Os factos mais importantes em resumo
- Sem centralização: Contrariamente às ideias erradas generalizadas, não haverá uma carteira EUDI europeia central nem uma base de dados central da UE; cada Estado-Membro desenvolverá a sua própria solução interoperável.
- Voluntariedade para os cidadãos: A utilização da carteira é totalmente voluntária para os particulares, enquanto os Estados são obrigados a fornecê-la e as empresas regulamentadas são obrigadas a aceitá-la.
- Muito mais do que a administração pública em linha: a carteira EUDI foi explicitamente concebida para transacções comerciais privadas (bancos, plataformas, contratos) e não apenas para canais oficiais.
- Verdadeira soberania dos dados: graças ao princípio da identidade auto-soberana (SSI), os utilizadores mantêm um controlo total e descentralizado sobre os seus dados de identidade.
- Necessidade imediata de ação: As empresas têm de se preparar agora, uma vez que o calendário do eIDAS 2.0 está em curso e a integração técnica está a tornar-se crítica para as empresas.
O perigoso meio-conhecimento na selva do eIDAS 2.0
A digitalização europeia está prestes a dar o seu maior salto evolutivo: a introdução a nível nacional da Carteira Europeia de Identidade Digital (EUDI Wallet) como parte do regulamento eIDAS 2.0 revisto. No entanto, quanto mais se aproximam os prazos finais, mais espesso se torna o nevoeiro de mal-entendidos, interpretações erróneas e simples desinformação.
Este desconhecimento é extremamente perigoso para os decisores das empresas europeias. Quem rejeita a carteira EUDI como um mero “instrumento governamental” ou adopta uma atitude de espera devido a receios infundados em matéria de proteção de dados arrisca-se a perder o contacto no onboarding B2B e B2C e a sofrer desvantagens competitivas.
Na qualidade de pioneiro europeu em processos digitais legalmente compatíveis, na sproof, experimentamos diariamente os mitos que bloqueiam o progresso estratégico. Chegou a hora de dissipar os cinco equívocos mais persistentes e lançar luz sobre a realidade estratégica.
Mito 1: “A UE está a criar uma base de dados central gigante e uma carteira única”
Este é provavelmente o espetro mais difundido. Muitos suspeitam que o eIDAS 2.0 é um projeto informático centralizado de Bruxelas que reúne todos os dados dos cidadãos num único local.
É exatamente o contrário: a arquitetura baseia-se no princípio da identidade autónoma (SSI) e está organizada de forma estritamente descentralizada. Não existirá uma base de dados central universal da UE. Cada Estado-Membro da UE desenvolverá e certificará a sua própria carteira nacional (na Áustria, por exemplo, como um desenvolvimento adicional do ambiente ID Austria, na Alemanha com base na infraestrutura eID).
Orientação estratégica: Estas carteiras nacionais são totalmente interoperáveis do ponto de vista tecnológico através do Quadro de Arquitetura e Referência (ARF). Os dados são principalmente armazenados localmente numa área altamente segura(elemento seguro) no dispositivo final do utilizador e não nos servidores da UE.
Mito 2: “A carteira EUDI serve apenas para lidar com as autoridades”
De facto, o eIDAS 1.0 estava essencialmente centrado no contexto oficial, o que levou a um baixo nível de aceitação no sector privado. Esta situação está a mudar radicalmente com o eIDAS 2.0.
A carteira EUDI foi explicitamente concebida como uma chave universal para transacções comerciais privadas. Destina-se a constituir a base para fluxos de trabalho digitais sem descontinuidades em todo o mercado europeu. O regulamento obriga um grande número de sectores privados a aceitar a carteira, incluindo
- Fornecedores de serviços financeiros e bancos (por exemplo, para a integração de KYC em conformidade com a lei)
- Fornecedores de energia e fornecedores de telecomunicações
- Grandes plataformas em linha (guardiães de acordo com a Lei dos Mercados Digitais)
- Empresa de transportes e logística
No futuro, quando os clientes pretenderem abrir uma conta bancária, assinar um contrato de trabalho ou alugar um automóvel, a carteira EUDI será o canal de identificação principal, contínuo, digital e mais seguro.
Mito 3: “A utilização da carteira EUDI é obrigatória para todos os cidadãos”
Para os particulares, a criação e utilização de uma carteira EUDI é 100% voluntária. Ninguém é obrigado a transportar a sua identidade digitalmente no seu smartphone; os documentos de identificação analógicos permanecem válidos sem restrições.
O “dever” está num lado completamente diferente:
- Os Estados-Membros são legalmente obrigados a fornecer aos seus cidadãos uma carteira qualificada a título gratuito.
- As empresas dos sectores regulamentados (as chamadas partes confiantes) são obrigadas a permitir e aceitar tecnicamente a identificação através destas carteiras.
Para a tua empresa, isto significa que, embora não possas obrigar os teus clientes a interagir com a carteira, tens de ser capaz de receber os utilizadores da carteira de uma forma compatível e sem barreiras, de modo a minimizar as taxas de abandono durante a integração.
Mito 4: “Com a carteira EUDI, toda a gente pode ver imediatamente todos os meus dados pessoais”
O oposto é verdadeiro – a carteira EUDI oferece uma enorme vantagem em termos de proteção de dados em relação aos documentos físicos. Se precisares de provar a tua idade na vida analógica de hoje, mostras o teu bilhete de identidade. A outra pessoa verá não só a tua idade, mas também o teu nome completo, data de nascimento e morada.
A carteira EUDI utiliza processos criptográficos de última geração, tais como a Divulgação Selectiva (por exemplo, através de SD-JWT) e Atestados Electrónicos de Atributos (EAAs).
Exemplo prático: Se uma pessoa tiver de te provar que é maior de idade, a carteira EUDI apenas transmite o atributo criptograficamente verificado age_over_18: true. O teu sistema recebe a confirmação em conformidade com a lei sem nunca saber a data de nascimento ou o nome exato da pessoa. Desta forma, garante a conformidade radical com o princípio de minimização de dados do RGPD.
Mito 5: “Só daqui a alguns anos é que a carteira estará pronta para uma utilização generalizada – podemos esperar para ver”
Este é o mais estrategicamente perigoso de todos os mitos sobre as carteiras EUDI. Embora a adoção máxima pelos utilizadores esteja a ocorrer gradualmente em todos os 27 Estados-Membros da UE, aqueles que esperarem pela adaptação tecnológica perderão a fase crítica de integração.
O calendário do eIDAS 2.0 está em curso e as plataformas preparadas para o futuro já estão a oferecer as soluções de transição necessárias. Na sproof, como parte da nossa direção estratégica, desenvolvemos o sproof eID Hub e o conetor integrado Conector de carteira EUDI unificado desenvolvido.
Utilizando uma única API REST, juntamos sem problemas as futuras carteiras EUDI com procedimentos de identificação já estabelecidos e compatíveis com o eIDAS (tais como eIDs nacionais, Video-Ident ou Auto-Ident).
Estás pronto para a próxima geração de gestão de identidades?
Prepara a integração dos teus clientes para a EUDI. Beneficia da máxima segurança e da máxima conversão graças a uma verificação de identidade sem falhas e à escala europeia.
FAQs sobre o tema
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… Mais
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… Mais
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. Mais
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… Mais
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… Mais
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… Mais
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… Mais
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… Mais
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… Mais
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… Mais
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
