EUDI-Wallet einfach erklärt: Was die digitale Brieftasche kann
Stellen Sie sich vor, Ihre wichtigsten digitalen Nachweise liegen sicher an einem Ort auf Ihrem Smartphone. Wenn Sie ein Konto eröffnen, Ihr Alter bestätigen oder einen Abschluss vorlegen möchten, müssen Sie nicht jedes Mal Dokumente kopieren oder per E-Mail verschicken. Sie zeigen genau den Nachweis, den der jeweilige Dienst braucht.
Genau diese Idee steckt hinter der EUDI-Wallet.. Die digitale Brieftasche soll Identitätsdaten und geprüfte Nachweise speichern. Bei Bedarf können Sie sie online oder vor Ort vorzeigen und selbst entscheiden, welche Informationen Sie teilen.
Das Wallet ist also mehr als eine App für Dokumente. Die Nachweise kommen von vertrauenswürdigen Stellen, ihre Gültigkeit lässt sich prüfen und die Weitergabe kann auf einzelne Angaben begrenzt werden. Für einen Altersnachweis müsste ein Dienst dann zum Beispiel nicht Ihr vollständiges Geburtsdatum erhalten. Es reicht die Information: Diese Person ist volljährig.
Was ist die EUDI-Wallet?
EUDI steht für European Digital Identity. „Wallet“ bedeutet digitale Brieftasche. Darin können Identitätsdaten und andere elektronische Nachweise gespeichert, verwaltet und gezielt weitergegeben werden.
Mögliche Nachweise sind zum Beispiel:
- ein digitaler Identitätsnachweis;
- Führerschein und andere behördliche Dokumente;
- Ausbildungs- und Berufsqualifikationen;
- bestimmte Berechtigungen und Bescheinigungen;
- digitale Signaturen für natürliche Personen;
- digitale Siegel für Organisationen.
Welche Dokumente tatsächlich verfügbar sind, hängt vom zuständigen Aussteller, den technischen Regeln und der Umsetzung im jeweiligen Land ab. Das Wallet enthält deshalb nicht automatisch vom ersten Tag an alle persönlichen Dokumente.
Was bedeutet eIDAS 2.0?
Damit digitale Dokumente in verschiedenen EU-Ländern funktionieren, brauchen die beteiligten Systeme gemeinsame Regeln. Die eIDAS-Verordnung schafft diesen europäischen Rahmen für elektronische Identifizierung und Vertrauensdienste. Die überarbeitete Verordnung (EU) 2024/1183 erweitert ihn um die europäische digitale Identität und Wallets.
Das Ziel ist einfach gesagt: Ein digitaler Nachweis soll nicht nur in einem nationalen Portal funktionieren. Geeignete Dienste in anderen EU-Mitgliedstaaten sollen ihn ebenfalls erkennen und zuverlässig prüfen können.
Wie funktioniert das Wallet?
Nehmen wir an, Sie möchten ein Bankkonto eröffnen. Die Bank muss Ihre Identität prüfen. Statt einen Ausweis zu fotografieren und hochzuladen, könnten Sie der Bank einen geprüften digitalen Nachweis aus Ihrem Wallet vorlegen.
Dabei arbeiten drei Beteiligte zusammen:
- Aussteller (Issuer): Eine Behörde, Hochschule, Versicherung oder andere vertrauenswürdige Stelle stellt den Nachweis aus.
- Wallet: Die digitale Brieftasche speichert und verwaltet den Nachweis auf Ihrem Gerät.
- Anfragender Dienst (Relying Party): Ein Unternehmen, eine Behörde oder ein Online-Dienst bittet um einen bestimmten Nachweis und prüft ihn.
Der Ablauf sieht typischerweise so aus:
- Eine zuständige Stelle prüft Ihre Identität oder ein bestimmtes Merkmal.
- Sie erhalten den digitalen Nachweis in Ihr Wallet.
- Ein Dienst fragt nur die Informationen an, die er für einen konkreten Vorgang benötigt.
- Das Wallet zeigt Ihnen, wer fragt und welche Angaben übertragen werden sollen.
- Sie stimmen der Weitergabe zu oder lehnen sie ab.
- Der Dienst prüft, ob der Nachweis echt und gültig ist.
Die englischen Begriffe sind in technischen Dokumenten üblich. Für das Verständnis reicht zunächst aber die einfache Rollenverteilung: Eine Stelle stellt den Nachweis aus, Sie bewahren ihn auf und ein Dienst prüft ihn.
Welche Informationen werden geteilt?
Ein wichtiger Grundsatz ist die selektive Offenlegung. Sie geben nur das weiter, was für den jeweiligen Zweck nötig ist.
Wenn eine Website nur prüfen muss, ob Sie volljährig sind, braucht sie nicht automatisch Ihren Namen, Ihr genaues Geburtsdatum und Ihre vollständige Adresse. Das Wallet soll helfen, diese Angaben voneinander zu trennen.
Eine verständliche Anfrage sollte deshalb immer zeigen:
- Wer möchte die Daten sehen?
