Das EU Digital Identity Wallet: Fragen aus aller Welt

Das European Digital Identity Wallet (EUDI-Wallet) ist eine der größten Veränderungen im Bereich der digitalen Identität in Europa in den letzten Jahren und hat naturgemäß viele Fragen aufgeworfen.

Durch unsere EUDI-Wallet-Webinare haben Unternehmen aus verschiedenen Branchen und Ländern alles Mögliche gefragt, von der Rolle des Wallets im Ökosystem der digitalen Identität bis hin zu Onboarding, Authentifizierung, Compliance, Signatur, Zahlungsverkehr, Datenschutz und Vertrauen.

In diesem Artikel haben wir einige der häufigsten Fragen und unsere Antworten zusammengestellt.

Fragen aus dem Webinar „Preparing for EUDI Wallets“ (Mai 2026)

Welche Rolle spielt Signicat im eIDAS- und EUDI-Wallet-Ökosystem?

Eine der wichtigsten Rollen von Signicat im EUDI-Wallet-Ökosystem besteht darin, Kunden bei der Anbindung aller zertifizierten EUDI-Wallets zu unterstützen, unabhängig davon, ob sie diese aus Compliance-Gründen akzeptieren müssen oder für den Datenaustausch, die Authentifizierung, die Identitätsprüfung, die Datenverifizierung oder das Signieren von Dokumenten nutzen möchten. Dies wird durch den eID and Wallet Hub unterstützt.

Signicat wird für Kunden als Vermittler fungieren und die Registrierung als vermittelte vertrauende Seite (Relying Party) in dem Mitgliedstaat erleichtern, in dem die vertrauende Seite niedergelassen ist. Die Registrierung in jedem Land hängt von den nationalen Richtlinien und der Bereitschaft der Registrierungsstellen ab. Sobald dies möglich wird (nationale Register sind noch nicht eingerichtet), wird sich Signicat, wo erforderlich, als Vermittler und/oder vertrauende Seite (Relying Party) registrieren.

Wir streben an, unseren Kunden so viel administrativen Aufwand wie möglich bei der Registrierung als vertrauende Seite abzunehmen, einschließlich der Zertifikatsverwaltung.

Signicat ist zudem ein qualifizierter Vertrauensdiensteanbieter (Qualified Trust Service Provider, QTSP) für verschiedene bestehende Vertrauensdienste, einschließlich Qualifizierter elektronischer Signaturen (QES), und wird sich als QTSP für qualifizierte elektronische Attestierungen von Attributen (Qualified Electronic Attestations of Attributes, QEAA) registrieren. Wir bieten bereits einen Remote-Ausgabeservice für Personenidentifizierungsdaten (Person Identification Data, PID) an, der auf einer Identitätsprüfung auf dem eIDAS-Vertrauensniveau „Hoch“ basiert und von Mitgliedstaaten und Wallets genutzt werden kann.

Erfahren Sie mehr darüber, wie Signicat Ihnen bei der Vorbereitung auf EUDI-Wallets helfen kann.

Wie werden Unternehmen EUDI-Wallets neben bestehenden eIDs unterstützen?

Wenn Sie Ihren Onlinedienst für verschiedene Authentifizierungsmethoden – wie eIDs oder Wallets – „öffnen“, lässt sich im Vorfeld nicht wissen, ob ein Benutzer bereits über eine der von Ihnen zugelassenen Methoden verfügt. Einigen Benutzern stehen möglicherweise mehrere Optionen zur Verfügung, und sie müssen wählen, welche sie nutzen möchten.

Die meisten Dienste bieten daher ein Menü (Drop-down oder Ähnliches) an, in dem der Benutzer auswählen kann, wie er sich einloggen möchte. EUDI-Wallets können einfach zu einer der verfügbaren Optionen werden. Abhängig von der Wahl des Benutzers präsentiert der nächste Schritt im Authentifizierungsablauf die entsprechende Schnittstelle, zum Beispiel einen Ablauf mit Benutzername/Passwort oder nationaler eID, oder einen QR-Code-Ablauf für ein EUDI-Wallet.

