Kurz vor ihrem Abschied von der Securities and Exchange Commission (SEC) nutzte die Kommissarin Hester Peirce eine SIFMA-Konferenz in New York für eine scharfe Kritik an den aktuellen Identitätsprüfungsprotokollen. Ihrer Ansicht nach sind die Verfahren zur Identitätsfeststellung (KYC) und zur Geldwäschebekämpfung (AML) mittlerweile veraltet und kontraproduktiv. Durch die massenhafte Erfassung personenbezogener Daten erhöhen Finanzinstitute lediglich das Risiko von Sicherheitslücken, ohne dabei die Effizienz bei der Verfolgung illegaler Aktivitäten zu steigern.
Um diese strukturelle Schwachstelle zu beheben, plädiert Hester Peirce für einen technologischen Paradigmenwechsel hin zu Zero-Knowledge-Proofs (ZK-Proofs). Diese kryptografische Lösung würde es ermöglichen, Informationen – wie etwa Alter, Nationalität oder den Status als akkreditierter Investor – zu validieren, ohne jemals sensible Daten an Plattformen übertragen zu müssen. Ergänzend schlägt sie ein System vor, bei dem zugelassene Institutionen auf bereits von Dritten durchgeführte Prüfungen zurückgreifen könnten, um die unnötige und risikoreiche Duplizierung persönlicher Datenbanken im gesamten Finanzsektor zu vermeiden.
Die aktuellen Ereignisse scheinen den Bedenken der Kommissarin recht zu geben, da die Cybersicherheit von Institutionen immer wieder herbe Rückschläge erleidet. Der jüngste Datenabfluss beim FBI, der der Hackergruppe ShinyHunters zugeschrieben wird, zeigt, dass selbst bestgesicherte Behörden nicht vor Angriffen gefeit sind. Parallel dazu hat der französische Conseil d'État trotz berechtigter Bedenken aus der Branche die durch die DAC8-Richtlinie auferlegte Datenerfassungspflicht beibehalten. Diese Entscheidung fällt in eine Zeit, in der französische Behörden bereits Opfer massiver Cyberangriffe wurden, bei denen die steuerlichen und administrativen Daten von Hunderttausenden Bürgern offengelegt wurden.
Die Debatte über den Datenschutz spitzt sich auf einen entscheidenden Konflikt zu: den Gegensatz zwischen traditionellen, datenhungrigen Überwachungsmethoden und einem modernen Ansatz, der auf souveräner Kryptografie basiert. Auch wenn der aktuelle Regulierungsrahmen noch zögerlich bleibt, unterstreicht das Engagement von Persönlichkeiten wie Hester Peirce die Dringlichkeit, Technologiestandards einzuführen, die finanzielle Compliance mit dem grundlegenden Schutz der Privatsphäre in Einklang bringen. Die Einführung von ZK-Proofs könnte einen Wendepunkt markieren, um die Schäden durch die Zunahme zentralisierter Datenbanken wirksam zu begrenzen.