- Welche Angaben werden verlangt?
- Warum werden sie benötigt?
- Wofür werden sie verwendet?
- Was passiert, wenn Sie die Anfrage ablehnen?
Das ist nicht nur eine technische Frage. Auch Datenschutz, Einwilligung, Dokumentation und Support müssen zum Ablauf passen.
Welche Nachweise und Anwendungsfälle sind möglich?
Das EUDI-Wallet soll verschiedene digitale Nachweise an einem Ort zusammenbringen. Denkbar sind unter anderem diese Anwendungsfälle:
| Bereich | Beispiel |
|---|---|
| Verwaltung | Identität bei einem Behördenportal nachweisen |
| Banking | Bei einer Kontoeröffnung die Identität bestätigen |
| Bildung und Beruf | Zeugnisse, Abschlüsse oder Qualifikationen vorlegen |
| Reisen und Mobilität | Reisedokumente, Berechtigungen oder einen digitalen Führerschein verwalten |
| Verträge | Dokumente elektronisch signieren, wenn die Voraussetzungen erfüllt sind |
| Gesundheit | Geeignete Nachweise in digitalen Gesundheitsprozessen verwenden |
| Online-Dienste | Zugang mit einem geprüften Identitätsnachweis ermöglichen |
Das sind mögliche beziehungsweise vorgesehene Einsatzfelder. Ob ein bestimmter Nachweis verfügbar ist, hängt vom Land, vom Aussteller und vom jeweiligen Anbieter ab.
Welche Vorteile bietet die EUDI-Wallet?
Weniger Papier und weniger Umwege
Viele Vorgänge könnten vollständig digital ablaufen. Sie müssten Dokumente dann nicht mehr scannen, per E-Mail verschicken oder persönlich vorlegen. Das kann Prozesse in Behörden, Banken, Bildungseinrichtungen und im Kundenservice vereinfachen.
Nutzung über Ländergrenzen hinweg
Gemeinsame europäische Standards sollen die Nutzung in anderen EU-Ländern erleichtern. Das ist besonders praktisch, wenn Sie dort studieren, arbeiten, wohnen oder einen Dienst nutzen.
Mehr Kontrolle über persönliche Daten
Sie sollen sehen können, welcher Dienst welche Informationen anfordert. Wenn die selektive Offenlegung funktioniert, erhält ein Dienst für eine einfache Prüfung keinen vollständigen Datensatz.
Einfachere Prüfung digitaler Nachweise
Ein Nachweis einer anerkannten Stelle kann technisch auf Echtheit und Gültigkeit geprüft werden. Unternehmen müssen dann weniger manuell kontrollieren und können digitale Identitäts- und Berechtigungsprozesse zuverlässiger gestalten.
Neue digitale Services
Anbieter können bestehende Abläufe neu denken: von der Registrierung über die Identitätsprüfung bis zur digitalen Signatur. Voraussetzung ist, dass der konkrete Prozess sinnvoll, datenschutzkonform und technisch kompatibel umgesetzt wird.
Welche Grenzen und Risiken gibt es?
Ein Wallet löst Datenschutzprobleme nicht automatisch. Auch wenn Nachweise selektiv geteilt werden, kann ein Dienst zu viele Angaben verlangen oder sie länger als nötig speichern. Deshalb sollten Unternehmen für jeden Prozess den Zweck, die benötigten Attribute sowie Lösch- und Aufbewahrungsfristen festlegen.
Auch der Verlust des Smartphones muss bedacht werden. Ein sicherer Geräteschutz, eine PIN oder biometrische Entsperrung sind wichtig. Ebenso wichtig ist ein verständlicher Ablauf für Sperrung, Wiederherstellung und den Wechsel auf ein neues Gerät.
Die technischen Regeln und verfügbaren Nachweise werden weiterentwickelt. Unternehmen sollten sich daher nicht allein auf frühe Pilotprojekte verlassen. Versionen, Zertifikate, Testumgebungen und spätere Anpassungen gehören von Anfang an in die Planung.
Schließlich muss das Angebot für möglichst viele Menschen nutzbar sein. Dazu gehören barrierearme Dialoge, verständliche Anfragen, erreichbarer Support und zulässige Alternativen für Personen, die kein Wallet verwenden können oder möchten.
Wann kommt die EUDI-Wallet nach Deutschland?
Nach dem aktuellen offiziellen Informationsstand vom 20. Juli 2026 sollen die EU-Mitgliedstaaten bis Ende 2026 mindestens eine europäische digitale Identitäts-Wallet bereitstellen. Das offizielle deutsche Projekt nennt für eine erste staatliche EUDI-Wallet derzeit Anfang 2027. Zeitplan und Funktionsumfang können sich während der Umsetzung noch ändern.
Die deutsche Wallet soll zunächst eine Grundlage für digitale Identität und ausgewählte Nachweise schaffen. Weitere Dokumente und Funktionen sollen schrittweise dazukommen. Nach dem derzeit kommunizierten Stand soll die Nutzung freiwillig und kostenlos bleiben; andere zulässige Zugangswege sollen weiterhin bestehen.
