Mark Medum Bundgaard, CPO i Partisia – Intervjuserie

Mark Medum Bundgaard er en datavitenskapsmann fra Aarhus Universitet i Danmark. Han har omfattende erfaring med sky‑native arkitektur, infrastruktur som kode og blokkjedearkitektur. Arbeidet hans har hatt stor innvirkning på produkter som brukes i dag i bransjer som fintech, IoT og telekom.

Partisia er et blokkjedeselskap som spesialiserer seg på personvern‑bevarende teknologier gjennom avanserte kryptografiske metoder, spesielt flerpartisk beregning (MPC). Plattformen gjør det mulig med sikker datakollaborasjon og desentraliserte applikasjoner (dApps) som beskytter brukerens konfidensialitet samtidig som den opprettholder åpenhet. Ved å kombinere blokkjedeteknologi med MPC, gir Partisia utviklere og bedrifter muligheten til å bygge skalerbare Web3‑løsninger som prioriterer dataprivacy, tillit og interoperabilitet på tvers av økosystemer.

I dette intervjuet utforsker vi hvordan selskapet utnytter personvern‑bevarende blokkjedeteknologier og MPC for å redefinere digital identitet, effektivisere KYC‑prosesser, forbedre dataprivacy, og bane vei for desentraliserte identitetssystemer innen finans og videre.

Du har en unik bakgrunn som kombinerer datavitenskap, programvareutvikling og til og med festivallogistikk – hvordan har dette påvirket din tilnærming som Chief Product Officer i Partisia?

Jeg drives av nysgjerrighet, prøver å finne nye veier ved å forstå alle de små detaljene i alt, og tar absolutt ikke den mest rettlinjede veien. Så har jeg gjennom livet forsøkt å absorbere ny informasjon, og bruke den til å bygge nye produkter.

Bare tenk deg en stor festival med 40 000 personer som ankommer, hvordan ville du sjekke billettene deres? Og hvordan ville du garantere at navnet på billetten passer personen som står foran deg? Dette er faktisk et veldig vanskelig spørsmål å svare på, og enda vanskeligere å implementere en løsning for som fungerer i virkeligheten. Plutselig ser du på en slik utfordring, og kombinerer den med løsninger som beskytter personvern, samtidig som du vurderer hvordan det kunne være mulig å gjøre flytanalyse av en mengde… Å virkelig finne de små bitene og se hvordan de passer sammen, selv om andre kan se dem annerledes.

Så vil jeg si at jeg bringer et interessant perspektiv til noen klassiske utfordringer, og prøver å sette bitene sammen på en unik måte basert på alle de ulike erfaringene jeg har.

Hva er problemet Partisia i siste ende prøver å løse med personvern‑bevarende digital identitet, og hvorfor er nå det rette tidspunktet for denne løsningen?

Alt beveger seg mot en digital verden, medlemskort og førerkort er eksempler på nylige tillegg til vår digitale identitet. Men den nåværende teknologien er ofte sentralisert hos noen få primære enheter som håndterer mesteparten av vår digitale identitet (Facebook, Google, Microsoft (MSFT ) og myndigheter), noe som gir dem stor makt til å overvåke og spore brukerne sine.

Et vanlig eksempel er når du ønsker å registrere deg for en ny tjeneste; mange mindre tjenester lar deg verifisere deg ved å bruke en av de større plattformene som Google eller Facebook. Men dette kommer ofte med en kostnad for personvernet, da de vil vite hvilke tjenester du bruker og når du logger inn. Personvern‑bevarende digitale identiteter har som mål å løse personvernbrudd ved å gi brukeren en digital identitet som kan verifiseres uten å kontakte den utstedende parten under verifiseringen.

En annen sentral utfordring er overdeling av privat informasjon når du deler identiteten din. Ofte krever tjenesten du prøver å få tilgang til kun en liten mengde informasjon, men for å dele denne må du «lekke» ekstra sensitiv informasjon som ditt fulle personnummer bare for å bevise alderen din. Strengt tatt er den eneste nødvendige informasjonen svaret ja/nei på om du er over en viss alder, men ofte deler vi fullt navn, fødselsdato og personnummer sammen med annen privat informasjon når vi deler førerkortet vårt for det som burde være et enkelt ja‑/nei‑spørsmål om alder.

