Personlig identifikasjon

Personlige identifikatorer er kombinasjoner av alfanumeriske tegn som tildeles en bestemt person . Dette begrepet er spesielt relevant i forbindelse med databeskyttelse .

hensikt

I teorien skal personlige identifikasjonsnumre - som bilregistreringsnumre - gjøre det mulig å skille dem fra alle andre mennesker i en gruppe som er så stor som mulig, vanligvis en stat. Men også medlemstall for foreninger eller kundenummer for selskaper er personlige identifikatorer som brukes i sammenheng med kontraktsforhold. Personlige identifikatorer er generelt identifikatorer som brukes til å identifisere personer ( identifikasjonsfunksjon ). I praksis er dette imidlertid ikke så lett mulig, siden datatvillinger gjør det vanskelig å skille tydelig mellom dem, og tildelingen av person og personlig identifikator er derfor ikke alltid entydig. I tillegg oppfyller personlige identifikatorer en såkalt representasjonsfunksjon ved å være i registre og prosesser for personen eller - avhengig av sammenhengen den brukes i - visse aspekter av personen. Med etiketten kan fenomener relatert til personen klassifiseres i et kunstig rutenett, dette kalles bestillingsfunksjonen til den personlige etiketten .

Personlige identifikatorer muliggjør masse, automatisk, sentralisert behandling og lagring av personopplysninger. De blir ofte ansett som en forutsetning for videre nettverksbygging og digitalisering av administrasjonen (→  e-forvaltning ).

Et nasjonalt identifikasjonsnummer forstås som et personlig identifikasjonsnummer av generell betydning tildelt av staten. Den ideelle typen nasjonalt identifikasjonsnummer er når det er det eneste personlige identifikasjonsnummeret som brukes i et stort antall områder i staten. EUs generelle databeskyttelsesforordning inneholder spesielle forskrifter for slike personlige identifikatorer .

data beskyttelse

Personlige identifikatorer er personlige data . Fra et synspunkt av databeskyttelse er personlige identifikatorer problematiske fordi de gjør det mulig å bringe forskjellige områder av livet sammen og dermed skape omfattende personlighetsprofiler . Intensiteten av inngrep i grunnleggende rettigheter øker med omfanget av anvendelsesområdet for det personlige identifikasjonsnummeret.

Ofte er ytterligere personopplysninger inneholdt i eller kan hentes fra personlige identifikatorer. Fødselsdato, kjønn og første bokstav i den forsikrede personens pikenavn, samt informasjon om hans / hennes pensjonsforsikringsleverandør kan leses fra det tyske pensjonsforsikringsnummeret . Slike personlige identifikatorer er også kjent som "talende personlige identifikatorer".

"Ikke-talende personlige identifikasjonsnumre" tillater derimot ingen konklusjoner om ytterligere personopplysninger. De tilfredsstiller best prinsippet om dataminimalisering .

Identifikasjonssystemer

Tyskland

Nasjonal kode

Det er ennå ikke en nasjonal kode i Tyskland. Per 1. juli 2007 ble det opprettet et uforanderlig skatteidentifikasjonsnummer (skatte-ID) for hver beboer . Den er gyldig fra fødselen og slettes senest 20 år etter personens død. Bruken av dem var begrenset til finanssektoren. Register moderniseringsloven (RegMoG) ble vedtatt i 2021 . Den foreskriver at skatte-ID-en skal brukes som et kryssregister- og avdelingsidentifikasjonsnummer for alle borgere. Registerene der ID-en skal brukes, inkluderer ulike befolkningsregistre, databaser over lovpålagte forsikringer, trafikkregistre, lærling- og håndverkerroller, databaser over (tidligere) studenter og yrkesopplæringsforhold, våpenregister, handelsregister, lister over regjeringsmottakere tjenester (e B. Bolig- eller foreldrepenger) og noen få flere. Databeskyttelsesmyndigheter og den tyske advokatforeningen beskrev prosjektet som ikke konstitusjonelt, og det tyske forbundsdagens vitenskapelige tjenester uttrykte også tvil om dets konstitusjonalitet i en uttalelse.

