Najpomembnejša dejstva na kratko
- Brez centralizacije: v nasprotju z razširjenimi zmotnimi predstavami ne bo centralne evropske denarnice EUDI in centralne zbirke podatkov EU; vsaka država članica bo razvila svojo interoperabilno rešitev.
- Prostovoljnost za državljane: Uporaba denarnice je za fizične osebe popolnoma prostovoljna, medtem ko jo morajo države zagotoviti, regulirana podjetja pa jo morajo sprejeti.
- Veliko več kot e-uprava: denarnica EUDI je izrecno zasnovana za zasebne komercialne transakcije (banke, platforme, pogodbe) in ne le za uradne kanale.
- Resnična suverenost podatkov: zaradi načela samostojne identitete (SSI ) uporabniki ohranijo popoln, decentraliziran nadzor nad svojimi identifikacijskimi podatki.
- Takojšnja potreba po ukrepanju: Podjetja se morajo pripraviti zdaj, saj je časovni razpored eIDAS 2.0 v teku, tehnična integracija pa postaja poslovno kritična.
Nevarna polovična vednost v džungli eIDAS 2.0
Evropska digitalizacija je tik pred največjim razvojnim skokom: uvedba evropske denarnice za digitalno identiteto (EUDI Wallet) po vsej državi kot del revidirane uredbe eIDAS 2.0. Vendar pa je megla nesporazumov, napačnih razlag in navadnih napačnih informacij tem večja, čim bolj se bližajo končni roki.
To polovično znanje je zelo nevarno za nosilce odločanja v evropskih podjetjih. Kdor zavrača denarnico EUDI kot zgolj “vladno orodje” ali zavzame stališče čakanja zaradi neutemeljenega strahu pred varstvom podatkov, tvega, da bo izgubil stik s sistemom B2B in B2C ter bo v slabšem konkurenčnem položaju.
Kot evropski pionir na področju zakonsko skladnih digitalnih procesov se v podjetju sproof vsakodnevno srečujemo z miti, ki ovirajo strateški napredek. Čas je, da odpravimo pet najbolj trdovratnih napačnih prepričanj in osvetlimo strateško realnost.
Mit 1: “EU ustvarja ogromno osrednjo podatkovno zbirko in enotno denarnico”
To je verjetno najbolj razširjen strašilo. Mnogi sumijo, da je eIDAS 2.0 centraliziran informacijski projekt iz Bruslja, ki na enem mestu združuje vse podatke državljanov.
Ravno nasprotno: arhitektura temelji na načelu suverene identitete (SSI) in je organizirana strogo decentralizirano. Univerzalne osrednje podatkovne zbirke EU ne bo. Vsaka država članica EU bo razvila in certificirala svojo nacionalno denarnico ( v Avstriji na primer kot nadaljnji razvoj v okolju ID Austria, v Nemčiji pa na podlagi infrastrukture eID).
Strateški poudarek: Te nacionalne denarnice so popolnoma tehnološko interoperabilne prek arhitekturnega in referenčnega okvira (ARF ). Podatki so shranjeni predvsem lokalno v zelo varnem območju (varni element) na uporabnikovi končninapravi in ne na strežnikih EU.
Mit 2: “Denarnica EUDI je namenjena samo za poslovanje z organi”
eIDAS 1.0 je bil dejansko osredotočen predvsem na uradni okvir, kar je povzročilo nizko stopnjo sprejemanja v zasebnem sektorju. To se z eIDAS 2.0 bistveno spreminja.
Denarnica EUDI je izrecno zasnovana kot univerzalni ključ za zasebne komercialne transakcije. Njen namen je ustvariti podlago za nemoteno digitalno poslovanje na celotnem evropskem trgu. Uredba zavezuje številne zasebne sektorje, da sprejmejo denarnico, vključno z
- ponudniki finančnih storitev in banke (npr. za zakonsko skladen KYC onboarding).
