{"id":39544,"date":"2026-04-28T20:59:10","date_gmt":"2026-04-28T18:59:10","guid":{"rendered":"https:\/\/ggi-initiative.at\/wp\/?p=39544"},"modified":"2026-04-29T07:22:52","modified_gmt":"2026-04-29T05:22:52","slug":"id-austria-bedeutet-vertragliche-verpflichtungen","status":"publish","type":"post","link":"https:\/\/ggi-initiative.at\/wp\/2026\/04\/28\/id-austria-bedeutet-vertragliche-verpflichtungen\/","title":{"rendered":"ID Austria bedeutet vertragliche Verpflichtungen"},"content":{"rendered":"\n<p>Viele unkritische Menschen wurden mittels Werbekampagnen zur Registrierung der ID Austria verlockt, ohne seri\u00f6s aufgekl\u00e4rt worden zu sein. Viele B\u00fcrgerinnen und B\u00fcrger mussten sich gegen ihre \u00dcberzeugung f\u00fcr die ID Austria in Vollversion registrieren, wie wir <a href=\"https:\/\/ggi-initiative.at\/wp\/id-austria-versprechen-und-realitaet\/\" title=\"ID Austria \u2013 Versprechen und Realit\u00e4t\">hier dokumentiert haben<\/a> oder bez\u00fcglich Lehrpersonen an Bundesschulen auch <a href=\"https:\/\/ggi-initiative.at\/wp\/id-austria\/\" title=\"ID Austria\">hier<\/a>.<\/p>\n\n\n\n<p>Wir wollen beleuchten, was man beim Registrieren f\u00fcr die ID Austria unterschreibt, wozu man sich  verpflichtet, wer bei Problemen haftet.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Was man in 8 Minuten (laut Pr\u00f6ll) unterschreibt<\/h3>\n\n\n\n<p>Registriert man sich f\u00fcr die ID Austria, was laut Staatssekret\u00e4r Pr\u00f6ll in nur 8 Minuten zu schaffen w\u00e4re, muss man den <a href=\"https:\/\/www.a-trust.at\/downloads\/de\/Unterrichtung\/a-sign-premium-mobile\/a-sign-premium-mobile-Unterrichtung.pdf\" title=\"\">A-Trust-Vertrag<\/a> unterschreiben.\u00a0Diesen Vertrag schlie\u00dft man mit A-Trust ab.<\/p>\n\n\n\n<p>Mit dem Unterzeichnen dieses Vertrages verpflichtet man sich die &#8220;Pflichten der signierenden Person&#8221; zu erf\u00fcllen. Man verpflichtet sich unter anderem dazu, &#8220;&#8230; den Widerruf des qualifizierten Zertifikats zu verlangen, wenn sich die im qualifizierten Zertifikat bescheinigten Umst\u00e4nde ge\u00e4ndert haben oder wenn der Verdacht besteht, dass Dritte Zugriff auf das Signatur-Passwort haben k\u00f6nnten&#8221;. Weiters werden eine Vielzahl von &#8220;Empfehlungen&#8221; angef\u00fchrt, deren Einhaltung zur eigenen Sicherheit erforderlich ist.<\/p>\n\n\n\n<p>Wenn man sich nicht an die Empfehlungen dieses Vertrages h\u00e4lt, haftet man unserer Ansicht nach selbst f\u00fcr Sch\u00e4den, die etwa durch Missbrauch der ID Austria durch Dritte entstehen. Empfohlen wird unter anderem<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>die Verwendung von zwei unterschiedlichen Ger\u00e4ten. <\/strong>Wenn man sich auf einer Web-Site mit ID Austria anmeldet, muss man normalerweise diese Web-Site aufrufen und man muss sich z.B. mit der ID Austria-App am Smartphone authentifzieren. Man soll beide T\u00e4tigkeiten nicht am selben Ger\u00e4t machen, was bedeutet, dass man solche Web-Sites nicht am Smartphone aufrufen soll sondern auf einem zweiten Ger\u00e4t.<\/li>\n\n\n\n<li><strong>alles muss auf dem neuesten Stand mit den aktuellen Up-Dates sein.<\/strong> Das bedeutet, dass man Smartphones nicht einfach kaufen und verwenden kann bis sie kaputt sind, sondern dass man sie bewusst am aktuellen Stand halten muss und nach einiger Zeit, wenn vom Hersteller keine Sicherheitsupdates mehr kommen, durch ein neues Ger\u00e4t ersetzen muss, das dann wiederum f\u00fcr die ID Austria-Verwendung neu registrieren werden muss.<\/li>\n\n\n\n<li><strong>man muss die aktuelle Sicherheitssoftware installiert haben.<\/strong> Das k\u00f6nnte die Verpflichtung  bedeuten, Abos f\u00fcr Virenscanner und sonstige Sicherheitssoftware kaufen zu m\u00fcssen, wenn man bei Missbrauch beweisen muss, dass man alles laut Vertrag erf\u00fcllt hat.<\/li>\n\n\n\n<li><strong>man darf das Ger\u00e4t, z.B. das Smartphone, nicht in andere H\u00e4nde geben<\/strong>. Wenn man das tut, weil etwa der Anmeldeprozess zu kompliziert ist oder etwas nicht gleich funktioniert, tr\u00e4gt man die Verantwortung, wenn dadurch Missbrauch und Schaden entstehen sollte.<\/li>\n\n\n\n<li><strong>man darf die sehr bequeme Zusatzfunktion vieler Web-Browser, Passw\u00f6rter zu speichern und beim n\u00e4chsten Login automatisch auszuf\u00fcllen, nicht aktiviert haben<\/strong> bzw. nicht f\u00fcr solche Web-Seiten aktivieren, bei denen man sich mit ID Austria anmelden muss. Wer nicht wei\u00df, wie das deaktiviert wird oder wem ohne diese Funktion die Arbeit zu m\u00fchsam ist, tr\u00e4gt das Risiko, wenn deshalb ein Missbrauch geschehen sollte.