LuxTrust wird bis 2026 der wichtigste Anbieter von digitalen Ausweisen in Luxemburg bleiben

Die 2005 gegründete LuxTrust S.A. wird bis mindestens 2026 der wichtigste Anbieter von digitalen Ausweisen und Authentifizierungsdiensten in Luxemburg bleiben. Der letzte Vertrag mit LuxTrust wurde vom Wirtschaftsministerium im Jahr 2022 für einen Zeitraum von drei Jahren geschlossen. Die Regierung beschloss, sich nicht nach einem alternativen Anbieter umzusehen, und begründete dies mit der hohen Sicherheit und der Datenhoheit, da sich die gesamte LuxTrust-Infrastruktur in Luxemburg befindet und unter der strengen Kontrolle der nationalen Sicherheitsbehörde ILNAS steht.

Während einige glauben, dass diese Lösung eine Abhängigkeit von einem einzigen Anbieter schafft, betont die Regierung, dass dies notwendig ist, um die Datensicherheit zu gewährleisten. Die elektronischen Identitätsdokumente (eIDs) in Luxemburg sind mit hochsicheren Chips ausgestattet, und die für digitale Signaturen verwendeten Zertifikate werden alle 5 Jahre erneuert. Derzeit wird darüber diskutiert, die Gültigkeit der Zertifikate auf 10 Jahre zu verlängern, um die Häufigkeit der Erneuerung zu verringern und den Komfort für die Nutzer zu erhöhen.

LuxTrust hält sich strikt an die luxemburgische Gesetzgebung über Vertrauensdienste, die die Kontinuität der Dienste auch bei technischen Störungen oder einem Wechsel des Anbieters garantiert. Dies gewährleistet den Schutz der Nutzer und die Datensicherheit in jeder Situation. Im Januar 2025 kam es bei LuxTrust aufgrund eines Softwarefehlers zu technischen Problemen, aber alle Systeme wurden schnell wiederhergestellt.

Luxemburg unterstützt auch die Kompatibilität seiner digitalen Anmeldedaten mit eIDAS, so dass sich die Nutzer über MyGuichet.lu mit Anmeldedaten aus 22 EU-Ländern, darunter alle Nachbarländer Luxemburgs, bei staatlichen Diensten anmelden können. Allerdings deckt eIDAS derzeit nur die Authentifizierung und nicht die qualifizierten elektronischen Signaturen ab. Mit der Verabschiedung der überarbeiteten eIDAS-Verordnung wird erwartet, dass alle europäischen digitalen Geldbörsen für die Authentifizierung und elektronische Signatur vollständig interoperabel werden.