Beim Anbieten eines Onlinedienstes liegt es im Allgemeinen in der Entscheidung des Dienstanbieters, welche eIDs er akzeptiert. Organisationen können dies danach entscheiden, wo sich ihre Benutzer befinden, welche Attribute verschiedene eIDs bereitstellen können oder welche spezifischen Geschäfts- und Compliance-Anforderungen bestehen. Dasselbe gilt für Wallet-basierte Lösungen, unabhängig davon, ob diese EUDI-zertifiziert sind oder nicht. Organisationen, die jedoch den obligatorischen Akzeptanzanforderungen unter der überarbeiteten eIDAS-Verordnung unterliegen, haben keine Wahlmöglichkeit – sie müssen alle zertifizierten EUDI-Wallets akzeptieren.

Welche Rolle spielt der eID and Wallet Hub?

Alle zertifizierten EUDI-Wallets werden in den eID and Wallet Hub von Signicat integriert, sobald sie verfügbar sind. Dadurch können unsere Kunden sowohl eIDs als auch neue Wallets unterstützen, ohne bestehende Integrationen ändern zu müssen oder an Verifizierungsabdeckung zu verlieren. Dies ermöglicht Hybridlösungen, bei denen Benutzer wählen können, ob sie ihre eIDs oder ein EUDI-Wallet nutzen möchten, und bietet die Möglichkeit, Transaktionen mit erforderlichen Daten anzureichern, wenn diese nicht über das EUDI-Wallet verfügbar sind.

Der eID and Wallet Hub übernimmt alle notwendigen Verifizierungen, die Teil der Interaktion mit dem EUDI-Wallet sind: Er verifiziert die Zertifizierung des EUDI-Wallets und die Gültigkeit der Wallet-Instanz, er prüft die Attestierungen auf Gültigkeit sowie die kryptografischen Signaturen auf den Attestierungen gegen die Aussteller und deren Vertrauensregistrierung, er hält alle Richtlinien zum Widerruf und zur selektiven Offenlegung (Selective Disclosure) ein und er verwaltet die Einwilligung zum Datenaustausch durch den Endbenutzer.

Kann das EUDI-Wallet für Qualifizierte elektronische Signaturen (QES) verwendet werden?

Das EUDI-Wallet kann für qualifiziertes Signieren verwendet werden. In der Praxis bedeutet dies, dass eine QES basierend auf der in der PID enthaltenen Identität erstellt wird. Es gibt verschiedene alternative Wege, dies zu unterstützen, basierend auf dem Wallet und dem Anwendungsfall, für den die Signatur erforderlich ist. Als Beispiel hat das European Wallet Consortium (EWC) eine Übersicht über Signaturmethoden zur Verwendung mit EUDI-Wallets veröffentlicht.

Weitere Informationen zu elektronischen Signaturen finden Sie in unserem Artikel: Electronic signature: what is it and how to use it.

Wie werden sich EUDI-Wallets auf die starke Kundenauthentifizierung (Strong Customer Authentication, SCA) und den Zahlungsverkehr auswirken?

Die Nutzung von EUDI-Wallets zur Autorisierung von Zahlungstransaktionen hat vielfältige Beweggründe, aber einer sticht heraus: Wenn man die Identitätsprüfung mit einer Zahlung kombiniert, sinken die Betrugsraten beeindruckend. Leitlinien zur Verwendung von EUDI-Wallets für die starke Kundenauthentifizierung (Strong Customer Authentication, SCA), welche die Initiierung und Autorisierung von Zahlungen ermöglicht, werden von der Europäischen Kommission bereitgestellt.

Lesen Sie mehr in unserem Artikel: Strong Customer Authentication (SCA) with EUDI Wallets: what financial services need to know.

Welche Attribute werden EUDI-Wallets enthalten?

