A legfontosabb tények röviden
- Nincs központosítás: A széles körben elterjedt tévhitekkel ellentétben nem lesz központi európai EUDI-tárca és központi uniós adatbázis; minden tagállam saját interoperábilis megoldást fejleszt.
- A polgárok önkéntessége: A tárca használata a magánszemélyek számára teljesen önkéntes, míg az államoknak kötelező biztosítani, a szabályozott vállalatoknak pedig kötelező elfogadni.
- Sokkal több, mint e-kormányzat: Az EUDI tárca kifejezetten magánjellegű kereskedelmi tranzakciókhoz (bankok, platformok, szerződések) készült, nem csak hivatalos csatornákhoz.
- Valódi adatszuverenitás: Az önszuverén identitás (SSI ) elvének köszönhetően a felhasználók teljes, decentralizált ellenőrzést tartanak fenn személyazonosító adataik felett.
- Azonnali cselekvés szükségessége: A vállalatoknak most kell felkészülniük, mivel az eIDAS 2.0 menetrendje már folyamatban van, és a technikai integráció üzleti szempontból kritikussá válik.
Veszélyes féltudás az eIDAS 2.0 dzsungelében
Az európai digitalizáció a legnagyobb evolúciós ugrás előtt áll: a felülvizsgált eIDAS 2.0 rendelet részeként országszerte bevezetésre kerül az európai digitális személyazonosító tárca (EUDI Wallet). Minél közelebb kerülnek azonban a végső határidők, annál sűrűbbé válik a félreértések, félreértelmezések és egyszerű félretájékoztatások köde.
Ez a féltudás rendkívül veszélyes az európai vállalatok döntéshozói számára. Aki az EUDI-tárcát pusztán “kormányzati eszközként” utasítja el, vagy alaptalan adatvédelmi félelmek miatt kiváró magatartást tanúsít, az azt kockáztatja, hogy elveszíti a kapcsolatot a B2B és B2C onboardingban, és versenyhátrányba kerül.
A jogszabálynak megfelelő digitális folyamatok európai úttörőjeként a sproofnál nap mint nap tapasztaljuk, hogy milyen mítoszok gátolják a stratégiai fejlődést. Itt az ideje, hogy eloszlassuk az öt legmakacsabb tévhitet, és fényt derítsünk a stratégiai valóságra.
1. mítosz: “Az EU egy óriási központi adatbázist és egy egységes pénztárcát hoz létre”
Valószínűleg ez a legelterjedtebb kísértet. Sokan azt gyanítják, hogy az eIDAS 2.0 egy brüsszeli központosított informatikai projekt, amely az összes állampolgári adatot egy helyre gyűjti.
Éppen az ellenkezője a helyzet: az architektúra az önállósági identitás (SSI) elvén alapul, és szigorúan decentralizált módon szerveződik. Nem lesz univerzális uniós központi adatbázis. Minden uniós tagállam saját nemzeti pénztárcát fejleszt és tanúsít ( Ausztriában például az ID Austria környezet továbbfejlesztéseként, Németországban az eID infrastruktúrára alapozva).
Stratégiai fókusz: Ezek a nemzeti pénztárcák az architektúra- és referenciakeret (ARF ) révén technológiailag teljes mértékben átjárhatóak. Az adatok tárolása elsősorban helyben,a felhasználóvégkészülékén található, magasan védett területen (biztonságos elem) történik, nem pedig uniós szervereken.
2. mítosz: “Az EUDI tárca csak a hatóságokkal való kapcsolattartásra szolgál”
Az eIDAS 1.0 valóban elsősorban a hivatalos környezetre összpontosított, ami a magánszektorban alacsony elfogadottságot eredményezett. Ez az eIDAS 2.0-val alapvetően megváltozik.
