Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

13.12.2021

So treibt Europa die „Dezentrale Digitale Identität“ voran

In einem Gastbeitrag analysiert Blockchain-Experte Andreas Freitag, wie "Self Sovereign Identity" die Kontrolle über persönliche Daten neu verteilt.

/artikel/so-treibt-europa-die-dezentrale-digitale-identitaet-voran

✨ AI Kontextualisierung

Was sind Dezentrale Digitale Identitäten?

Die eigene Identität und der Schutz von dieser und der eigenen Daten wird wichtiger. Die Bevölkerung und die Regierungen wollen sich nicht weiter den Internetgiganten ausliefern. Im Falle der sozialen Medien haben wir in den letzten Jahren gesehen, wohin das führen kann.

Das Konzept Dezentraler Digitaler Identitäten, im englischen Self Sovereign Identity (SSI), hat in den letzten Jahren immer mehr Aufmerksamkeit erhalten. Dezentral meint in diesem Fall, dass Daten über die Person unter der Kontrolle der Person sind und bei der Person gespeichert sind. Im Normalfall im Smartphone, in einer sogenannten wallet. In SSI Systemen kann eine Blockchain verwendet werden, muss aber nicht. Dies ist wichtig, da das Thema SSI sehr oft mit Blockchain gleichgesetzt wird.

„SSI ≠ Blockchain“

In derzeitigen Identitätssystemen liegen die Daten zentral auf einem Server. Diese zentrale Stelle oder Identitätsanbieter hat die Kontrolle über die Daten und weiß was wir mit ihnen machen.

Das dezentrale Konzept ist für Europa besonders interessant, um ein Gegenmodell zu dem chinesischen Modell, der Staat kontrolliert die Daten, und amerikanischen Modell, die Unternehmen kontrollieren die Daten, zu entwickeln.

Eigentlich sollten wir, wie in der physischen Welt, unsere Daten kontrollieren.

Wie funktioniert SSI?

Das Prinzip ist einfach. Es gibt 3 Rollen. Ein Aussteller, einen Besitzer und einen Prüfer.

Der Aussteller signiert Daten und übergibt sie dem Besitzer.

Der Besitzer speichert diese bei sich in seiner wallet. Muss er sie bei einem Prüfer vorweisen, schickt er die Daten, oder nur Auszüge oder im Extremfall nur einen Beweis das er die Daten hat zum Prüfer.

Der Prüfer kann die Daten kryptographisch prüfen.

Oft wird vom Vertrauensdreieck gesprochen, wie in der unteren Grafik dargestellt.

Eine Plattform für alle?

Eine SSI Implementierung ist mehr als eine Applikation, es stellt eine digitale öffentliche Infrastruktur dar, die jeder mit sehr niedrigen Einstiegshürden nützen kann. Jedes Dokument in Papierform kann als sogenanntes credential ausgestellt und in einer wallet gespeichert und verwendet werden. Der Sportverein kann Mitgliedskarten digital ausstellen, Mobilitätsdienstleister ihre Tickets und Vorteilskarten, Ärzte Rechnungen, die man sofort an die Versicherung weiterleiten kann, usw. die Beispiele sind unendlich.

Mehrere credentials, oder nur einzelne Daten davon, können kombiniert und digital verarbeitet werden. Prüfer haben den Vorteil, dass die Echtheit automatisch mittels Kryptographie kontrolliert werden kann.

Behörden und Bezahlsysteme, der Schlüssel zum Erfolg.

Um SSI erfolgreich zu machen, braucht es Anwendungen, die für einen großen Teil der Bevölkerung relevant sind. Das kann zum einen durch Behörden erfolgen, die auf Basis von SSI Technologie Dokumente wie einen Führerschein, Reisepass oder Personalausweis ausstellen. Diese hoheitlichen Identitätsdokumente sind die Basis für unzählige Anwendungen in unserem täglichen Leben. Stehen diese in einer digitalen Form zur Verfügung kann man physische Prozesse digital abbilden, vereinfachen und beschleunigen. Derzeitige Studien gehen von einem Potential von 3-4% des BIPs aus.

Ein zweiter Anwendungsfall sind Bezahlsysteme. Jeder von uns nutzt fast täglich seine Plastikkarten und neuerdings auch sein Smartphone. Bezahlsysteme kombinitert mit einer SSI wallet, könnten so gestaltet werden, dass außer der Bank und der Empfänger kein anderer Wissen über die Transaktion erhält.

