Self-sovereign identity (SSI) voorziet in het beheren van identiteitsgegevens in cloudomgevingen door de gebruiker zelf, en staat sterk in de belangstelling. Daarbij wordt nogal eens de indruk gewekt dat het om een nieuw concept zou gaan. Ten onrechte. Het is oude wijn in nieuwe zakken. Toch vindt Rob van der Staaij het concept van groot belang in de wirwar van cloudomgevingen waarin het bijzonder lastig is voor gebruikers om het overzicht te bewaren over de eigen identiteitsgegevens.

De meeste omgevingen voor identity & access management (IAM) vereisen dat identiteits- en toegangsgegevens op centrale wijze worden gecoördineerd. Dat geldt bijvoorbeeld voor organisatieomgevingen, cloudomgevingen en omgevingen voor federated identity. Steeds is daarbij sprake van bronomgevingen waar de identiteiten van gebruikers op centrale wijze worden geregistreerd. Centrale coördinatie past echter minder goed in de ontwikkelingen in de cloud, waar identiteitsgegevens doorgaans veel meer gedistribueerd zijn. In cloudomgevingen zijn identiteitsgegevens van gebruikers nu eens permanent, dan weer ad hoc aanwezig, maar heel vaak zijn de gegevens verspreid en opzichzelfstaand. De enige die een centraal overzicht van de identiteitsgegevens zou moeten hebben, is de gebruiker zelf. Maar zelfs de gebruiker onthoudt lang niet altijd in welke cloudomgevingen hij of zij identiteitsgegevens heeft achtergelaten en welke gegevens dat precies zijn.