AGOV im Business
Menschen führen AGOV-Loginvorgänge in unterschiedlichen Kontexten durch, zum Beispiel für sich selbst als Privatperson oder handelnd für eine Firma, einen Verein und so weiter. Alle Handlungen, die nicht als Privatperson erfolgen, werden unter dem Begriff «Business» zusammengefasst.
2027 führt AGOV das Attribut «Business Account» ein. Die kontoinhabende Person deklariert ihr Konto entsprechend und verbindet es mit ihrer geschäftlichen E-Mail-Adresse, die unter der Domain der Firma geführt werden muss. Die Domain der E-Mail-Adresse kann danach nicht mehr geändert werden.
Die Empfangsbereitschaft dieser E-Mail-Adresse wird nicht nur beim Onboarding geprüft, sondern von AGOV jährlich rezertifiziert – oder häufiger, wenn Zielapplikationen von AGOV dies verlangen.
Das Attribut «Business Account» wird von AGOV in den Authentifizierungstokens (OIDC/SAML) weitergegeben. Die Relying Parties können darauf reagieren und beispielsweise gewisse Zugänge nur für Business Accounts oder nur für Nicht-Business-Accounts gewähren.
Bedeutung für Organisationen
Firmen erhalten bei Business Accounts einen Aktionsraum bezüglich der Governance, zum Beispiel Möglichkeiten zum Identitätsentzug.
Bedeutung für Behörden und Verwaltung
Mitarbeitendenlogins können zweifelsfrei als solche erkannt und Austrittsprozesse können abgebildet werden.
Rechtliche Bedeutung der Business Accounts und ihrer Verbindung mit der geschäftlichen E-Mailadresse
Die Deklaration eines AGOV-Kontos als Business Account und die damit verbundene geschäftliche E-Mailadresse entfalten für sich genommen keine Rechtswirkung. Handelnde Person bleibt die natürliche Person. Ob und in welchem Umfang ihre Handlungen einer Organisation zugerechnet werden können oder für diese zulässig sind, wird von AGOV weder festgestellt noch deklariert. Es ist Sache der Zielsysteme der Relying Parties, die deklaratorischen Eigenschaften eines Business Accounts auszuwerten und deren Bedeutung im jeweiligen fachlichen und rechtlichen Kontext zu bestimmen.
Weitere Ambitionslevel nach der primären Einführung der Business Accounts
Ein nächstes Ambitionslevel besteht darin, dass Organisationen ihre E-Mail-Domain in AGOV claimen und mit verbindlichen Registerdaten verknüpfen können. Im Fokus stehen dabei insbesondere die Verifikation über DNS-Einträge sowie die Verbindung mit dem UID-Register und verwandten Registern.