EUDI Wallet: Was sie ist und wie die Integration 2027 läuft
KI-generiert, menschlich reviewt
Bis Ende 2027 werden Millionen Menschen in der EU eine staatlich anerkannte digitale Brieftasche auf dem Smartphone tragen — und Organisationen, die Identität oder Nachweise prüfen, werden sie akzeptieren müssen. Die EUDI Wallet ist kein weiteres Login-Verfahren neben vielen anderen, sondern der von eIDAS 2.0 vorgeschriebene europäische Rahmen für digitale Identität. Dieser Artikel ordnet ein, was die EUDI Wallet technisch ist, welche Fristen bis 2027 gelten und was ihre Integration für Ihre bestehende Identitätsarchitektur konkret bedeutet.
Gemeint ist die European Digital Identity Wallet (EUDI Wallet) — eine App, mit der Bürgerinnen, Bürger und Unternehmen amtlich bestätigte Identitätsdaten und weitere Nachweise auf dem eigenen Gerät halten und gezielt vorzeigen können. Für technische Entscheider stellt sich weniger die Frage, ob das Thema kommt, sondern wann und mit welchem Integrationsaufwand.
Was die EUDI Wallet ist
Die EUDI Wallet ist eine vom jeweiligen Mitgliedstaat bereitgestellte oder anerkannte App. In ihr liegen zwei Arten von Nachweisen: die Person Identification Data (PID) — die staatlich verbürgten Stammdaten wie Name und Geburtsdatum — sowie elektronische Attribut-Attestierungen ((Q)EAA), etwa ein Führerschein, ein Studiennachweis oder eine Berufsqualifikation. Ausgestellt werden diese Nachweise von dafür anerkannten Stellen und kryptografisch signiert auf dem Gerät gespeichert.
Der entscheidende konzeptionelle Unterschied zu klassischen Identitätsverfahren ist die selektive Offenlegung (selective disclosure). Nutzerinnen und Nutzer legen nicht einen kompletten Datensatz offen, sondern nur das angeforderte Attribut — etwa „über 18” statt des vollständigen Geburtsdatums. Datenminimierung ist damit kein nachträglicher Filter, sondern in das Protokoll eingebaut. Die Kontrolle darüber, welches Attribut an wen geht, liegt bei der Person, nicht bei der prüfenden Stelle.
Der regulatorische Rahmen: eIDAS 2.0
Rechtliche Grundlage ist die Verordnung (EU) 2024/1183, die die ursprüngliche eIDAS-Verordnung von 2014 novelliert und den Rahmen für die europäische digitale Identität schafft. Sie ist im Mai 2024 in Kraft getreten und wird umgangssprachlich eIDAS 2.0 genannt. Der Text ist über EUR-Lex öffentlich zugänglich.
Zwei Verpflichtungen sind für Integratoren zentral. Erstens muss jeder Mitgliedstaat mindestens eine EUDI Wallet bereitstellen. Zweitens müssen bestimmte Sektoren die Wallet als Identitätsnachweis akzeptieren — dazu zählen regulierte Branchen wie Banken, Gesundheit, Telekommunikation, Energie und Verkehr sowie sehr große Online-Plattformen. Wer heute schon Identität online prüft, sollte die Wallet also nicht als Kür, sondern als absehbare Pflicht behandeln.
Die technischen Details schreibt die Verordnung nicht selbst fest, sondern delegiert sie an Durchführungsrechtsakte und an das Architecture and Reference Framework (ARF) — die fortlaufend gepflegte technische Referenz des Ökosystems (öffentlich auf GitHub). Das ARF ist die maßgebliche Quelle für alle Integrationsentscheidungen und entwickelt sich versioniert weiter.
Die Zeitleiste bis 2027
Die folgende Übersicht fasst die Meilensteine zusammen. Einige Termine sind angekündigt oder geplant und können sich verschieben — die Richtung ist jedoch verbindlich.
| Zeitpunkt | Meilenstein |
|---|---|
| Mai 2024 | eIDAS 2.0 (Verordnung (EU) 2024/1183) tritt in Kraft |
| ab Ende 2024 | Durchführungsrechtsakte und ARF definieren die technischen Standards |
| bis Ende 2026 | Jeder Mitgliedstaat muss mindestens eine EUDI Wallet bereitstellen |
| Anfang 2027 | Deutschland: angekündigter Start der staatlich getriebenen Wallet |
| voraussichtlich Ende 2027 | Verpflichtete Sektoren und sehr große Online-Plattformen akzeptieren die Wallet |
Für die deutsche Umsetzung ist der angekündigte Start einer staatlich getriebenen Wallet zu Beginn 2027 der relevante Fixpunkt; die Öffnung für private Anbieter ist für die Folgezeit vorgesehen. Damit ist 2027 das Jahr, in dem aus der Regulierung gelebte Integration wird — für Betreiber in Deutschland der sinnvolle Planungshorizont.
