EUDI-Wallet: EU konkretisiert Regeln für digitale Brieftasche

Die Europäische Union hat den Rechtsrahmen für ihre digitale Identitätsbörse konkretisiert. Am 22. Juli veröffentlichte die Kommission drei neue Durchführungsverordnungen, die die technischen Spezifikationen für die European Digital Identity Wallet (EUDI) festlegen. Die Regelungen wurden bereits am 15. Juli verabschiedet.

Neue Regeln für die digitale Brieftasche

Die drei Verordnungen decken zentrale Bereiche ab: Die Durchführungsverordnung 2026/1730 regelt die Registrierung vertrauender Parteien, 2026/1731 definiert die Kernfunktionen der Wallet, und 2026/1735 betrifft qualifizierte elektronische Attributsbescheinigungen. Die meisten Bestimmungen treten am 11. August 2026 in Kraft. Einzelne Komponenten der Attestierungsverordnung gelten erst ab dem 1. Januar 2027.

Zertifizierung und Infrastruktur schreiten voran

Während die Politik die Grundlagen schafft, treibt die Privatwirtschaft die Umsetzung voran. Der deutsche Trust-Service-Anbieter Nect erhielt am 23. Juli die eIDAS-Zertifizierung für EUDI-Wallet-Dienste. Ein wichtiger Schritt für die technische Validierung des gesamten Ökosystems.

Neue EU-Verordnungen bringen oft komplexe Anforderungen für die Unternehmens-IT und Compliance mit sich. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und digitalen Bedrohungen Unternehmer jetzt kennen müssen. Aktuelle Cyberrisiken und neue Gesetze jetzt verstehen

Das Architektur- und Referenzrahmenwerk (ARF) definiert das Zusammenspiel der verschiedenen Akteure: Anbieter von Personenidentifikationsdaten (PID), qualifizierten elektronischen Attributsbescheinigungen (QEAA) und Wallet-Anbietern. Bis Ende 2026 muss jeder EU-Mitgliedstaat seinen Bürgern mindestens eine zertifizierte Wallet kostenlos zur Verfügung stellen – so schreibt es das eIDAS-Mandat vom Mai 2024 vor.

Die nationale Umsetzung läuft bereits auf Hochtouren:

• Die Niederlande entwickeln derzeit eine öffentliche „NL-Wallet"
• Griechenland hat eine Ausschreibung für ein integriertes Sicherheitsdokumenten-System im Wert von rund 415,6 Millionen Euro gestartet. Angebote sind bis zum 10. September 2026 möglich
• In Deutschland arbeiten Telekom und Syctáles an einem Prototypen für die anonyme Altersverifikation

Reiseverkehr als Testfeld

Das WE BUILD-Konsortium, ein von der EU kofinanziertes Großprojekt, plant seine nächste Vollversammlung für den 3. und 4. November 2026 in Bukarest. Gastgeber sind Visa und Banca Transilvania. Rund 450 Vertreter aus über 200 Organisationen werden dort 13 konkrete Anwendungsfälle prüfen – von Zahlungen bis zum Lieferkettenmanagement. Die Banca Transilvania hat bereits 2025 die ersten EUDI-Wallet-Zahlungen abgewickelt.

Die Luftfahrtbranche entwickelt sich zum wichtigsten Testfeld. Seit dem 24. Juni 2026 wird der digitale Personalausweis France Identité an allen französischen Flughäfen für Inlandsflüge und Gepäckabgabe akzeptiert. Über 4,5 Millionen Nutzer zählt das System bereits. Branchendaten zeigen: 80 Prozent der Reisenden bevorzugen smartphonebasierte Ausweise. Allerdings ist die Bekanntheit noch gering. Umfragen zufolge kennen nur 15 bis 18 Prozent der Reisenden in Großbritannien, Frankreich und Deutschland das EUDI-Wallet-Projekt.

Während die digitale Infrastruktur wächst, steigen auch die Anforderungen an die betriebliche IT-Sicherheit massiv an. Experten erklären in diesem kostenlosen E-Book, wie Sie Ihre Firma proaktiv absichern und Sicherheitslücken schließen, bevor es zu spät ist. Kostenlose Checkliste zur IT-Sicherheit herunterladen

Datenschutz und Sicherheitsbedenken

Je näher der Start des vollständigen Wallet-Ökosystems 2027 rückt, desto lauter werden die Rufe nach strengerem Datenschutz. Die Europäische Kommission hat kürzlich eine Europäische Bürgerinitiative (EBI) mit dem Titel „Stop Killing The Internet" registriert. Organisiert wird sie von der Piratenpartei.

Die Initiative fordert gesetzliche Garantien, dass digitale Identitäts- und Altersnachweissysteme streng freiwillig, nichtdiskriminierend und datenschutzfreundlich bleiben. Für eine Befassung durch die EU-Kommission sind eine Million Unterschriften aus mindestens sieben Mitgliedstaaten nötig.

Ein weiteres Problem: Die Quantenresistenz der Systeme. Experten und die EU-Agentur für Cybersicherheit (ENISA) arbeiten daran, dass biometrische und Identitätsdaten auch gegen zukünftige kryptografische Bedrohungen sicher sind. Gefordert wird vor allem „Krypto-Agilität" bei den Hardware-Komponenten.