Interoperabilität unter den Anbietern und wann ist es so weit?

Ein Ziel von SSI ist Interoperabilität, das heißt, es soll egal sein welche SSI Software benutzt wird. Die Komponenten sollen miteinander kommunizieren können, ähnlich wie bei E-Mail. Dies erfordert Abstimmungs- und Diskussionsaufwand damit sich alle auf einen gemeinsamen Standard einigen.

Zurzeit wird an einem gemeinsamen Protokollfamilie gearbeitet, die die Probleme der ersten Generation löst und offen für alle gestaltet ist. Ich gehe davon aus, dass ab Ende 2022 erste Implementierungen verfügbar sind, die für einen Produktiveinsatz geeignet sind. Auch Jolocom verfolgt diesen Zeitplan.

Dezentrale Digitale Identität: Was tut sich in Europa?

Deutschland:

In Deutschland wurden vom BMWi (Bundesministerium für Wirtschaft und Energie) vier Projekte, die sogenannten Schaufensterprojekte Digitale Identitäten, gestartet. Die Projekte haben eine Laufzeit von 2-3 Jahren, umfassen ca. 100 Partner und haben ein Fördervolumen von ~60 Mio.€, was einem Investitionsvolumen von ~100 Mio € entspricht.

Im Bundeskanzleramt wurde im letzten Jahr ein weiteres Pilotprojekt im Bereich SSI gestartet. Das Pilotprojekt wurde vor der Wahl in Deutschland überhastet ausgerollt, Stichwort ID-wallet.

Schweiz:

In der Schweiz gab es zu Beginn 2021 eine Volksabstimmung über das e-ID Gesetz. Die Bevölkerung hat sich gegen eine Ausstellung von eIDs von privaten Firmen stellvertretend für den Staat ausgesprochen. Auf Basis der Volksabstimmung und einer öffentlichen Konsultation wurde ein „Zielbild E-ID“ vom Bundesamt für Justiz erstellt. In den nächsten 1-2 Jahren wird darauf aufbauend ein neuer Gesetzesentwurf erstellt. Das Zielbild beschreibt, wie wichtig das Thema Datenschutz ist und orientiert sich sehr stark an den Prinzipien einer SSI Architektur. Die Chancen stehen gut, dass die Schweiz auf die SSI Prinzipien setzen wird.

Europa:

In Europa wurde auf Basis der derzeitigen eIDAS Regulierung ein neuer Vorschlag, eIDAS 2, erstellt. Dieser beinhaltet sehr viele Aspekte von SSI. Konkreteres wird in ca. einem Jahr vorliegen.

Über den Autor

Andreas Freitag arbeitet seit mehr als 15 Jahre in der Beratung. 2015 hat ihn die Blockchaintechnologie in seinen Bann gezogen. Seitdem konnte er umfangreiche Erfahrungen sammeln und begleitetet internationale Projekte im Finanz-, Öffentlichen-, Logistik- und Energiebereich.
In den letzten Jahren hat er sich auf Dezentrale Digitale Identitäten (SSI)spezialisiert.

Bei Jolocom verantwortet Andreas den Beratungsbereich und bringt seine Expertise in der Produktentwicklung mit ein.

Über Jolocom

Jolocom wurde 2014 in Berlin gegründet. Wir sind auf das Thema Dezentrale Digitale Identitäten spezialisiert. Unser Werte sind Datenschutz, Interoperabilität und Transparenz. Unser Leitspruch lautet “Own your digital self“. Damit unsere Werte bestand haben sind diese rechtlich verankert. Wir sind eine purpose-company und nicht dem Druck von externen Investoren ausgesetzt.

Zurzeit arbeiten 15 MitarbeiterInnen an Self Sovereign Identity (SSI) Software und Produkten und wir stellen unsere Expertise in Beratungsprojekten zur Verfügung.

