Najważniejsze fakty w skrócie
- Brak centralizacji: W przeciwieństwie do powszechnych nieporozumień, nie będzie centralnego europejskiego portfela EUDI ani centralnej bazy danych UE; każde państwo członkowskie opracuje własne interoperacyjne rozwiązanie.
- Dobrowolność dla obywateli: Korzystanie z portfela jest całkowicie dobrowolne dla osób prywatnych, podczas gdy państwa są zobowiązane do jego zapewnienia, a regulowane firmy są zobowiązane do jego akceptacji.
- Znacznie więcej niż e-administracja: Portfel EUDI jest wyraźnie zaprojektowany do prywatnych transakcji komercyjnych (banki, platformy, umowy), a nie tylko do oficjalnych kanałów.
- Prawdziwa suwerenność danych: Dzięki zasadzie suwerennej tożsamości (SSI) użytkownicy zachowują pełną, zdecentralizowaną kontrolę nad swoimi danymi tożsamości.
- Natychmiastowa potrzeba działania: Firmy muszą przygotować się teraz, ponieważ harmonogram eIDAS 2.0 jest w toku, a integracja techniczna staje się krytyczna dla biznesu.
Niebezpieczna półwiedza w dżungli eIDAS 2.0
Europejska cyfryzacja wkrótce wykona swój największy skok ewolucyjny: ogólnokrajowe wprowadzenie Europejskiego Portfela Tożsamości Cyf rowej (EUDI Wallet) w ramach zmienionego rozporządzenia eIDAS 2.0. Jednak im bliżej ostatecznych terminów, tym gęstsza staje się mgła nieporozumień, błędnych interpretacji i zwykłych dezinformacji.
Ta połowiczna wiedza jest niezwykle niebezpieczna dla decydentów w europejskich firmach. Każdy, kto odrzuca portfel EUDI jako zwykłe “narzędzie rządowe” lub przyjmuje postawę wyczekującą z powodu nieuzasadnionych obaw o ochronę danych, ryzykuje utratę kontaktu w zakresie onboardingu B2B i B2C oraz poniesienie strat konkurencyjnych.
Jako europejski pionier w dziedzinie zgodnych z prawem procesów cyfrowych, w sproof codziennie doświadczamy mitów, które blokują strategiczny postęp. Czas rozwiać pięć najbardziej uporczywych nieporozumień i rzucić światło na strategiczną rzeczywistość.
Mit 1: “UE tworzy gigantyczną centralną bazę danych i jeden portfel”
Jest to prawdopodobnie najbardziej rozpowszechnione widmo. Wiele osób podejrzewa, że eIDAS 2.0 to scentralizowany projekt informatyczny z Brukseli, który gromadzi wszystkie dane obywateli w jednym miejscu.
Jest dokładnie odwrotnie: architektura opiera się na zasadzie Samodzielnej Tożsamości (SSI) i jest zorganizowana w sposób ściśle zdecentralizowany. Nie będzie uniwersalnej centralnej bazy danych UE. Każde państwo członkowskie UE opracuje i certyfikuje własny portfel krajowy (na przykład w Austrii, jako dalszy rozwój środowiska ID Austria, w Niemczech w oparciu o infrastrukturę eID).
Strategiczne ukierunkowanie: Te krajowe portfele są w pełni interoperacyjne technologicznie za pośrednictwem architektury i ram odniesienia (ARF). Dane są przede wszystkim przechowywane lokalnie w wysoce bezpiecznym obszarze(bezpieczny element) na urządzeniu końcowym użytkownika, a nie na serwerach UE.
Mit 2: “Portfel EUDI służy tylko do kontaktów z władzami”
eIDAS 1.0 rzeczywiście koncentrował się głównie na kontekście urzędowym, co doprowadziło do niskiego poziomu akceptacji w sektorze prywatnym. Zmienia się to zasadniczo wraz z eIDAS 2.0.
