Digitale Identität und digitale Regierung

30-Sekunden-Überblick: Im Januar 2021 stoppte die taiwanesische Regierung eine Chip-Identitätskarte, die noch nie ausgegeben worden war; drei Jahre später wurde mit etwa 280 Millionen NT$ (ca. 8,6 Millionen Euro) mit den Lieferanten eine Einigung erzielt. Das Projekt namens New eID sollte die gesamte Bevölkerung mit neuen Chip-Identitätskarten versorgen, wurde jedoch nach mehr als 2.000 Unterzeichnern von Wissenschaftlern, Universitätsprofessoren und IT-Sicherheitsexperten zurückgezogen. Ironischerweise entstand im Vorjahr, im Februar 2020, innerhalb weniger Tage die Maskenkarte – ein digitales Regierungsangebot, das niemand erzwang, aber alle nutzten wollten. Die wahre Geschichte der digitalen Governance Taiwans dreht sich nicht darum, ob die Technik fortgeschritten genug ist, sondern wie Vertrauen aufgebaut wird.

Eine Karte löst eine Vertrauenskrise aus

Im Juni 2019 veröffentlichte der Regierungschef der Exekutive (Premierminister) Su Zhenchang (Su Ts'eng-ch'iang) ein Werbevideo auf Facebook, in dem er die baldige Einführung digitaler Identitätskarten bewarb. Er sagte: „Früher hieß es: ‚Ein Gelehrter braucht nicht auszugehen, um die Welt zu verstehen‘; künftig heißt es: ‚Ein Gelehrter braucht nicht auszugehen, um die Welt zu verwalten‘.“ Der Stabschef der Exekutive, Li Meng-yen (Li Meng-hsuan), ergänzte: „128 Länder weltweit nutzen bereits Chip-basierte digitale Identitätskarten, Taiwan muss schnell nachlegen und den globalen Trend mitgehen.“ (Zitiert aus einem Bericht von Reporterer, 2021)

Doch was die Regierung erwartete, war kein Applaus, sondern Wellen von Widerstand.

Taiwaner Menschenrechtsvereinigung und Open Culture Foundation starteten eine Unterschriftenkampagne; die Zivilgesellschaft für Justizreform reichte eine Klage gegen die Regierung ein; die Academica Sinica hielt eine zweitägige Konferenz und veröffentlichte ein Weißbuch, das eine Verschiebung der Pläne vorschlug. Im November 2020 setzte das Parlament die Finanzmittel für die Kartenumschreibung um 400 Millionen NT$ (ca. 12 Millionen Euro) auf Eis. Am 21. Januar 2021 entschied Premierminister Su Zhenchang, das Projekt mit einem Budget von über 480 Millionen NT$ (ca. 14,4 Millionen Euro) – einschließlich des Kartenherstellungsvertrags in Höhe von 329 Millionen NT$ (ca. 9,9 Millionen Euro) und weiterer Beschaffungen – vorübergehend auszusetzen.

📝 Redaktionsnotiz
Ein demokratischer Staat, der 480 Millionen NT$ (ca. 14,4 Millionen Euro) in ein Projekt investiert, wird von seiner eigenen Zivilgesellschaft gestoppt. Das ist weltweit nicht üblich. In den meisten Ländern folgt der Ansatz: „Regierung entscheidet, Bevölkerung akzeptiert.“ Indiens digitale Identitätsnummer Aadhaar registriert mehr als eine Milliarde Menschen – trotz anhaltender Kontroversen – und das System läuft weiter. Taiwans New eID liegt bis heute auf der Aussetzungsliste.

Die Karten waren bereits gedruckt – erst dann fragte man die Experten

Der Fehler dieser Karte lag nicht in der Technik, sondern im Verfahren.

