Mit der schrittweisen Umsetzung von eIDAS 2.0 und der Einführung der Europäischen Brieftasche für digitale Identität (EUDI-Wallet) entwickelt sich digitales Vertrauen von einer Compliance-Anforderung zu einem integralen Bestandteil der Unternehmensinfrastruktur. In diesem Kontext wird die Wallet-Readiness zu einem zentralen Maßstab für die Systemreife von Unternehmen im europäischen Wirtschaftsraum.
Für Chief Information Officers, Chief Technology Officers, Enterprise Architects und Compliance-Manager verschiedener Branchen – wie Bankwesen, Versicherung, Versorgungswirtschaft, Telekommunikation und öffentliche Verwaltung – markiert dieser Übergang einen strategischen Wendepunkt. Die Entscheidungen des Jahres 2026 und der darauffolgenden 18 bis 24 Monate werden das zukünftige Resilienzniveau festlegen, Anbieterökosysteme formen und die Kundenerlebnis-Modelle des nächsten Jahrzehnts bestimmen.
Unternehmen müssen klären, ob und wie sie fragmentierte Vertrauensdienste ablösen und bislang isolierte Funktionen – von Identität und Signaturen über Zeitstempel bis hin zu elektronischen Einschreiben und elektronischer Aufbewahrung – in ein interoperables und europaweit harmonisiertes Vertrauensökosystem integrieren können.
Von der Novellierung zur Transformation der Infrastruktur
Die ursprüngliche eIDAS-Verordnung trat 2016 in Kraft und gab präzise Rahmenbedingungen für die elektronische Identifizierung und die Vertrauensdienste im europäischen Binnenmarkt vor. Sie wurde hauptsächlich als rechtliches Rahmenwerk für die rechtssichere, grenzüberschreitende Erkennung von qualifizierten elektronischen Signaturen, Siegeln und Einschreiben ausgelegt.
eIDAS 2.0 markiert einen Paradigmenwechsel. Die novellierte Verordnung führt die EUDI-Wallet als Universalinstrument für die digitale Identität ein, die Bürgern und Unternehmen von den EU-Staaten zur Verfügung gestellt werden muss. Der Europäischen Kommission zufolge sollen bis zum Jahr 2030 mindestens 80 % der EU-Bevölkerung eine digitale Identitätslösung nutzen können. Es handelt sich nicht um ein Wachstumsziel, sondern um einen tiefgreifenden und in gewisser Hinsicht traumatischen Wandel in der Art und Weise, wie Identität, Authentifizierung und Vertrauenswürdigkeit in die digitalen Interaktionen des Alltags eingebettet sind.
Gleichzeitig nimmt die Digitalisierung in Europa Fahrt auf. Eurostat berichtet, dass bereits 2023 rund 93,9 % der Unternehmen im EU-Raum über einen festen Internet-Anschluss verfügten (Breitband) und 59 % mindestens die grundlegende digitale Intensität erreicht hatten. Die Europäische Zentralbank betont zudem seit geraumer Zeit, dass das Vertrauen in die digitalen Dienste eine Grundvoraussetzung für die finanzielle Stabilität in einem zunehmend digitalisierten Marktumfeld ist.
2026: Ein strategisches Entscheidungsjahr
Die EUDI-Brieftasche wird mehr als eine neue Authentifizierungsoption einführen: Sie wird die Interaktionsmodelle zwischen Unternehmen und Einzelpersonen neu definieren. Bis Ende 2026 müssen sich Unternehmen gleich mehreren Herausforderungen stellen: Integration der Wallet-basierten Authentifizierung und des Austauschs von Attributen, Interoperabilität zwischen den Mitgliedsländern, steigende Erwartung an datenschutzkonforme Lösungen und Datenminimierung sowie stärkeres Augenmerk auf Überprüfbarkeit und Beweiskraft.
Wer das Jahr 2026 lediglich als Deadline zur Erfüllung der Compliance begreift, unterschätzt die Tragweite seiner Auswirkungen und Konsequenzen. Die Einführung einer Wallet-basierten Identität verlagert den Schwerpunkt von isolierten Vertrauensdiensten zu orchestrierten Ökosystemen von Vertrauensdiensten.