Alle EUDI-Wallets werden bei ihrer Einführung über grundlegende Funktionen zur Bereitstellung von Identitätsattributen (PID) verfügen, die für die Authentifizierung und Identitätsprüfung verwendet werden können, sowie über Funktionen zur Altersverifikation. Letztere ermöglichen den Nachweis, "über/unter einem bestimmten Alter" zu sein, ohne die vollständige Identität oder gar das vollständige Geburtsdatum preiszugeben.

Werden alle Wallets dieselben Identitätsdaten enthalten?
Nein. Die im EUDI-Wallet verfügbaren Identitätsattribute hängen von den nationalen Regierungen ab, die sie ausstellen. Nicht alle europäischen Regierungen sind aus unterschiedlichen Gründen in der Lage, dieselben Informationen bereitzustellen. Belgien stellt beispielsweise in seiner nationalen eID eine verifizierte Wohnadresse zur Verfügung und wird dies wahrscheinlich auch in seinem EUDI-Wallet tun, während Frankreich über keine Datenquelle verfügt, die eine verifizierte Wohnadresse bereitstellen könnte.

Die in PID-Attestierungen bereitgestellten Daten fallen unter die Durchführungsverordnung 2024/2977. Derzeit sind Name, Geburtsdatum, Geburtsort und Nationalität als obligatorische Elemente enthalten. In einer kürzlich vorgeschlagenen Aktualisierung wird auch ein Porträtfoto als obligatorisches Element in Betracht gezogen.

Es fällt möglicherweise auf, dass die PID keinen "eindeutigen persönlichen Identifikator" (Unique Identifier) als zwingende Option abdeckt. Das bedeutet nicht, dass es unmöglich ist, eine Person über ein EUDI-Wallet eindeutig zu identifizieren. Einige Regierungen werden einen solchen Identifikator bereitstellen, da er in ihrem Land üblicherweise verwendet wird; andere werden dies nur unter einer spezifischen Offenlegungsrichtlinie tun (z. B. nur für nationale Regierungsorganisationen); und einige werden ihn gänzlich weglassen. Auf nationaler Ebene werden Regierungsorganisationen Lösungen für den grenzüberschreitenden Identitätsabgleich zur Verfügung gestellt.

Nicht alle nationalen PIDs werden denselben Datensatz enthalten, und einige PIDs könnten zu eingeschränkt sein, um einen genauen Identitätsabgleich durchzuführen. Für Anwendungsfälle, die mehr Attribute erfordern, können diese aus anderen Attestierungen stammen, die von Anbietern aus dem öffentlichen oder privaten Sektor ausgestellt werden. Der Signicat eID and Wallet Hub bietet auch Add-on-Funktionen, die die Nutzung integrierter Datenquellen zur Datenverifizierung im Rahmen von Hybridlösungen ermöglichen.

Wie werden privatwirtschaftliche Nachweise und andere Attestierungen innerhalb des Wallets funktionieren?

Regierungsbehörden können dem Wallet eines Benutzers Informationen wie eine Aufenthaltserlaubnis, Angaben zum steuerlichen Wohnsitz oder zu Immobilien- und Fahrzeugbesitz hinzufügen. Unternehmen können ebenfalls Nachweise wie Kredit- und Hypothekeninformationen hinzufügen. Dies eröffnet nicht nur erhebliche Möglichkeiten für Unternehmen und den öffentlichen Sektor, Informationen reibungsloser mit den Bürgern auszutauschen, sondern trägt auch dazu bei, das wahre Potenzial von Wallets zu erschließen.

Die meisten Anwendungsfälle werden spezifische Informationen benötigen, insbesondere im B2B- und B2C-Kontext. Viele dieser Nachweise werden über Ausgabedienste des privaten Sektors zur Verfügung gestellt.

Dies wirft jedoch die Frage auf, wie sie dafür bezahlt werden könnten und wie sie zur Teilnahme motiviert werden können – ein Thema, das wir in unserem Artikel näher untersucht haben: The elephant in the European Digital Identity Wallet room: how can actors get paid?

