Der künftige IDP ist kein Heft. Er ist eine datenschutzwahrende Präsentationsschicht.

Der internationale Führerschein (IDP) der Zukunft sollte kein weiteres Dokument sein, das man mit sich tragen muss. Er sollte eine regulierte, kryptografisch überprüfbare Methode zur grenzüberschreitenden Darstellung nationaler Fahrberechtigungen sein – online und offline, mit minimaler Datenweitergabe und ohne jede Überprüfung in ein Überwachungsinstrument zu verwandeln.

Alle sagen, die Zukunft des internationalen Führerscheins sei digital. Das ist nicht falsch – aber auch nicht präzise genug.

Ein PDF-Heftchen auf dem Smartphone ist nicht die Zukunft. Ein hübscherer QR-Code ist nicht die Zukunft. Ein Blockchain-Token mit dem Wort „Fahren” in den Marketingunterlagen ist nicht die Zukunft.

Das eigentliche Problem liegt tiefer als das Format. Es dreht sich um eine zentrale Frage: Wie wird eine rechtmäßige Fahrberechtigung, die von einer Behörde ausgestellt wurde, für eine andere Stelle, an einem anderen Ort, unter Druck, manchmal ohne Netzverbindung und ohne mehr personenbezogene Daten als nötig preiszugeben, verständlich, vertrauenswürdig und nutzbar?

Das ist die Frage, die der Papier-IDP nie vollständig gelöst hat. Und es ist die Frage, die das System der nächsten Generation beantworten muss.

Warum der Papier-IDP Lesbarkeit, aber nicht Vertrauen gelöst hat

Der Papier-IDP machte in einer Welt Sinn, in der Papier das primäre Medium war. Er fungierte als Kompatibilitätsschicht – eine menschenlesbare Verbindung zwischen zwei Führerscheinsystemen. Das war nützlich, und in gewissem Maße ist es das noch immer.

Doch die eigentliche Herausforderung moderner grenzüberschreitender Mobilität ist nicht mehr nur die Lesbarkeit. Es geht um Vertrauen.

Heutige Prüfer stehen vor einer Reihe schwierigerer Fragen:

• Können sie feststellen, ob das Dokument echt ist?
• Können sie bestätigen, dass es noch gültig ist?
• Können sie nur die spezifischen Felder prüfen, die sie tatsächlich benötigen?
• Können sie das tun, ohne jedes Mal die ausstellende Behörde zu kontaktieren?
• Können sie online, persönlich und am Straßenrand prüfen?
• Können sie das tun, ohne Reisen in ein globales Überwachungssystem zu verwandeln?

Deshalb sollte der künftige IDP nicht als digitales Heft-Projekt verstanden werden. Er sollte als Präsentationsarchitekturproblem verstanden werden.

Normen, die bereits auf einen digitalen IDP hinweisen

Dies ist nicht länger theoretisch. Die Normungsgemeinschaft hat sich bereits in diese Richtung bewegt:

• ISO/IEC 18013-1:2018 legte ein Modell fest, bei dem ein einziger sicherer Führerschein sowohl inländischen als auch international anerkannten Zwecken dienen kann, und antizipierte maschinenlesbare Technologien sowie die Integration von Biometrie, Kryptografie und Komprimierung.
• ISO/IEC 18013-3 behandelt Zugangskontrolle, Authentifizierung und Integritätsprüfung.
• ISO/IEC 18013-5 definiert die Schnittstellen zwischen dem mobilen Führerschein, dem Lesegerät und der Infrastruktur der ausstellenden Behörde, einschließlich der Nutzung durch Prüfer in anderen Ländern.
• ISO/IEC 18013-7 ergänzt die Vorlage eines mobilen Führerscheins über das Internet.
• Die Arbeiten der UNECE zu elektronischen Fahrausweisen verknüpfen technische und sicherheitstechnische Anforderungen mit der Konformität zu ISO/IEC 18013-5.

