Mark Medum Bundgaard, CPO hos Partisia – Interviewserie

Mark Medum Bundgaard er en datalog fra Aarhus Universitet, Danmark. Han har omfattende erfaring med cloud-native arkitektur, infrastruktur som kode og blockchain‑arkitektur. Hans arbejde har haft en enorm indflydelse på produkter, der bruges i dag i brancher som fintech, IoT og telekommunikation.

Partisia er et blockchain‑firma, der specialiserer sig i privatlivsbeskyttende teknologier gennem avancerede kryptografiske metoder, især multiparty computation (MPC). Platformen muliggør sikker datasamarbejde og decentrale applikationer (dApps), der beskytter brugerens fortrolighed samtidig med at den opretholder gennemsigtighed. Ved at kombinere blockchain med MPC giver Partisia udviklere og virksomheder mulighed for at bygge skalerbare Web3‑løsninger, der prioriterer dataprivatliv, tillid og interoperabilitet på tværs af økosystemer.

I dette interview undersøger vi, hvordan virksomheden udnytter privatlivsbeskyttende blockchain‑teknologier og MPC til at omdefinere digital identitet, strømline KYC‑processer, forbedre dataprivatliv og bane vejen for decentrale identitetssystemer inden for finans og videre.

Du har en unik baggrund, der kombinerer datalogi, softwareudvikling og endda festivallogistik – hvordan har det formet din tilgang som Chief Product Officer hos Partisia?

Jeg drives af nysgerrighed, at finde nye veje ved at forstå alle de små detaljer i alt, og bestemt ikke tage den mest ligefremme vej. Så har jeg gennem livet forsøgt at absorbere ny information og bruge den til at bygge nye produkter.

Forestil dig en stor festival med 40.000 mennesker, der ankommer – hvordan ville du tjekke deres billetter? Og hvordan ville du sikre, at navnet på billetten passer til personen foran dig? Dette er faktisk et meget svært spørgsmål at besvare og endnu sværere at implementere en løsning for, som fungerer i virkeligheden. Pludselig ser du på en udfordring som denne og kombinerer den med løsninger, der beskytter privatliv, mens du stadig overvejer, hvordan det ville være muligt at foretage flow‑analyse af en menneskemængde… At virkelig finde de små dele og se, hvordan de passer sammen, selv når andre ser dem anderledes.

Så vil jeg sige, at jeg bringer et interessant perspektiv til nogle klassiske udfordringer og forsøger at samle brikkerne på en unik måde baseret på alle de forskellige erfaringer, jeg har.

Hvilket problem forsøger Partisia i sidste ende at løse med privatlivsbeskyttende digital identitet, og hvorfor er nu det rette tidspunkt for denne løsning?

Alt bevæger sig mod en digital verden; medlemskort og kørekort er eksempler på nylige tilføjelser til vores digitale identitet. Men den nuværende teknologi er ofte centraliseret hos få primære enheder, der håndterer det meste af vores digitale identitet (Facebook, Google, Microsoft (MSFT ) og regeringer), hvilket giver dem stor magt til at overvåge og spore deres brugere.

Et almindeligt eksempel er, når du ønsker at registrere dig for en ny tjeneste, tillader mange mindre tjenester dig at bekræfte dig ved hjælp af en af de større platforme som Google eller Facebook. Men dette kommer ofte med en pris for privatlivets fred, da de vil vide, hvilke tjenester du bruger, og hvornår du logger ind. Privatlivsbeskyttende digitale identiteter har til formål at løse brud på privatliv ved at give brugeren en digital identitet, der kan verificeres uden at kontakte den udstedende part under verifikationen.

En anden grundlæggende udfordring er overdeling af private oplysninger, når du deler din identitet. Ofte kræver den tjeneste, du forsøger at få adgang til, kun en lille mængde information, men for at dele denne information skal du “lække” yderligere følsomme data såsom dit fulde CPR‑nummer blot for at bevise din alder. Strengt taget er den eneste nødvendige information ja/nej‑spørgsmålet om, hvorvidt du er over en bestemt alder, men ofte deler vi vores fulde navn, fødselsdato og CPR‑nummer blandt andre private oplysninger, når vi deler vores kørekort for, hvad der burde være et simpelt ja‑eller‑nej‑spørgsmål om alder.