Portfel EUDI został zaprojektowany jako uniwersalny klucz do prywatnych transakcji handlowych. Ma on stanowić podstawę dla płynnych cyfrowych przepływów pracy na całym rynku europejskim. Rozporządzenie zobowiązuje dużą liczbę sektorów prywatnych do zaakceptowania portfela, w tym
- Dostawcy usług finansowych i banki (np. do zgodnego z prawem onboardingu KYC)
- Dostawcy energii i usług telekomunikacyjnych
- Duże platformy internetowe (strażnicy dostępu zgodnie z ustawą o rynkach cyfrowych)
- Firma transportowa i logistyczna
W przyszłości, gdy klienci będą chcieli otworzyć konto bankowe, podpisać umowę o pracę lub wziąć samochód w leasing, portfel EUDI będzie podstawowym, płynnym, cyfrowym i najbezpieczniejszym kanałem identyfikacji.
Mit 3: “Korzystanie z portfela EUDI jest obowiązkowe dla wszystkich obywateli”
W przypadku osób prywatnych utworzenie i korzystanie z portfela EUDI jest w 100% dobrowolne. Nikt nie jest zmuszony do noszenia swojej tożsamości cyfrowo na smartfonie; analogowe dokumenty tożsamości pozostają ważne bez ograniczeń.
“Obowiązek” leży po zupełnie innej stronie:
- Państwa członkowskie są prawnie zobowiązane do bezpłatnego zapewnienia swoim obywatelom takiego kwalifikowanego portfela.
- Firmy z branż regulowanych (tzw. strony ufające) są zobowiązane do technicznego umożliwienia i akceptowania identyfikacji za pośrednictwem tych portfeli.
Dla Twojej firmy oznacza to, że chociaż nie możesz zmusić swoich klientów do interakcji z portfelem, musisz być w stanie przyjmować użytkowników portfela w sposób zgodny z przepisami i bez barier, aby zminimalizować wskaźniki rezygnacji podczas wdrażania.
Mit 4: “Dzięki portfelowi EUDI każdy może natychmiast zobaczyć wszystkie moje dane osobowe”
Wręcz przeciwnie – portfel EUDI oferuje ogromną przewagę w zakresie ochrony danych nad fizycznymi dokumentami. Jeśli musisz dziś udowodnić swój wiek w życiu analogowym, pokazujesz swój dowód osobisty. Druga osoba zobaczy nie tylko Twój wiek, ale także imię i nazwisko, datę urodzenia i adres zamieszkania.
Portfel EUDI wykorzystuje najnowocześniejsze procesy kryptograficzne, takie jak selektywne ujawnianie (np. za pośrednictwem SD-JWT) i elektroniczne poświadczenia atrybutów (EAA).
Praktyczny przykład: Jeśli dana osoba musi udowodnić, że jest pełnoletnia, portfel EUDI przesyła tylko zweryfikowany kryptograficznie atrybut age_over_18: true. Twój system otrzymuje zgodne z prawem potwierdzenie bez znajomości dokładnej daty urodzenia lub imienia i nazwiska danej osoby. Gwarantuje to radykalną zgodność z zasadą minimalizacji danych RODO.
Mit 5: “Miną lata, zanim portfel będzie gotowy do powszechnego użytku – możemy poczekać i zobaczyć”.
Jest to najbardziej strategicznie niebezpieczny ze wszystkich mitów dotyczących portfela EUDI. Chociaż maksymalne przyjęcie przez użytkowników odbywa się stopniowo we wszystkich 27 państwach członkowskich UE, ci, którzy czekają z adaptacją technologiczną, przegapią krytyczną fazę integracji.
Harmonogram eIDAS 2.0 jest w toku, a przyszłościowe platformy już oferują niezbędne rozwiązania pomostowe. W sproof, w ramach naszego strategicznego kierunku, opracowaliśmy eID Hub sproof i zintegrowany Unified EUDI Wallet Connector opracowany.
Korzystając z jednego interfejsu API REST, płynnie łączymy nadchodzące portfele EUDI z już ustanowionymi procedurami identyfikacji zgodnymi z eIDAS (takimi jak krajowe eID, Video-Ident lub Auto-Ident).
Gotowy na zarządzanie tożsamością nowej generacji?
Przygotuj swoich klientów do wdrożenia EUDI. Korzystaj z maksymalnego bezpieczeństwa i maksymalnej konwersji dzięki płynnej, ogólnoeuropejskiej weryfikacji tożsamości.
Najczęściej zadawane pytania na ten temat
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… więcej
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… więcej
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. więcej
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… więcej
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… więcej
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… więcej
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… więcej
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… więcej
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… więcej
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… więcej
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