Der falsche Ansatz bei der Digitalisierung des IDP

Der falsche Ansatz besteht darin, den aktuellen IDP in ein digitales Format umzuwandeln und in eine Anwendung einzubinden. Das klingt effizient, bewahrt aber den falschen Fokus – das System bleibt auf das Dokument als physisches Objekt ausgerichtet.

Der bessere Ansatz besteht darin, internationales Fahren als kontrollierte Präsentation national ausgestellter Fahrrechte zu behandeln.

Dieser Perspektivwechsel ist wichtig, denn sobald man an Präsentation denkt, werden die Designfragen präziser:

• Wer hat das grundlegende Fahrrecht ausgestellt?
• Wie empfängt und speichert der Inhaber den Nachweis?
• Wie fordert ein Prüfer nur die Daten an, die er rechtmäßig benötigt?
• Wie werden die Schlüssel der ausstellenden Behörde verteilt und als vertrauenswürdig eingestuft?
• Wie wird der Widerruf geprüft, ohne dass der Aussteller live mitverfolgt?
• Was funktioniert offline, und wo ist noch Papier als Backup nötig?
• Welcher Prüfer darf welche Daten einsehen – und warum?

Das ist ein wesentlich ernsthafterer Ansatz zur Entwicklung des Nachfolgers des Papier-IDP.

Eine bessere Definition des künftigen IDP

Hier ist eine vorgeschlagene Definition:

Ein künftiger IDP ist ein normbasierter, abgeleiteter grenzüberschreitender Nachweis, der national ausgestellte Fahrberechtigungen einem Prüfer auf kontextgerechte Weise vorlegt – unter Kontrolle des Inhabers, mit kryptografischer Überprüfung, rollenbasierter Offenlegung, Online- und Offline-Präsentationsabläufen sowie datenschutzwahrender Statusprüfung.

Diese Definition ist bewusst eng gefasst. Sie:

• macht den künftigen IDP nicht zu einem eigenständigen Fahrrecht
• verwandelt ihn nicht in einen universellen Identitätsdatenspeicher
• erfordert keine Live-Verbindung zum Aussteller bei jeder Transaktion
• setzt nicht voraus, dass ein Mietschalter, ein Polizeibeamter und ein Versicherer dieselben Felder sehen sollten
• setzt Blockchain nicht als Kernelement des Systems voraus

Es ist eine disziplinierte Antwort auf ein Vertrauensproblem.

Die sieben Komponenten eines funktionsfähigen künftigen IDP

Ohne Marketingsprache benötigt ein funktionsfähiger künftiger IDP sieben Komponenten:

1. Eine maßgebliche nationale Quelle der Wahrheit. Das Recht zum Führen eines Kraftfahrzeugs stammt von der nationalen Führerscheinbehörde. Die internationale Schicht sollte niemals Fahrrechte erzeugen – sondern sie nur präsentieren.
2. Ein Aussteller. Eine vertrauenswürdige öffentliche Behörde oder ein eng regulierter, autorisierter Aussteller in ihrem Auftrag stellt den digitalen Nachweis aus, der die aktuelle Fahrberechtigung widerspiegelt.
3. Eine Inhabergeldbörse. Der Fahrer benötigt eine sichere Wallet, die den Nachweis speichert, private Schlüssel schützt, den Inhaber authentifiziert und den Nachweis gegenüber Prüfern vorlegt.
4. Ein Prüfer oder Lesegerät. Dies kann ein Polizeigerät, ein Mietschalter-Lesegerät, ein Online-System oder ein anderer autorisierter Prüfer sein.
5. Ein Vertrauensregister. Prüfer benötigen eine zuverlässige Möglichkeit, die öffentlichen Schlüssel und Vertrauensmetadaten legitimer Aussteller abzurufen.
6. Eine Statusschicht. Es muss eine datenschutzwahrende Möglichkeit geben, Sperrung, Widerruf, Ablauf oder Statusänderung auszudrücken.
7. Ein physisches Backup. Leere Akkus, schlechte Netzverbindung, beschädigte Geräte, konservative Rechtsordnungen und politische Übergangsumgebungen sind normale Realität – keine Ausnahmefälle.

