausweisdaten vorzeigen und Alter nachweisen:
  Der QR-Code beinhaltet technische Informationen, um eine sichere Verbindung zur App „eAusweis Check“ aufbauen zu können. Der QR-Code wird bei jedem Mal vorzeigen erneut generiert. Dieser QR-Code kann nur einmal zum Verbindungsaufbau mit einem Prüfgerät verwendet werden. Für jede weitere Prüfung ist ein neuer Code zu generieren. Die Ausweis-/Nachweisdaten werden nach dem Verbindungsaufbau via Bluetooth übertragen, sind also nicht im QR-Code enthalten. Beim Altersnachweis muss die geprüfte Person zusätzlich explizit bestätigen, welche Altersberechtigung übermittelt wird.

Sie bestimmen selbst, wem Sie Ihre Daten weitergeben. Vor Weitergabe Ihrer Daten müssen Sie zuerst einen Anwendungsfall auswählen und den entsprechenden QR-Code anzeigen. Der Betreiber der App „eAusweise“ kann weder die Verwendung selbst noch den Verwendungszweck der Daten einsehen.

Nein, da die Datenweitergabe zur prüfenden Person immer offline (keine aktive Internetverbindung notwendig) erfolgt.

Die Behörde bekommt keinen Zugriff auf Daten, die nicht ohnehin schon im Rahmen bestehender Register und geltender Rechtsgrundlagen verfügbar sind. Mit der App „eAusweise“ wird lediglich eine sichere Infrastruktur für die Vermittlung ausgewählter Daten aus bestehenden staatlichen Registern zur Verfügung gestellt.

Bringen Sie den Antrag auf Auskunft beim Datenschutzbeauftragten des Bundesministeriums für Finanzen (datenschutz@bmf.gv.at) ein.

Alle Änderungen, die in einem Behördenregister vermerkt sind (z.B. zusätzliche Führerscheinklassen), werden in diesem gespeichert. Eine Aktualisierung der Daten muss von Ihnen manuell angestoßen werden.

Sollten Sie feststellen, dass die von Ihnen aus den elektronischen Registern freigegebenen Daten nicht korrekt sind, informieren Sie bitte die jeweils zuständige Behörde, damit diese die Korrektur Ihrer Daten einleiten kann. Wenn bei Ihren Zulassungsscheindaten Probleme auftreten, wenden Sie sich bitte an eine zuständige Zulassungsstelle.

Die App „eAusweise“ ist durch die Biometrie-Funktion (Fingerabdruck oder Gesichtserkennung) geschützt. Sie sind allerdings selbst für die Sicherheit des Geräts verantwortlich, sodass Unberechtigte keine Möglichkeit erhalten, das Gerät zu entsperren.

Die Ausweisdaten werden ausschließlich in der App „eAusweise“ in einem verschlüsselten Format gespeichert. Auf den Servern der Bundesrechenzentrum GmbH werden die minimal notwendigen Daten gespeichert, um der Bürgerin/dem Bürger das Laden und Verwalten von Ausweisen/Nachweisen zu ermöglichen.

Ja. Die App „eAusweise“ bezieht beim Laden eines Ausweises/Nachweises die jeweils nötigen Daten von der ID Austria. 

Die App „eAusweise“ übermittelt persönliche Daten im Rahmen einer Kontrolle an das Prüfgerät.

Das Entsperren der App „eAusweise“ kann ausschließlich mittels Biometrie (Fingerabdruck, Gesichtserkennung, etc.) geschehen. Die biometrischen Merkmale werden zu keinem Zeitpunkt weitergeleitet.

Die Daten werden von Ihrem Gerät gelöscht. Sollten Sie die App „eAusweise“ wieder verwenden wollen, so müssen Sie die App erneut aktivieren und Ihre Ausweise/Nachweise erneut laden. 

Löschen Sie einfach die App „eAusweise“ von Ihrem Smartphone. Dadurch werden auch alle zugehörigen Daten vom Gerät entfernt.

Die Löschung bewirkt, dass die App „eAusweise“ nicht mehr eingesetzt werden kann. Die Löschung ist definitiv und kann nicht rückgängig gemacht werden. Um die App „eAusweise“ wieder zu verwenden, ist ein erneuter Download und der entsprechenden Ausweise/Nachweise erforderlich.

Ja. Die App „eAusweise“ kann auf mehreren Mobilgeräten genutzt werden, wenn darauf ebenfalls die App „Digitales Amt“ für die Aktivierung installiert und aktiviert ist. 

Die App „eAusweise“ ist per Biometrie abgesichert, kann also nur von Ihnen geöffnet werden. Das Smartphone sollte dennoch für die ID Austria umgehend deaktiviert werden, um Identitätsdiebstahl zu verhindern. Sie können selbst die App auf allen Geräten abmelden: Melden Sie sich dafür auf oesterreich.gv.at an, klicken Sie auf das Profil-Icon und wählen Sie die Funktion „Alle Geräte abmelden“.

Um die ID Austria vollständig zu deaktivieren, wenden Sie sich an den Widerrufsdienst der A-Trust. Die Nummer finden Sie unter https://www.a-trust.at/widerruf. Danach haben Sie keine ID Austria mehr. Sie müssen sich erneut bei einer Registrierungsbehörde registrieren.

Nein. Die App „eAusweise“ beinhaltet Ihre persönlichen Daten und darf nur von Ihnen verwendet werden.