<\/li>\n\n\n\n<li><strong>man muss sich der Probleme bei Verwendung von Fingerabdruck-Sensoren bewusst sein und entsprechend aufmerksam damit umgehen<\/strong>, wie in den <a href=\"https:\/\/www.a-trust.at\/de\/produkte\/Qualifizierte_Signaturservices\/Handy-Signatur\/app-security\/\" title=\"\">Vorgaben zur App-Sicherheit<\/a> angemerkt wird.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Warum ist das bei ID Austria so heikel?<\/h3>\n\n\n\n<p>Die oben genannten Empfehlungen gelten f\u00fcr viele Authentifizierungsmechanismen, nicht nur f\u00fcr ID Austria. Der Unterschied besteht darin, dass bei Missbrauch der ID Austria ein vielfach gr\u00f6\u00dferer Schaden angerichtet werden kann als bei den allermeisten anderen Mechanismen.<\/p>\n\n\n\n<p>Zus\u00e4tzlich registrieren sich viele Menschen nur deshalb f\u00fcr die ID Austria, weil sie durch Werbung \u00fcberredet wurden oder wie im Fall der Bundeslehrer:innen dazu gezwungen wurden. In diesen F\u00e4llen besteht oftmals wenig dauerhaftes Interesse, man n\u00fctzt die ID Austria sehr selten, man k\u00fcmmert sich nicht darum, doch das volle Risiko bleibt \u00fcber das ganze Jahr hinweg bestehen.<\/p>\n\n\n\n<p>Bewusst sollte man sich bei Vertragsabschluss auch sein, dass das ID Austria-System als Ganzes veraltet ist und von Experten kritisiert wird. Auch daraus kann sich ein Risiko f\u00fcr Missbrauch und Schaden ergeben, das man durch die Unterschrift eingeht. Siehe dazu <a href=\"https:\/\/epicenter.works\/content\/digitale-identitaet-oesterreich-droht-den-anschluss-zu-verlieren\" title=\"\">Artikel von epicenter.works<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mit wem man diesen Vertrag schlie\u00dft<\/h3>\n\n\n\n<p>Man schlie\u00dft als B\u00fcrgerin oder B\u00fcrger keinen Vertrag mit dem Staat sondern mit A-Trust, mit einem gewinnorientierten Unternehmen, das laut Firmenauszug dem \u00f6sterreichischen Rechtsanwaltskammertag, der Wirtschschaftskammer, der Notartreuhandbank AG, der XiTrust Secure Technologies GmbH, der Raiffeisen Bank International AG und der Raiffeisen Informatik GmbH 6 Co KG geh\u00f6rt. <\/p>\n\n\n\n<p>A-Trust ist also kein Staatsbetrieb, sondern einer Privatfirma mit Monopolstellung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Dienstanweisung zum Abschlie\u00dfen eines privaten Vertrages &#8211; geht das denn?<\/h3>\n\n\n\n<p>Das Beispiel der Bundeslehrer:innen zeigt gut, wie manche Bundespolitiker vorgehen, um viele Menschen zu Vertr\u00e4gen zu zwingen, die sie entweder nicht wollen oder die sie genau genommen nicht erf\u00fcllen k\u00f6nnen, wenn mittels Dienstanweisungen der Auftrag erteilt wird, sich f\u00fcr die ID Austria registrieren und diesem Vertrag zustimmen zu m\u00fcssen.<\/p>\n\n\n\n<p>Bundeslehrer:innen k\u00f6nnten berechtigter Weise sagen: Wer kann mich legal dazu zwingen, mit so einer Firma einen Vertrag abschlie\u00dfen zu m\u00fcssen? Ich m\u00f6chte meine privaten, sensiblen Daten dieser privaten Firma nicht (oder nicht mehr) zur Verf\u00fcgung stellen. Abgesehen von allem ist es weder eine B\u00fcrgerpflicht laut ABGB, noch meine Dienstpflicht als Vertragsbedienste:r einen Vertrag mit A-Trust einzugehen. Wenn der Dienstgeber die Voraussetzung f\u00fcr das Noteneintragen so gestaltet, dass ich und alle Bundeslehrkr\u00e4fte einen Vertrag mit einem privaten Unternehmen abschlie\u00dfen m\u00fcssen, dann ist zu so einer Verpflichtung ein Gesetz oder eine vertragliche Vereinbarung n\u00f6tig. Mich einfach durch eine Weisung dazu zu zwingen, geht nicht.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Weiterf\u00fchrende Infos<\/h3>\n\n\n\n<p>Unsere Ausarbeitungen zur <a href=\"https:\/\/ggi-initiative.at\/wp\/id-austria\/\" title=\"ID Austria\">ID Austria<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Viele unkritische Menschen wurden mittels Werbekampagnen zur Registrierung der ID Austria verlockt, [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":39574,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-39544","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/posts\/39544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/comments?post=39544"}],"version-history":[{"count":10,"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/posts\/39544\/revisions"}],"predecessor-version":[{"id":39579,"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/posts\/39544\/revisions\/39579"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/media\/39574"}],"wp:attachment":[{"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/media?parent=39544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/categories?post=39544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ggi-initiative.at\/wp\/wp-json\/wp\/v2\/tags?post=39544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}