Das Projekt der digitalen Identitätskarte bestand aus vier Beschaffungsverfahren: Der Planungsvertrag wurde an das IT-Beratungsunternehmen Ditai (Ditai Group) vergeben; der Kartenherstellungsvertrag über 329 Millionen NT$ (ca. 9,9 Millionen Euro) ging an das Unternehmen Eastern Express (Dongyuan Dianji); der Systemvertrag wurde nach wiederholten erfolglosen Ausschreibungen an Chunghwa Telecom vergeben; der Vertrag für die Authentifizierung ging an das Unternehmen Ditri Information (Ditri Info) zu. Das Problem: Bereits Anfang 2020, bevor die detaillierten Pläne veröffentlicht worden waren, begann die Regierung mit den letzten drei Ausschreibungen. Erst zwei Monate vor der Testphase, als die Karten bereits in der Endphase der Produktion waren, wurden die relevanten Dokumente veröffentlicht.

Ein Mitglied der Arbeitsgruppe des Innenministeriums sagte gegenüber Reporterer: „Die Kartenverträge waren bereits vergeben, als man uns fragte, ob die Spezifikationen Änderungen benötigen? Erst nachdem die Karten vom zentralen Druckereiunternehmen hergestellt worden waren, prüften wir die Gesamtplanung.“ Er führte hinzu: „Viele Menschen glauben, die Arbeitsgruppe sei nur eine Formalität.“ (Zitiert aus einem Bericht von Reporterer, 2021)

Einige Mitglieder äußerten später öffentlich ihre Ablehnung; andere nahmen an den Folgetreffen nicht mehr teil.

Dies war nicht das erste Mal, dass Taiwans Chip-Identitätskarte scheiterte. 1998 startete die regierungsfreie Partei (Kuomintang) ein Projekt namens „Nation Card“, bei dem Identitätskarte, Gesundheitskarte und Fingerabdrücke auf einer einzigen Chipkarte untergebracht werden sollten. Das Projekt wurde nach Protesten von Wissenschaftlern und Bürgergruppen eingestellt. Zwanzig Jahre später war es ein anderes Gesicht, aber die Kernprobleme blieben gleich.

„Digitale Identität kann Grundlage für eine intelligente Regierung sein – oder für eine autoritäre Regierung“

Chiu Wen-tsung (Qiu Wencong), Forschungsmitarbeiter am Institut für Rechtswissenschaft der Academica Sinica, ist eine der wichtigsten Stimmen in Taiwans Debatte um digitale Identität. In einem Interview erklärte er das zentrale Problem:

„Die größte Herausforderung ist die Frage der digitalen Spuren. Physische Dokumente hinterlassen keine Spuren, es sei denn, jemand kopiert die Inhalte manuell. Im digitalen Raum hinterlässt jede Nutzung jedoch eine Nutzungsprotokollierung. Wenn diese digitalen Spuren durch die ständige Verwendung der Identitätskarte im Alltag akkumulieren, entsteht im schlimmsten Fall ein Überwachungssystem ähnlich dem sozialen Credit-Score-System auf dem chinesischen Festland.“ (Interview mit dem Institut für Rechtswissenschaft der Academica Sinica)

Der Anwalt Lin Yuteng (Lin Yuteng), der die Zivilgesellschaft für Justizreform in der Klage unterstützte, formulierte es direkt: „Digitale Identität kann die Grundlage einer intelligenten Regierung sein – oder die Infrastruktur einer autoritären Regierung. Der Unterschied zwischen gut und böse liegt in der Rechenschaftspflicht.“ (Zitiert aus einem Bericht von Reporterer, 2021)

📝 Redaktionsnotiz
Dieser Satz trifft den Kern der Debatte. Taiwan hat nur 40 Jahre Erfahrung mit der Übergang von autoritären zu demokratischen Strukturen. Die Sensibilität gegenüber dem Gedanken, dass „der Staat uns alle kennen kann“, ist in Taiwan höher als in den meisten anderen Ländern. Das ist keine Paranoia: Im Jahr 2021 wurden mehr als 20 Millionen Einträge der Bevölkerungsregistrierung im dunklen Web entdeckt, und das Innenministerium leugnete zunächst, dass die Daten aus staatlichen Quellen stammten. Chiu betonte: „Ein Merkmal einer demokratischen Gesellschaft ist der Wechsel der Regierungen. Selbst wenn die aktuelle Regierung keine staatliche Überwachung betreiben will, können wir nicht sicherstellen, dass zukünftige Politiker, die eine staatliche Überwachung wünschen, nicht an die Macht kommen.“

Estland hat es geschafft – Taiwan hat sich falsch orientiert

Als das Innenministerium New eID vorantrieb, zog es Estland als Vorbild heran. Dieses baltische Kleinstaat mit 1,32 Millionen Einwohnern hat laut der Weltbank das erfolgreichste digitale Identitätssystem der Welt aufgebaut. 99 % aller Regelungen können online erledigt werden. Sie sichern sogar die Regierungsdaten selbst durch lokale Spiegelung – falls das Land angegriffen wird, kann die Regierung weiterhin im Cloud-Bereich arbeiten.

