question: 9. Gibt es nach Kenntnis der Bundesregierung Sicherheitsprobleme mit der sogenannten ID-Wallet (vgl. Vorbemerkung der Fragesteller)?
  Wenn ja, welche Sicherheitsbedenken sind der Bundesregierung bekannt, und wann werden sie voraussichtlich ausgeräumt sein?
answer: Wie bereits in der Antwort der Bundesregierung auf die Kleine Anfrage der Fraktion DIE LINKE. auf Bundestagsdrucksache 20/629 ausgeführt, erfolgte über den bisherigen Projektverlauf hinweg eine Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI), im Zuge derer verschiedene Sicherheitsaspekte identifiziert und adressiert wurden. Konkret mit Blick auf den in der öffentlichen Diskussion zur ID-Wallet prominent beleuchteten Aspekt möglicher „Man-in-the-Middle“ Angriffe (also eines Abschöpfens verifizierter Identitätsdaten z. B. mittels manipulierter QR-Codes oder Deeplinks) ist hierzu zu ergänzen, dass inzwischen durch das Projektteam ein „Trusted Verifier“-Konzept entwickelt wurde, um die Vertrauenswürdigkeit der Verifizierer sicherzustellen und dem Nutzer über die bereits implementierte Anzeige der Verifizierer-URL hinaus das Vertrauensniveau in leicht verständlicher Form anzuzeigen.
  Beim Anwendungsfall Hotel Check-in wird von den Nutzerinnen und Nutzern durch Scannen eines QR-Codes der Prozess im Rahmen des Hotel Check-ins gestartet. Die entsprechenden QR-Codes waren in den Pilothotels direkt an der Rezeption positioniert, so dass das Risiko für diese Art von Missbrauch, beispielsweise durch physischen Austausch des QR-Codes, sehr gering war. Zusätzlich erfolgten entsprechende Hinweise an die Hotelmitarbeiterinnen und -mitarbeiter, um ein Austauschen der QR-Codes zu verhindern.
  Über konkrete weitere Arbeiten an der ID Wallet hin zu einem möglichen Relaunch ist noch nicht entschieden worden.