Privatlivsbeskyttende digitale identiteter løser denne udfordring ved at give brugeren en platform, hvor kun den nødvendige information deles, mens resten holdes sikkert skjult bag kryptografiske egenskaber. Nogle af de almindelige funktioner til at løse dette er Zero Knowledge Proofs (ZK‑beviser), som kan bevise udsagn uden at lække yderligere unødvendig information, samt Selective Disclosures, som holder information skjult, medmindre den udtrykkeligt afsløres.

Hvorfor er det det rette tidspunkt at sikre privatlivets fred for vores digitale identiteter? Der har været et stigende fokus på at styrke borgernes rettigheder/eje af deres egne persondata. Især inden for EU er der et øget fokus på privatlivsbeskyttende digitale identiteter, hvor eIDAS 2.0‑reguleringen kræver, at medlemsstaterne leverer en EUDI‑kompatibel wallet inden udgangen af 2026.

Definitionen af, hvad det betyder at være en EUDI‑kompatibel wallet, giver også en fælles forståelse af, hvilke protokoller/specifikationer der bør understøttes af de parter, der udsteder og verificerer digitale legitimationsoplysninger. Dette muliggør interoperabilitet blandt EU‑lande, så borgere kan bruge deres identiteter på tværs af grænser for en bedre brugeroplevelse.

Hvordan opstod partnerskabet med TOPPAN Edge, og hvad gør dette samarbejde strategisk vigtigt for begge virksomheder?

Vi var heldige at kunne diskutere fremtiden for digitale identiteter og digitalisering med Toppan gennem vores kontakt på den Kongelige Danske Ambassade i Tokyo, Japan. Gennem vores samtaler forstod begge parter, at vi leverede et stykke af puslespillet til at skabe en problemfri digital oplevelse i vores hverdag. Toppan Edge med deres CloakOne‑system til håndtering af digitalisering af enheder (Finans, Sundhed og Uddannelse) og Partisia med vores teknologi til at skabe digital identitet med privatliv i centrum. Med dette delte vi også den samme tro på, at fremtiden handler om at aktivere data, men på en måde hvor ingen blot skal give det hele væk, men i stedet eje og selv bestemme, hvad deres følsomme og personlige data bruges til, og dermed pludselig have kontrol over én digital identitet, der potentielt kan bruges overalt i verden.

Kan du forklare, i enkle termer, hvordan Multi-Party Computation (MPC) og blockchain arbejder sammen for at beskytte persondata, mens de stadig kan verificeres?

Hos Partisia bruger vi i øjeblikket blockchain til at drive et register over identiteter. Registeret indeholder en identifikator for hver udsteder samt information, der bruges til at verificere digitale identiteter udstedt af denne part.

Dette muliggør verifikation af udstedte legitimationsoplysninger uden direkte kommunikation med udstederen, og dermed adskiller vores digitale identitet sig fra den udstedende part.

Hvordan adskiller din platform sig fra traditionelle KYC‑ eller identitetsverifikationssystemer, der bruges i bankverdenen i dag?

Vores platform tilbyder en kryptografisk sikker måde at udføre Know Your Customer (KYC) gennem digitale identiteter. En bank definerer en liste over påkrævet information og fastlægger, hvilke legitimationsudstedere de har tillid til (f.eks. regeringen eller betroede kilder såsom banker). Brugeren modtager en KYC‑anmodning fra banken og kan derefter, ved hjælp af digitale legitimationsoplysninger, sende den ønskede information tilbage til banken.

Det betyder, at identiteten er verificerbar, ikke af banken selv, men af enhver enhed, der bruger en verifikationstjeneste – Forestil dig blot at være KYC‑klar i en bank og kunne overføre dette til dit forsikringsselskab, sundhedsudbyder eller biludlejningsfirma, hvor de kan verificere, at “Du er dig selv” problemfrit.

Hvordan tackler din platform udfordringen med AML og bedrageridetektion uden at overtræde dataprivatlivsreglerne?

Den privatlivsbeskyttende digitale identitetsløsning er en komponent i processen for Anti‑Money‑Laundering (AML). Her får du pludselig en måde at virkelig verificere identiteten på tværs af grænser, og med nogle af udvidelserne som Multi-Party Computation kan banker opbygge et stor‑skala AML‑netværk, hvor de kører Confidential Computing mellem dem for at bygge store Fraud Detection‑kort, hvor AML‑alarmer kan udløses ikke kun i én bank, men i flere.