🔢 Zahlen sagen mehr

• Estland: Die digitale Beteiligung der Bürger ist weltweit führend (Bewertung der Vereinten Nationen, 2020)
• Taiwans Natural-Person Certificate (seit 2003): Vor der Aussetzung blieb die tatsächliche Nutzungsrate niedrig, hauptsächlich während der Steuererklärung

Doch Chiu Wen-tsung weist darauf hin, dass Taiwan nur die äußere Erscheinung von Estlands Technologie kopierte, nicht jedoch die dahinterstehenden institutionellen Mechanismen. Estland hat klare gesetzliche Regelungen, die den Einszweck der Identitätskarte bestimmen. Noch wichtiger ist: Jeder Bürger kann jederzeit einsehen, wer, wann und zu welchem Zweck seine Daten eingesehen hat, und bei Verdachtsfällen unverzüglich klagen. Als 2017 ein Sicherheitsloch in Estlands eID-Chips entdeckt wurde, veröffentlichte die Regierung unverzüglich eine Erklärung an die gesamte Bevölkerung, gab regelmäßige Fortschrittsberichte und zog Millionen von fehlerhaften Chips zurück – alle noch bevor Schäden entstanden.

Im Jahr 2019 schrieb das Innenministerium in seinem Bericht über den Besuch in Estland: „Die Regierung sollte mit größtmöglicher Sorgfalt und gründlicher Analyse voranschreiten und bei Fehlern unverzüglich ehrlich zugeben.“ Doch zurück in Taiwan tat man fast das Gegenteil.

Die Maskenkarte: Ein anderer Weg der digitalen Regierung

Während das Projekt der digitalen Identitätskarte scheiterte, war Taiwans digitale Governance kein leeres Feld. Tatsächlich verkörpert die spirituelle Essenz von Taiwans digitaler Regierung nicht das von oben gesteuerte New eID, sondern die von unten kommende g0v („GovZero“) – die Bürger-Hacker-Community.

Im Februar 2020, in den ersten Tagen der COVID-19-Pandemie, führte Taiwan eine Masken-Reservierung mit Namensnennung ein, doch die Menschen wussten nicht, welche Apotheken noch Masken hatten. Wu Zhanwei (Wu Chuan-wei), Gründer des Studios „Nanti Hsien-she“ (Tainan Ideas Studio), entwickelte zuerst einen Prototypen der Maskenkarte für Supermärkte. Audrey Tang (Tang Feng), damals politische Beraterin, lud Wu ein, die offizielle Apotheken-Maskenkarte zu entwickeln, und koordinierte innerhalb weniger Tage die Veröffentlichung einer offenen API für die aktuellen Maskenbestände.

„Audrey Tang hat die Entscheidungsbefugnis und kann gleichzeitig selbst Code schreiben, daher müssen wir nicht nach oben kommen und bei einem leitenden Beamten Bericht erstatten – die Entwickler können sich einfach auf die Entwicklung konzentrieren.“ — Wu Zhanwei (Zitiert aus einem Bericht von TechNews, 2020)

Tausende Bürger-Hacker nahmen an einem Online-Hackathon teil. Laut einem Bericht von NPR¹ konnten innerhalb von sechs Tagen nach Veröffentlichung der ersten Karte alle Menschen in Taiwan in Echtzeit die Maskenbestände jeder Apotheke einsehen. Wu öffnete später den Quellcode der Supermarkt-Maskenkarte für Entwickler in Malaysia; Entwickler von Code for Japan fragten ebenfalls nach, wie sie die Karte an Japan anpassen könnten – doch alle kamen zum gleichen Schluss: Taiwans Erfahrung ist schwer zu kopieren²。

Diese Geschichte lehrt nicht nur etwas über Technik. Der Kontrast zwischen digitaler Identität und Maskenkarte enthüllt den zentralen Widerspruch der digitalen Regierung: Die erfolgreichsten digitalen Dienste einer Regierung entstehen oft nicht durch Regierungsdesign, sondern durch bottom-up-Initiativen.