Personvern‑bevarende digitale identiteter løser denne utfordringen ved å gi brukeren en plattform som kun deler den nødvendige informasjonen, mens resten holdes sikkert skjult bak kryptografiske egenskaper. Noen av de vanlige funksjonene for å løse dette er Zero Knowledge Proofs (ZK‑bevis), som kan bevise påstander uten å lekke ekstra unødvendig informasjon, og selektiv avsløring som holder informasjon skjult med mindre den eksplisitt blir avslørt.

Hvorfor er det riktig tidspunkt å sikre personvernet til våre digitale identiteter? Det har vært økt fokus på å styrke innbyggernes rettigheter/eierskap til sine egne personopplysninger. Spesielt innen EU har det vært økt fokus på personvern‑bevarende digitale identiteter med eIDAS 2.0‑forskriften som krever at medlemslandene skal tilby en EUDI‑kompatibel lommebok innen slutten av 2026.

«Definisjonen» av hva det betyr å være en EUDI‑kompatibel lommebok gir også en felles forståelse av hvilke protokoller/spesifikasjoner som bør støttes av partene som utsteder og verifiserer digitale legitimasjoner. Dette muliggjør interoperabilitet mellom EU‑land, slik at innbyggere kan bruke sine identiteter på tvers av grenser for en bedre brukeropplevelse.

Hvordan oppsto partnerskapet med TOPPAN Edge og hva gjør dette samarbeidet strategisk viktig for begge selskapene?

Vi var heldige som fikk diskutere fremtiden for digitale identiteter og digitalisering med Toppan, gjennom vår kontakt ved den danske ambassaden i Tokyo, Japan. Gjennom samtalene forsto begge parter at vi leverte et puslespillbrikke for å skape en sømløs digital opplevelse i hverdagen vår. Toppan Edge med sitt CloakOne‑system for å håndtere digitalisering av enheter (finans, helse og utdanning) og Partisia med vår teknologi for å skape digital identitet med personvern i kjernen. Med dette delte vi også den samme troen på at fremtiden handler om å aktivere data, men på en måte der ingen bare skal gi dem bort, men heller eie og selv bestemme hva deres sensitive og personlige data brukes til, og dermed plutselig ha kontroll over én digital identitet som potensielt kan brukes overalt i verden.

Kan du forklare, i enkle termer, hvordan Multi‑Party Computation (MPC) og blokkjedeteknologi samarbeider for å beskytte personopplysninger samtidig som de fortsatt kan verifiseres?

I Partisia bruker vi for tiden blokkjedeteknologi til å drive et register over identiteter. Registeret inneholder en identifikator for hver utsteder sammen med informasjon som brukes til å verifisere digitale identiteter utstedt av denne parten.

Dette gjør det mulig å verifisere utstedte legitimasjoner uten å kommunisere direkte med utstederen, og dermed frakoble vår digitale identitet fra den utstedende parten.

Hvordan er plattformen deres forskjellig fra tradisjonelle KYC‑ eller identitetsverifiseringssystemer som brukes i banksektoren i dag?

Plattformen vår gir en kryptografisk sikker måte å utføre Know Your Customer (KYC) gjennom digitale identiteter. En bank definerer en liste over nødvendig informasjon og fastsetter hvilke legitimasjonsutstedere de stoler på (f.eks. myndighetene eller pålitelige kilder som banker). Brukeren mottar en KYC‑forespørsel fra banken, og kan deretter, ved hjelp av digitale legitimasjoner, sende den forespurte informasjonen tilbake til banken.

Dette betyr at identiteten er verifiserbar, ikke av banken selv, men av enhver enhet som bruker en verifiseringstjeneste – bare tenk deg å være KYC i en bank, og ta den med til forsikringsselskapet, helseleverandøren eller bilutleiefirmaet, hvor de kan verifisere at «Du er deg» sømløst.

Hvordan takler plattformen deres utfordringen med AML og svindeldeteksjon uten å bryte personvernregler?

Den personvern‑bevarende digitale identitetsløsningen er en komponent i prosessen med anti‑hvittvasking (AML); her får du plutselig en måte å virkelig verifisere identiteten på tvers av grenser, og med noen av utvidelsene som Multi‑Party Computation kan banker bygge et storskala AML‑nettverk for å kjøre Confidential Computing mellom seg for å lage store svindeldeteksjonskart, hvor AML‑«alarmer» kan utløses i ikke bare én bank, men flere.