Rollenbasierte Offenlegung: Ein Nachweis, unterschiedliche Zielgruppen

Einer der größten Designfehler bei Identitätssystemen ist die Annahme, dass ein Nachweis eine einzige Offenlegung bedeutet. Das ist das Gegenteil von gutem Design.

Ein Polizeibeamter bei einer Straßenkontrolle hat nicht denselben legitimen Bedarf wie ein Mietschalter. Ein Mietschalter hat nicht denselben Bedarf wie ein Arbeitgeber. Ein Arbeitgeber hat nicht denselben Bedarf wie ein Online-Vorabprüfsystem.

Ein künftiger IDP sollte unterschiedliche Offenlegungssets für verschiedene Prüferkategorien unterstützen:

• Straßenkontrolle: Identität, Foto, Kategorien und Berechtigungen, Einschränkungen, Gültigkeitsstatus. Standardmäßig nichts darüber hinaus.
• Mietschalter: Identität, Foto, Fahrerkategorien, Ausstellungs- und Ablaufdatum, ggf. Altersinformation – jedoch nicht jedes Feld des Nachweises.
• Online-Vorabprüfung: Identitätsnachweis, Nachweis der relevanten Fahrberechtigung, Nachweis der aktuellen Gültigkeit, ggf. buchungsgebundene Bestätigung.
• Arbeitgeber oder Fuhrpark-Compliance: Ein separater, ausdrücklich zugestimmter Ablauf – kein identisches Offenlegungsprofil wie bei der Reiseverifizierung.

Die Normen unterstützen dieses Modell bereits. Der aktuelle mDL-Entwurf des NIST beschreibt Abfragen, mit denen Prüfer angeben können, welche Attribute sie anfordern. Die Implementierungsrichtlinien der AAMVA verlangen, dass die Anwendung klar anzeigt, welche Daten angefordert wurden, und dem Inhaber die vollständige Kontrolle darüber gibt, welche Datenelemente geteilt werden.

Ein künftiger IDP sollte keine digitale Karte sein. Er sollte ein kontrolliertes Offenlegungsinstrument sein.

Sofortige Überprüfung darf nicht zur sofortigen Überwachung werden

Hier laufen viele digitale Identitätsprojekte falsch. Sie beschreiben „Echtzeit-Verifikation”, als ob das automatisch Fortschritt bedeutet. Das tut es nicht.

Ein Prüfer braucht zeitnahes Vertrauen. Aber der Aussteller muss nicht jeden Ort und jeden Moment erfahren, an dem der Inhaber den Nachweis vorlegt. Diese Unterscheidung ist wesentlich.

Der EU-Architektur- und Referenzrahmen ist in diesem Punkt eindeutig. Instanzen von vertrauenden Parteien sollten bei jeder Vorlage eines Nachweises nicht die relevante Statusliste abrufen. Stattdessen gilt:

• Aktualisierte Listen sollten separat heruntergeladen werden, zu Zeiten und von Standorten, die nicht mit einer konkreten Nutzervorlage in Zusammenhang stehen.
• Statuslistenpositionen sollten zufällig angeordnet sein, mit ausreichend vielen Einträgen für kollektiven Datenschutz.
• Listenanfragen dürfen nicht zu Tracking-Signalen für bestimmte Inhaber werden.

Der aktuelle mDL-Entwurf des NIST beschreibt die Prüfervalidierung auf Basis von Ausstellersignaturen und öffentlichen Schlüsseln, ohne den Aussteller direkt kontaktieren zu müssen. Die Richtlinien der AAMVA verbieten den Server-Abruf in ihren Implementierungsrichtlinien und setzen stattdessen auf Gerätenabruf und vertrauensdienstbasierte Verteilung öffentlicher Schlüssel.

Ein künftiger IDP sollte sofortige Überprüfung ermöglichen – ohne einen globalen Datensatz darüber zu erzeugen, wo und wann ein Fahrer seine Identität nachgewiesen hat.

