Zusammenfassung

  • Zwischen Juni 2025 und Mai 2026 verzeichnete Australiens öffentliches Digital-ID-System AGDIS mehr als 111 Millionen authentifizierte Transaktionen. Die gesetzliche Überprüfung fand seit Beginn des Akkreditierungsregimes keinen neuen Antrag.
  • Ab Dezember 2026 können akkreditierte private Stellen und Unternehmen, die ihre Dienste nutzen, eine Teilnahme am AGDIS beantragen. Akkreditierung und Teilnahmegenehmigung sind getrennte Entscheidungen.

Akkreditiert heißt noch nicht zugelassen

Australiens staatliches Digital-ID-Netzwerk wird bereits intensiv genutzt. Neue Anbieter, die sich seit Inkrafttreten des Gesetzes akkreditieren lassen wollten, tauchen im Prüfbericht dagegen nicht auf. Die beiden Zahlen gehören in dieselbe Debatte, aber sie messen verschiedene Stufen.

Das Australian Government Digital ID System, kurz AGDIS, wickelte vom 1. Juni 2025 bis zum 30. Mai 2026 mehr als 111 Millionen authentifizierte Transaktionen ab. Im Mai 2026 boten 39 Behörden 266 Dienste an, die mit myID, der digitalen Identität des Commonwealth, genutzt werden konnten. Das ist ein erheblicher Nutzungswert für das öffentliche System. Er misst weder den gesamten australischen Markt noch den Zustrom neu zugelassener Anbieter.

Bei der Akkreditierung beginnt die Zählung anders. Sechs Stellen und acht Dienste aus dem früheren Trusted Digital Identity Framework galten beim Start des Digital ID Act als akkreditiert. Seitdem verzeichnet der Prüfbericht keine neuen Anträge. Eine Stelle beantragte die Aufhebung ihrer Akkreditierung und erhielt sie. Warum sich niemand neu beworben hat, steht dort nicht.

Der fehlende Eintrag ist deshalb kein Beleg für fehlende Nachfrage oder überhöhte Kosten. Genau das fragt das Konsultationspapier: Schrecken Aufwand, Zeit, IT-Investitionen oder das freiwillige Modell mögliche Bewerber ab? Die Gründe sind Gegenstand der Prüfung, nicht deren bereits feststehendes Ergebnis.

Ab Dezember 2026 können akkreditierte private Stellen und Unternehmen, die auf ihre Dienste zurückgreifen, bei der Australian Competition and Consumer Commission (ACCC) zusätzlich eine Teilnahme am AGDIS beantragen. Die ACCC kann zustimmen, Auflagen erteilen oder ablehnen. Sie prüft Datenstandards, die Fähigkeit zur Einhaltung des Gesetzes und die Eignung des Antragstellers. Vor der Zulassung steht ein Interoperabilitätstest mit dem Identity Exchange von Services Australia; koordiniert wird er vom Systemadministrator.

Zwei öffentliche Register halten die Ergebnisse auseinander: eines führt akkreditierte Stellen, das andere die zur Teilnahme am AGDIS zugelassenen Organisationen. Ein Anbieter kann also akkreditiert bleiben, ohne am öffentlichen Netzwerk teilzunehmen. Außerhalb des AGDIS können für seine Dienste andere Anforderungen gelten. Das Zertifikat beantwortet nicht, wo ein Unternehmen was tun darf.

Vier Zuständigkeiten auf einem Weg

Die ACCC verantwortet Akkreditierung, Teilnahmezulassung und Vollzug, soweit es nicht um Datenschutz geht. Das Office of the Australian Information Commissioner (OAIC) beaufsichtigt den verstärkten Datenschutz, bearbeitet einschlägige Beschwerden und führt Untersuchungen. Der Chief Executive Centrelink ist Systemadministrator und zuständig für Betrieb, Verfügbarkeit sowie die Reaktion auf Betrugs- und Cybersicherheitsvorfälle. Das Department of Finance steuert die Politik und verwaltet das Gesetz.

Eine Koordinierung ist vorgesehen: Laut Prüfbericht regelt eine Vereinbarung zwischen ACCC, OAIC und Systemadministrator Zusammenarbeit, Konsultation und den gesetzmäßigen Informationsaustausch. Für Nutzer bleibt die entscheidende Frage praktisch. Welche Stelle entscheidet, wenn der Zugang scheitert, eine Datenschutzbeschwerde entsteht oder der Dienst ausfällt? Ein digitales Verfahren kann an unterschiedlichen Schreibtischen enden.

Auch die Überprüfung hat einen Termin

Artikel 162 des Digital ID Act verlangt eine Überprüfung spätestens zwei Jahre nach Inkrafttreten. Die Prüfer müssen dem Minister schriftlich berichten; dieser muss den Bericht innerhalb von 15 Sitzungstagen nach Erhalt beiden Parlamentskammern vorlegen. Die öffentliche Konsultation lief vom 14. Juli bis 14. August 2026. Sie fragte unter anderem, ob freiwillige Akkreditierung und Aufsicht für eine stärkere private Teilnahme taugen.

Die Unterlagen nennen Dezember als Beginn privater Anträge, aber keinen konkreten Tag. Ein Veröffentlichungsdatum des Prüfberichts fehlt ebenfalls. Daran hängt, ob das Parlament die Empfehlungen vor Öffnung des kommerziellen Zugangs oder erst danach zu sehen bekommt.

Der erste Antrag im Dezember prüft das Verfahren. Der erste Fall, der zwischen Stellen weitergereicht wird, prüft die Governance.

Quellen