I DDR ble alle beboere registrert med personlig identifikasjonsnummer fra 1. januar 1970 . I Forbundsrepublikken Tyskland var det planer om et personlig identifikasjonsnummer allerede på 1970-tallet; dette bør effektivisere administrative prosesser ved å samle personopplysningene til alle innbyggerne i en sentral fil. Planene ble imidlertid ikke gjennomført; Selv på den tiden var det bekymringer om databeskyttelse.

"Hva skal vi si til det faktum at et lovutkast fra den føderale regjeringen sørger for innføring av et personlig identifikasjonsnummer i form av et tolvsifret nummer for alle statsborgere i Forbundsrepublikken i år, men senest neste år år? Må vi ikke forsvare oss mot begynnelsen, siden vi er blitt advart av Orwell? [...] Hvis bare teknologien hadde sin måte, måtte alle innbyggere som overlater personlige data til en datamaskin forvente at disse dataene vil forbli tilgjengelige for enhver form for tilgang på ubestemt tid. [...] En dataskygge kan da følge oss hele livet, enten vi ønsker å riste av meg denne skyggen så dårlig. "

- Harald Weinrich

Allerede i den såkalte folketellingsdommen av 15. desember 1983 ble det grunnlagt en grunnleggende rett til informativ selvbestemmelse, og personlige identifikasjonsnumre ble adressert flere ganger, og slike alvorlige bekymringer under databeskyttelsesloven ble kontrast. Den faktisk planlagte folketellingen handlet egentlig om å registrere hele befolkningen ved hjelp av elektronisk databehandling, og i praksis var innføringen av et personlig identifikasjonsnummer nært forestående. I sin kjennelse fra 1983 forbød den føderale forfatningsdomstolen uttrykkelig overføring av personopplysninger ved hjelp av et serienummer. Dataene fra 2011-folketellingen vil kunne tildeles de første fire årene ved hjelp av et unikt personnummer.

Den føderale konstitusjonelle domstolen bekreftet bekymringene i anledning dommen over online søk ved å formulere en grunnleggende rettighet for å garantere konfidensialiteten og integriteten til informasjonsteknologiske systemer . Erkjennelsen av at det ikke er irrelevante data når data samles inn, etablerte databeskyttelse som en beskyttelse av personvernet.

Sektoriell identifikasjon

Det er mange områdespesifikke etiketter i Tyskland. Alle tyske soldater og de som utfører sivil tjeneste i Bundeswehr eller Federal Office for Civilian Service er oppført med et personlig identifikasjonsnummer (forkortet PK). I tillegg kan hver ansatt identifiseres av det såkalte forsikringsnummeret til pensjonsforsikringen. Andre områdespesifikke indikatorer er, i tillegg til skatte-ID , helseforsikringsnummer , serienummeret på det tyske identitetskortet eller nummeret fra det sentrale registeret over utlendinger (AZR-nummer).

Østerrike

Selv om det østerrikske rettssystemet ikke eksplisitt forbyr personlige identifikatorer, forbyr den gjeldende doktrinen bruk av personlige identifikatorer av hensyn til databeskyttelse. Likevel er det en rekke kvasi-personlige identifikasjonsnumre i det østerrikske rettssystemet, hvor personnummeret skal betraktes som et reelt personnummer på grunn av dets høye grad av utbredt bruk.

Med BGBl . I nr. 10/2004 ble e-forvaltningsloven innført , som gir en ny, databeskyttende løsning på det personlige identifikasjonsproblemet: For hver fysisk person beregnes deres opprinnelige nummer og lagres bare permanent på borgerkortet . Myndighetene jobber med områdespesifikke personlige identifikatorer, som vanligvis er avledet fra referansenummeret med deltakelse fra den aktuelle personen. Det opprinnelige nummeret kan ikke beregnes på nytt fra BPK. Som et resultat er det ikke lett mulig for myndigheter å slå sammen data fra forskjellige områder.

Eksempler på personlige identifikatorer i østerriksk lov

Sveits

I Sveits ble det innført et nytt personnummer ( AHV ) 1. juli 2008 , som ikke lenger inneholder personnummer . Den brukes også i uføretrygd og inntektserstatningsordningen .