Er systemet deres allerede i pilotfase eller i bruk i finansielle settinger, eller finnes det kommende utrullinger dere kan dele?

Vår personvern‑bevarende digitale identitetsløsning er ennå ikke i bruk i en finansielt setting, men kjernekomponenten for å skape en verifiserbar digital identitet legger grunnlaget for videre utvikling innen bankvirksomhet, enten det er mer «klassisk» bankvirksomhet eller web3, spiller ingen rolle.

Hvilke infrastruktur‑ eller regulatoriske hindringer står fortsatt i veien for bredere adopsjon av banker og myndigheter?

Selv om det har vært et skifte og økt fokus på personvern‑bevarende digitale identitetsløsninger fra teknologiselskaper, har det ennå ikke vært en omfattende forbrukerrettet adopsjon fra store selskaper.

Dette skyldes sannsynligvis en frykt for å være en tidlig aktør i et felt som fortsatt venter på å bli helt etablert. Det finnes en rekke ulike protokoller, spesifikasjoner og standarder som kan brukes for å oppnå personvern‑bevarende digitale identiteter, som ISO‑18013‑5 (mDL), OID4VP (OpenID for verifiable presentations) og OID4VCI (OpenID for verifiable credential issuance).

Imidlertid kunngjorde Android/Google nylig tidlig innebygd støtte for personvern‑bevarende digitale identiteter, som støtter noen av de bredt adopterte protokollene som kreves for å bli en EUDI‑lommebok. Dette bør forhåpentligvis føre til en raskere adopsjon.

Innen OpenID‑fellesskapet pågår også arbeid med en «High Assurance InteroperabilityProfile» som definerer en liste over teknologier som skal sikre høy interoperabilitet på tvers av ulike leverandører av digitale identitetsløsninger.

Men vi står også på en kant der endringer kommer raskt, men med mye usikkerhet. Her ser vi at steder som Japan eller Sør‑America har potensial til å gå foran, simpelthen fordi de må finne nye løsninger som potensielt er forskjellige fra det som gjøres i Europa.

Ser du desentralisert identitet spille en kritisk rolle i åpne banktjenester og initiativer for dataportabilitet?

Absolutt! Som individer bør vi ha muligheten til å autentisere oss, uansett hvor vi befinner oss, men også på en måte der vi ikke eksponerer informasjon om oss selv. Selv når vi vurderer portabilitet, bør vi tenke på kombinasjonen av Open Banking og eIDAS2, hvor du nå bærer legitimasjoner utstedt av banken din, som brukes både for betalinger og for å bevise at jeg er meg – dette vil forhåpentligvis skape enklere veier til KYC, grenseoverskridende betalinger osv.

Hva er din langsiktige visjon for hvordan identitet og dataprivacy vil utvikle seg i finanssektoren?

Identitet og dataprivacy bør være en naturlig del av hverdagen vår, men ikke nødvendigvis noe du må tenke på hver gang du gjør noe, men heller noe som er iboende i hver dag. Med nok fantasi finnes det en fremtid hvor banker i samarbeid eliminerer svindel ved å utføre krypterte beregninger sammen, og kobler identiteter på tvers av grenser uten at individenes personvern blir eksponert.

Hvis vi ser litt nærmere på den nærmeste fremtiden, ser vi reguleringer som DORA, PSD3 og eIDAS2 som legger grunnlaget for ikke bare mer samarbeid, mer sikkerhet og personvern, men også sømløshet i betalinger som er beskyttet og verifisert av din identitet – dette vil bli en spillveksler!

Til slutt, hva er neste steg for Partisia‑ og TOPPAN Edge‑partnerskapet, og hva bør finansverdenen holde øye med de neste 12 månedene?

Det kommende året vil ha fokus på å gjennomføre en PoC sammen med Okinawa‑universitetet i Japan (OIST), men også utvide vår felles løsning i markedet, ikke bare ved å kombinere universiteter, men også selskaper i et nettverk.

Og dette er bare begynnelsen på vårt sterke samarbeidspartnerskap. Hoveddelen av arbeidet handler om å ha identitet som grunnlag for mer innovative løsninger. Her spiller betaling en viktig rolle i alles hverdag, og å koble dette med en reell, bevisbar identitet gjør nye ting mulige.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke Partisia.