Az EUDI pénztárca kifejezetten a magánjellegű kereskedelmi tranzakciók univerzális kulcsaként lett kialakítva . Célja, hogy az egész európai piacon zökkenőmentes digitális munkafolyamatok alapját képezze. A rendelet számos magánszektort kötelez a tárca elfogadására, többek között az alábbiakat
- Pénzügyi szolgáltatók és bankok (pl. a jogszabálynak megfelelő KYC onboardinghoz)
- Energiaszolgáltatók és távközlési szolgáltatók
- Nagy online platformok (a digitális piacokról szóló törvény szerinti kapuőrök)
- Szállítási és logisztikai vállalat
A jövőben, amikor az ügyfelek bankszámlát nyitnak, munkaszerződést kötnek vagy autót lízingelnek, az EUDI tárca lesz az elsődleges, zökkenőmentes, digitális és legbiztonságosabb azonosítási csatorna.
3. mítosz: “Az EUDI tárca használata minden polgár számára kötelező”
Magánszemélyek számára az EUDI tárca létrehozása és használata 100%-ban önkéntes. Senki sem kényszerül arra, hogy személyazonosságát digitálisan az okostelefonján hordozza; az analóg személyazonosító okmányok korlátozás nélkül érvényesek maradnak.
A “kötelesség” egy teljesen más oldalon áll:
- A tagállamok jogilag kötelesek ingyenesen biztosítani állampolgáraik számára az ilyen minősített pénztárcát.
- A szabályozott iparágakban működő vállalatok ( az úgynevezett támaszkodó felek) kötelesek technikailag lehetővé tenni és elfogadni az azonosítást ezeken a tárcákon keresztül.
Az Ön vállalata számára ez azt jelenti, hogy bár nem kényszerítheti ügyfeleit arra, hogy kapcsolatba lépjenek a tárcával, képesnek kell lennie arra, hogy a tárca felhasználóit szabályszerűen és akadálymentesen fogadja, hogy minimalizálja az elvándorlási arányt a bevezetés során.
4. mítosz: “Az EUDI tárcával mindenki azonnal láthatja az összes személyes adatomat”
Ennek éppen az ellenkezője igaz – az EUDI tárca hatalmas adatvédelmi előnyt kínál a fizikai dokumentumokkal szemben. Ha ma az analóg életben igazolni kell a korát, akkor a személyi igazolványát mutatja fel. A másik személy nemcsak a korát látja, hanem a teljes nevét, születési dátumát és lakcímét is.
Az EUDI tárca a legkorszerűbb kriptográfiai eljárásokat használja, mint például a szelektív közzétételt ( pl. SD-JWT-n keresztül) és az elektronikus attribútumigazolásokat (EAA).
Gyakorlati példa: Ha egy személynek igazolnia kell, hogy nagykorú, az EUDI tárca csak az age_over_18: true kriptográfiailag ellenőrzött attribútumot továbbítja. Az Ön rendszere anélkül kapja meg a jogszabálynak megfelelő megerősítést, hogy valaha is megtudná a személy pontos születési dátumát vagy nevét. Ez garantálja a GDPR adatminimalizálási elvének való radikális megfelelést.
5. mítosz: “Évekbe telik, mire a pénztárca készen áll a széles körű használatra – várhatunk és meglátjuk”
Ez a stratégiailag legveszélyesebb EUDI-tárca-mítosz. Bár a maximális felhasználói elfogadás fokozatosan történik mind a 27 EU-tagállamban, aki kivár a technológiai adaptációval, az lemarad a kritikus integrációs szakaszról.
Az eIDAS 2.0 menetrendje már folyamatban van, és a jövőbiztos platformok már kínálják a szükséges áthidaló megoldásokat. A sproofnál a stratégiai irányvonal részeként kifejlesztettük a sproof eID Hubot és az integrált Unified EUDI Wallet Connector kifejlesztett.
Egyetlen REST API segítségével zökkenőmentesen összekapcsoljuk a készülő EUDI tárcákat a már létrehozott, eIDAS-kompatibilis azonosítási eljárásokkal (például nemzeti eID, Video-Ident vagy Auto-Ident).
Készen áll a személyazonosság-kezelés következő generációjára?
Tegye az ügyfélfelvételt EUDI-képessé. Profitáljon a maximális biztonságból és a maximális konverzióból a zökkenőmentes, egész Európára kiterjedő személyazonosság-ellenőrzésnek köszönhetően.
GYIK a témában
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… többet
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… többet
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. többet
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… többet
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… többet
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… többet
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… többet
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… többet
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… többet
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… többet
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
