Tärkeimmät tosiasiat lyhyesti
- Ei keskittämistä: Toisin kuin laajalle levinnyt harhaluulo, EUDI-lompakkoa tai EU:n keskustietokantaa ei tule olemaan, vaan kukin jäsenvaltio kehittää oman yhteentoimivan ratkaisunsa.
- Kansalaisten vapaaehtoisuus: Valtiot ovat velvollisia tarjoamaan sen ja säännellyt yritykset ovat velvollisia hyväksymään sen.
- Paljon muutakin kuin sähköinen hallinto: EUDI-lompakko on suunniteltu nimenomaan yksityisiä kaupallisia liiketoimia (pankit, alustat, sopimukset) varten, ei vain virallisia kanavia varten.
- Todellinen tietojen suvereniteetti: Itsenäisen identiteetin (SSI ) periaatteen ansiosta käyttäjät säilyttävät täydellisen, hajautetun määräysvallan henkilötietoihinsa.
- Välitön tarve toimia: Yritysten on valmistauduttava nyt, sillä eIDAS 2.0 -aikataulu on käynnissä ja teknisestä integroinnista on tulossa liiketoimintakriittistä.
Vaarallinen puolitietoisuus eIDAS 2.0 -viidakossa
Eurooppalainen digitalisaatio on ottamassa suurimman kehitysaskeleensa: eurooppalainen digitaalisen identiteetin lompakko (EUDI-lompakko ) otetaan käyttöön valtakunnallisesti osana tarkistettua eIDAS 2.0 -asetusta. Mitä lähemmäs lopulliset määräajat tulevat, sitä sakeammaksi muuttuu väärinkäsitysten, väärintulkintojen ja väärän tiedon sumu.
Tämä puolitieto on erittäin vaarallista eurooppalaisten yritysten päätöksentekijöille. Kaikki, jotka hylkäävät EUDI-lompakon pelkkänä “hallituksen välineenä” tai suhtautuvat odottavaan asenteeseen perusteettomien tietosuojapelkojen vuoksi, ovat vaarassa menettää kosketuspinnan B2B- ja B2C-asiakkaiden palveluunottoon ja joutua kärsimään kilpailuhaitoista.
Koska sproof on eurooppalainen edelläkävijä lainsäädännön mukaisten digitaalisten prosessien alalla, me sproofilla koemme päivittäin myyttejä, jotka estävät strategista edistystä. On aika kumota viisi sitkeintä harhaluuloa ja valottaa strategista todellisuutta.
Myytti 1: “EU on luomassa jättimäistä keskustietokantaa ja yhtä lompakkoa”
Tämä on luultavasti yleisin haamu. Monet epäilevät, että eIDAS 2.0 on Brysselin keskitetty tietotekniikkahanke, jossa kaikki kansalaisten tiedot niputetaan yhteen paikkaan.
Tilanne on täysin päinvastainen: arkkitehtuuri perustuu itsenäisen identiteetin (SSI) periaatteeseen, ja se on organisoitu tiukasti hajautetusti. EU:n yleistä keskustietokantaa ei tule olemaan. Kukin EU:n jäsenvaltio kehittää ja sertifioi oman kansallisen lompakkonsa ( esimerkiksi Itävallassa ID Austria -ympäristön jatkokehityksenä, Saksassa eID-infrastruktuurin pohjalta).
Strateginen painopiste: Nämä kansalliset lompakot ovat teknisesti täysin yhteentoimivia arkkitehtuuri- ja viitekehyksen (ARF ) avulla. Tiedot tallennetaan ensisijaisesti paikallisesti erittäin suojatulle alueelle (secure element) käyttäjänpäätelaitteeseen, ei EU:n palvelimille.
Myytti 2: “EUDI-lompakko on tarkoitettu vain viranomaisten kanssa asioimiseen.”
eIDAS 1.0 -järjestelmä keskittyi ensisijaisesti viranomaistoimintaan, mikä johti vähäiseen hyväksyntään yksityisellä sektorilla. Tämä on muuttumassa perusteellisesti eIDAS 2.0:n myötä.
EUDI-lompakko on nimenomaisesti suunniteltu yleisavaimeksi yksityisiä kaupallisia liiketoimia varten . Sen on tarkoitus muodostaa perusta saumattomille digitaalisille työnkuluille koko Euroopan markkinoilla. Asetuksessa velvoitetaan monet yksityiset alat hyväksymään lompakko, kuten
- Rahoituspalvelujen tarjoajat ja pankit (esim. lakisääteisen KYC-järjestelmän käyttöönottoa varten).