Federal Data Protection and Information Commissioner (FDPIC) fikk i 2015 utstedelse av en ekspertuttalelse om bruk av AHV utenfor sosial sikkerhet, spesielt som et skatteidentifikasjonsnummer ( TIN ) . I følge AEOI-loven av 18. desember 2015 har AHV-forsikringsnummeret også blitt brukt som et skatteidentifikasjonsnummer for fysiske personer som en del av den internasjonale automatiske utvekslingen av informasjon i skattesaker siden 1. januar 2017.

Chile

I Chile har alle nyfødte og innvandrere siden 1990 (senest) fått et personlig identifikasjonsnummer (spansk: Rol Único Nacional , RUN). For fysiske personer fungerer dette også som et skatteidentifikasjonsnummer (spansk: Rol Único Tributario , RUT), personnummer, ID-kortnummer, førerkortnummer, passnummer og for mange ikke-offentlige formål. Juridiske enheter har også skatteidentifikasjonsnumre (RUT) som ikke overlapper personlige identifikasjonsnumre og som naturlig bare brukes til skatteformål.

De personlige identifikasjonsnumrene består av 7 til 8 sifre pluss et kontrollsiffer (f.eks. Xx.xxx.xxx-z); de tildeles kontinuerlig og inneholder derfor ikke ytterligere koding.

Frankrike

Hver fysisk person født i Frankrike eller som er underlagt trygdeavgift, tildeles et identifikasjonsnummer. Dette er nesten overalt, også i offisiell korrespondanse, referert til som Numéro de sécurité sociale (personnummer). Imidlertid forvaltes den ikke av sosial sikkerhet, men av INSEEs statlige kontor , og dens offisielle navn er Numéro d'inscription au répertoire des personnes physiques (registreringsnummer i registeret over fysiske personer, forkortelse NIRPP eller oftere NIR).

Sverige, Norge, Finland, Danmark

I de skandinaviske landene er det et personlig nummer som består av den sekssifrede bursdagen i form YYMMDD (Sverige) eller DDMMYY (Danmark, Finland og Norge) etterfulgt av 4 sifre (i Norge 5 sifre), som blant annet koder for kjønn ting. Dette nummeret brukes som en nøkkel av både offentlige og private enheter.

USA

I USA har personnummeret generelt blitt brukt som en personlig identifikator i mange år fordi det ikke er noe generelt rapporteringskrav.

Se også

Individuelle bevis

  1. ↑ a b c d BeckOK DatenschutzR / von Lewinski, 36. Red. 1. mai 2021, GDPR art. 87 Rn. 1–23 (A. Personlig identifikasjon)
  2. ↑ JC Buitelaar: Politikk for ID-nummer i Europa . I: Databeskyttelse og datasikkerhet (DuD) . 2008, doi : 10.1007 / s11623-008-0063-2 (åpen tilgang).
  3. Mart Mario Martini, David Wagner, Michael Wenzel: Juridiske grenser for et personlig eller firmaidentifikasjonsnummer i statlige registre . 17. juli 2017, s. 9 ( bund.de [PDF; 1.1 MB ]).
  4. ↑ "En dataskygge kan da følge oss hele livet" (utdrag fra programmet "Computers für Laien" 4. april 1975; også tilgjengelig som MP3). I: Sendezeichen (kringkasting på DLF ). 14. mars 2012, Hentet 26. april 2012 .
  5. Stra Stefan Strauss: Implikasjoner av databeskyttelse av statlige identitetshåndteringssystemer case study Austria . I: Databeskyttelse og datasikkerhet (DuD) . Nei. 2 , 2010, s. 99-103 , doi : 10.1007 / s11623-010-0044-0 .
  6. ↑ Det nye AHV-nummeret eller personnummeret til Sveits- nettstedet til Proxena GmbH, åpnet 27. mars 2017
  7. ↑ Bruk av AHV-forsikringsnummeret som et skatteidentifikasjonsnummer i sammenheng med automatisk utveksling av informasjon i skattesaker (AEOI) vurderinger av Federal Office of Justice, Federal Social Insurance Office og FDPIC, 5. august 2015
  8. ↑ Forbundsloven om internasjonal automatisk utveksling av informasjon i skattesaker (AIAG) av 18. desember 2015, AS 2016 1297, art. 2 paragraf 1 lit.