Vertrauensverteilung: Governance in maschinenlesbarer Form

Viele Menschen diskutieren über Wallets und Kryptografie. Weit weniger diskutieren über die Infrastruktur, die Vertrauen überhaupt erst funktionieren lässt – dabei ist die Infrastruktur der entscheidende Teil.

Ein Prüfer kann einem Nachweis nur vertrauen, wenn er die öffentlichen Schlüssel und die zugehörigen Metadaten des Ausstellers zuverlässig finden und als vertrauenswürdig einstufen kann. Ein künftiges IDP-Ökosystem benötigt eine maschinenlesbare, regulierbare Antwort auf Fragen wie:

• Welche Aussteller sind legitim?
• Welche öffentlichen Schlüssel sind aktuell?
• Welche Aussteller sind für welche Rechtsordnungen autorisiert?
• Welche Prüferkategorien sind registriert oder akkreditiert?
• Was geschieht, wenn ein Aussteller Schlüssel rotiert oder die Richtlinie ändert?

Der digitale Vertrauensdienst der AAMVA ist ein konkretes Beispiel: eine einzige, sichere und belastbare Möglichkeit für vertrauende Parteien, die öffentlichen Schlüssel der ausstellenden Behörden abzurufen, bereitgestellt über eine verifizierte Ausstellerzertifizierungsstellenliste. Das mDL-Handbuch der EU beschreibt, wie Mitgliedstaaten die Kommission über autorisierte mDL-Aussteller informieren, die Kommission diese Liste zu Prüfzwecken veröffentlicht und vertrauende Parteien sich innerhalb des Wallet-Vertrauensrahmens registrieren.

Das ist die Richtung, die ein künftiger IDP einschlagen muss – kein System, in dem alle einen QR-Code scannen und dem Ergebnis ohne Validierung vertrauen, sondern eines, in dem Vertrauen verteilt, versioniert und maschinell prüfbar ist.

Online und Straßenkontrolle müssen ein einheitliches System teilen

Ein ernsthafter künftiger IDP kann sich nicht in separate Systeme aufteilen: eines für Straßenkontrollen, eines für Autovermietung, eines für Remote-Onboarding, eines für Identitätsverifikation und ein weiteres für Fahreignungsverifikation. Genau diese Fragmentierung ist es, unter der Nutzer heute bereits leiden.

Die technischen Normen existieren nun, um das zu vermeiden:

• ISO/IEC 18013-5 definiert die Schnittstellen für die persönliche Vorlage des mobilen Führerscheins.
• ISO/IEC 18013-7 erweitert dies auf die Vorlage über das Internet.
• Das mDL-Handbuch der EU nennt sowohl Autovermietungen als auch Straßenkontrollen als Überprüfungsszenarien und beschreibt Fernfreigabe sowie Näherungsprüfungen mittels QR-ausgelöster Abläufe, Bluetooth, Wi-Fi Aware und NFC.

Das künftige System muss sowohl Online- als auch Vor-Ort-Szenarien abdecken, denn Reisen umfassen beides. Mobilität umfasst beides. Vertrauen erfordert beides.

Die webbasierte Protokollschicht ist nun ausgereift

Jahrelang war ein Grund, warum Identitätsdiskussionen unscharf wirkten, dass die Protokollschicht noch unvollständig war. Das ist heute weitaus weniger der Fall:

• OpenID for Verifiable Credential Issuance 1.0 definiert eine OAuth-geschützte API zur Ausstellung von Nachweisen und unterstützt ausdrücklich mehrere Nachweisformate, darunter ISO mdoc, SD-JWT VC und W3C VCDM-Nachweise.
• OpenID for Verifiable Presentations 1.0 definiert einen Mechanismus, mit dem Prüfer Nachweisvorlagen anfordern und empfangen können.
• Das Verifiable Credentials Data Model 2.0 des W3C formalisiert das Dreiparteien-Ökosystem aus Ausstellern, Inhabern und Prüfern.

Das verändert die Diskussion. Der künftige IDP muss nicht mehr als einzelne Regierungsanwendung mit maßgeschneiderten Prozessen gedacht werden. Er kann als reguliertes Nachweisprofil auf Basis eines breiteren interoperablen Ökosystems konzipiert werden.

