Der digitale Euro ist ein Zahlungsmedium – und Zahlungsdaten sind hochsensibel. Sie verraten Kaufverhalten, politische Überzeugungen, Gesundheitszustand, soziale Beziehungen und wirtschaftliche Lage. Ein digitales Zentralbankgeld-System, das alle Transaktionen protokolliert, hätte das Potential für beispiellose Überwachung – das ist der Kern der gesellschaftspolitischen Debatte.
Die EZB hat wiederholt betont, dass der digitale Euro kein Überwachungsinstrument werden soll. Wie dieses Versprechen technisch und rechtlich sichergestellt wird, ist eine der wichtigsten offenen Fragen des gesamten Projekts.
Im kontobasierten Modell sieht der Intermediär (Ihre Bank) alle Transaktionen – wie beim heutigen Girokonto. Das EZB-Kernsystem sähe Transaktionssummen und -zeiten für Settlement-Zwecke – aber nach aktuellem Planungsstand keine Inhalte oder Klarnamen.
Das bedeutet: Die Struktur ist nicht grundlegend anders als das heutige Bankensystem. Der entscheidende Unterschied liegt in der zentralisierten Infrastruktur: Statt verteilter Bankdatenbanken gibt es einen zentralen EZB-Ledger – theoretisch ein single point of data concentration.
Die EZB arbeitet an technischen Verfahren, die Datenschutz verbessern sollen:
Technische Maßnahmen allein reichen nicht. Der rechtliche Rahmen muss klar regeln: Unter welchen Umständen können Behörden auf Transaktionsdaten zugreifen? Welche Schwellen gelten für Strafverfolgung? Wie lange werden Daten gespeichert? Welche Rechte haben Nutzer auf Auskunft und Löschung? Diese Fragen sind im laufenden Trilog noch nicht abschließend beantwortet.
Offline-Zahlungen – bei denen zwei Geräte direkt kommunizieren, ohne Netzwerkverbindung – bieten das höchste Datenschutzniveau: Keine Transaktionsdaten gehen an Dritte, bis das Gerät wieder online geht. Dies ist auch der Grund, warum Offline-Funktionalität politisch wichtig ist: Sie schafft bargeldähnliche Privatsphäre.
Gleichzeitig entstehen neue Fragen: Wie wird Double-Spending ohne Online-Prüfung verhindert? Welche Betrags-Limits gelten für Offline-Transaktionen? Wie werden Offline-Token nach Geräteverlust behandelt?