Im Jahr 2026 forderte ein Hacker KYC-Informationen von Revolut an, und das Unternehmen gab diese nach Erhalt einer E-Mail heraus, die wie eine echte Anfrage von Strafverfolgungsbehörden aussah. Die Lösung liegt direkt vor unseren Augen. Das Problem liegt nicht an der Technologie selbst. Es liegt an den Regeln.
Der Revolut-Fall
Italienische Behörden stellten eine direkte Forderung an Revolut, und Lyudmyla Kozlovska, Präsidentin von Open Dialogue, sagte auf X, dass EU-Geldwäschegesetze das Unternehmen vor keine andere Wahl ließen, als zu entsprechen.
„EU-Geldwäschegesetze schreiben keine Verpflichtung zur Überprüfung durch die Bank vor und bieten keinen aussagekräftigen Mechanismus, um zu überprüfen, wer wirklich hinter einer authentifizierten Anfrage des Staates steckt. Eine Ablehnung, zu antworten, zieht Millionenstrafen nach sich. In der Praxis ist eine Verifizierung unmöglich.“
Ein Straftäter nutzte E-Mails, um KYC-Daten von dem zu fordern, was wie eine offizielle italienische Adresse der Strafverfolgungsbehörden aussah. Revolut hatte keine andere Wahl, als zu antworten, da eine Ablehnung ruinöse Strafen nach sich ziehen würde.
Warum Datenspeicherung das Problem ist
Susie Violet Ward, die zusammen mit einem Mitbegründer Bitcoin Policy UK leitet, argumentiert, dass das Kernproblem darin liegt, ID-Informationen irgendwo zu speichern.
„Wir müssen aufhören, Identitätsprüfung und die Preisgabe Ihrer Identität als dasselbe zu behandeln.“
Ein Unternehmen, das lediglich bestätigen muss, dass eine Person 18 Jahre alt ist, sollte nicht ihren vollständigen Namen, ihre physische Adresse, ihr genaues Geburtsdatum und eine dauerhafte Aufzeichnung der zur Identitätsprüfung verwendeten Dokumente sammeln. Ein Passwort kann nach einem Datenleck wiederhergestellt werden. Eine Identität kann nicht rückgängig gemacht werden.
Persönliche Daten sollten weiterhin durch das System geschützt werden. Was stattdessen passiert, ist, dass Unternehmen riesige Mengen an privaten Informationen speichern, die dann ohne Erlaubnis entwendet werden.
Zero-Knowledge-Proofs funktionieren bereits
Eine Technologie namens ZK ermöglicht den Beweis der Wahrheit, ohne dabei zugrunde liegende Daten preiszugeben. Durch sie kann eine Telefon-App überprüfen, ob ein Führerschein besagt, dass eine Person über 18 Jahre alt ist, ohne dabei ihr Geburtsdatum zu übertragen oder ein Bild des Dokuments selbst zu teilen.
Der Gründer von Zcash, Zooko Wilcox, liefert in diesem Video eine hilfreiche Erklärung der ZK-Technologie. Evin McMullen, Mitgründer von Billions Network, das Datenschutz-Digital-Identity- und ZK-Lösungen entwickelt, sagte Magazine, die Technologie funktioniere und sei bereits heute in Produktion.
Die heutige Technologie funktioniert und wird in Tausenden von Anwendungen und regulierten Institutionen eingesetzt. Was ihr im Weg steht, ist, dass das gesamte Compliance-System auf das Sammeln und Aufbewahren von Kopien von Dokumenten ausgelegt wurde.
“Das ist ein Governance- und Standards-Problem, das sich als Technologie verkleidet.”
Die EU Macht Es Bereits
Die EU integriert ZK-Technologie bereits in ihre digitalen Identitäts- und Altersverifizierungssysteme. Die Digital Identity Wallet ermöglicht es Nutzern, nur das zu teilen, was für eine bestimmte Transaktion benötigt wird, so die Europäische Kommission.
Was ein ZK-Zugriff mit sich verbindet, ist laut Fenigson ebenso wichtig.
“Die Anreize deuten auf Kontrolle statt auf Privatsphäre hin. Zero-Knowledge-Proofs ermöglichen es jemandem, einen Fakt zu beweisen, wie z. B. das Alter von 18 Jahren oder die Abwesenheit von einer Sanktionsliste […] Was fehlt, ist die Bindung dieses Beweises. Im Moment ist er meistens an ein Konto in der Datenbank von jemand anderem gebunden.”
Warum Unternehmen Alles Sammeln
McMullen sagt, dass Vorschriften und Verständnis die Haupthemmnisse für die Einführung darstellen.
“Der häufigste Blockierer ist, dass Compliance-Teams ‚wir haben den Ausweis gesehen‘ mit ‚wir müssen den Ausweis aufbewahren‘ vermischen, und deshalb sammeln sie zu viel, um auf der sicheren Seite zu sein.”
Vorschriften gehen oft von der Annahme aus, dass mehr Daten zu mehr Kontrolle und damit zu mehr Sicherheit führen.
Niemand möchte die Vorreiterrolle übernehmen, um etwas Neues auszuprobieren, wenn die Regeln dies zulassen.
The Bottom Line
Die Technologie existiert. Das Gesetz erlaubt sie. Die Anreize fehlen.
Das Problem ist, dass Unternehmen deutlich mehr persönliche Daten sammeln, als durch das Gesetz gefordert. Die Lösung ist einfach: Sie müssen damit aufhören.
| Datum | Ereignis |
|---|---|
| 2026 | 343 Millionen Betroffene durch US-Datenschutzverletzungen |
| Aktuell | ZK-Technologie in der Produktion in Tausenden von Anwendungen |
- 343 Millionen Betroffene durch US-Datenschutzverletzungen im Jahr 2026
- Das EU-Geldwäschegesetz (AML) schreibt Banken keine Verifizierungsprüfung vor und bietet keinen sinnvollen Mechanismus, um zu prüfen, wer hinter einer Anfrage eines Staates steckt.
- Revolut hatte keine andere Wahl, als der Anfrage der italienischen Strafverfolgungsbehörden nachzukommen.
- ZK-Technologie ist bereits in die digitale EU-Identitäts-Wallet integriert.
- Die digitale EU-Identitäts-Wallet unterstützt die selektive Offenlegung.
Es existiert eine einfache Geschichte, zusammen mit einer einfachen Korrektur derselben, jedoch fehlt der Wille, diese Korrektur durchzuführen.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.