Russland verlegt den Hotel-Check-in in seinen Staatsmessenger und öffnet die digitale ID ab 14

Ab dem 1. September 2026 müssen russische Hotels mit mehr als 50 Zimmern einen Gast über Max, den staatlich gestützten nationalen Messenger, per digitaler ID einchecken können. In denselben Wochen wurde die digitale ID für Jugendliche ab 14 Jahren geöffnet. Einzeln betrachtet ist jeder Schritt eine Verwaltungserleichterung. Zusammen machen sie aus einem Staatsmessenger etwas, das man nicht mehr nur installieren soll, sondern das einem an der Hotelrezeption begegnet und das man einem Vierzehnjährigen in die Hand gibt.

Was sich am 1. September tatsächlich ändert

Die Pflicht trifft die Hotels, nicht die Gäste, und das gehört klar gesagt, weil es oft umgekehrt berichtet wird. Ein Betrieb mit mehr als 50 Zimmern muss einen Gast registrieren können, der ohne Reisepass, Auslandspass oder Führerschein anreist, und zwar über die digitale ID in Max. Wer seine Papiere dabei hat, behält den Papierweg, die Wahl bleibt beim Gast. Kleinere Hotels, Hostels und Ferienanlagen mit weniger als 50 Zimmern haben bis zum 1. September 2028 Zeit.

Technisch ist es unkompliziert. Der Gast legt in Max eine digitale ID an, Identität und Foto werden über das staatliche Portal Gosuslugi bestätigt. An der Rezeption öffnet er den Reisepass-Reiter, tippt auf Vorzeigen, und die App erzeugt einen einmaligen QR-Code. Das Personal scannt ihn, und das Meldeformular füllt sich aus staatlichen Informationssystemen selbst, statt von Hand getippt zu werden. VK, Betreiber von Max, rechnet mit mehreren tausend angeschlossenen Hotels binnen eines Jahres.

Was in der digitalen ID tatsächlich steckt

Dieser Teil verdient Aufmerksamkeit, denn Bequemlichkeit und Bedenken entspringen derselben Konstruktion. Die Kennung trägt vollständigen Namen, Geburtsdatum, Passdaten, Steuernummer, Sozialversicherungsnummer, Meldeadresse und biometrische Daten. Die Offenlegung wird als selektiv beschrieben: was die Gegenseite erhält, soll von der Situation abhängen, in der der Code vorgezeigt wird.

Selektive Offenlegung ist wirklich besser, als einen Pass hinzuhalten, auf dem alles auf einmal steht. Sie ist zugleich ein Versprechen über Softwareverhalten und keine von außen prüfbare Eigenschaft. Der Gast sieht einen QR-Code, nicht die Liste der Felder, die gewandert sind.

Jetzt auch ab 14

Die zweite Änderung senkt das Alter. Russen ab 14 können nun eine digitale ID anlegen und beispielsweise Vergünstigungen in Kultureinrichtungen und im Nahverkehr damit einlösen. Für Jugendliche, die sonst Papiere mit sich führen müssten, ist das eine echte Erleichterung. Es bedeutet aber auch, dass ein staatlicher Identitätsnachweis mehrere Jahre vor der Volljährigkeit zur Normalität wird, und zwar zusätzlich zur Altersprüfung, die Max bereits betreibt: über eine Million Altersnachweise wurden über die App in rund 70.000 Geschäften von 18 der größten Handelsketten erbracht. Wohin das führt, haben wir früher beschrieben, in Russlands Plan zur Altersverifikation und was er für Anonymität bedeutet.

Warum das über Russland hinaus zählt

Digitale Identität in einer Handy-App ist keine russische Erfindung und keine russische Besonderheit. Die Europäische Union baut ihre eigene Wallet, das Vereinigte Königreich geht denselben Weg, App-Ausweise kommen in ganz Asien und am Golf. Die Frage, die jedes dieser Projekte beantworten muss, ist dieselbe: Ist der Nachweis ein Dokument, das man vorzeigt, oder ein Kanal, der zurückmeldet.

Genau deshalb ist der russische Fall lehrreich und nicht exotisch: Beide Rollen liegen in einer App. Max ist der Identitätsnachweis und zugleich der Messenger, von dem russische Regulierer Daten über das Netzverhalten wollen, wie wir beschrieben, als russische Apps begannen, VPN-Nutzung zu erkennen, und der Staat die Daten verlangte. Dieselbe Doppelung zeigt die Verbreitung: Max wurde unter EU-Sanktionen aus Google Play entfernt, was die Installation in staatlich kontrollierte Kanäle drängt. Ein Identitätssystem und ein System zur Verhaltensmeldung in einer Anwendung, das ist der beobachtenswerte Teil, wo immer es geschieht.

Damit ist die ehrliche Grenze jedes Privatsphäre-Werkzeugs in diesem Szenario benannt. Verschlüsselung und Adressverschleierung schützen den Kanal. Sie schützen keine Identität, die Sie freiwillig an einen Dienst gebunden haben, und sie können einen persönlich vorgezeigten Nachweis nicht wieder lösen. Für Leser in Ländern, die digitale Ausweise einführen, ist die nützliche Gewohnheit langweilig und praktisch: wissen, welche Felder ein Nachweis herausgeben kann, den Papierweg wählen, solange es ihn gibt, und eine App, die Identität und Nachrichten vereint, als zwei Systeme behandeln und nicht als eines.

Fazit