- Energiatoimittajat ja televiestintäpalvelujen tarjoajat
- Suuret verkkoalustat (digitaalisia markkinoita koskevan lain mukaiset portinvartijat).
- Kuljetus- ja logistiikkayritys
Kun asiakkaat haluavat tulevaisuudessa avata pankkitilin, allekirjoittaa työsopimuksen tai vuokrata auton, EUDI-lompakko on ensisijainen, saumaton, digitaalinen ja turvallisin tunnistuskanava.
Myytti 3: “EUDI-lompakon käyttö on pakollista kaikille kansalaisille”.
Yksityishenkilöille EUDI-lompakon luominen ja käyttö on 100-prosenttisesti vapaaehtoista. Ketään ei pakoteta kantamaan henkilöllisyyttään digitaalisesti älypuhelimessa, vaan analogiset henkilöllisyystodistukset pysyvät voimassa rajoituksetta.
“Velvollisuus” on aivan eri puolella:
- Jäsenvaltioilla on lakisääteinen velvollisuus tarjota kansalaisilleen tällainen pätevä lompakko maksutta.
- Säänneltyjen toimialojen yritykset ( niin sanotut luotettavat osapuolet) ovat velvollisia teknisesti mahdollistamaan ja hyväksymään tunnistamisen näiden lompakoiden kautta.
Yrityksesi kannalta tämä tarkoittaa sitä, että vaikka et voi pakottaa asiakkaitasi toimimaan lompakon kanssa, sinun on pystyttävä ottamaan lompakon käyttäjät vastaan sääntöjenmukaisesti ja esteettömästi, jotta minimoit vaihtuvuus onboardingin aikana.
Myytti 4: “EUDI-lompakon avulla kaikki näkevät kaikki henkilökohtaiset tietoni välittömästi”.”
Päinvastoin – EUDI-lompakko tarjoaa valtavan edun tietosuojaan verrattuna fyysisiin asiakirjoihin. Jos sinun on todistettava ikäsi nykyään analogisessa elämässä, näytät henkilökorttisi. Toinen henkilö näkee ikäsi lisäksi myös koko nimesi, syntymäaikasi ja kotiosoitteesi.
EUDI-lompakossa käytetään uusimpia salausprosesseja, kuten valikoivaa julkistamista ( esim. SD-JWT:n avulla) ja sähköisiä attribuuttitodistuksia (Electronic Attestations of Attributes, EAA).
Käytännön esimerkki: Jos henkilön on todistettava, että hän on täysi-ikäinen, EUDI-lompakko välittää vain kryptografisesti todennetun attribuutin age_over_18: true. Järjestelmäsi saa lainmukaisen vahvistuksen tietämättä henkilön tarkkaa syntymäaikaa tai nimeä. Tämä takaa, että GDPR:n tietojen minimoinnin periaatetta noudatetaan radikaalisti.
Myytti 5: “Kestää vuosia, ennen kuin lompakko on valmis laajamittaiseen käyttöön – voimme odottaa ja katsoa.”
Tämä on strategisesti vaarallisin kaikista EUDI-lompakkomyytteistä. Vaikka suurin mahdollinen käyttöaste saavutetaan vähitellen kaikissa 27 EU:n jäsenvaltiossa, ne, jotka odottavat teknologista mukauttamista, jäävät paitsi kriittisestä integrointivaiheesta.
eIDAS 2.0 -aikataulu on käynnissä, ja tulevaisuutta varten suunnitellut alustat tarjoavat jo nyt tarvittavat siltaratkaisut. Me sproofilla olemme osana strategista suuntautumistamme kehittäneet sproof eID Hubin ja integroidut Unified EUDI Wallet Connector kehitetty.
Yhden REST API:n avulla yhdistämme tulevat EUDI-lompakot saumattomasti jo vakiintuneisiin, eIDAS-yhteensopiviin tunnistusmenettelyihin (kuten kansallisiin eID-tunnisteisiin, Video-Ident-tunnisteeseen tai Auto-Ident-tunnisteeseen).
Oletko valmis seuraavan sukupolven identiteetinhallintaan?
Tee asiakkaan käyttöönotto EUDI-valmiiksi. Hyödy maksimaalisesta turvallisuudesta ja maksimaalisesta konversiosta saumattoman, Euroopan laajuisen henkilöllisyyden todentamisen ansiosta.
Aiheeseen liittyvät usein kysytyt kysymykset
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… enemmän
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… enemmän
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. enemmän
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… enemmän
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… enemmän
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… enemmän
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… enemmän
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… enemmän
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… enemmän
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… enemmän
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
