eIDAS 2.0 Digital Wallet: Was sich 2026 ändert

Die EU Digital Identity Wallet kommt

2026 markiert einen Wendepunkt für die digitale Identität in Europa. Die überarbeitete eIDAS-2.0-Verordnung, 2024 formell verabschiedet, verpflichtet jeden EU-Mitgliedstaat, seinen Bürgern bis Ende 2026 eine European Digital Identity Wallet anzubieten. Das ist kein fernes politisches Ziel — es passiert jetzt: In mehreren Ländern laufen bereits Pilotprogramme, und die technischen Spezifikationen sind fertiggestellt.

Die Wallet ist eine Smartphone-App, mit der Bürger und Einwohner digitale Nachweise speichern und vorzeigen können: Personalausweis, Führerschein, Bildungsabschlüsse, Berufsqualifikationen, Krankenversicherungskarten und mehr. Entscheidend ist, dass sie grenzüberschreitend funktioniert. Eine deutsche Staatsbürgerin kann mit ihrer Wallet ihre Identität nachweisen, wenn sie in Portugal ein Bankkonto eröffnet, in Frankreich ein Auto mietet oder in Estland einen Vertrag unterschreibt — ganz ohne Fotokopien, beglaubigte Übersetzungen oder wochenlange Behördenwege.

Was die Wallet ermöglicht

Die praktischen Anwendungen sind vielfältig und sofort nutzbar. Altersnachweise im Internet werden möglich, ohne jeder Website, die danach verlangt, eine vollständige Kopie Ihres Reisepasses zu überlassen. Die Wallet unterstützt selektive Offenlegung: Sie können nachweisen, dass Sie über 18 sind, ohne Geburtsdatum, Namen oder Adresse preiszugeben. Das ist eine grundlegende Verbesserung gegenüber dem heutigen Verfahren, bei dem ein Altersnachweis meist bedeutet, einen amtlichen Ausweis auf die Server eines privaten Unternehmens hochzuladen.

Für Unternehmen baut eIDAS 2.0 auf den qualifizierten elektronischen Signaturen und Siegeln auf, die schon die ursprüngliche eIDAS-Verordnung von 2014 in allen 27 Mitgliedstaaten einer handschriftlichen Unterschrift gleichgestellt hat: Jede Wallet muss ihrem Inhaber qualifizierte elektronische Signaturen ermöglichen, für nicht berufliche Zwecke kostenlos. Grenzüberschreitende Vertragsabschlüsse, die heute ein Flickenteppich aus nationalen Anforderungen und teuren Notarverfahren sind, werden deutlich einheitlicher.

Die Prüfung digitaler Nachweise eröffnet neue Möglichkeiten für freie Berufe und Dienstleistungen. Eine ärztliche Approbation, die Zulassung als Architekt oder die Qualifikation als Steuerberater kann, in der Wallet gespeichert, von Arbeitgebern oder Aufsichtsbehörden in jedem EU-Land sofort überprüft werden.

Privacy by Design

Der eIDAS-2.0-Rahmen enthält Datenschutzvorkehrungen, die Lehren aus überwachungslastigen digitalen Ausweissystemen anderswo widerspiegeln. Die Wallet funktioniert dezentral: Nachweise werden auf dem Gerät des Nutzers gespeichert, nicht in einer zentralen staatlichen Datenbank. Prüfende Stellen — Unternehmen und Dienste, die Identitätsdaten anfordern — können Nutzer nicht über Dienste hinweg verfolgen. Die Verordnung verbietet ausdrücklich, die Nutzung der Wallet über verschiedene vertrauende Beteiligte hinweg zu verknüpfen, und verhindert so die Erstellung von Verhaltensprofilen.

Biometrische Daten, die zur Authentifizierung in der Wallet dienen, bleiben auf dem Gerät und werden nie an Dritte übermittelt. Den Mitgliedstaaten ist es untersagt, die Wallet-Infrastruktur zur Massenüberwachung zu nutzen; abgesichert wird das durch eine technische Architektur mit zertifizierten Hardware-Sicherheitsmodulen.

Der Vergleich mit den USA

Der Kontrast zu den Vereinigten Staaten ist deutlich. Die USA haben keinen bundesweiten Rahmen für digitale Identität. Initiativen auf Ebene der Bundesstaaten wie mobile Führerscheine gibt es nur in einer Handvoll Staaten, und ihnen fehlen Interoperabilität, rechtliche Standardisierung und wirksamer Datenschutz. Die meisten digitalen Identitätsprüfungen in den USA stützen sich nach wie vor auf Sozialversicherungsnummern — ein System aus dem Jahr 1936, das nie als universelle Kennung gedacht war und die Ursache unzähliger Krisen durch Identitätsdiebstahl ist.

Zwar bieten amerikanische Tech-Konzerne private digitale Ausweislösungen an — Apple Wallet, Google Identity —, doch diese werden von Unternehmen mit werbefinanzierten Geschäftsmodellen kontrolliert und unterliegen US-Überwachungsgesetzen. Der Ansatz der EU stellt die digitale Identität unter öffentliche Steuerung mit rechtlich durchsetzbaren Datenschutzrechten und setzt damit einen globalen Standard, der Bürger über Plattformen stellt.

Wie es weitergeht

Die Mitgliedstaaten befinden sich in der Endphase von Zertifizierung und Einführung: Jeder Staat muss bis zum 24. Dezember 2026 mindestens eine kostenlose Wallet anbieten. Groß angelegte Pilotprojekte in den Bereichen Banken, Gesundheit, Bildung und Reisen haben die technische Infrastruktur erprobt. Die Akzeptanzpflichten folgen ein Jahr später: Bis zum 24. Dezember 2027 müssen Unternehmen in regulierten Sektoren wie Banken, Verkehr, Energie, Gesundheit und Telekommunikation, die eine starke Nutzerauthentifizierung verwenden müssen, sowie sehr große Online-Plattformen mit Login-Pflicht die Wallet akzeptieren, wenn Nutzer sie verwenden möchten. Damit erhalten Bürger eine echte Alternative zum Login mit Google oder Facebook. Das Zeitalter europäischer digitaler Souveränität ist keine Theorie mehr — es kommt direkt in Ihre Hosentasche.