Für konkrete Geschäfts- oder Compliance-Entscheidungen sollten Unternehmen immer die zu diesem Zeitpunkt geltenden Rechtsakte, Projektinformationen und technischen Vorgaben prüfen.
Was bedeutet die EUDI-Wallet für Unternehmen?
Unternehmen können auf zwei Arten beteiligt sein: Sie können selbst eine Wallet-Lösung anbieten oder als Dienst digitale Nachweise anfordern und prüfen.
In beiden Fällen beginnt die Vorbereitung mit dem konkreten Fachprozess. Fragen Sie sich:
- An welcher Stelle muss eine Identität oder ein Merkmal geprüft werden?
- Welche Information ist dafür wirklich erforderlich?
- Welcher Aussteller ist vertrauenswürdig?
- Wie sehen Zustimmung, Ablehnung und Abbruch aus?
- Wie behandelt das System abgelaufene oder fehlerhafte Nachweise?
- Welche Daten dürfen gespeichert werden und wie lange?
- Wie werden Support, Datenschutzanfragen und Prüfungen dokumentiert?
Praktische Checkliste für die Vorbereitung
- Anwendungsfall festlegen: Wählen Sie einen konkreten Prozess, zum Beispiel die Identitätsprüfung im Kundenportal.
- Daten minimieren: Fordern Sie nur die benötigten Attribute an und dokumentieren Sie den Grund dafür.
- Nutzerführung planen: Erklären Sie Anfrage, Zustimmung, Ablehnung und Fehler in einfachen Worten.
- Technik prüfen: Berücksichtigen Sie aktuelle Standards, Trust-Listen, Zertifikate, Schnittstellen und Testumgebungen.
- Sicherheit und Datenschutz bewerten: Klären Sie Zugriffsrechte, Protokollierung, Aufbewahrung und Löschung.
- Betrieb vorbereiten: Planen Sie Monitoring, Updates, Störungsbearbeitung und Anpassungen an neue Spezifikationen.
- Pilot durchführen: Testen Sie den Ablauf zunächst in einer geeigneten Umgebung mit einem begrenzten Nutzerkreis.
Eine technische Schnittstelle allein macht einen Prozess noch nicht bereit für die EUDI-Wallet. Zweck, Berechtigung, Einwilligung, Sicherheit und laufender Betrieb müssen zusammenpassen.
Wie nimeroo bei digitalen Identitätsprozessen unterstützen kann?
nimeroo GmbH begleitet Unternehmen von der ersten Analyse bis zur produktiven Integration des EUDI-Wallets. Dabei übersetzt nimeroo regulatorische und technische Anforderungen in klar strukturierte Projektschritte und berücksichtigt die vorhandenen Prozesse, Systeme und Anforderungen des jeweiligen Unternehmens.
Die Unterstützung kann unter anderem folgende Bausteine umfassen:
- Readiness-Assessment: Analyse der Geschäftsszenarien und Identifizierung von Integrationspotenzialen in der bestehenden IT-Infrastruktur;
- Architektur und Roadmap: Konzeption der Zielarchitektur sowie strukturierte Planung für die eIDAS- und OID4VP-Anbindung;
- Pilot und Proof of Concept: Aufbau einer isolierten Testumgebung, in der Wallet-Interaktionen ohne Risiken für den Live-Betrieb erprobt werden;
- Produktintegration: Einbindung des Wallets in Registrierungsformulare, Kundenportale und bestehende Login-Verfahren;
- Go-Live und Support: Begleitung von Sicherheits- und Lasttests, regulatorischen Compliance-Prozessen, Rollout und langfristigem Betrieb.
Im Mittelpunkt stehen dabei sichere, performante und einsatzbereite IT-Lösungen. Je nach Anwendungsfall kann nimeroo Unternehmen von der Prozessanalyse über Konzeption und Sandbox bis zur Integration begleiten. Für konkrete Geschäfts- oder Compliance-Entscheidungen bleiben die jeweils geltenden offiziellen Vorgaben und Zertifizierungsanforderungen maßgeblich.
Weitere Informationen finden Sie im Beitrag EUDI-Wallet für Unternehmen.
Fazit
Die EUDI-Wallet soll Ihre digitale Identität und geprüfte Nachweise an einem sicheren Ort zusammenbringen. Sie können sich damit online oder vor Ort ausweisen und gezielt nur die Informationen teilen, die ein Dienst wirklich braucht.
Für Unternehmen ist das Thema vor allem eine Prozess- und Integrationsaufgabe. Wer früh einen konkreten Anwendungsfall festlegt, Daten minimiert, Sicherheit prüft und die technische Umsetzung testet, ist auf die weitere Standardisierung besser vorbereitet. Da sich Zeitpläne, Nachweise und technische Regeln noch ändern können, sollten die offiziellen Vorgaben vor jeder Umsetzung erneut geprüft werden.