Von der politischen Beraterin zum Ministerium für digitale Entwicklung

In der Maskenkarte spielte Audrey Tang (Tang Feng) die Rolle einer Vermittlerin statt einer Kommandantin – eine Position, die sie später auch in ihrer neuen Position übernahm. Am 27. August 2022 wurde das Ministerium für digitale Entwicklung (MODA) offiziell gegründet, und Audrey Tang wurde zur ersten Ministerpräsidentin ernannt (Amtzeit: August 2022 bis Mai 2024³; nach ihrer Abreitung im Mai 2024 übernahm Huang Yen-nan das Amt, und in diesem Text wird Audrey Tang stets als erste Ministerin genannt). Bei der Gründungszeremonie sagte sie, MODA klingt wie „Motor“, und wünschte sich, dass es zum Antrieb Taiwans digitaler Entwicklung werde.

Als das Projekt der digitalen Identitätskarte ausgesetzt wurde, räumte der Innenminister Xu Guoyong (Xu Guoyong) gerecht: „Wir wissen noch nicht, wer die zuständige Behörde sein wird, ob ein neues spezialisiertes Ministerium erforderlich ist.“ Etwas mehr als ein Jahr später, als MODA gegründet wurde, hatte Taiwan eine spezialisierte Behörde für digitale Governance.

Doch die Herausforderungen blieben groß. Ein weißer Hacker namens Howard (Pseudonym) sagte in einem exklusiven Interview mit Reporterer: „Das grundlegende Problem ist, dass die zuständigen Beamten im Ministerium keine technischen Kenntnisse haben und die Cybersicherheit nicht wirksam umsetzen können. Wenn die zuständigen Personen nicht verstehen, was sie tun, dann kann selbst bei einwandfreiem Ablauf der Beschaffungsverfahren und Abnahmen niemand sicherstellen, ob Sicherheitslücken vorhanden sind.“ Eine Cybersicherheitsaudits des Exekutiven Rates im Jahr 2019 ergaben, dass der durchschnittliche Score aller 10 untersuchten Behörden nur 69,3 Punkte erreichte, wobei sechs Behörden die technischen Tests nicht bestanden. In der Regierung gab es einen Mangel an spezialisiertem Cybersicherheitspersonal von bis zu 60 %, d.h. mehr als tausend fehlende Stellen. (Zitiert aus einem Bericht von Reporterer, 2021)

🔢 Zahlen sagen mehr

• Das Statistikamt hatte eine Stelle für Cybersicherheitsanalysten ausgeschrieben, mit Anforderung eines Doktortitels und neun Fachkenntnissen, monatliches Gehalt: 58.000 NT$ (ca. 1.700 Euro)
• 2019 offenbarte das Personalrat (Civil Service Employment) ein Datenleck mit 590.000 Einträgen sensibler Daten von Regierungsangestellten
• Im Jahr 2021 tauchten im dunklen Web mehr als 20 Millionen taiwanesischer Bevölkerungsregistrierungsdaten auf

vTaiwan und Experimente mit offener Regierung

Während die digitale Identität auf Hindernissen stand, ging Taiwans digitaler Weg in Richtung „digitale Demokratie“ viel weiter als in den meisten anderen Ländern.

Im Dezember 2014 gründete die ehemalige Regierungsberaterin Tsai Yuyu (Tsai Yuyu) zusammen mit g0v die Plattform vTaiwan. Mit dem Tool Pol.is ermöglichte sie es den Bürgern, an der Gesetzgebung mitzuwirken. Der bekannteste Fall war die Debatte über die Regulierung von Uber im Jahr 2015: Die Regierung trat zurück, und Fahrer, Taxi-Fahrer und Passagiere diskutierten direkt auf der Plattform. Die daraus entstandene Konsens wurde später in die Gesetzgebung einbezogen. Laut CrowdLaw wurden mehr als 80 % der Themen auf vTaiwan in konkrete Regierungsmaßnahmen umgesetzt (angegeben von vTaiwan selbst, laut CrowdLaw-Fallstudie⁴).

