Weltweit erstes Siegel für vertrauenswürdige IT-Produkte: Tresorit erhält «Digital Trust Label» der Swiss Digital Initiative

Die Anzahl digitaler Produkte und Dienste, auf die Unternehmen und Privatpersonen im Internet zugreifen, steigt unaufhaltsam an. Die meisten Dienste können dabei Daten erfassen – müssen dies unter Umständen sogar, um Entwicklungen wie künstliche Intelligenz nutzbar zu machen. Doch welche Anbieter gehen sorgfältig und verantwortungsbewusst mit diesen Daten um? Diese und weitere Fragen zu praxisorientierten ethischen Grundsätzen adressiert die Swiss Digital Initiative mit dem Digital Trust Label.

«Wie lässt sich Vertrauenswürdigkeit im digitalen Alltag messen? Diese Frage stand für uns bei der Entwicklung des Digital Trust Labels im Zentrum», erklärt Diana Kaliff, Digital Trust Product Lead, bei der Swiss Digital Initiative. «Die Frage der Vertrauenswürdigkeit wird für Anbieter digitaler Dienste immer wichtiger. Denn es kam in den letzten Jahren zu einem Sinneswandel: Während Anwender in der Vergangenheit freizügig persönliche Daten im Internet preisgaben, stellen heute immer mehr die Frage danach, was mit Daten in den Händen Dritter geschieht. Um Anwendern eine Orientierung zu geben, haben wir daher einen Kriterienkatalog entwickelt, der digitale Vertrauenswürdigkeit mess- und belegbar macht.»

Den Kriterienkatalog für das junge Label hat die Swiss Digital Initiative in Kooperation mit der Eidgenössischen Technischen Hochschule Lausanne (EPFL) sowie einem hochrangigen Expertengremium aus Wirtschaft und Praxis entwickelt. Zertifizierte Audit-Partner prüfen die Lösungen der Hersteller, die sich aktiv für das Label bewerben. Insgesamt 35 Kriterien gilt es, im Rahmen des Prüfverfahrens zu erfüllen. Im Fokus stehen die Kategorien «Sicherheit», «Datenschutz», «Verlässlichkeit» und «Fairer Umgang mit Nutzer*innen». Dabei beinhaltet das Label beispielsweise, ob die überprüfte Lösung Daten sicher überträgt und speichert, transparent gegenüber den Nutzerinnen und Nutzern kommuniziert, erforderliche Zustimmungen einholt oder seine Dienste zuverlässig wartet und mit Updates aktuell hält. Das Audit der Tresorit-Lösung fand zwischen August und Dezember 2022 statt. Dabei erfüllte die Plattform alle Prüfkriterien lückenlos.

Vertrauenswürdigkeit unabhängig belegt

«Als Anbieter eines hochsicheren digitalen Arbeitsplatzes ist Vertrauenswürdigkeit für uns seit jeher Dreh- und Angelpunkt unserer Entwicklungen», betont István Lám, CEO und Mitgründer von Tresorit. «Technisch schlägt sich dies beispielsweise in unserem Zero-Knowledge-Ansatz nieder: Selbst, wenn wir wollten oder müssten, hätten wir technisch schlicht keine Möglichkeit, Einblicke in die Daten und Inhalte unserer Anwenderinnen und Anwender zu nehmen. Dass diese tiefgehende Vertrauenswürdigkeit nun auch von unabhängiger Expertenseite geprüft und bestätigt wurde, ist uns daher eine besondere Freude – und ein objektiver Beleg für unsere Nutzerinnen und Nutzer, dass ihre Daten bei uns in den allerbesten Händen sind.»

Neben Tresorit haben bereits Organisationen wie Swisscom, SwissRe und Credit Suisse ihre digitalen Dienste zertifizieren lassen. Weitere sollen folgen.

Swiss Digital Initiative

Die Swiss Digital Initiative (SDI) ist eine unabhängige, nicht gewinnorientierte Stiftung mit Sitz in Genf, die 2020 von digitalswitzerland gegründet wurde und unter dem Patronat von Bundesrat Ueli Maurer steht. Die SDI verfolgt konkrete Projekte mit dem Ziel, ethische Standards und verantwortungsvolles Handeln in der digitalen Welt zu fördern. Die SDI bringt Wissenschaft, Politik, Zivilgesellschaft und Wirtschaft zusammen, um Lösungen zu finden, die das Vertrauen in digitale Technologien und die Akteure des digitalen Wandels stärken.