Er jeres system allerede i pilotfasen eller i brug i finansielle sammenhænge, eller er der kommende implementeringer, I kan dele?

Vores privatlivsbeskyttende digitale identitetsløsning er endnu ikke i brug i en finansiel sammenhæng, men den grundlæggende komponent til at skabe en verificerbar digital identitet lægger fundamentet for videreudvikling inden for banksektoren, uanset om det er mere “klassisk” bankvirksomhed eller web3.

Hvilke infrastruktur‑ eller reguleringsmæssige forhindringer står stadig i vejen for en bredere adoption af banker og regeringer?

Selvom der har været et skift og øget fokus på privatlivsbeskyttende digitale identitetsløsninger fra teknologivirksomheder, er der endnu ingen udbredt forbruger‑fokuseret adoption fra store virksomheder.

Dette skyldes sandsynligvis en frygt for at være en tidlig aktør i et felt, der stadig venter på at blive fuldt afklaret. Der findes en række forskellige protokoller, specifikationer og standarder, der kan bruges til at opnå privatlivsbeskyttende digitale identiteter, såsom ISO‑18013‑5 (mDL), OID4VP (OpenID for verificerbare præsentationer) og OID4VCI (OpenID for udstedelse af verificerbare legitimationsoplysninger).

Dog har Android/Google for nylig annonceret tidlig indbygget support for privatlivsbeskyttende digitale identiteter, som understøtter nogle af de bredt adopterede protokoller, der kræves for at blive en EUDI‑wallet. Dette skulle forhåbentlig føre til en bredere adoption snart.

Inden for OpenID‑fællesskabet arbejdes der også på en “High Assurance Interoperability Profile”, der definerer en liste over teknologier, som skal sikre høj interoperabilitet på tværs af forskellige udbydere af digitale identitetsløsninger.

Men vi befinder os også på en kant, hvor ændringer kommer hurtigt, men med stor usikkerhed. Her ser vi, at steder som Japan eller Sydamerika har potentiale til at gå først, simpelthen fordi de har brug for at finde nye løsninger, der potentielt er anderledes end dem, der udvikles i Europa.

Ser du decentrale identiteter spille en kritisk rolle i open banking‑ og dataportabilitetsinitiativer?

Absolut! Som enkeltpersoner bør vi have mulighed for at autentificere os, uanset hvor vi befinder os, men også gøre det på en måde, hvor jeg ikke afslører information om mig selv. Selv når vi overvejer portabilitet, bør vi overveje kombinationen af Open Banking og eIDAS2, hvor du nu bærer legitimationsoplysninger udstedt af din bank, som både bruges til betalinger og til at bevise, at jeg er mig – dette vil forhåbentlig skabe lettere veje til KYC, grænseoverskridende betalinger osv.

Hvad er din langsigtede vision for, hvordan identitet og dataprivatliv vil udvikle sig i den finansielle sektor?

Identitet og dataprivatliv bør være en naturlig del af vores hverdag, men ikke nødvendigvis som noget, du skal overveje hver gang du gør noget, men snarere som noget, der er indlejret i vores hverdag. Med tilstrækkelig fantasi findes der en fremtid, hvor banker i fællesskab eliminerer svindel ved at udføre krypterede beregninger sammen og forbinder identiteter på tværs af grænser uden at individets privatliv nogensinde bliver afsløret.

Hvis vi ser lidt nærmere på den nære fremtid, ser vi reguleringer som DORA, PSD3, eIDAS2, der lægger grundlaget for ikke kun mere samarbejde, mere sikkerhed og privatliv, men også sømløshed i betalinger, som er beskyttet og verificeret af din identitet – dette vil være en game‑changer!

Endelig, hvad er de næste skridt for Partisia‑ og TOPPAN Edge‑partnerskabet, og hvad bør finansverdenen holde øje med i de kommende 12 måneder?

Det kommende år vil fokusere på at køre en proof‑of‑concept sammen med Okinawa University i Japan (OIST), men også udvide vores fælles løsning på markedet, ikke kun ved at kombinere universiteter, men også virksomheder i et netværk.

Og dette er kun begyndelsen på vores stærke samarbejde. Størstedelen af arbejdet handler om at have identitet som grundlag for mere innovative løsninger. Her spiller betaling en vigtig rolle i alles hverdag, og at forbinde det med en virkelig beviselig identitet gør nye ting mulige.

Tak for det fantastiske interview, læsere der ønsker at lære mere bør besøge Partisia.