- dobavitelji energije in ponudniki telekomunikacijskih storitev
- velike spletne platforme (varuhi v skladu z zakonom o digitalnih trgih).
- Podjetje za prevoz in logistiko
Ko bodo stranke v prihodnosti želele odpreti bančni račun, podpisati pogodbo o zaposlitvi ali najeti avtomobil, bo denarnica EUDI glavni, brezhibni, digitalni in najbolj varni identifikacijski kanal.
Mit 3: “Uporaba denarnice EUDI je obvezna za vse državljane”
Za zasebnike sta vzpostavitev in uporaba denarnice EUDI 100-odstotno prostovoljna. Nihče ni prisiljen nositi svoje identitete v digitalni obliki na svojem pametnem telefonu; analogni osebni dokumenti ostanejo veljavni brez omejitev.
“Dolžnost” je na povsem drugi strani:
- Države članice so zakonsko zavezane, da svojim državljanom brezplačno zagotovijo tako kvalificirano denarnico.
- Podjetja v reguliranih panogah ( tako imenovane zanašajoče se stranke) morajo tehnično omogočiti in sprejeti identifikacijo prek teh denarnic.
Za vaše podjetje to pomeni, da kljub temu, da svojih strank ne morete prisiliti v interakcijo z denarnico, morate biti sposobni sprejeti uporabnike denarnice na skladen način in brez ovir, da bi čim bolj zmanjšali stopnjo odhoda med uvajanjem.
Mit 4: “Z denarnico EUDI lahko vsi takoj vidijo vse moje osebne podatke”
Ravno nasprotno – denarnica EUDI ima v primerjavi s fizičnimi dokumenti veliko prednost pri zaščiti podatkov. Če morate danes v analognem življenju dokazati svojo starost, pokažete osebno izkaznico. Druga oseba ne bo videla le vaše starosti, temveč tudi vaše polno ime, datum rojstva in domači naslov.
Denarnica EUDI uporablja najsodobnejše kriptografske postopke, kot sta selektivno razkritje ( npr. prek SD-JWT) in elektronsko potrjevanje atributov (EAA).
Praktični primer: Če vam mora oseba dokazati, da je polnoletna, denarnica EUDI posreduje le kriptografsko preverjen atribut age_over_18: true. Vaš sistem prejme zakonsko skladno potrditev, ne da bi poznal natančen datum rojstva ali ime osebe. To zagotavlja radikalno skladnost z načelom minimizacije podatkov v skladu z uredbo GDPR.
Mit 5: “Še nekaj let bo trajalo, preden bo denarnica pripravljena za široko uporabo – lahko počakamo in vidimo.”
To je strateško najnevarnejši od vseh mitov o denarnici EUDI. Čeprav v vseh 27 državah članicah EU postopoma prihaja do čim večjega sprejemanja uporabnikov, bodo tisti, ki bodo čakali s tehnološko prilagoditvijo, zamudili kritično fazo integracije.
Časovni razpored eIDAS 2.0 je v teku in platforme, ki so prilagojene prihodnosti, že ponujajo potrebne premostitvene rešitve. V podjetju sproof smo kot del naše strateške usmeritve razvili vozlišče sproof eID Hub in integrirano Unified EUDI Wallet Connector razvit.
Z uporabo enotnega vmesnika API REST brez težav povežemo prihajajoče denarnice EUDI z že uveljavljenimi postopki identifikacije, skladnimi z eIDAS (kot so nacionalne eID, Video-Ident ali Auto-Ident).
Ste pripravljeni na naslednjo generacijo upravljanja identitet?
Pripravite se na vključitev stranke v EUDI. Zagotovite si največjo varnost in največjo konverzijo zaradi brezhibnega preverjanja identitete po vsej Evropi.
Pogosta vprašanja o tej temi
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… več
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… več
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. več
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… več
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… več
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… več
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… več
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… več
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… več
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… več
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