Die nachträgliche Integration von Brieftaschen-Kompatibilität in fragmentierte Systeme ist ein taktischer Ansatz, der zwar Compliance sicherstellen kann, jedoch keine durchgängige Nutzung garantiert. Genau hier zeigt sich ein grundlegender Unterschied zwischen Wallet-Readiness im Rahmen von eIDAS 2.0 und Wallet-Compliance.
Wallet-Readiness ≠ Wallet-Compliance
Zunächst wollen wir mögliche Unklarheiten hinsichtlich der Definition dieser beiden Konzepte ausräumen:
- Compliance ist binär: Ein System erfüllt entweder die gesetzlichen Anforderungen oder nicht.
- Readiness ist eine architektonische Eigenschaft: Sie beschreibt, wie Identität, Kommunikation, Signatur und Archivierung über den gesamten Lebenszyklus einer regulierten Transaktion hinweg miteinander interagieren.
Ein System kann die Authentifizierung über die EUDI-Brieftasche zwar technisch akzeptieren. Ist die Authentifizierung jedoch nicht nahtlos mit Dokumentengenerierung, der Zustellung elektronischer Einschreiben, qualifizierten Signaturen und normgerechter Archivierung verknüpft, fehlt der durch die Authentifizierung ausgelösten Aktion weiterhin die notwendige Durchgängigkeit.
Von der Fragmentierung zum Systemrisiko: Die Bedeutung der Wallet-Readiness im Rahmen von eIDAS 2.0 für die Systemarchitektur
Wallet-Readiness heißt nicht einfach nur, dass Wallet-basierte Authentifizierungen akzeptiert werden. Sie impliziert, dass die Architektur der Vertrauensdienste, die Integration zwischen Identität, Signatur, Zustellung von elektronischen Einschreiben und Aufbewahrung sowie das kohärente Nachweismanagement über den gesamten Lebenszyklus der regulierten Transaktion strukturell umgedacht werden müssen.
Unter diesem Gesichtspunkt ist Readiness keine Erweiterung der Compliance, sondern eine befähigende Voraussetzung für Skalierbarkeit, Resilienz und durchgängige Nachweisbarkeit.
Die Agentur der Europäischen Union für Cybersicherheit (ENISA) weist immer wieder darauf hin, dass Fragmentierung die Systemanfälligkeit erhöht. In ihren Threat Landscape Reports stellt die ENISA stets heraus, dass die Entwicklung der digitalen Ökosysteme, geprägt von einer zunehmenden Verteilung und einer schwachen Orchestrierung, das Betriebsrisiko, die Verletzlichkeit der Lieferkette und die Auswirkungen von Cyberangriffen deutlich verstärkt.
In Zusammenhang mit digitalem Vertrauen erzeugt die Fragmentierung zudem Nachweisschwäche. Sind Identifizierung, Signatur, Zustellung und Aufbewahrung in separaten Silos angesiedelt, wird die Rekonstruktion des rechtsgültigen Nachweises zu einer komplexen und kostenaufwändigen Angelegenheit. Die Wallet-Readiness im Rahmen von eIDAS 2.0 verlangt daher kohärente Initiativen zur Orchestrierung der Vertrauensniveaus, ein einheitliches Nachweismanagement und die durchgängige Verknüpfung von Identitätsereignissen über den gesamten Verlauf der Nutzerreise.
Die Grundlagen der Systemarchitektur müssen deshalb überdacht werden.
Das Ende der fragmentierten Vertrauensdienste
Rückblickend betrachtet, haben die Unternehmen die Vertrauensdienste schrittweise angewendet, wie z. B. ein Anbieter für die qualifizierte elektronische Signatur für Verträge, ein Dienst für die Zustellung elektronischer Einschreiben, eine Aufbewahrungslösung für die vorschriftsgemäße Archivierung und – sofern unbedingt erforderlich – ein integriertes Identifizierungssystem. Diese Differenzierung deckt individuelle Bedürfnisse ab, bleibt aber ohne strategische Gesamtvision.
Die EUDI-Brieftasche standardisiert Identität auf europäischer Ebene und macht es schwieriger, fragmentierte und unkoordinierte interne Systeme aufrechtzuerhalten.
