Windows-Zero-Day aktiv ausgenutzt: Microsoft schließt Lücke für SYSTEM-Rechte
Microsoft schließt eine aktiv ausgenutzte Windows-Zero-Day-Lücke, die Angreifern SYSTEM-Rechte verschaffen kann.

Der deutsche Personalausweis könnte sich grundlegend verändern. Das Bundesinnenministerium arbeitet an einer neuen Generation des Dokuments und prüft dabei unter anderem, ob die Wohnanschrift künftig nicht mehr sichtbar auf der Karte stehen muss. Gleichzeitig stehen zusätzliche Sicherheitsmerkmale, eine stärkere kryptografische Absicherung, ein größeres Lichtbild und möglicherweise ein Data-Matrix-Code zur Diskussion. Beschlossen sind diese Änderungen bislang nicht.
Für Unternehmen ist die Diskussion mehr als eine Frage des Kartendesigns. Sie fällt in eine Phase, in der Deutschland seine Infrastruktur für digitale Identitäten deutlich ausbaut. Mit der europäischen EUDI-Wallet soll ab Anfang 2027 eine staatliche digitale Identitätslösung verfügbar werden, über die sich Nutzer gegenüber öffentlichen und privaten Diensten ausweisen und digitale Nachweise verwenden können.
Bislang gehört die Anschrift zu den gesetzlich vorgeschriebenen, sichtbar auf dem Personalausweis aufgebrachten Angaben. Ein tatsächlicher Wegfall würde daher Änderungen am bestehenden Rechtsrahmen voraussetzen.
Die Überlegungen sind nicht neu. Bereits im Mai 2026 unterstützte der Petitionsausschuss des Bundestages die Prüfung eines Personalausweises ohne aufgedruckte Wohnanschrift. Nach Angaben des Ausschusses untersucht das Innenministerium, ob künftig auf den Aufdruck verzichtet werden kann und die im Chip gespeicherte Anschrift stattdessen sicher und möglichst barrierearm ausgelesen werden könnte.
Das Ministerium begründet die laufenden Überlegungen auch mit Digitalisierung und Bürokratieabbau. Bei einem Umzug muss die geänderte Anschrift derzeit auf dem Ausweis dokumentiert werden. Fällt der sichtbare Adressaufdruck künftig weg, könnte dieser physische Aktualisierungsschritt entfallen. Für Anwendungen, bei denen der Ausweis bislang als Adressnachweis dient, sollen digitale Alternativen geprüft werden.
Gerade für Unternehmen ist dieser Punkt relevant. Der Bundestag verweist ausdrücklich darauf, dass die aufgedruckte Anschrift heute beispielsweise bei Kontoeröffnungen sowie Telefon- oder Mietverträgen als kombinierter Nachweis von Identität und Meldeadresse genutzt werden kann.
Sollte die Adresse künftig tatsächlich von der Karte verschwinden, müssten Prozesse, die sich auf eine Sichtprüfung oder eine Kopie des Personalausweises stützen, entsprechend angepasst werden. Für IT-Verantwortliche wäre das ein weiterer Grund, Identitätsprüfung und den Nachweis einzelner Eigenschaften – etwa der Adresse – technisch getrennt zu betrachten. Das ist derzeit eine Ableitung aus den diskutierten Änderungen; welche konkrete digitale Lösung einen Adressnachweis übernehmen würde, ist noch nicht festgelegt.
Damit verschiebt sich die Perspektive: Entscheidend wäre künftig weniger, welche Informationen dauerhaft auf einer Plastikkarte sichtbar sind, sondern ob benötigte Daten digital, sicher und überprüfbar bereitgestellt werden können.
Genau hier ist die parallel entstehende EUDI-Wallet für Unternehmen interessant. Die Bundesregierung hat den Entwurf für das Digitale Identitätengesetz inzwischen in den Bundestag eingebracht. Die Wallet soll digitale Identifizierung per Smartphone ermöglichen und auch gegenüber privaten Unternehmen eingesetzt werden können. Vorgesehen sind zudem digitale Nachweise sowie perspektivisch Funktionen für qualifizierte elektronische Signaturen. Die Nutzung soll freiwillig bleiben.
Deutschland plant die erste Stufe der staatlichen EUDI-Wallet für Anfang 2027. Das Bundesdigitalministerium beschreibt sie als Teil eines offenen Ökosystems, an das sich öffentliche und private Anbieter anbinden können. Für Organisationen steht bereits eine Sandbox zur Verfügung, in der Anwendungen für digitale Identifizierung und elektronische Nachweise erprobt werden können.
Die mögliche Neugestaltung des Personalausweises und die Einführung der EUDI-Wallet sind dabei zwei unterschiedliche Vorhaben. Zusammen zeigen sie jedoch, in welche Richtung sich staatlich gestützte Identitätsprozesse entwickeln: weg von ausschließlich sichtbaren und statischen Angaben auf Dokumenten, hin zu digital überprüfbaren Identitäts- und Nachweisdaten.
Für Unternehmen besteht noch kein unmittelbarer Handlungszwang durch die diskutierte Ausweisänderung. Die Details der neuen Personalausweisgeneration sind noch offen.
Dennoch lohnt es sich, bestehende Onboarding-, Vertrags- und Identifizierungsprozesse daraufhin zu prüfen, wie stark sie heute von Scans, Kopien oder Sichtprüfungen physischer Dokumente abhängig sind. Ebenso relevant ist die Frage, ob Anwendungen künftig digitale Identitätsattribute und Nachweise aus Wallet-Infrastrukturen verarbeiten können.
Besonders für Banken, Telekommunikationsanbieter, Versicherungen, Plattformbetreiber und andere Unternehmen mit regelmäßigen Identitätsprüfungen dürfte die Entwicklung relevant werden. Die EUDI-Wallet ist ausdrücklich auch für den Zugang zu privaten Diensten und Anwendungen im Wirtschaftsverkehr vorgesehen.
Ob die Wohnanschrift tatsächlich vom deutschen Personalausweis verschwindet, ist noch offen. Die Diskussion zeigt jedoch, dass der physische Ausweis zunehmend Teil einer größeren digitalen Identitätsinfrastruktur wird.
Für Unternehmen liegt die wichtigere Veränderung deshalb nicht im möglichen Wegfall eines Datenfeldes. Entscheidend wird sein, Identitäten und einzelne Nachweise künftig digital, interoperabel und sicher verarbeiten zu können. Mit dem geplanten Start der EUDI-Wallet Anfang 2027 wird diese Frage für IT-Entscheider zunehmend praktisch.
Kommentare (0)
Noch keine Kommentare vorhanden.