EUDI-Wallet in der Praxis: Verified Call und Wallet-Login
KI-generiert, menschlich reviewt
Warum das Thema wichtig ist
Mit der eIDAS-2.0-Verordnung führt die EU die European Digital Identity Wallet (EUDI-Wallet) ein: eine staatlich herausgegebene digitale Brieftasche, mit der sich Bürgerinnen und Bürger online ausweisen können — vom Alters- bis zum vollständigen Identitätsnachweis. Ab 2027 sind viele Branchen verpflichtet, die Wallet als Identifikationsmittel zu akzeptieren, darunter Banken, Telekommunikationsanbieter und große Plattformen. Wer dann erst mit der Integration beginnt, startet unter Zeitdruck in ein technisch anspruchsvolles Ökosystem aus neuen Protokollen und Vertrauensmodellen.
Wir haben uns früh entschieden, das Thema nicht auf Folien, sondern in lauffähiger Software zu durchdringen — mit zwei Anwendungen, die reale Anwendungsfälle abdecken.
EUDI Verified Call: Videoanrufe zwischen verifizierten Personen
Ein Peer-to-Peer-Anruf (Video, Audio, Chat), bei dem sich beide Seiten vor dem Verbinden per EUDI-Wallet ausweisen. Das Besondere: Beide Parteien sehen vorab, welche Identitätsfelder ausgetauscht werden — die Werte selbst werden erst offengelegt, wenn beide zustimmen. Das schützt vor Vishing und Identitätsbetrug in Situationen, in denen es auf Gewissheit ankommt: Beratungsgespräche, Vertragsabschlüsse, Behördenkontakte. Die Anwendung existiert als Open-Source-Kern plus kommerzielle Pro-Erweiterungen.
Wallet-Login: passwortlos und pseudonym
Ein Proof of Concept für den Login per EUDI-Wallet auf Basis von OpenID4VP und SIOPv2 — inklusive simulierter Paywall für Verlage. Der Nutzer weist nach, was nötig ist (etwa ein gültiges Abo oder die Volljährigkeit), ohne ein Konto mit Passwort anzulegen und ohne mehr Daten preiszugeben als erforderlich. Eigene Issuer- und Verifier-Komponenten laufen containerisiert und lassen sich in bestehende Systemlandschaften einfügen.
Was das für Ihr Projekt bedeutet
Aus beiden Projekten stammt belastbares Wissen über das EUDI-Ökosystem: Protokolle (OpenID4VP, OpenID4VCI, SIOPv2), Zertifikats- und Vertrauensketten, Wallet-Kompatibilität und die Grenzen der aktuellen Referenzimplementierungen. Dieses Wissen setzen wir in Integrationsprojekten ein — von der Betroffenheitsanalyse bis zum Pilotbetrieb.