Betrachten wir zum Beispiel ein reguliertes Onboarding-Verfahren im Bank- oder Versicherungswesen. Im Rahmen von eIDAS 2.0 kann sich der Kunde über die digitale Brieftasche authentifizieren und überprüfte Attribute weitergeben. Das Identitätsereignis wird sodann mit der Vertragsgenerierung, der qualifizierten Signatur, der Zustellung elektronischer Einschreiben und der Nachweisarchivierung verknüpft.
Jede Phase muss die Nachweiskontinuität wahren. Das heißt: Alle relevanten Ereignisse eines digitalen Vorgangs – Identifizierung, Authentifizierung, Signatur, Zustellung, Aufbewahrung –sollen kohärent, nachverfolgbar und rechtsgültig verknüpft sein. Und dies ohne Unterbrechungen in der Beweiskette, so dass der gesamte Transaktionsvorgang solide rekonstruierbar und nachweisbar ist.
Werden daher alle Komponenten von verschiedenen und schwach integrierten Anbietern gesteuert, steigt die Komplexität der Orchestrierung exponentiell an.
Orchestrierung als strategische Fähigkeit
Die Integration verknüpft Systeme, die Orchestrierung steuert Prozesse. Namentlich im Kontext von eIDAS 2.0 bestimmt die Orchestrierung:
- wie die identitätsbezogenen Ereignisse Workflows aktivieren;
- wie sich die Signaturanforderungen an die Risikoniveaus anpassen;
- wie die Zustellungskanäle die Nachweisvorgaben erfüllen;
- wie die Aufbewahrungsregeln die Rechtsvorschriften widerspiegeln.
Die Orchestrierung zielt darauf ab, den Vertrauensvorgang über seinen gesamten Lebenszyklus hinweg kohärent zu steuern.
Die OECD reiht im Digital Government Index die Systemintegration, den „government as a platform“-Ansatz und die nutzerzentrierte Auslegung unter die Kernmerkmale für die digitale Reife von öffentlichen Verwaltungen. In diesem Rahmen wird die Fähigkeit, technologische und strukturelle Silolösungen zu überwinden, ein Indikator für digitale Reife. Das gilt auch für die regulierten Branchen.
Ohne Orchestrierung bleibt die Wallet-basierte Identität eine technische Funktion. Mit Orchestrierung wird sie hingegen zum Freigabesystem.
Die EUDI-Brieftasche als neue Interaktionsebene
Die bisherigen Ausführungen machen deutlich, dass die EUDI-Brieftasche weit mehr ist als eine Authentifizierungmethode. Sie ist eine neue Interaktionsebene zwischen Unternehmen und Personen, die die Weitergabe von nur notwendigen Daten erlaubt, hohe Sicherheitsstandards gewährleistet und dem Nutzer eine direktere Kontrolle über seine eigenen Daten ermöglicht. Die EUDI-Brieftasche ist in diesem Sinne ausgelegt und trägt zu einer Neugestaltung des Kundenerlebnisses bei.
Die regulierte Kommunikation – etwa Vertragsänderungen, Abrechnungsbenachrichtigungen oder Anpassungen des Versicherungsvertrags – wird zunehmend mit Wallet-basierten Identitätsereignissen verknüpft. Gleichzeitig erwarten die Nutzer eine reibungslose Authentifizierung und maximale Transparenz.
Die Europäische Kommission sieht die digitale Identität als vertrauensbildendes Instrument für den digitalen Binnenmarkt, wobei das Vertrauen sowohl aus der kryptografischen Robustheit als auch aus der Kohärenz zwischen Nutzererlebnis und Rechtssicherheit erwachsen muss.
Mit anderen Worten: Sollte die Wallet-basierte Authentifizierung fragmentierte oder redundante Prozesse generieren, schwindet das Vertrauen. Vertrauen wird hingegen aufgebaut, wenn die Authentifizierung reibungslos in die User-Journey eingebunden ist.
Jede reglementierte Kommunikation ist ein vertrauenskritischer Faktor
Ob ein Kunde einen Darlehensvertrag unterzeichnet, ein Versicherungsnehmer eine Vertragsänderung erhält oder ein Bürger eine Mitteilung von der öffentlichen Verwaltung bekommt – in all diesen Szenarien treffen Identität, Zustellung, Signatur und Systemarchitektur zusammen. eIDAS 2.0 wird die Identität zunehmend walletbasiert verankern.