Wie die Integration technisch funktioniert
Das Ökosystem kennt drei Rollen. Ein Aussteller (Issuer) stellt Nachweise aus — der Staat die PID, anerkannte Stellen die Attestierungen. Die Wallet hält sie auf dem Gerät. Eine Vertrauende Partei (Relying Party) fordert Nachweise an und prüft sie — das ist die Rolle, die die meisten Unternehmen einnehmen werden.
Für diese Rolle standardisiert das ARF konkrete Protokolle statt proprietärer Schnittstellen:
- OpenID for Verifiable Credential Issuance (OpenID4VCI) für das Ausstellen von Nachweisen in die Wallet.
- OpenID for Verifiable Presentations (OpenID4VP) für das Anfordern und Vorzeigen von Nachweisen im Online-Fall — der zentrale Baustein für Relying Parties.
- ISO/IEC 18013-5 für die Vor-Ort-Prüfung im Nahbereich (proximity), etwa bei einer Kontrolle vor Ort.
Bei den Nachweisformaten müssen Relying Parties zwei Welten beherrschen: SD-JWT VC (JSON-basiert, für Attribut-Attestierungen verbreitet) und das ISO-mdoc-Format (aus dem mobilen Führerschein bekannt). Wer alle Nachweise des Ökosystems annehmen will, kommt an beiden Formaten nicht vorbei.
Hinzu kommt die Vertrauensschicht. Eine Relying Party muss sich registrieren und ausweisen — die Wallet prüft, wer da eigentlich Daten anfragt, und zeigt es der Person an. Vertrauenswürdige Aussteller und Prüfer werden über Trusted Lists bekanntgemacht. Diese gegenseitige Authentisierung ist kein Beiwerk, sondern verhindert, dass beliebige Dritte unter falschem Vorwand Identitätsdaten abgreifen.
Was das für Ihre Identitätsarchitektur bedeutet
Die EUDI Wallet ersetzt Ihr bestehendes Identitäts- und Zugriffsmanagement nicht — sie tritt daneben. In den meisten Architekturen wird die Wallet zu einer zusätzlichen, besonders hochwertigen Quelle verifizierter Attribute, während Ihr eigenes System weiterhin Sitzungen, Rollen und Berechtigungen verwaltet.
Praktisch heißt das: Sie ergänzen Ihre Anmeldelandschaft um eine Relying-Party-Komponente, die OpenID4VP spricht und die vorgezeigten Nachweise prüft. Wer bereits ein zentrales Identitätssystem betreibt, etwa auf Basis von OpenID Connect, kann die Wallet als weitere vertrauenswürdige Quelle einbinden, statt einen zweiten, parallelen Anmeldeweg zu bauen. Wie eine solche zentrale Identitätsschicht im eigenen Betrieb aussieht, beschreiben wir unter Single Sign-on mit Keycloak.
Die härteren Entscheidungen liegen selten im Protokoll, sondern in der Architektur: Welche Nachweise brauchen Sie wirklich, wie halten Sie Datenminimierung durch, wo prüfen und verwerfen Sie Attribute, statt sie zu speichern, und wie bleibt die Lösung wartbar, während sich das ARF weiterentwickelt. Genau diese Fragen behandeln wir als Software- und Systemarchitektur — als Folge dokumentierter Entscheidungen, nicht als einmaliges Integrationsprojekt.
Fazit
- Die EUDI Wallet ist der von eIDAS 2.0 (Verordnung (EU) 2024/1183) vorgeschriebene europäische Rahmen für digitale Identität — mit selektiver Offenlegung als eingebautem Prinzip.
- Bis Ende 2026 müssen die Mitgliedstaaten Wallets bereitstellen; Deutschland hat einen staatlich getriebenen Start für Anfang 2027 angekündigt, verpflichtende Akzeptanz folgt voraussichtlich bis Ende 2027.
- Für die Integration zählen konkrete Standards: OpenID4VP als Relying Party, die Formate SD-JWT VC und ISO mdoc sowie eine belastbare Vertrauensschicht mit Registrierung und Trusted Lists.
- Die Wallet ersetzt Ihr Identitätsmanagement nicht, sondern ergänzt es um eine geprüfte Attributquelle — die Architekturarbeit steckt in Datenminimierung, Prüflogik und Wartbarkeit.
Wenn Sie die EUDI-Integration für 2027 evaluieren und sie sauber in eine bestehende, self-hosted Identitätslandschaft einordnen wollen, ist der richtige Einstieg die Architekturarbeit: Software- und Systemarchitektur — von der technischen Bewertung bis zur Umsetzungsbegleitung.