Stand: Februar 2026
Lesezeit: ca. 5 Minuten
Das Wichtigste zum Europäischen Digitalen Identitätswallet auf einen Blick
Die Europäische Digitale Identitätswallet befindet sich in einem kontinuierlichen Entwicklungsprozess, der Wallet-Provider und Wallet-relying Parties gleichermaßen betrifft. Ziel der aktuellen Initiative ist es, technische Standards und Spezifikationen innerhalb der Europäischen Union zu harmonisieren, um Registrierungsprozesse, Authentifizierungsmethoden und die Nutzung pseudonymer Daten einheitlich zu regeln. Die Anpassungen sollen ein hohes Sicherheitsniveau gewährleisten, die Interoperabilität zwischen den Mitgliedstaaten verbessern und einen reibungslosen Betrieb des Binnenmarktes ermöglichen. Unterschiede in der Umsetzung einzelner Mitgliedstaaten könnten jedoch weiterhin zu Unsicherheiten für Anbieter führen.
Kerndaten der Initiative für Wallet-Provider
Die rechtlichen Vorgaben ergeben sich aus der Verordnung (EU) Nr. 910/2014 und der Durchführungsverordnung (EU) 2025/848. Die aktuelle Initiative passt die technischen Standards und Spezifikationen an den aktuellen Stand der Technik an, wobei insbesondere die verpflichtende Implementierung von WebAuthn für die Authentifizierung pseudonymer Nutzer hervorgehoben wird. Zudem müssen pseudonyme Nutzerdaten bei der Registrierung mit elektronischen Attributbestätigungen verknüpft werden, um die Sicherheit, Zuverlässigkeit und EU-weite Interoperabilität zu gewährleisten. Für Wallet-Provider bedeutet dies, dass bestehende Prozesse überprüft und angepasst werden müssen, um den neuen Anforderungen gerecht zu werden.
Hintergrund und Ziele
Die Initiative erfolgt vor dem Hintergrund der fortlaufenden Weiterentwicklung des Architektur- und Referenzrahmens für die Europäische Digitale Identitätswallet. Seit dem Erlass der Durchführungsverordnung 2025/848 hat sich die technische Infrastruktur erheblich verändert, sodass eine Anpassung erforderlich wurde. Ziel ist es, klare Vorgaben für die Registrierung, Authentifizierung und das Management pseudonymer Daten zu schaffen, um Rechtssicherheit für Wallet-Provider zu erhöhen, die Nutzererfahrung zu verbessern und eine Harmonisierung innerhalb des Binnenmarktes sicherzustellen. Durch die einheitlichen technischen Vorgaben sollen die grenzüberschreitende Nutzung und die Vertrauenswürdigkeit der Digitalen Identitätswallet gestärkt werden.
Wesentlicher Regelungsinhalt
Die Durchführungsverordnung 2025/848 wird umfassend überarbeitet, um die Anforderungen an Wallet-relying Parties zu aktualisieren. Die verpflichtende Nutzung von WebAuthn soll die Authentifizierung pseudonymer Nutzer vereinheitlichen und die Verknüpfung mit elektronischen Attributbestätigungen sicherstellen. Darüber hinaus werden die Anhänge der Verordnung geändert, ergänzt oder ersetzt, um die neuen technischen Spezifikationen und Standards zu berücksichtigen. Die Verordnung tritt 20 Tage nach Veröffentlichung im Amtsblatt der Europäischen Union in Kraft und gilt unmittelbar in allen Mitgliedstaaten, wodurch eine einheitliche Anwendung und eine erhöhte Sicherheit im gesamten Binnenmarkt gewährleistet werden sollen.
Sanktionen und Durchsetzung
Wallet-Provider und Wallet-relying Parties sind verpflichtet, die neuen Standards umzusetzen und ihre internen Prozesse entsprechend anzupassen. Dies umfasst die Implementierung der vorgeschriebenen Authentifizierungsmechanismen sowie die sichere Verknüpfung pseudonymer Nutzerdaten mit elektronischen Attributbestätigungen. Eine fehlende Einhaltung der Anforderungen kann rechtliche Risiken nach sich ziehen und den grenzüberschreitenden Betrieb einschränken. Gleichzeitig strebt die Europäische Union eine kontinuierliche Evaluierung der technischen Vorgaben an, um ein ausgewogenes Verhältnis zwischen Innovationsfähigkeit, Sicherheit und Nutzervertrauen zu gewährleisten.
Betroffen sind Wallet-Provider, Wallet-relying Parties, Entwickler von Authentifizierungsdiensten sowie Plattformen, die EU-weite digitale Identitätslösungen einsetzen.
Unternehmen sollten ihre internen Prozesse für Registrierung und Authentifizierung überprüfen, WebAuthn implementieren und die Verknüpfung pseudonymer Daten mit elektronischen Attributbestätigungen sicherstellen, um die neuen Anforderungen zu erfüllen.
Die aktualisierte Durchführungsverordnung tritt 20 Tage nach Veröffentlichung im Amtsblatt in Kraft und gilt unmittelbar in allen Mitgliedstaaten.