Was ist der Unterschied zwischen physischen und digitalen Nachweisen im EUDI-Wallet?

Wir gehen davon aus, dass Regierungen und QTSPs viele bestehende physische Nachweise in einem digitalen Format bereitstellen werden: mobile Führerscheine, digitale Pässe, Versicherungskarten und andere. Diese können mit EUDI-Wallets als Alternative zu den physischen Karten verwendet werden, sie sind jedoch nicht identisch. Es kann Unterschiede in der Gültigkeitsdauer und im rechtlichen Nutzungskontext geben – beispielsweise ist die Nutzung eines digitalen Nachweises in einem EUDI-Wallet rein freiwillig.

Wie werden sich EUDI-Wallets auf das Kunden-Onboarding unter der neuen EU-AMLR auswirken?

eIDAS ist das Herzstück des konformen Kunden-Onboardings gemäß der neuen EU-Geldwäscheverordnung (Anti-Money Laundering Regulation, AMLR). Die EUDI-Wallets sind mit Abstand die günstigsten Optionen, die genutzt werden können, aber sie werden bis Mitte 2027, wenn die AMLR in Kraft tritt, nicht alle europäischen Bürger abdecken. Und selbst wenn sie verfügbar sind, decken sie möglicherweise nicht alle benötigten Attestierungen ab.

Für Organisationen, die an der AMLR-Konformität arbeiten, werden daher bestehende eIDs, EUDI-Wallets, Qualifizierte elektronische Signaturen (QES) und hybride Identitätsansätze wahrscheinlich noch einige Zeit nebeneinander existieren.

Weitere Informationen zur AMLR-Compliance und zum eIDAS-Toolkit finden Sie in unserem Artikel: From fragmented rules to a single playbook: eIDAS and the future of AML compliance in Europe.

Wie unterstützen EUDI-Wallets die europäische digitale Souveränität gegenüber Big Tech?

Die Initiative rund um das EUDI-Wallet basiert auf dem Bestreben, europäische, vertrauenswürdige Alternativen zu Identitäts-Wallets in einer Zeit bereitzustellen, in der Big-Tech-Wallets (die oft für Zahlungen verwendet werden) auf dem Vormarsch sind. Es ist offensichtlich, dass viele bestehende Big-Tech-Wallets durchaus in der Lage sind, die EUDI-Wallet-Anwendungsfälle ohne allzu großen Aufwand abzudecken. Die Erfahrung zeigt jedoch, dass es sehr schwierig ist, sie an europäische Anforderungen hinsichtlich des Bürgerschutzes zu binden.

EUDI-Wallets unterliegen einem sehr strengen Regime in Bezug auf Sicherheit, Datenschutz und Vertrauen und werden zwingend an europäische Rechtsvorschriften gebunden, die die Compliance gewährleisten. Dies ändert jedoch nichts an der Tatsache, dass diese Wallets auf Mobiltelefonen und anderen Geräten laufen, die nicht europäisch sind, und mit Websites und Diensten interagieren (die durch Internetbrowser und andere Anwendungen zugänglich gemacht werden), welche auf nicht-europäischer Technologie basieren.

Sicherheit und Vertrauen: Kann man EUDI-Wallets wirklich vertrauen?

Es gibt durchaus Bedenken darüber, wie sicher die EUDI-Wallets sind und auf welch vielfältige Weise sie kompromittiert werden könnten, insbesondere da sie sehr relevante und personenbezogene Daten enthalten. Deshalb gelten sehr strenge technische und rechtliche Anforderungen, die sicherstellen, dass sowohl Benutzer als auch Dienstanbieter bestmöglich geschützt sind.

Die EUDI-Wallets müssen von den Mitgliedstaaten zertifiziert werden, um sicherzustellen, dass sie den in der Gesetzgebung festgelegten Anforderungen entsprechen. Qualifizierte Aussteller von Attestierungen werden alle zwei Jahre auditiert, um sicherzustellen, dass die erforderlichen Sicherheitsmaßnahmen getroffen werden, um alle Risiken zu adressieren. Jeder Dienstanbieter, der sich auf Informationen im Wallet verlässt – auch als vertrauende Seite (Relying Party) bekannt –, muss seine Aktivitäten registrieren und deklarieren, wie er EUDI-Wallet-Daten verwenden wird. All dies ist in die Vertrauensinfrastruktur des europäischen Rahmens für digitale Identitäten eingebettet.

Natürlich kann alles kompromittiert werden und die Cyberkriminalität entwickelt sich weiter. Sehen wir uns jedoch einige Beispiele an, inwiefern EUDI-Wallets eine Verbesserung gegenüber unseren derzeitigen Lösungen für die Authentifizierung und den Datenaustausch darstellen.

Sie teilen nur das, was erforderlich ist. Wenn Sie sich mit einer eID einloggen, wird immer und jedes Mal der vollständige Datensatz geteilt. Wenn Sie einen Reisepass oder ein anderes Dokument vorlegen müssen, werden alle Informationen geteilt. Mit dem EUDI-Wallet können Sie gezielt auswählen, was angefragt wird. Die selektive Offenlegung ermöglicht es vertrauenden Seiten auch, die Anforderungen der Datenschutz-Grundverordnung (General Data Protection Regulation, DSGVO) zur Datenminimierung leichter zu erfüllen. Sie möchten möglicherweise Daten aus einem Reisepass verwenden, aber die Anforderung des vollständigen Reisepasses stellt oft einen Verstoß gegen diese Anforderung dar. Das EUDI-Wallet ermöglicht es ihnen, genau das gezielt abzufragen, was sie benötigen, und nicht mehr.

Aussteller von Attestierungen dürfen nicht wissen, wo die von ihnen bereitgestellten Informationen verwendet werden. Sie können einen Benutzer nicht über verschiedene Dienste hinweg nachverfolgen (Tracking/Tracing). Wenn Sie sich mit einer eID einloggen, weiß der zentrale Authentifizierungsdienst dieser eID genau, für welchen Dienst Sie sich authentifizieren – und wann und wie oft.

Attestierungen können kryptografisch an die Identität (PID) des Benutzers, an andere Attestierungen, an das Wallet oder sogar an das Gerät gebunden werden. Dies macht es für jemand anderen schwer, Ihre Attestierungen zu verwenden, es sei denn natürlich, Sie wirken daran mit.

Weitere Details zu Datenschutz, Sicherheit und dem Vertrauensmodell hinter EUDI-Wallets finden Sie in den Leitlinien der Europäischen Kommission zu EUDI-Wallets, oder vertiefen Sie sich in die technischen Details zu Sicherheit und dem Vertrauensmodell im Architecture Reference Framework (ARF).

Fragen aus dem Webinar „Navigating the Wallet Era“ (Mai 2025)

Ist das Wallet nur für EU-Bürger oder auch für Einwohner?

Viele verschiedene Aspekte der Gesetzgebung sind so konzipiert, dass sie von den Mitgliedstaaten (MS) festgelegt werden. Sie entscheiden, ob sie Wallets neben Bürgern auch für Einwohner ausstellen, genau wie sie es bei nationalen eIDs tun.  

Wenn eine Person mehrere Staatsbürgerschaften besitzt, bedeutet das, dass sie mehrere EUDI-Wallets besitzt, die unabhängig voneinander funktionieren und auf EU-Ebene nicht synchronisiert sind?

Für die nahe Zukunft wird dies der Fall sein, da der aktuelle Ansatz für die Wallet-Zertifizierung, der die PID-Ausstellung und das Benutzer-Onboarding auf nationaler Ebene umfasst, keine Ausstellung einer PID in das Wallet eines anderen Mitgliedstaates zulässt. 

Werden Nicht-EU-Länder wie Norwegen am EUDI-Wallet teilnehmen?

 Ja. eIDAS gilt für die EU und den Europäischen Wirtschaftsraum (EWR): Island, Liechtenstein und Norwegen, was insgesamt 30 Ausgabeländer ergibt. Die EU-Mitgliedstaaten müssen Wallets bis Dezember 2026 ausgeben, während dem EWR ein zusätzliches Jahr zur Umsetzung eingeräumt wird. 

Wird es Wallets für Unternehmen geben?

Organisatorische Wallets sind Teil von eIDAS, erfordern jedoch weitere Tests. Große Pilotprojekte (Large-Scale Pilots, LSPs) wie WE Build, an denen Signicat beteiligt ist, testen aktiv reale Anwendungsfälle. Mitgliedstaaten werden Personenidentifizierungsdaten für juristische Personen (Legal Person Identification Data, PID) in organisatorische Wallets ausstellen, wahrscheinlich in Zusammenarbeit mit nationalen Unternehmensregistern.

Müssen alle regulierten Branchen das Wallet gleichzeitig akzeptieren?

Alle regulierten Branchen müssen das EUDI-Wallet für die starke Kundenauthentifizierung (Strong Customer Authentication, SCA) bis Dezember 2027 akzeptieren. (Artikel 5.f)

Wird das EU-Wallet die bestehenden europäischen eIDs überflüssig machen?

Eine Person, die ein EUDI-Wallet nutzt, muss nicht zwingend auch andere eIDs nutzen. In diesem Sinne ist es redundant. Die Nutzung eines EUDI-Wallets wird jedoch nicht für alle Personen möglich oder wünschenswert sein. Das Auslaufen bestehender eID-Lösungen ist keine einfache Aufgabe. Daher gehen wir davon aus, dass die bestehenden eIDs noch für einen längeren Zeitraum bestehen bleiben und mit den EUDI-Wallets koexistieren werden. 

Es handelt sich hierbei auch um unterschiedliche Lösungen. Die Identität in einem EUDI-Wallet basiert auf einer spezifischen Art von Attestierung namens PID (Personenidentifizierungsdaten). Die Ausstellung der PID kann über bestehende eIDs erfolgen, aber jeder Mitgliedstaat wird seine eigenen Prozesse dafür einrichten und zertifizieren. Die Verfahren zur Notifizierung nationaler eIDs bleiben als ein anderer Teil von eIDAS bestehen. 

Welche eIDAS-konformen oder Signicat-Lösungen helfen Finanzinstituten, fehlende Identitätsdaten (wie den Geburtsort) für die AML-Compliance zu erhalten, ohne zusätzliche Dokumente anzufordern?

Der Data Verification-Service von Signicat bietet über die Signicat-Plattform Zugriff auf mehr als 200 nationale und internationale Datenregister für Prüfungen zur Identifizierung von Neukunden (Know Your Customer, KYC) und zur Geldwäschebekämpfung (Anti-Money Laundering, AML). Jedes Finanzinstitut kann die Abfrage fehlender Datenelemente wie Geburtsort, Kreditwürdigkeit sowie PEP- und Sanktionsprüfungen aus diesen Datenquellen automatisieren, ohne zusätzliche Dokumente vom Kunden anzufordern. Dies reduziert Reibungsverluste in der digitalen Customer Journey erheblich. 

Darüber hinaus unterstützt Signicat Wallet-Aussteller, Organisationen und diese Datenregisterunternehmen selbst dabei, diese Arten von fehlenden Daten in das digitale Wallet eines Benutzers (einschließlich des EUDI-Wallets) auszustellen. 

Der eID and Wallet Hub von Signicat bietet derzeit außerdem Zugang zu 35 europäischen IDs, der um EUDI-Wallets und andere Wallets erweitert wird, um einen nahtlosen Übergang in eine Wallet-basierte Zukunft zu gewährleisten. 

Wie ist dies DSGVO-konform, wenn auf so viele personenbezogene Daten zugegriffen werden kann?

