Eine Brücke zur eIDAS-2.0-Konformität

Zunächst die Hintergrundgeschichte

Wie so oft heutzutage dreht sich alles um eine Deadline – oder wie in diesem Fall sogar um zwei.

Zunächst ein Blick zurück: Die Europäische Union hat erkannt, dass die bestehende Regulierung zu digitalen IDs für ihre Mitgliedsstaaten eine Aktualisierung benötigt. Die bisherige Verordnung stammte aus dem Jahr 2014. Klar ist: Zeiten, Technologien und Bedrohungen haben sich verändert.¹ 

Diese Regulierung, bekannt als eIDAS, wurde in der EU diskutiert und als eIDAS 2.0 – European Digital Identity Regulation (Verordnung (EU) 2024/1183) – im Mai 2024 neu aufgelegt.² 

Ihr Auftrag ist klar: „Von Regierungen in der EU bereitgestellte Systeme zur digitalen Identifikation vor der Verordnung (EU) 2024/1183 (eIDAS 2.0) hatten mehrere Mängel: Sie waren nicht für die gesamte Bevölkerung verfügbar, oft auf Online-Verwaltungsleistungen beschränkt und erlaubten keinen nahtlosen, grenzüberschreitenden Zugang.“³ Mit eIDAS 2.0 sollen diese Probleme durch die European Digital Identity Wallet, kurz EUDIW, für den öffentlichen und privaten Sektor gelöst werden.

Diese Wallets bieten eine sichere, private Möglichkeit der Identifizierung: Bürgerinnen und Bürger können ungehindert in der gesamten EU ihre Identität nachweisen „und wichtige Dokumente sicher speichern, teilen und digital unterzeichnen“.⁴ Beispiele dafür sind die Einschreibung an Universitäten anderer EU-Länder oder die Eröffnung eines Bankkontos, ohne physische Dokumente vorlegen zu müssen.

Alle 27 EU-Mitgliedsstaaten müssen ihren Bürgerinnen und Bürgern nun bis spätestens Ende 2026 mindestens eine digitale Identitätswallet zur Verfügung stellen, die die persönlichen Identifikationsdaten beinhaltet.⁵ Außerdem müssen sogenannte Relying Parties (vertrauenswürdige Beteiligte) in Sektoren, die von der EU als kritisch eingestuft werden – z. B. Banken, Gesundheitswesen, Bildung und Telekommunikation –, diese Wallets ab Ende 2027 akzeptieren.⁶ 

Als Relying Party bezeichnet man eine Einrichtung, die sich auf die Daten in der Wallet „verlässt“, um eine Identifikation der Nutzerin oder des Nutzers für einen bestimmten Service durchzuführen, wie zum Beispiel Banken. Einfach ausgedrückt: Jede Organisation in einem Bereich, für den laut EU-Vorschrift eine starke Kundenauthentifizierung (SCA) vorgeschrieben ist, muss diese Wallets als Nachweis akzeptieren können. Zu bedenken ist, dass es mindestens 27 Wallets geben wird, wahrscheinlich sogar mehr, da auch private Anbieter zertifizierte EUDIW anbieten könnten. Das bedeutet einen hohen Planungs- und Implementierungsaufwand, der vor Ablauf der Frist bewältigt werden muss.

Ende 2027 ist näher, als Sie denken

Dieses Ökosystem birgt spannende Möglichkeiten für alle Beteiligten. Das Potenzial, auf den unterschiedlichsten Ebenen einzusteigen, ist groß. Doch mit all diesen Chancen gehen Risiken einher. 