Das beseitigt nicht die Notwendigkeit öffentlicher Governance. Es beseitigt die Ausrede, dass kein moderner Protokoll-Stack zum Aufbauen vorhanden sei.

Warum Blockchain optional ist – Anerkennung jedoch nicht

Ein künftiger IDP benötigt keine Blockchain als Grundlage. Das bedeutet nicht, dass Distributed-Ledger-Technologie nutzlos ist – sie kann in bestimmten Transparenz- oder Registerfunktionen wertvoll sein – aber sie sollte nicht als Zentrum des Fahrberechtigungssystems behandelt werden.

W3C VC Data Model 2.0 stellt ausdrücklich klar, dass verifizierbare Datenregister viele Formen annehmen können: vertrauenswürdige Datenbanken, dezentralisierte Datenbanken, staatliche Identitätsdatenbanken oder verteilte Register. DID Core ist ebenso eindeutig, dass viele, aber nicht alle DID-Methoden verteilte Register verwenden. Die Normen erzwingen keine Blockchain-first-Architektur.

Das ist die richtige Position, denn der schwierigste Teil eines künftigen IDP ist nicht die Technologie. Der schwierigste Teil ist:

• Rechtliche Anerkennung
• Aussteller-Governance
• Einsatz von Lesegeräten
• Prüfer-Akkreditierung
• Betrieb von Vertrauenslisten
• Widerrufslogik
• Grenzüberschreitende Politikangleichung

Die AAMVA hat einen Vertrauensdienst aufgebaut. Das EU-Handbuch umfasst Ausstellerpublikation und Registrierung vertrauender Parteien. UNECE-Entwürfe verbinden elektronische Ausweise mit ISO/IEC 18013-5. Die eigentliche Herausforderung ist nicht das Fehlen von Kryptografie – es ist die Herausforderung der regulierten Interoperabilität.

Ein realistischer künftiger IDP-Ablauf in der Praxis

Ein künftiger IDP sollte in der Praxis einfach sein. So funktioniert er in drei häufigen Szenarien:

1. Ausstellung oder Erneuerung

Die nationale Behörde verifiziert den zugrundeliegenden Führerscheindatensatz und stellt einen Nachweis in die Wallet des Inhabers aus. Die Wallet speichert ihn sicher, schützt Schlüssel und kann später den Status aktualisieren oder aktualisierte Bescheinigungen über einen regulierten Ausstellungsablauf empfangen. OpenID4VCI bietet eine geeignete webbasierte Ausstellungsschicht, während die AAMVA-Richtlinien Verschlüsselung im Ruhezustand, sichere Schlüsselspeicherung und Inhaberauthentifizierung beim Datenzugriff oder der Datenweitergabe fordern.

2. Online-Vorabprüfung bei der Autovermietung

Eine Vermietungsplattform sendet eine authentifizierte Anfrage für ein minimales Fahrberechtigungsset. Die Wallet zeigt die Anfrage dem Inhaber an, der sie genehmigt. Der Prüfer empfängt die Vorlage über einen internetfähigen Ablauf, validiert die Ausstellersignatur und das Schlüsselmaterial, prüft lokal verfügbare Vertrauens- und Statusinformationen und genehmigt die Buchung vorab. Das mDL-Handbuch der EU beschreibt bereits die Fernfreigabe bei Autovermietungen; der NIST-Entwurf beschreibt abfragegesteuerte Attributanfragen; OpenID4VP und ISO/IEC 18013-7 bieten die übergreifende Präsentationsrichtung für internetbasierte Abläufe.

3. Straßenkontrolle

Ein Beamter fordert das Straßenkontroll-Offenlegungsset an. Der Inhaber legt den Nachweis über einen Näherungsablauf vor. Das Lesegerät validiert den Nachweis lokal, prüft die Fahrberechtigungen und die Gültigkeit und sieht nicht mehr als nötig. Der Aussteller wird standardmäßig nicht kontaktiert. Das EU-Handbuch beschreibt QR-ausgelöste, Bluetooth-, Wi-Fi-Aware- und NFC-basierte Straßenüberprüfung, während ISO/IEC 18013-5 und die AAMVA-Richtlinien auf Näherungs- und Gerätenabruf statt auf Echtzeit-Ausstellerkontakt setzen.

