I fatti più importanti in breve
- Nessuna centralizzazione: contrariamente alle idee sbagliate diffuse, non ci sarà un portafoglio EUDI europeo centrale né un database centrale dell’UE; ogni Stato membro svilupperà la propria soluzione interoperabile.
- Volontarietà per i cittadini: L’uso del portafoglio è completamente volontario per i privati, mentre gli Stati sono obbligati a fornirlo e le aziende regolamentate sono obbligate ad accettarlo.
- Molto più che eGovernment: il portafoglio EUDI è esplicitamente progettato per le transazioni commerciali private (banche, piattaforme, contratti), non solo per i canali ufficiali.
- La vera sovranità dei dati: grazie al principio dell’identità auto-sovrana (SSI ), gli utenti mantengono il pieno controllo decentralizzato sui propri dati di identità.
- Necessità di azione immediata: le aziende devono prepararsi ora, poiché il calendario eIDAS 2.0 è in corso e l’integrazione tecnica sta diventando critica per l’azienda.
La pericolosa mezza conoscenza nella giungla di eIDAS 2.0
La digitalizzazione europea sta per compiere il suo più grande salto evolutivo: l’introduzione a livello nazionale del Portafoglio europeo di identità digitale (EUDI Wallet) come parte del regolamento eIDAS 2.0 rivisto. Tuttavia, più si avvicinano le scadenze finali, più si fa fitta la nebbia dei malintesi, delle interpretazioni errate e della semplice disinformazione.
Questa mezza conoscenza è estremamente pericolosa per i responsabili delle aziende europee. Chiunque liquidi il portafoglio EUDI come un mero “strumento governativo” o adotti un atteggiamento attendista a causa di timori infondati sulla protezione dei dati, rischia di perdere contatto con l’onboarding B2B e B2C e di subire svantaggi competitivi.
In qualità di pioniere europeo dei processi digitali a norma di legge, noi di sproof sperimentiamo quotidianamente i miti che bloccano il progresso strategico. È ora di sfatare le cinque idee sbagliate più persistenti e di fare luce sulla realtà strategica.
Mito 1: “L’UE sta creando un gigantesco database centrale e un portafoglio unico”.
Questo è probabilmente lo spettro più diffuso. Molti sospettano che eIDAS 2.0 sia un progetto informatico centralizzato di Bruxelles che raggruppa tutti i dati dei cittadini in un unico luogo.
È esattamente il contrario: l’architettura si basa sul principio dell’identità auto-sovrana (SSI) ed è organizzata in modo strettamente decentralizzato. Non ci sarà un database centrale universale dell’UE. Ogni Stato membro dell’UE svilupperà e certificherà il proprio wallet nazionale (in Austria, ad esempio, come ulteriore sviluppo dell’ambiente ID Austria, in Germania sulla base dell’infrastruttura eID).
Obiettivo strategico: questi portafogli nazionali sono completamente interoperabili dal punto di vista tecnologico attraverso il Quadro di Architettura e Riferimento (ARF). I dati sono memorizzati principalmente a livello locale in un’area altamente protetta(elemento sicuro) sul dispositivo finale dell’utente, non sui server dell’UE.
Mito 2: “Il portafoglio EUDI serve solo per trattare con le autorità”.
L’eIDAS 1.0 era in effetti incentrato principalmente sul contesto ufficiale, il che ha portato a un basso livello di accettazione nel settore privato. Con eIDAS 2.0 questa situazione sta cambiando radicalmente.
Il portafoglio EUDI è stato progettato esplicitamente come chiave universale per le transazioni commerciali private. È destinato a costituire la base per flussi di lavoro digitali senza soluzione di continuità in tutto il mercato europeo. Il regolamento obbliga un gran numero di settori privati ad accettare il portafoglio, tra cui
- Fornitori di servizi finanziari e banche (ad esempio per l’onboarding KYC conforme alla legge)
- Fornitori di energia e fornitori di telecomunicazioni
- Grandi piattaforme online (gatekeepers ai sensi della legge sui mercati digitali)
- Società di trasporti e logistica
In futuro, quando i clienti vorranno aprire un conto bancario, firmare un contratto di lavoro o noleggiare un’auto, il portafoglio EUDI sarà il canale di identificazione principale, continuo, digitale e più sicuro.
