Thread by @LilithWittmann

#Verimi ist ein mit >100M € finanziertes "Startup". Es gehört Stand heute zu 33% dem Staat (über Bundesdruckerei/Bahn), aber auch Volkswagen und Springer.
Verimi baut ein System, bei dem man sich einmal mit einem Ausweis identifiziert und den dann immer wieder online vorzeigt.

Bei Verimi haben etwa eine halbe Million Menschen einen Account.
Mit Zugangsdaten (Nutzername und Passwort). Diese Zugangsdaten wurden über mehrere Jahre im Klartext in Logfiles abgespeichert.
Verimi hielt es nicht für nötig, die Nutzer*innen darüber zu informieren.

Der Landesdatenschutz Berlin allerdings leider auch nicht.
Es wurden also über Jahre die Zugangsdaten zu digitalen Personalausweisen nicht ordentlich geschützt.
Und nicht mal der Datenschutz fand das relevant genug, es den Nutzer*innen mitzuteilen.
fragdenstaat.de/anfrage/unterl…

Damit Verimi die Daten überhaupt speichern und zur Online-Identifizierung weitergeben kann, sind sie als Zahlungsdienstleister registriert.
Denn nur Zahlungsdienstleister dürfen Identitätsdaten so speichern, dass sie zur Identifizierung anderswo eingesetzt werden können.

Das Problem: Verimi ist eigentlich ja von ihrer Tätigkeit her keine Bank - sondern höchstens eine schlecht geschützte DatenBANK mit einer halben Million Ausweise drin.

Also fast. Denn um Ausweise speichern zu dürfen, betreiben sie als ein Hobbyprojekt "Verimi Pay". Ein Bezahlservice, mit dem ihr in einem Onlineshop Fotos (photo-druck.de) kaufen könnt.

Die @BaFin_Bund sieht es aber nicht gerne, wenn man so eine Lizenz hat und sie nicht nutzt.
Nun gibt es Gerüchte, dass Verimi Praktikant*innen hat, die dort den ganzen Tag Fotos bestellen.
Damit sie so genug Finanztransaktionen erzeugen, um die Lizenz nicht zu verlieren.

Wir haben da also ein Unternehmen - das uns als Gesellschaft zu 1/3 gehört.
Ein Unternehmen, das Aufsichtsbehörden betrügt und seine Nutzer*innen hintergeht.
Und denen wollt ihr nun euren Personalausweis, Krankenversichertenkarte, Führerschein, Zeugnisse, … anvertrauen?

Wenn ihr mehr über das Fragwürdige Modell "Digitale Identitäten" und warum Verimi und die Bundesdruckerei dabei moderne Identitätslösungen verhindern lernen wollt, dann kann ich euch diesen Blogpost von mir empfehlen:
lilithwittmann.medium.com/mit-dem-person…

Solche Recherchen sind unter anderem möglich, weil mich knapp 300 Menschen Monat für Monat auf Patreon (patreon.com/LilithWittmann) unterstützen.
Bedankt euch bei denen.

KORREKTUR: nach der letzten Kapitalerhöhung (durch die Versicherungswirtschaft - 32%) halten wir als Gesellschaft knapp 2% der Anteile an Verimi.
2020 lag der Anteil bei 5.4%.

https://twitter.com/AlexAmtmann/status/1552548082512011265?s=20&t=XC3urbNtbYmavaHNtYygIA

Ach kein Ding, das haben wir auch schon:
Sie bauen ihre DatenBANK an Identitätsdaten auf, indem sie "kostenlos" 100k Menschen identifizieren, die Menschen auf der Flucht Wohnungen zur Verfügung stellen.

https://twitter.com/dixsept89/status/1552577833372884994?s=20&t=Auy165aNgQD6E-yXjStHmg