Das ist die richtige Nutzererfahrung: schnell, überprüfbar, minimal invasiv und einfach.

Was der künftige IDP nicht ist

Zur Klarstellung: Der künftige IDP ist nicht:

• Ein eigenständiger Führerschein
• Ein Bild einer Karte
• Eine universelle Sammlung von Identitätsdaten
• Ein prüfergesteuerter Überwachungskanal
• Papier in digitalem Format
• Ein blockchain-abhängiges Vertrauenssystem

Er ist eine sorgfältig regulierte Präsentationsschicht über national ausgestellten Fahrberechtigungen. Das klingt weniger spektakulär – und ist damit sehr viel wahrscheinlicher, tatsächlich zu funktionieren.

Warum der Migrationspfad genauso wichtig ist wie die Architektur

Die beste Architektur ist nutzlos, wenn der Migrationspfad nicht realistisch ist. Regierungen werden nicht über Nacht jeden Papierablauf ersetzen – und das sollten sie auch nicht.

Ein realistischer Pfad sieht so aus:

1. Phase 1: Papier beibehalten. Einen sicheren digitalen Begleiter hinzufügen.
2. Phase 2: Aussteller-Vertrauenslisten und Prüferkategorien standardisieren.
3. Phase 3: Sowohl Näherungs- als auch Fernpräsentation unterstützen.
4. Phase 4: Routinekontrollen und Vermietungen auf digital-erste Abläufe umstellen.
5. Phase 5: Das Papierheft von der Hauptform zum Backup-Status reduzieren.

Dieser Pfad entspricht der Richtung, in die sich Normen und offizielle Ökosystemarbeiten bereits entwickeln: ISOs Ein-Dokument-Logik, die Vertrauensdienstinfrastruktur der AAMVA, die wallet-basierten mDL-Anwendungsfälle des EUDI und die Bewegung der UNECE hin zu elektronischen Ausweismodellen, die mit ISO/IEC 18013-5 übereinstimmen.

Das Kernargument in einem Satz

Hier ist das Argument auf den Punkt gebracht: Der künftige IDP ist kein digitales Heft. Er ist eine regulierte Antwort auf ein grenzüberschreitendes Vertrauensproblem.

Keine hübschere Version des alten Dokuments – sondern ein besseres System. Ein System, in dem:

• Das Fahrrecht weiterhin von der nationalen Behörde stammt
• Der Inhaber die Präsentation kontrolliert
• Der Prüfer nur das erhält, was er benötigt
• Vertrauen ohne standardmäßige Überwachung geprüft werden kann
• Fern- und Vor-Ort-Nutzung eine gemeinsame Architektur teilen
• Papier nur dort überlebt, wo es noch praktischen Wert hat

Das ist der anzustrebende Standard.

Wenn man das Problem so betrachtet, lautet die interessante Frage nicht mehr, ob der IDP digital werden sollte. Die interessante Frage lautet: Wer ist bereit, die grenzüberschreitende Fahrer-Identitätsschicht ernst genug zu gestalten, um Papier zu ersetzen, ohne dessen Schwächen zu reproduzieren – oder neue hinzuzufügen?

Nichts davon ist spekulativ. Die aktuelle mDL-Arbeit des NIST beschreibt eine vom Nutzer kontrollierte Wallet, einen Prüfer, der die Echtheit ohne direkten Kontakt zum Aussteller validiert, sowie ein Nachweis-Ökosystem, das auf Ausstellern, Wallets und Prüfern aufbaut. Der digitale Vertrauensdienst der AAMVA existiert bereits zur Verteilung öffentlicher Schlüssel von Ausstellerbehörden. Das mDL-Handbuch der EU beschreibt autorisierte Ausstellerlisten und die Registrierung vertrauender Parteien innerhalb eines breiteren Vertrauensrahmens.