De viktigaste fakta i korthet
- Ingen centralisering: I motsats till vad många tror kommer det inte att finnas någon central europeisk EUDI-plånbok eller någon central EU-databas; varje medlemsland kommer att utveckla sin egen interoperabla lösning.
- Frivillighet för medborgare: Användningen av plånboken är helt frivillig för privatpersoner, medan stater är skyldiga att tillhandahålla den och reglerade företag är skyldiga att acceptera den.
- Mycket mer än e-förvaltning: EUDI-plånboken är uttryckligen utformad för privata kommersiella transaktioner (banker, plattformar, kontrakt), inte bara för officiella kanaler.
- Äkta datasuveränitet: Tack vare principen om självsuverän identitet (SSI) behåller användarna full, decentraliserad kontroll över sina identitetsdata.
- Omedelbart behov av åtgärder: Företagen måste förbereda sig nu eftersom tidsplanen för eIDAS 2.0 är på gång och den tekniska integrationen börjar bli affärskritisk.
Den farliga halvkunskapen i eIDAS 2.0-djungeln
Den europeiska digitaliseringen är på väg att ta sitt största evolutionära språng: det nationella införandet av den europeiska plånboken för digital identitet (EUDI Wallet) som en del av den reviderade eIDAS 2.0-förordningen. Men ju närmare slutdatumet kommer, desto tätare blir dimman av missförstånd, feltolkningar och ren och skär felaktig information.
Denna halvkunskap är extremt farlig för beslutsfattare i europeiska företag. Den som avfärdar EUDI-plånboken som ett rent “regeringsverktyg” eller avvaktar på grund av ogrundad rädsla för dataskydd riskerar att tappa greppet om onboarding inom B2B och B2C och drabbas av konkurrensnackdelar.
Som en europeisk pionjär för digitala processer som uppfyller lagkraven upplever vi på sproof dagligen de myter som blockerar strategiska framsteg. Det är dags att skingra de fem mest ihärdiga missuppfattningarna och belysa den strategiska verkligheten.
Myt 1: “EU håller på att skapa en gigantisk central databas och en enda plånbok”
Detta är förmodligen det mest utbredda spöket. Många misstänker att eIDAS 2.0 är ett centraliserat IT-projekt från Bryssel som samlar alla medborgardata på ett och samma ställe.
Det är precis tvärtom: arkitekturen bygger på principen om självstyrande identitet (SSI) och är organiserad på ett strikt decentraliserat sätt. Det kommer inte att finnas någon universell central EU-databas. Varje EU-land kommer att utveckla och certifiera sin egen nationella plånbok (i Österrike, till exempel, som en vidareutveckling av ID Austria-miljön, i Tyskland baserat på eID-infrastrukturen).
Strategiskt fokus: Dessa nationella plånböcker är fullt tekniskt driftskompatibla via arkitektur- och referensramen (ARF). Data lagras i första hand lokalt i ett mycket säkert område(secure element) på användarens slutenhet, inte på EU-servrar.
Myt 2: “EUDI-plånboken är endast avsedd för kontakter med myndigheter”
eIDAS 1.0 var i första hand inriktad på det officiella sammanhanget, vilket ledde till en låg acceptansnivå inom den privata sektorn. Detta håller på att förändras i grunden med eIDAS 2.0.
EUDI-plånboken är uttryckligen utformad som en universalnyckel för privata kommersiella transaktioner. Den är tänkt att utgöra grunden för sömlösa digitala arbetsflöden på hela den europeiska marknaden. Förordningen tvingar ett stort antal privata sektorer att acceptera plånboken, bland annat
- Finansiella tjänsteleverantörer och banker (t.ex. för juridiskt kompatibel KYC-onboarding)
- Energileverantörer och telekommunikationsleverantörer
- Stora onlineplattformar (grindvakter i enlighet med lagen om digitala marknader)
- Transport- och logistikföretag
När kunderna i framtiden vill öppna ett bankkonto, skriva på ett anställningsavtal eller leasa en bil kommer EUDI-plånboken att vara den primära, sömlösa, digitala och säkraste identifieringskanalen.
Myt 3: “Användningen av EUDI-plånboken är obligatorisk för alla medborgare”
För privatpersoner är det helt frivilligt att skapa och använda en EUDI-plånbok. Ingen tvingas att bära sin identitet digitalt på sin smartphone; analoga ID-handlingar förblir giltiga utan begränsningar.
“Plikten” ligger på en helt annan sida:
- Medlemsländerna är enligt lag skyldiga att kostnadsfritt förse sina medborgare med en sådan kvalificerad plånbok.
- Företag i reglerade branscher (så kallade förlitande parter) är skyldiga att tekniskt möjliggöra och acceptera identifiering via dessa plånböcker.
För ditt företag innebär detta att även om du inte kan tvinga dina kunder att interagera med plånboken, måste du kunna ta emot plånboksanvändare på ett korrekt och hinderfritt sätt för att minimera kundbortfallet under onboarding.
Myt 4: “Med EUDI-plånboken kan alla se alla mina personuppgifter omedelbart”
Det motsatta är sant – EUDI-plånboken erbjuder en enorm dataskyddsfördel jämfört med fysiska dokument. Om du behöver bevisa din ålder i det analoga livet idag visar du ditt ID-kort. Den andra personen ser inte bara din ålder, utan även ditt fullständiga namn, födelsedatum och hemadress.
EUDI-plånboken använder toppmoderna kryptografiska processer såsom Selective Disclosure (t.ex. via SD-JWT) och Electronic Attestations of Attributes (EAA).
Praktiskt exempel: Om en person måste bevisa för dig att han eller hon är myndig överför EUDI-plånboken endast det kryptografiskt verifierade attributet age_over_18: true. Ditt system får den lagliga bekräftelsen utan att någonsin känna till personens exakta födelsedatum eller namn. Detta garanterar en radikal efterlevnad av GDPR-principen om dataminimering.
Myt 5: “Det kommer att dröja flera år innan plånboken är redo för bred användning – vi kan vänta och se”
Detta är den strategiskt farligaste av alla myter om EUDI-plånboken. Även om maximal användaranpassning sker gradvis i alla 27 EU-länder kommer de som väntar med den tekniska anpassningen att missa den kritiska integrationsfasen.
Tidtabellen för eIDAS 2.0 är på gång och framtidssäkrade plattformar erbjuder redan de nödvändiga överbryggningslösningarna. På sproof har vi, som en del av vår strategiska inriktning, utvecklat sproof eID Hub och den integrerade Unified EUDI Wallet Connector utvecklad.
Med hjälp av ett enda REST API kan vi sömlöst kombinera de kommande EUDI-plånböckerna med redan etablerade, eIDAS-kompatibla identifieringsförfaranden (t.ex. nationella eID, Video-Ident eller Auto-Ident).
Är du redo för nästa generations identitetshantering?
Gör din kundhantering redo för EUDI. Dra nytta av maximal säkerhet och maximal konvertering tack vare sömlös identitetsverifiering i hela Europa.
Vanliga frågor om ämnet
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… mer
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… mer
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. mer
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… mer
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… mer
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… mer
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… mer
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… mer
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… mer
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… mer
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