Audrey Tang betrachtet vTaiwan klar: Sie sah sie als Konsensbildungsprozess und Form der Meinungswahrnehmung, nicht als Lösung für Demokratie. Sie sagte: „Die grobe Übereinstimmung auf der Plattform kann nur als Referenz für die Gesetzgebung dienen; echte Veränderung erfordert weiterhin die Kraft der Bürgerbeteiligung.“ (Zitiert aus einem Bericht von Reporterer, 2021)

Dies ist der Spiegelbild der Lehren aus der digitalen Identität: Technik allein ist keine Lösung. Ohne Vertrauen ist Technik gefährlich; mit Vertrauen, aber unvollkommener Technik, kann man noch weiter kommen.

Die Lehren für 480 Millionen NT$

Nach der Aussetzung des digitalen Identifikationsprojekts stellten die Lieferanten den Regierung mehr als 100 Millionen NT$ (ca. 3 Millionen Euro) Schadensersatzforderung. Im Januar 2024 wurde der Streit durch das öffentliche Ingenieurkomitee (Public Construction Commission) mit einem Vergleag in Höhe von etwa 280 Millionen NT$ (ca. 8,4 Millionen Euro) beigelegt⁵。 Innenminister Lin Yousheng (Lin You-sheng) sagte dazu: „Ich denke nicht, dass es sich um eine Entschädigung handelt; eher um einen Schadenbegrenzungsbetrag. Dieser Betrag von etwa 200 Millionen NT$ (ca. 6 Millionen Euro) ist bereits das beste Ergebnis.“ (Zitiert aus einem Bericht von PTS News Net, 2024)⁶

Die 280 Millionen NT$ (ca. 8,4 Millionen Euro) kauften eine Karte, die nie versandt worden war. Doch was sie wirklich kauften, war eine Lektion für die taiwanesische Gesellschaft im Umgang mit digitaler Governance:

Man kann die sicherste Karte der Welt herstellen – wenn das Volk einem nicht vertraut, bleibt die Karte nur ein Stück Plastik.

Estland baute in 30 Jahren durch Transparenz die führende digitale Beteiligung der Bevölkerung laut den Vereinten Nationen auf. Taiwans Bürgergesellschaft bewies, dass sie in der Lage ist, innerhalb einer Woche eine Maskenkarte zu bauen – und ebenso in der Lage ist, ein staatliches Projekt mit 480 Millionen NT$ (ca. 14,4 Millionen Euro) zu stoppen. Beides sind Muskeln der digitalen Demokratie.

Chiu Wen-tsung sagte am Ende seines Interviews mit der Academica Sinica vielleicht am treffendsten: „Man darf nicht nur betonen, wie gut andere Länder digitalisiert sind und wie schnell wir nachmachen müssen – man darf nicht vergessen, wie viel harter Kampf hinter der digitalen Transformation anderer Länder steckt.“ (Interview mit dem Institut für Rechtswissenschaft der Academica Sinica)

Im Jahr 2026 gibt es immer noch keinen konkreten Zeitplan für Taiwans digitale Identität. Doch jedenfalls während der Steuererklärung stecken Millionen Taiwanesen immer noch ihre Natural-Person Certificates aus dem Jahr 2003 in einen Kartenleser und erledigen ihre digitalen Interaktionen mit der Regierung. Diese alte Karte wurde nicht von der Vertrauenskrise getroffen, weil sie nie zu viel versprochen hat.

Weiterführende Literatur:

• Open-Source-Gemeinschaft und g0v — Die Bürger-Hacker hinter der Maskenkarte, von „GovZero“ bis vTaiwan
• Maskenstaatsteam — Die andere Seite dieser Krise: Maschinenbau, Textilindustrie, Militär und Regierung verbinden sich zu einer Produktionskette
• Taiwans Cybersicherheitsindustrie — Wenn Regierungsbeamte keine Technik verstehen und 60 % der Cybersicherheitskräfte fehlen: Wie die Industrie diese Lücke schließt

Quellen