Mito 3: “L’uso del portafoglio EUDI è obbligatorio per tutti i cittadini”.
Per i privati, la creazione e l’utilizzo di un portafoglio EUDI sono al 100% volontari. Nessuno è costretto a portare la propria identità in formato digitale sul proprio smartphone; i documenti d’identità analogici restano validi senza restrizioni.
Il “dovere” sta da tutt’altra parte:
- Gli Stati membri sono legalmente obbligati a fornire gratuitamente ai propri cittadini un portafoglio qualificato.
- Le aziende dei settori regolamentati (le cosiddette “relying parties”) sono obbligate ad abilitare tecnicamente e ad accettare l’identificazione tramite questi portafogli.
Per la vostra azienda, ciò significa che, sebbene non possiate obbligare i vostri clienti a interagire con il portafoglio, dovete essere in grado di ricevere gli utenti del portafoglio in modo conforme e senza barriere, al fine di ridurre al minimo i tassi di abbandono durante l’onboarding.
Mito 4: “Con il portafoglio EUDI, tutti possono vedere immediatamente tutti i miei dati personali”.
È vero il contrario: il portafoglio EUDI offre un enorme vantaggio in termini di protezione dei dati rispetto ai documenti fisici. Se oggi dovete dimostrare la vostra età nella vita analogica, mostrate la vostra carta d’identità. L’altra persona non vedrà solo la vostra età, ma anche il vostro nome e cognome, la data di nascita e l’indirizzo di casa.
Il portafoglio EUDI utilizza processi crittografici all’avanguardia come la Selective Disclosure (ad esempio tramite SD-JWT) e le Attestazioni elettroniche degli attributi (EAA).
Esempio pratico: se una persona deve dimostrare di essere maggiorenne, il portafoglio EUDI trasmette solo l’attributo crittograficamente verificato age_over_18: true. Il vostro sistema riceve una conferma conforme alla legge senza mai conoscere la data di nascita o il nome esatto della persona. Questo garantisce una radicale conformità al principio del GDPR di minimizzazione dei dati.
Mito 5: “Ci vorranno anni prima che il portafoglio sia pronto per un uso diffuso – possiamo aspettare e vedere”.
Questo è il più strategicamente pericoloso di tutti i miti sui portafogli EUDI. Anche se la massima adozione da parte degli utenti sta avvenendo gradualmente in tutti i 27 Stati membri dell’UE, chi aspetta con l’adattamento tecnologico perderà la fase critica dell’integrazione.
Il calendario eIDAS 2.0 è in corso e le piattaforme a prova di futuro stanno già offrendo le necessarie soluzioni ponte. Noi di sproof, nell’ambito della nostra direzione strategica, abbiamo sviluppato l’eID Hub di sproof e il connettore integrato del portafoglio EUDI. connettore unificato per portafogli EUDI sviluppato.
Utilizzando un’unica API REST, possiamo unire senza problemi i prossimi portafogli EUDI con procedure di identificazione già consolidate e conformi a eIDAS (come eID nazionali, Video-Ident o Auto-Ident).
Siete pronti per la prossima generazione di gestione delle identità?
Rendete l’onboarding dei vostri clienti pronto per EUDI. Beneficiate della massima sicurezza e della massima conversione grazie a una verifica dell’identità senza soluzione di continuità in tutta Europa.
Domande frequenti sull’argomento
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… Più
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… Più
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. Più
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… Più
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… Più
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… Più
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… Più
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… Più
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… Più
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… Più
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