In den letzten Jahren waren wir an dutzenden nationalen und internationalen SSI Projekten beteiligt. Unter anderem sind wir zurzeit in einer der größten globalen SSI Initiativen, „Schaufenster Digitale Identitäten“, als technischer Partner beteiligt und in Standardisierungsgremien (DIF, W3C, etc.) aktiv. Darüber hinaus arbeiten wir an einer neuen Version unserer SSI Produkte. Diese werden Ende 2022 für den Einsatz verfügbar sein.
Wir erweitern unser Team und suchen in den Bereichen DevOps, Project Management, Scrum Master, Product Owner, Product Manager, (Junior) Developer Front und Backend und UI/UX Design nach Verstärkung. Wenn dich das Thema SSI interessiert melde dich bei uns unter [email protected]

Deine ungelesenen Artikel:

Martin Pacher

23.07.2026

Foreus: Wiener Private-Intelligence-Startup holt sich Millioneninvestment und wächst um 25 Prozent

Vom Krypto-Forensik-Spezialisten zum breit aufgestellten Private-Intelligence-Anbieter: Das Wiener Startup Foreus steht bei 4,5 Millionen Euro ARR, wächst heuer um 25 Prozent und hat vor wenigen Monaten ein siebenstelliges Investment abgeschlossen. Im Interview beim Business Angel Summit in Kitzbühel erklärt Gründer Stefan Embacher, wie er zum führenden Anbieter Europas werden will.

/artikel/foreus-investment-wachstum

Martin Pacher

23.07.2026

Foreus: Wiener Private-Intelligence-Startup holt sich Millioneninvestment und wächst um 25 Prozent

/artikel/foreus-investment-wachstum

Als Stefan Embacher Foreus im Jahr 2021 gründete, hatte er die heutige Ausrichtung bereits im Kopf. „Ich mach eine Firma, Private Intelligence. Das war meine Idee“, erzählt der Gründer im brutkasten-Interview beim Business Angel Summit in Kitzbühel. Weil das Krypto-Thema damals brannte und er über einen Kontakt in den USA auf ein Feld stieß, das es in Europa praktisch noch nicht gab, startete Foreus zunächst hochfokussiert mit Krypto-Forensik. Erste Zielgruppe waren spezialisierte Rechtsanwälte, dann kamen Banken dazu, etwa mit Mittelherkunftsnachweisen für ein Institut in Liechtenstein.

Der Fokus zahlte sich aus: Schritt für Schritt erweiterte das Team sein Feld um genau jene Themen, die durch die geopolitische Lage massiv an Relevanz gewonnen haben, von Sanktionsprüfungen im Russland-Kontext über Background-Checks bei M&A-Transaktionen bis zur Dual-Use-Exportkontrolle. Wenn etwa ein österreichischer Sensorhersteller an einen Abnehmer in der Türkei liefern will, prüft Foreus die Firmenstruktur des Käufers bis in die dritte, vierte und fünfte Ebene: Wer steht dahinter? Gibt es direkte oder indirekte Verbindungen zu sanktionierten Personen? Für exportierende Unternehmen ist das ohne spezialisierte Unterstützung kaum zu leisten.

HIDX: 60 Produkte auf einer Plattform

Heute steht Foreus auf zwei Standbeinen: Intelligence as a Service, also Dienstleistungen durch das eigene Expertenteam, und Software as a Service. Kern des Software-Geschäfts ist die selbst entwickelte Plattform HIDX (gesprochen „Hidex“, kurz für Hybrid Intelligence Detector). Rund 60 Produkte bündelt Foreus darin, von UBO-Checks über Sanktions- und AML-Prüfungen bis zur Krypto-Forensik. „Es gibt Hunderte von Softwareplattformen. Was wir anders machen: Wir haben rund 60 verschiedene Produkte in einer Plattform“, sagt Embacher.

Integriert ist auch ein Large Language Model, das bewusst in einer geschlossenen, sicheren Umgebung läuft und etwa Firmenbuchauszüge prüfen kann. Die Usability habe man an Social-Media-Logik orientiert, damit auch Nicht-Techniker:innen das Tool bedienen können. Abgerechnet wird pro User und Jahr, dazu kommen nutzungsbasierte Kosten. Ausbaustufen gibt es für Rechtsanwaltskanzleien, Banken und Regierungskunden.

Zum Einsatz kommt das vor allem bei „Härtefällen“, wie Embacher sagt: bei Geschäftspartnern in Afrika, Südostasien, Zentralasien oder Südamerika, wo selbst erfahrene Compliance-Verantwortliche mit den lokalen Jurisdiktionen kaum vertraut sind. Rund 400 Anwaltskanzleien weltweit zählt Foreus nach eigenen Angaben zu seinen Kunden, mit Schwerpunkt in der DACH-Region. Der größte Treiber seien globale Kanzleien mit Niederlassungen in zehn bis 15 Ländern.

