20、电子身份互操作性的挑战与德国电子身份证的数据处理

电子身份互操作性的挑战与德国电子身份证的数据处理

在数字化时代，电子身份（eID）的互操作性以及个人数据的必要处理成为了关键议题。本文将深入探讨STORK项目在实现eID跨境互操作性方面的努力，以及德国新电子身份证在个人数据处理上的相关规定。

1. STORK项目概述

STORK项目旨在让不同国家的eID基础设施实现互操作。2008年6月，14个欧盟和欧洲经济区成员国组成联盟，申请了欧洲委员会竞争力与创新计划（CIP）下的大规模试点（LSP）资助，启动了STORK项目。到2010年，该联盟扩展到17个合作伙伴。

STORK LSP作为“A类LSP”启动，为期三年，至2011年5月结束。CIP ICT - PSP计划定义了四个关键领域，eID是其中之一，最终催生了STORK项目。该项目结构分为三个连续阶段：
1. 现状评估阶段 ：深入了解需要纳入STORK eID互操作框架的各国eID系统，调查其法律、运营和技术方面。
2. 技术规范制定与实施阶段 ：开发并实施通用技术规范，形成STORK eID互操作框架。
3. 试点应用阶段 ：将互操作框架部署到多个国家的实际生产应用中，共定义了六个试点项目。

在撰写本文时，前两个阶段已完成，第三阶段“试点”已启动，相关规范和参考实现可通过项目网站获取。

2. 架构与互操作模型

STORK项目面临的首要问题是欧洲eID的异构性。eID技术多样，如带有智能卡或签名功能的身份证、网上银行访问证书、非PKI解决方案（如短信交易码或用户名密码组合）