Egill Moran Friðriksson, der Serviceleiter von Hringda, sagt, dass ein altes Foto auf einem Führerschein dazu geführt habe, dass der Mitarbeiter des Unternehmens den elektronischen Ausweis von Auðun Inga Ásgeirsson entzogen habe, dem nach einem Autoeinbruch in Borgartún der Führerschein aus der Brieftasche genommen worden war.
Hringdu erstellte fünf Minuten später neue elektronische Ausweise unter der Telefonnummer des Diebes, obwohl diese noch bei Audun registriert waren.
Anschließend ging der Dieb zu einer Hausbank, fand die PIN-Nummern, buchte 110.000 ISK vom Konto ab und beantragte einen Kredit bei der Arion Bank. Außerdem stahl er mit Hilfe seines Führerscheins Werkzeuge im Wert von rund einer halben Million ISK.
Hringdu ist einer der ID-Dienstleister, der elektronische Ausweise ausstellt. Egill sagt, dass der Mitarbeiter alle Verfahren befolgt habe, aber erkannte, dass ein Fehler gemacht worden war, als er im Internet nach Auduna suchte. Dann stellte er fest, dass es sich nicht um denselben Mann handelte, der kurz zuvor in den Laden gekommen war, um sich neue elektronische Ausweise zu besorgen.
Er sagt, der Fehler im System bestehe darin, dass es darauf angewiesen sei, dass die Mitarbeiter des Auðkenni-Dienstleisters bei der Verteilung elektronischer Ausweise Personen anhand von Fotos erkennen. Dann ist es für Skrupellose relativ einfach, durch gefälschte Personalausweise und Sozialversicherungsnummern an elektronische Ausweise zu gelangen.
Mit der gleichen Haarfarbe
„Der Mann, der zu uns kam, hatte die gleiche Haarfarbe wie auf dem Führerschein. Auf dem Foto konnte man einen jungen Mann sehen und es ist, als ob man mit einem Führerschein weiß, dass Leute vielleicht ein 20 Jahre altes Foto haben. Daran ist nichts Illegales. Identitätsdiebstahl ist in Island nichts, woran wir gewöhnt sind, und das hätte eine Rolle spielen können. „Der Dieb, der den Laden betritt, ist 10 bis 15 Jahre älter als der auf dem Bild“, sagt Egill.
Er weist darauf hin, dass es bei Auðkenni nicht erforderlich sei, nach einer Sozialversicherungsnummer zu fragen, der Mitarbeiter habe aber trotzdem danach gefragt.
„Dann hatte sich der Dieb es offenbar gemerkt und eine E-Mail-Adresse angegeben, die dem Namen des Besitzers ähnelte. Man kann daher mit Sicherheit sagen, dass es einen geballten Willen zum Bruch gab“, sagt Egill.
Aus diesem Grund gab es keine Hinweise darauf, dass eine andere Person als der Inhaber des Personalausweises unterwegs war.
„Meiner Meinung nach besteht ein Fehler in diesem System darin, dass der Arbeitnehmer beurteilen muss, ob das Foto den Inhaber des Personalausweises zeigt.“ Sollten wir der Person dann jedes Mal einen neuen Personalausweis verweigern, wenn das Foto nicht aktuell ist?“, überlegt Egill.
Er nennt ein Beispiel von Mitarbeitern, die Personen aufgrund eines Fotos die Ausstellung elektronischer Ausweise verweigerten. In diesen Fällen traute sich das Personal nicht, Personen zu identifizieren, deren Bild auf dem Personalausweis erheblich gelöscht war.
Suchen Sie online nach dem tatsächlichen Eigentümer
Ihm zufolge erkannte der Mitarbeiter den Fehler, nachdem er beschloss, im Internet nach Auðuni zu suchen. Egill sagt, der Angestellte habe es getan, weil er den Dieb, der hereinkam, für „seltsam“ hielt.
Es war etwa 20 Minuten, nachdem der Dieb Hringdas Laden verlassen hatte.
Audun hatte Auðkenni bereits angerufen, ohne das Unternehmen davon überzeugen zu können, die neuen elektronischen Personalausweise, die der Dieb in seinem Besitz hatte, zu widerrufen.
Ich warte auf Auðkennis Antwort
Audun verlor in diesen 20 Minuten 110.000 ISK. Das Unternehmen stand erst nach dem Vorfall mit Audun in Kontakt, er wurde jedoch seit über zwei Monaten nicht mehr kontaktiert. Als Egill nach Hringdas Verantwortung in dem Fall gefragt wird, hält er dies für unklar.
„Wir haben diese Diskussion drinnen geführt und tatsächlich auf offizielle Antworten von Aúdkenni diesbezüglich gewartet. Ich gebe gerne zu, dass wir wegen Audun etwas den Ball verloren haben. Aber das ist eine gute Frage. Wer ist in solchen Fällen verantwortlich“, sagt Egill.
Wir haben keine Nachricht erhalten, dass wir etwas falsch gemacht haben
Er weist darauf hin, dass es in den Geschäftsbedingungen von Hringda heißt, dass Schäden an Dritten nicht ersetzt werden.
„Ich sage nicht, dass unsere endgültige Antwort in diesem Fall darin besteht, nichts zu unternehmen, aber wir wollen zuerst hören, was Auðkenni sagt.“ Wir arbeiten nach ihren Prozessen und möglicherweise müssen diese Prozesse strenger sein. Wir sehen nicht wie, und wir haben von Audkenni nicht die Nachricht erhalten, dass wir direkt etwas falsch gemacht haben. Dass wir härter hätten sein sollen oder so etwas in der Art“, sagt Egill.
Leicht zu missbrauchende gefälschte Ausweise
Seiner Meinung nach ist der geforderte Schwellenwert zu niedrig. „Allein die Vorlage eines Führerscheins ist möglicherweise eine zu niedrige Schwelle.“ Heute gibt es beispielsweise eine Ausweis-App und zusätzlich zu elektronischen Ausweisen ist es möglich, einen Bildanalyseprozess zu starten […] Ich denke, es ist besser, ein solches Tool zu verwenden, als dass ein Mitarbeiter in einem Geschäft beurteilt, ob jemand auf einem bestimmten Foto zu sehen ist. Sie können sich auch fragen, was zu tun ist, wenn jemand mit einem gefälschten Ausweis kommt. Mit dem richtigen Foto und der richtigen Sozialversicherungsnummer. „Es gibt nichts im aktuellen System, das einen Missbrauch verhindert“, sagt Egill.