4,5 Millionen Euro ARR, 25 Prozent Wachstum, frisches Kapital

Die Zahlen bestätigen die Strategie: Der ARR (Annual Recurring Revenue) liegt aktuell bei 4,5 Millionen Euro, heuer wächst Foreus um 25 Prozent, und das bei einem Team von etwas mehr als 30 Mitarbeiter:innen. Genau darin sieht Embacher die Stärke des Modells: „Wir wollen mit einem kleinen Team von 50 bis 60 Mitarbeitern wirklich einen Einfluss in diesem Markt in Europa haben.“ Die Vision ist klar formuliert: Foreus soll in Europa zum führenden Anbieter im Private-Intelligence-Bereich werden.

Rückenwind dafür gibt es auch auf der Kapitalseite: Vor rund drei Monaten kam es zu einem Investment im Umfeld der Wiener WBYD Management GmbH. „Da haben wir jetzt ein größeres Investment gehabt, im siebenstelligen Bereich“, so der Gründer.

Das frische Kapital fließt vor allem in den nächsten Wachstumsschritt: Im September relauncht Foreus seinen Government-Bereich mit neuen Anwendungen in der Software. Ziel sind Fünf- bis Sechs-Jahres-Verträge mit Regierungskunden, die für planbare, stabile Erlöse sorgen sollen. Im Fokus stehen kleinere Staaten, etwa am Balkan oder Länder in der Größenordnung Österreichs und Ungarns. International wird die Software nach Embachers Angaben bereits von Nachrichtendiensten genutzt. Das Corporate-Geschäft mit Banken laufe parallel weiter gut, monatlich kommen Neukunden dazu.

Vom Bundesheer über Palantir zur eigenen Firma

Seine Expertise bringt Embacher aus einer ungewöhnlichen Laufbahn mit: acht Jahre beim Österreichischen Bundesheer in einer K-Einheit für internationale Operationen, danach knapp vier Jahre im Sicherheitsbereich des US-Datenanalysekonzerns Palantir. „Da habe ich eigentlich meine ganze Experience her“, sagt er. Mit einer kolportierten Darstellung räumt er dabei auf: Dass er beim Bundesheer Ausbilder für Scharfschützen gewesen sei, wie mehrfach publiziert wurde, stimme nicht. „So ist es publiziert worden, aber das habe ich nie gesagt.“

Dass ein militärischer Hintergrund in Österreich lange eher skeptisch beäugt wurde, hat Embacher selbst erlebt: „Vor sechs, sieben Jahren war es schwierig für mich, dass ich mich hinsetze und sage: Ich war beim Militär. Das ist jetzt schon anders.“ Die Zeitenwende habe auch hier ein Umdenken gebracht.

Klare Worte zur parlamentarischen Anfrage

Offen spricht Embacher auch über die parlamentarische Anfrage der Grünen vom August 2025, die private Sicherheits- und Intelligence-Firmen und darin auch ihn namentlich behandelt. Er macht kein Geheimnis daraus, dass ihn die Anfrage stört, und stellt die zentralen Punkte klar: Ja, er habe nach wie vor Kontakte zu Palantir und ins Bundesheer, das liege bei seiner Biografie auf der Hand. Nur folge daraus nichts: „Ich habe noch keinen Cent mit dem Bundesheer verdient. Und selbst wenn da einmal etwas käme, gibt es immer noch das Ausschreibungsgesetz.“ Strafrechtlich habe es nie ein Verfahren gegeben.

„Der Westen ist Amerika und Europa“

Beim Business Angel Summit moderierte Embacher auch ein Panel zur europäischen Souveränität, ein Thema, bei dem er eine differenzierte Position vertritt. Eine Abschottung Europas hält er für den falschen Weg: „Ich denke, der Westen ist Amerika und Europa.“ Zugleich müsse Europa eigene Infrastruktur aufbauen und bei der militärischen Landesverteidigung europäisch statt nur nationalstaatlich denken. Was ihm in der öffentlichen Debatte fehle, sei die diplomatische Perspektive neben der militärischen: „Überall sitzen die Experten vom Militär. Aber die Soft Power in dem Kontext, die fehlt mir komplett.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag