EU:s digitala identitetsplånbok: Frågor från hela världen

EU:s digitala identitetsplånbok (EUDI Wallet) är en av de största förändringarna inom digital identitet i Europa under senare år, och naturligtvis väcker det många frågor.

Genom våra webbinarier om EUDI Wallet har företag från olika branscher och länder ställt frågor om allt från plånbokens roll för digitala identiteter till onboarding, autentisering, regelefterlevnad, signering, betalningar, integritet och tillit.

I den här artikeln har vi samlat några av de vanligaste frågorna och våra svar.

Frågor från webbinariet om förberedelser inför EUDI Wallets (maj 2026)

Vilken roll spelar Signicat i sammahang som rör eIDAS och EUDI Wallet?

En av Signicats viktigaste roller runt EUDI Wallet är att stödja kunder med integrering av  alla certifierade EUDI Wallets, oavsett om de måste acceptera dem av skäl för regelefterlevnad eller om de vill använda dem för datadelning, autentisering, identitetskontroll, dataverifiering eller dokumentsignering. Detta kommer att hanteras via eID and Wallet Hub.

Signicat kommer att agera mellanhand för kunder och underlätta registrering av förlitande part via ombud i den medlemsstat där den förlitande parten är etablerad. Registreringen i varje land beror på nationella riktlinjer och hur redo registreringsmyndigheterna är. Så snart detta blir möjligt (nationella register har ännu inte upprättats) kommer Signicat att registrera sig där det krävs som mellanhand och/eller förlitande part.

Vårt mål är att ta över så mycket som möjligt av den administrativa bördan kring registrering av förlitande part å våra kunders vägnar, inklusive certifikathantering.

Signicat är även en tillhandahållare av kvalificerad betrodda tjänster (QTSP) för flera befintliga betrodda tjänster, inklusive kvalificerade elektroniska underskrifter (QES). Signicat planerar även att genomgå den certifieringsprocess som krävs för att kunna utfärda kvalificerade elektroniska intyg om attribut (QEAA). Vi erbjuder redan en tjänst för utfärdande av personidentifieringsuppgifter (PID), baserad på identitetsverifiering på hög tillitsnivå enligt eIDAS (eIDAS Level High), som kan användas av medlemsstater och digitala plånböcker

Läs mer om hur Signicat kan hjälpa dig att förbereda dig för EUDI Wallets.

Hur kommer företag att stödja EUDI Wallets parallellt med befintliga eID:n?

När du gör din onlinetjänst tillgänglig för olika autentiseringmetoder, som eID:n eller plånböcker, går det inte att veta i förväg om en användare redan har en av dina tillåtna metoder. Vissa användare kan ha flera tillgängliga alternativ och behöver välja vilket de vill använda.

De flesta tjänster erbjuder därför en meny, rullgardinsmeny eller liknande, där användaren kan välja hur de vill logga in. EUDI Wallets kan helt enkelt bli ett av de tillgängliga alternativen. Beroende på användarens val kommer nästa steg i autentiseringsflödet att visa relevant gränssnitt, till exempel ett flöde för användarnamn/lösenord eller nationellt eID, eller inloggning med EUDI Wallet via en QR-kod.

När man erbjuder en onlinetjänst är det generellt sett tjänsteleverantören som avgör vilka eID:n som ska accepteras. Verksamheter kan välja utifrån var deras användare befinner sig, vilka attribut olika eID:n kan tillhandahålla, eller specifika krav för verksamheten och regelefterlevnad. Detsamma gäller plånboksbaserade lösningar, oavsett om de är EUDI-certifierade eller inte. Företagsorganisationer som omfattas av obligatoriska acceptanskrav under den reviderade eIDAS-förordningen kommer dock inte att kunna välja och vraka – de måste acceptera alla certifierade EUDI Wallets.

Vilken roll har eID and Wallet Hub?

Alla certifierade EUDI Wallets kommer att integreras i Signicats eID and Wallet Hub i takt med att de blir tillgängliga. Detta gör det möjligt för våra kunder att stödja både eID:n och nya plånböcker utan att behöva ändra befintliga integrationer eller förlora verifieringstäckning. Det möjliggör hybridlösningar där användare kan välja att använda sina eID:n eller en EUDI Wallet utifrån egna preferenser, och erbjuder möjligheten att komplettera transaktioner med nödvändiga uppgifter när dessa inte är tillgängliga via EUDI Wallet.

eID and Wallet Hub kommer att hantera alla nödvändiga verifieringar som ingår i interaktionen med EUDI Wallet: den verifierar plånbokens certifiering och giltigheten för plånboksinstansen, kontrollerar intygens giltighet samt de kryptografiska signaturerna på intygen mot utfärdarna och deras tillitsregistrering. Dessutom följer den alla policyer för återkallelse och selektivt utlämnande av uppgifter, samt hanterar slutanvändarens samtycke till delning av uppgifter.

Kan EUDI Wallet användas för kvalificerade elektroniska underskrifter (QES)?

EUDI Wallet kan användas för kvalificerad signering. I praktiken innebär detta att en QES skapas baserat på identiteten som finns i PID. Det finns flera alternativa sätt att stödja detta, beroende på plånboken och de användningsområden för vilka signering krävs. Som ett exempel har European Wallet Consortium (EWC) publicerat en översikt över signeringsmetoder för användning med EUDI Wallets.

För mer information om elektroniska signaturer, läs vår artikel: Elektronisk signatur: vad det är och hur du använder den.

Hur kommer EUDI Wallets att påverka stark kundautentisering (SCA) och betalningar?

Användningen av EUDI Wallets för att auktorisera betalningstransaktioner har många drivkrafter, men en sticker ut: när identitetskontroll kombineras med en betalning sjunker andelen bedrägerier markant. Riktlinjer för att använda EUDI Wallets för stark kundautentisering (SCA), vilket möjliggör initiering och auktorisering av betalningar, tillhandahålls av Europeiska kommissionen.

Läs mer i vår artikel: Stark kundautentisering (SCA) med EUDI Wallets: vad finansiella tjänster behöver veta.

Vilka attribut kommer EUDI Wallets att innehålla?

Alla EUDI Wallets kommer att lanseras med grundläggande funktioner för att tillhandahålla identitetsattribut (PID), vilket kan användas för autentisering och identitetskontroll, samt funktioner för åldersverifiering, vilket gör det möjligt att bevisa att man är "över/under en viss ålder" utan att avslöja sin fullständiga identitet eller ens hela sitt födelsedatum.

Kommer alla plånböcker att innehålla samma identitetsuppgifter?
Nej. De identitetsattribut som finns tillgängliga i EUDI Wallet beror på de nationella myndigheter som utfärdar dem. Alla europeiska regeringar kan av olika skäl inte tillhandahålla samma information. Belgien tillhandahåller till exempel en verifierad bostadsadress i sitt nationella eID och kommer sannolikt att göra det även i sin EUDI Wallet, medan Frankrike saknar en datakälla som kan tillhandahålla en verifierad bostadsadress.

De uppgifter som tillhandahålls i PID-intyg omfattas av Genomförandeförordning 2024/2977. Den kräver för närvarande namn, födelsedatum, födelseort och nationalitet som obligatoriska element. I ett nyligen föreslaget tillägg övervägs även ett porträttfoto som ett obligatoriskt element.

Du kanske lägger märke till att PID inte inkluderar en "unik personidentifierare" som ett obligatoriskt alternativ. Detta innebär inte att det är omöjligt att unikt identifiera en person via en EUDI Wallet. Vissa regeringar kommer att tillhandahålla en sådan identifierare, eftersom den vanligtvis används i deras land. Andra kommer endast att göra det under en specifik policy för utlämnande (till exempel endast för myndigheter), och vissa kommer att utelämna den helt. På nationell nivå erbjuds lösningar för offentlig sektor för att genomföra identitetsmatchning över landsgränser.

Alla nationella PID kommer inte att innehålla samma uppsättning uppgifter, och vissa PID kan vara för begränsade för att utföra en exakt identitetsmatchning. För användningsområden som kräver fler attribut kan dessa hämtas från andra intyg som utfärdats av leverantörer inom offentlig eller privat sektor. Signicats eID and Wallet Hub erbjuder även tilläggsfunktioner som möjliggör användning av integrerade datakällor för dataverifiering som en del av hybridlösningar.

Hur kommer intyg från den privata sektorn och andra verifierade uppgifter att fungera i plånboken?

Myndigheter kan lägga till information i din plånbok, såsom uppehållstillstånd, skatterättslig hemvist eller ägande av fastigheter och fordon. Företag kan även lägga till intyg som kredit- och bolåneinformation. Detta öppnar inte bara upp betydande möjligheter för företag och offentlig sektor att dela information smidigare med medborgare, utan hjälper också till att frigöra plånböckernas fulla potential.

De flesta användningsområden kommer att kräva specifik information, särskilt inom B2B och B2C. Många av dessa intyg kommer att göras tillgängliga via utfärdandetjänster från den privata sektorn.

Detta väcker dock frågan om hur de ska få betalt för detta och hur man motiverar dem att engagera sig – ett ämne vi har utforskat närmare i vår artikel: Elefanten i rummet för EU:s digitala identitetsplånbok: hur kan aktörer få betalt?

Vad är skillnaden mellan fysiska och digitala intyg i EUDI Wallet?

Vi förväntar oss att regeringar och QTSP:er kommer att tillhandahålla många befintliga fysiska intyg i ett digitalt format: mobila körkort, digitala pass, sjukförsäkringsintyg och andra bevis. Dessa kan användas med EUDI Wallet som ett alternativ till de fysiska korten, men de är inte samma sak. Det kan finnas skillnader i giltighetstid och juridisk kontext för användningen, till exempel är användningen av ett digitalt intyg i en EUDI Wallet helt frivillig.

Hur kommer EUDI Wallet att påverka kundonboarding under den nya AMLR i EU?

eIDAS är kärnan i regelefterlevnad för kundonboarding under EU:s penningtvättsförordning (AMLR). EUDI Wallet är det överlägset billigaste alternativet att använda, men de kommer inte att omfatta alla europeiska medborgare innan mitten av 2027 när AMLR träder i kraft. Och när de väl är tillgängliga kanske de inte täcker alla intyg som krävs.

För verksamheter som förbereder sig för AMLR kommer befintliga e-legitimationer, EUDI Wallet, kvalificerade elektroniska signaturer (QES) och hybrida metoder för identitetsverifiering därför sannolikt att samexistera under en tid..

För mer information om AMLR och eIDAS, läs vår artikel: Från fragmenterade regler till ett gemensamt regelverk: eIDAS och framtiden för AML-efterlevnad i Europa.

Hur stödjer EUDI Wallet europeisk digital suveränitet gentemot Big Tech?

Hela initiativet med EUDI Wallet grundar sig på ambitionen att tillhandahålla tillförlitliga europeiska alternativ till identitetsplånböcker i en tid då Big Tech-plånböcker (som ofta används för betalningar) växer fram. Det står klart att många befintliga Big Tech-plånböcker med lätthet kan täcka de användningsområden som EUDI Wallet riktar in sig på, men erfarenheten visar att det är mycket svårt att få dem att leva upp till europeiska krav när det gäller medborgarskydd.

EUDI Wallet omfattas av ett mycket strikt regelverk för säkerhet, integritet och tillit och måste enligt lag följa europeisk lagstiftning för att säkerställa regelefterlevnad. Detta förändrar dock inte det faktum att dessa plånböcker körs på mobiler och andra enheter som inte är europeiska och interagerar med webbplatser och tjänster (som görs tillgängliga via webbläsare och andra applikationer) som bygger på icke-europeisk teknik.

Säkerhet och tillit: kan man verkligen lita på EUDI Wallet?

Det finns en del farhågor kring hur säkra EUDI Wallet-lösningarna är och de många sätt  på vilka de kan utsättas för intrång, särskilt eftersom de innehåller mycket känslig och personlig information. Det är därför det finns mycket strikta tekniska och juridiska krav på plats, för att i största möjliga mån säkerställa att både användare och tjänsteleverantörer skyddas.

EUDI Wallets måste certifieras av medlemsstaterna för att säkerställa att de uppfyller de krav som fastställs i lagstiftningen. Utfärdare av kvalificerade intyg kommer att granskas vartannat år för att säkerställa att nödvändiga säkerhetsåtgärder vidtas för att hantera alla risker. Varje tjänsteleverantör som förlitar sig på information i plånboken, även kända som förlitande parter, måste registrera sin verksamhet och deklarera hur de kommer att använda plånboksuppgifter. Allt detta är inbyggt i tillitsinfrastrukturen för det europeiska ramverket för digital identitet.

Givetvis kan allting hackas och cyberbrottsligheten utvecklas ständigt. Men ta en titt på några exempel på hur EUDI Wallet utgör en förbättring jämfört med våra nuvarande lösningar för autentisering och delning av uppgifter.

Du delar bara det som är nödvändigt. Om du loggar in med ett eID delas hela uppsättningen av uppgifter alltid, varje gång. Om du måste visa upp ett pass eller annat dokument delas all information. Med EUDI Wallet kan du välja att endast dela det som efterfrågas. Selektivt utlämnande gör det också enklare för förlitande parter att uppfylla kraven på uppgiftsminimering i enlighet med dataskyddsförordningen (GDPR). De kanske vill använda uppgifter från ett pass, men att begära in hela passet är ofta ett brott mot det kravet. EUDI Wallet låter dem rikta in sig specifikt på exakt det de behöver och ingenting mer.

Utfärdare av intyg tillåts inte veta var informationen de tillhandahållit används. De kan inte spåra en användare mellan olika tjänster. När du loggar in med ett eID vet den centrala autentiseringstjänsten för detta eID exakt vilken tjänst du autentiserar dig för, samt när och hur ofta.

Intyg kan bindas kryptografiskt till användarens identitet (PID), till andra intyg, till plånboken eller till och med till enheten. Detta gör det svårt för någon annan att använda dina intyg, om du inte samarbetar förstås.

För mer detaljer kring integritet, säkerhet och tillitsmodellen bakom EUDI Wallets, läs mer i Europeiska kommissionens riktlinjer för EUDI Wallets, eller upptäck  de tekniska detaljerna kring säkerhet och tillitsmodellen i Architecture Reference Framework (ARF)

Frågor från webbinariet "Navigating the Wallet Era" (maj 2025)

Är plånboken endast för EU-medborgare eller även för personer bosatta i EU?

Många delar av lagstiftningen ska fastställas av medlemsstaterna. De avgör om plånböcker ska utfärdas till personer som är bosatta i landet, utöver medborgare, precis som för nationella e-legitimationer.

Om en individ har flera medborgarskap, innebär det att personen har flera EUDI Wallets som fungerar oberoende av varandra och inte är synkroniserade på EU-nivå?

Inom den närmaste framtiden kommer detta att vara fallet, eftersom den nuvarande strategin för plånbokscertifiering, som inkluderar utfärdandet av PID och onboarding av användare på nationell nivå, inte kommer att tillåta att PID utfärdas till en plånbok från en annan medlemsstat. 

Kommer länder utanför EU, som Norge, att delta i EUDI Wallet?

 Ja. eIDAS gäller för EU och Europeiska ekonomiska samarbetsområdet (EES): Island, Liechtenstein och Norge, totalt 30 utfärdande länder. EU:s medlemsstater måste utfärda plånböcker senast i december 2026, medan EES-länderna får ytterligare ett år på sig för att uppfylla kraven på regelefterlevnad. 

Kommer det att finnas plånböcker för företag?

Organisationsplånböcker är en del av eIDAS, men kräver ytterligare testning. Storskaliga pilotprojekt (LSP), såsom WE Build, där Signicat ingår, testar aktivt verkliga användningsområden. Medlemsstater kommer att utfärda identifieringsuppgifter för (juridiska) personer (PID) i organisationsplånböcker, sannolikt i samarbete med nationella företagsregister. 

Måste alla reglerade branscher acceptera plånboken samtidigt?

Alla reglerade branscher måste acceptera EUDI Wallet för stark kundautentisering senast i december 2027. (Artikel 5.f)

Kommer EU-plånboken att göra de befintliga europeiska eID:na överflödiga?

En person som använder en EUDI Wallet behöver inte dessutom använda andra eID:n. I den meningen är det överflödigt. Användning av en EUDI Wallet kommer dock inte att vara möjlig eller önskvärd för alla personer. Att fasa ut befintliga eID-lösningar är inte en enkel uppgift. Därför förväntar vi oss att de befintliga eID:na kommer att finnas kvar under en längre tid och existera parallellt med EUDI Wallets. 

Det rör sig också om olika lösningar. Identiteten i en EUDI Wallet baseras på en specifik typ av intyg som kallas PID (personidentifieringsuppgifter). Utfärdandet av PID kan göras via befintliga eID:n, men varje medlemsstat kommer att upprätta och certifiera sina egna processer för detta. Rutinerna för att anmäla nationella eID:n kvarstår som en separat del av eIDAS. 

Vilka eIDAS-kompatibla lösningar eller lösningar från Signicat hjälper finansiella institutioner att hämta saknade ID-uppgifter (som födelseort) för AML-efterlevnad utan att begära in extra dokument?

Signicats Data verification-tjänst ger tillgång till över 200 nationella och internationella dataregister för kontroller gällande KYC (Kundkännedom) och AML via Signicats plattform. Vilken finansiell institution som helst kan automatisera sökningar efter saknade uppgifter, såsom födelseort, kreditvärdighet och PEP- och sanktionskontroller från dessa datakällor utan att begära in kompletterande dokument från en kund. Detta förenklar den digitala kundresan avsevärt. 

Dessutom hjälper Signicat plånboksutfärdare, organisationer och själva dataregisterföretagen att utfärda dessa typer av saknade uppgifter till en användares digitala plånbok (inklusive EUDI Wallet). 

Signicats eID and Wallet Hub ger för närvarande också tillgång till 35 europeiska eID:n, vilket kommer att utökas med EUDI Wallets och andra plånböcker för att säkerställa en smidig övergång till en plånboksbaserad framtid. 

Hur fungerar detta med regelefterlevnad för GDPR när så mycket personuppgifter är tillgängliga?

Den ändrade versionen av eIDAS (inklusive genomförandeakterna) är helt i linje med GDPR. Tillgången till uppgifterna är begränsad till plånbokens användare och kan, endast med deras uttryckliga samtycke, delas med förlitande parter (som måste vara registrerade i en medlemsstat). Uppgifterna lagras på telefonen eller på en lagringsenhet som är tillgänglig via plånboken (detta kommer att se olika ut för olika plånbokslösningar och kan vara decentraliserat) och är endast tillgänglig och avkrypteringsbar för användaren. 

Genom att låta sina användare använda en EUDI Wallet kan tjänsteleverantörer enklare uppfylla GDPR-kraven på exempelvis uppgiftsminimering, eftersom de kan förlita sig på mycket säker bekräftelse av minimala påståenden och selektivt utlämnande. 

Om EUDI Wallets är nationella, vem bär ansvaret för obehörig användning av plånboken över landsgränser?

Ansvarsfrågan behandlas inte direkt i den nuvarande lagstiftningen. eIDAS definierar dock säkerhetsnivåer (och kraven för dessa), inkluderar ansvar i certifieringssystemet för plånböcker och adresserar ansvaret för tillhandahållare av betrodda tjänster vid bristande regelefterlevnad. 

Måste en förlitande part (RP) registrera sig globalt eller pan-europeiskt och hur kan Signicat hjälpa till?

Genomförandeförordningen om registrering av förlitande parter för plånböcker beskriver att det kommer att finnas nationella register i medlemsstaterna där den förlitande parten (RP) måste registrera sig och erhålla ett åtkomstcertifikat. Varje medlemsstat kommer att ha en egen policy för detta, vilket kan inkludera utfärdande av registreringscertifikat. Endast förlitande parter med ett åtkomstcertifikat kan interagera med EUDI Wallets.   

Om en förlitande part arbetar med en mellanhand (som Signicat) tar Signicat över registreringsansvaret för den parten. Detta beskrivs i avsnitt 3.11 i ARF (observera att ARF uppdateras regelbundet). 

Den nuvarande lagstiftningen omfattar inte kommunikation mellan privatpersoner (peer-to-peer, det vill säga mellan digitala plånböcker som tillhör fysiska personer). Det är ett av de ämnen som diskuteras i ARF.

Vad händer med privata plånböcker som Google Wallet? Kommer de också att inkluderas i EUDI Wallets?

Medlemsstaterna ansvarar för att utfärda och certifiera EUDI Wallets på nationell nivå. Varje medlemsstat kommer att ha sin egen strategi för detta. Det kan innebära att de utfärdar sin egenutvecklade plånbok eller utser en tredje part (offentlig eller privat) att göra det å deras vägnar. Vissa medlemsstater kommer att ha policyer som tillåter certifiering av vilken plånbok som helst som uppfyller deras krav. Detta gör det möjligt för plånböcker från den privata sektorn att ansöka om certifiering som en EUDI Wallet. (Där den sedan certifieras som en specifik nationell plånbok). 

Görs det framsteg när det gäller att digitalt signera information, såsom e-post eller media, för att verifiera identitet?

Alla uppgifter i plånboken är kryptografiskt signerade och transaktionerna med plånboken fungerar också med kryptografiska signaturer. Detta ger garanterad och verifierbar information om innehållet (manipuleringssäker) och de ansvariga källorna. All denna information kan även bindas kryptografiskt till användarens identitet (PID), plånboken eller till och med till plånbokens enhet.  

Observera att detta handlar om signering av uppgifter och transaktioner. Det finns också betrodda tjänster som involverar digitala signaturer, men det handlar om att signera ett dokument eller en fil med undertecknarens identitet. 

Kommer plånboken att tillåta verifiering av användarauktorisering för juridiska personer i hela EU, i likhet med eHerkenning?

Detta är själva kärnan i det arbete som pågår kring organisationsidentitet och plånböcker. De är en del av eIDAS, men området kräver mer forskning och erfarenhet. Detta arbete pågår i olika medlemsstater och storskaliga pilotprojekt. Det nu avslutade EWC har haft ett fokusområde på identitet för juridiska personer (och organisationsplånböcker) och det är huvudämnet för WE Build, ett pågående LSP. Leverantörerna av eHerkenning kommer att samarbeta inom WE Build för att ta fram metoder som kan integrera eHerkenning med EUDI Wallet. 

Hur kommer affärsmodellen för EUDI Wallet att se ut för den privata sektorn?

Det är för tidigt att säga. Integritetsregleringar, som att förhindra utfärdare från att spåra var intyg används, försvårar en direkt intäktsmodell. Det finns dock initiativ som utforskar "fakturerbara händelser" och EWC har levererat en rapport om ekosystemets affärsmodell. För en djupdykning, läs Signicats blogginlägg Elefanten i rummet. I slutändan är det enskilda medlemsstaters policyer som kommer att avgöra den kommersiella lönsamheten. 

Skulle en AI-agent kunna använda din plånbok för att representera dig digitalt?

Digitala plånböcker ger en stark identitetsförankring, vilket gör dem till utmärkta verktyg för framtida AI-assistenter. Även om plånboksbaserade AI-agenter för närvarande bara är ett koncept, förväntar vi oss att de kommer att växa fram i takt med att EUDI Wallets mognar.

Var du hittar mer information

Det är svårt att hitta enkla svar bland dessa komplexa regelverk. För fullständiga tekniska detaljer, se eIDAS grundförordning, EDI:s rättsliga ramverk och Architectural Reference Framework (ARF). För en enklare genomgång, läs vår blogg: ”10 grundläggande saker som företag behöver veta om EUDI Wallet”. 

Avslutande tankar

För banker, fintechbolag och regeringar innebär EUDI Wallet ett strategiskt skifte, inte bara ett IT-projekt. På Signicat hjälper vi företag att anpassa sig, integrera och växa i denna nya plånboksbaserade värld. 

Om författaren

Esther Makaay är VP of Digital Identity på Signicat, en ledande tänkare inom EU:s digitala identitetsplånböcker och vinnare av IDnexts Lifetime Achievement Award för sitt bidrag till området digital identitet. Hon är också medlem i EU Wallet Consortium (EWC) och är aktivt engagerad i flera storskaliga pilotprojekt (LSP) för EUDI Wallet. Hon delar ofta med sig av sina insikter om EU-plånboken på olika konferenser.