Die geänderte Fassung von eIDAS (einschließlich der Durchführungsrechtsakte) ist vollständig an die DSGVO angeglichen. Die Zugänglichkeit der Daten ist auf den Benutzer des Wallets beschränkt und kann nur mit dessen ausdrücklicher Einwilligung an vertrauende Seiten (Relying Parties) weitergegeben werden (die in einem MS registriert sein müssen). Die Daten werden auf dem Telefon oder auf einem über das Wallet zugänglichen Speicher abgelegt (dies wird bei verschiedenen Wallet-Lösungen unterschiedlich sein und kann dezentral erfolgen) und sind nur für den Benutzer zugänglich und entschlüsselbar. 

Indem sie ihren Benutzern die Nutzung eines EUDI-Wallets ermöglichen, können Dienstanbieter die DSGVO-Anforderungen wie die Datenminimierung leichter erfüllen, da sie sich auf hochsichere Bestätigungen minimaler Claims und selektive Offenlegung stützen können. 

Wenn EUDI-Wallets national sind, wer haftet bei unbefugter grenzüberschreitender Wallet-Nutzung?

Die Haftung wird in der aktuellen Gesetzgebung nicht direkt angesprochen. eIDAS definiert jedoch Vertrauensniveaus (und die Anforderungen dafür), schließt die Haftung in das Zertifizierungsschema von Wallets ein und adressiert die Haftung für Vertrauensdiensteanbieter im Falle der Non-Compliance. 

Muss sich eine vertrauende Seite (Relying Party, RP) global oder europaweit registrieren, und wie kann Signicat helfen?

Die Durchführungsverordnung zur Registrierung vertrauender Seiten des Wallets beschreibt, dass es nationale Register in den Mitgliedstaaten geben wird, in denen sich die vertrauende Seite (Relying Party, RP) registrieren und ein Zugangszertifikat erhalten muss. Jeder Mitgliedstaat wird dafür seine eigene Richtlinie haben, die die Ausstellung von Registrierungszertifikaten umfassen kann. Nur RPs mit einem Zugangszertifikat können mit EUDI-Wallets interagieren.   

Wenn eine RP mit einem Vermittler (wie Signicat) zusammenarbeitet, übernimmt Signicat die Registrierungspflichten für diese RP. Dies wird in Abschnitt 3.11 des ARF beschrieben (beachten Sie, dass das ARF regelmäßig aktualisiert wird). 

Die derzeitige Gesetzgebung geht nicht auf "Peer-to-Peer"-Interaktionen (Wallet-zu-Wallet zwischen natürlichen Personen) ein. Dies ist Teil der "Diskussionsthemen" im ARF.

Was passiert mit privaten Wallets wie dem Google Wallet? Werden sie auch in EUDI-Wallets integriert?

Die Mitgliedstaaten sind für die Ausstellung und Zertifizierung von EUDI-Wallets auf nationaler Ebene verantwortlich. Jeder Mitgliedstaat wird dafür seinen eigenen Ansatz verfolgen. Dies kann die Ausstellung eines eigens entwickelten Wallets oder die Beauftragung einer dritten Partei (öffentlich oder privat) sein, dies in ihrem Namen zu tun. Einige Mitgliedstaaten werden Richtlinien haben, die die Zertifizierung jedes Wallets erlauben, das ihre Anforderungen erfüllt. Dadurch kann sich jedes Wallet aus dem privaten Sektor für eine Zertifizierung als EUDI-Wallet bewerben. (Wo es dann als spezifisches nationales Wallet zertifiziert wird.) 

Gibt es Fortschritte beim digitalen Signieren von Informationen wie E-Mails oder Medien zur Überprüfung der Identität?

Alle Daten im Wallet sind kryptografisch signiert, und auch die Transaktionen mit dem Wallet funktionieren mit kryptografischen Signaturen. Dies liefert garantierte und verifizierbare Informationen über den Inhalt (manipulationssicher) und die verantwortliche(n) Quelle(n). All diese Informationen können auch kryptografisch mit der Identität (PID) des Benutzers, dem Wallet oder sogar dem Gerät des Wallets verknüpft werden.  