„Seien Sie sich zuerst über Ihre Rolle im Klaren“, betont Thilo von Bredow, Business Development und Financial Lead Digital Identities bei G+D. „Sind Sie eine Relying Party, die von anderen verifizierte Nachweise entgegennimmt? Sind Sie Anbieter solcher Berechtigungen und möchten mit der Herausgabe verifizierter Nachweise Geld verdienen? Oder sind Sie Wallet-Anbieter und somit die primäre Schnittstelle für digitale Interaktionen Ihrer Kundinnen und Kunden? Die strategische Rolle, die Sie für Ihr Unternehmen ins Auge fassen, hat Auswirkungen auf alles.“

Erst wenn die eigene Rolle definiert ist, können die Vorbereitungen für den Wandel beginnen – vor allem für Relying Parties. Raquel de Horna, Product & Marketing Lead – Digital Identity bei G+D, beschreibt die Situation in der Branche: „Viele Banken und andere Sektoren mit SCA-Pflicht unterschätzen den Aufwand, der mit der Umstellung verbunden ist – auch unabhängig von der laufenden Wartung, falls sie alles selbst machen möchten!“ 

Thilo von Bredow stimmt zu, dass eine gewisse Selbstgefälligkeit herrscht, nennt jedoch auch einen Grund dafür: „Die EU geht davon aus, dass alle diese Wallets miteinander kompatibel sein werden, wenn sie die im Architecture Reference Framework (ARF) festgelegten Richtlinien erfüllen. Unsere Erfahrung zeigt jedoch, dass dies möglicherweise nicht der Fall sein wird.“

Beide Branchenexperten betonen die Größe und Dringlichkeit des Themas: Gerade für große, regulierte Unternehmen mit vielen Kundinnen und Kunden und komplexer IT gibt es eine echte Deadline – mit spürbaren Kosten und Risiken bei Verstößen.

Außerdem sollte die Lösung skalierbar sein. Denn auch wenn staatliche Stellen die Wallets herausgeben und die Relying Parties diese akzeptieren müssen, ist eine Nutzung durch Bürgerinnen und Bürger vielerorts keine Pflicht. Gerade zu Beginn wird die Verbreitung gering sein, sodass eine flexible Lösung Kosten spart.

Klare Vorteile – Compliance eingeschlossen

Compliance ist dabei ein offensichtlicher Vorteil einer solchen Lösung. Doch es gibt weitere Pluspunkte: Die Vereinfachung eines obligatorischen Prozesses reduziert Kosten und Personalaufwand, macht die User Journey effizienter und stärkt die Nutzerorientierung der neuen EUDIW. 

Ein wichtiger Mehrwert ist die mögliche Kostenersparnis, etwa durch schnellere KYC-Prozesse (Know Your Customer) im Vergleich zu Verfahren wie beispielsweise Video-Ident, die zeit- und kostenintensiv sind. Bei erfolgreicher Implementierung können EUDIWs regulatorische Anforderungen abdecken und den Aufwand für Banken und andere regulierte Institutionen deutlich senken.

Das funktioniert, wenn die Wallets mit den passenden Orchestrierungslösungen ausgestattet sind. „Im besten Fall gibt es weniger Abbrüche und höhere Abschlussraten, da die Kontoeröffnung schneller gelingt. Wer früh auf die passenden Lösungen setzt, hebt sich ab und zieht mehr Nutzerinnen und Nutzer an – Stichwort Coolness-Faktor“, ergänzt de Horna.

Die brIDge, die Sie brauchen

Die richtige Lösung mit dem passenden Partner ist für Relying Parties deshalb elementar. Die brIDge-Lösung von G+D erfüllt alle genannten Anforderungen: Sie ist als Middleware unsichtbar für den Endnutzer oder die Endnutzerin, als SaaS schnell und einfach integrierbar und bietet out of the box Interoperabilität mit allen zertifizierten EUDIWs (sowie der Schweizer SWIYU). Als registrierte Intermediärlösung übernimmt sie das Management der Anmeldezertifikate und ermöglicht die gesicherte Interaktion zwischen Wallet und Relying Party. Selbstverständlich ist sie eIDAS-2.0-konform.

G+D steht als Innovationsführer für menschzentrierte Sicherheitstechnologie. Wir sind ideal positioniert an der Schnittstelle von Zahlungstechnologie, digitaler Sicherheit und Identitäten. Die Einhaltung strenger Fristen kann lästig sein. Der richtige Partner kann Ihnen helfen, diese Komplexität zu bewältigen.

Veröffentlicht: 25.11.2025