Die Weltbank stellt über ihre Initiative ID4D (Identification for Development) heraus, dass die Systeme für digitale Identität nur dann wirtschaftlichen Nutzen erzeugen, wenn sie interoperabel, zuverlässig, inklusiv und nutzerzentriert ausgelegt sind (World Bank, ID4D). Vertrauen lässt sich nicht aufzwingen – es muss aktiv erfahrbar sein. Für Unternehmen bedeutet das, Vertrauensdienste nicht nur auf die Gesetzeskonformität auszurichten, sondern auch auf ein reibungsloses Nutzerlebnis.
Skalierbarkeit und Resilienz als Entscheidungskriterien
Die fortschreitende Anwendung der digitalen Identität in Europa lässt steigende Transaktionsvolumen vermuten. Vor diesem Hintergrund werden sich Skalierbarkeit und Resilienz unvermeidlich immer mehr als strukturelle Grundvoraussetzungen durchsetzen.
Die Systemarchitektur muss grenzübergreifende Interoperabilität, Identitätsüberprüfungen der Nutzer, beweiswerterhaltende Langzeitarchivierung und Echtzeit-Orchestrierung von mehreren Vertrauensdiensten managen. Bereits heute müssen kritische digitale Infrastrukturen Cyber-Angriffen und Betriebsunterbrechungen standhalten. In einem Wallet-basierten Ökosystem nehmen die Komponenten des digitalen Vertrauens eine Schlüsselrolle für die Durchgängigkeit und Sicherheit der Prozesse ein.
Eine Unterbrechung der Identifizierungs- oder Zustelldienste kann gesamte regulierte Prozesse blockieren. Deshalb kommt man bei der Auswahl der Anbieter nicht umhin, die Belastbarkeit der Plattform, die Betriebskontinuität, die Auditierbarkeit und die langfristige strategische Ausrichtung auf die Entwicklung der europäischen Vorschriften zu favorisieren.
Digitales Vertrauen als Infrastruktur neu denken
Digitale Identität, Cybersicherheit und Data-Governance sind voneinander abhängige Grundkomponenten einer Gesamtstrategie, die auf dem digitalen Vertrauen beruht. Für regulierte Branchen ist ein Perspektivwechsel unabdingbar: Vertrauensdienste müssen als Bausteine der Modelle für digitale Interaktion, Kundenbeziehungen und Betriebsresilienz überdacht werden. Die Wallet-Readiness im Rahmen von eIDAS 2.0 bringt diesen Wandel operativ auf den Punkt.
Die EUDI-Brieftasche macht einen Schlüsselmoment deutlich: Die Unternehmen, die den Zeitpunkt für eine Neuausrichtung von Strategie, Architektur und Orchestrierung zu nutzen wissen, werden mit soliden Grundvoraussetzungen in die Wallet-Ära eintreten. Alle anderen gehen einer chronischen Fragmentierung ihrer digitalen Architektur, Effizienzeinbußen und einer schwachen Anpassungsfähigkeit an künftige Herausforderungen entgegen.
FAQ
1. Was ist die EUDI-Wallet?
Die Europäische Brieftasche für digitale Identität (EUDI-Wallet) ist das von eIDAS 2.0 vorgesehene Instrument, das Bürgern und Unternehmen eine interoperable Authentifizierung sowie die Weitergabe geprüfter Attribute innerhalb der EU ermöglicht.
2. Worin besteht der Unterschied zwischen Wallet-Compliance und Wallet-Readiness?
Die Compliance betrifft die formale Einhaltung der rechtlichen Anforderungen. Die Readiness und insbesondere die Wallet-Readiness im Rahmen von eIDAS 2.0 impliziert die Systemverknüpfung zwischen Identität, Signatur, Zustellung und Aufbewahrung über den gesamten Lebenszyklus der Transaktion.
3. Warum ist die Orchestrierung strategisch wichtig für digitales Vertrauen?
Weil sie Identität, Signatur, Workflow und Aufbewahrung koordiniert und hierdurch durchgängige Nachweisbarkeit und kohärente Abläufe in regulierten Prozessen garantiert.
4. Welche Risiken birgt die Fragmentierung von Vertrauensdiensten?
Systemschwachstellen, Nachweiskomplexität, Integrationskosten und Betriebsrisiko nehmen zu, namentlich in einem interoperablen Wallet-basierten Umfeld auf dem europäischen Binnenmarkt.