Beachten Sie, dass es hier um das Signieren von Daten und Transaktionen geht. Es gibt auch Vertrauensdienste, die digitale Signaturen umfassen, aber dabei geht es um das Signieren eines Dokuments oder einer Datei mit der Identität des Unterzeichners. 

Wird das Wallet die Überprüfung der Benutzerautorisierung für juristische Personen in der gesamten EU ermöglichen, ähnlich wie bei eHerkenning?

Dies steht im Mittelpunkt der Arbeiten zur Identität von Organisationen und zu organisatorischen Wallets. Diese sind Teil von eIDAS, aber dieser Bereich benötigt noch mehr Forschung und Erfahrung. Daran wird in verschiedenen Mitgliedstaaten und großen Pilotprojekten (LSPs) gearbeitet. Das nun abgeschlossene EWC hatte einen Schwerpunktbereich zur Identität juristischer Personen (und organisatorischen Wallets), und dies ist das Kernthema von WE Build, einem laufenden LSP. Die eHerkenning-Anbieter werden in WE Build zusammenarbeiten, um an Ansätzen zu arbeiten, die eHerkenning in das EUDI-Wallet integrieren können. 

Wie wird das Geschäftsmodell des EUDI-Wallets für den privaten Sektor aussehen?

Es ist noch zu früh, um das zu wissen. Datenschutzbestimmungen – die beispielsweise verhindern, dass Aussteller nachverfolgen können, wo Attestierungen verwendet werden – erschweren die direkte Monetarisierung. Dennoch prüfen Initiativen „abrechenbare Ereignisse“ (Billable Events), und das EWC hat einen Bericht über das Geschäftsmodell des Ökosystems vorgelegt. Für einen tieferen Einblick lesen Sie Signicats Blogbeitrag Elephant in the room. Letztendlich werden die Richtlinien der einzelnen Mitgliedstaaten die kommerzielle Tragfähigkeit bestimmen. 

Könnte ein KI-Agent Ihr Wallet nutzen, um Sie digital zu vertreten?

Wallets bieten einen starken Identitätsanker, was sie zu hervorragenden Werkzeugen für zukünftige KI-Assistenten macht. Während Wallet-basierte KI-Agenten derzeit nur ein Konzept sind, gehen wir davon aus, dass sie mit der zunehmenden Reife von EUDI-Wallets aufkommen werden.

Wo finde ich weitere Informationen?

Einfache Antworten in diesen komplexen Vorschriften zu finden, ist schwierig. Die vollständigen technischen Details finden Sie in der eIDAS-Kernverordnung, dem Rechtsrahmen für digitale Identität (EDI) und dem Architectural Reference Framework (ARF). Für eine einfachere Aufschlüsselung lesen Sie unseren Blog: „10 fundamental things businesses need to know about the EUDI Wallet“. 

Abschließende Gedanken

Für Banken, Fintechs und Regierungen ist das EUDI-Wallet ein strategischer Wandel, nicht nur ein IT-Projekt. Bei Signicat helfen wir Unternehmen dabei, sich an diese neue Wallet-basierte Welt anzupassen, sich zu integrieren und in ihr erfolgreich zu sein. 

Über die Autorin

Esther Makaay ist VP of Digital Identity bei Signicat, ein Vordenker im Bereich des EU Digital Identity Wallets und Gewinnerin des IDnext Lifetime Achievement Awards für ihren Beitrag zum Bereich der digitalen Identität. Sie ist zudem Mitglied des EU Wallet Consortium (EWC) und ist aktiv in verschiedene große Pilotprojekte (Large Scale Pilots, LSPs) für das EUDI-Wallet involviert. Auf diversen Konferenzen teilt sie regelmäßig ihre Erkenntnisse zum EU-Wallet.