Kurz erklärt
Die deutsche EUDI-Wallet ist die staatliche Umsetzung der europäischen Verordnung zur digitalen Identität (eIDAS 2.0) und soll ab dem 2. Januar 2027 verfügbar sein. Politisch verantwortet wird das Projekt vom Bundesministerium für Digitales und Staatsmodernisierung, die operative Umsetzung liegt bei der im Mai 2026 gegründeten Common Codes GmbH, gemeinsam mit SPRIND und dem BSI. Zum Start bietet die Wallet die Identifizierung mittels Personalausweis oder Aufenthaltstitel sowie die Speicherung digitaler Attributnachweise wie des Führerscheins. Qualifizierte elektronische Signaturen, Pseudonyme und Zero-Knowledge-Proofs folgen erst nach dem Start, sobald die entsprechenden EU-Standards final vorliegen. Für Unternehmen, die auf digitale Vertrauensdienste angewiesen sind, entscheidet sich in den kommenden Monaten, wer von der neuen Infrastruktur profitiert – und wer sie nur verwaltet.
Eine Wallet, drei Spannungsfelder
Stellen Sie sich vor, Sie müssten heute entscheiden, wie Ihr Unternehmen in eineinhalb Jahren digitale Identitäten prüft, Verträge signiert und Kundenbeziehungen aufbaut – basierend auf einer Infrastruktur, deren finale technische Standards teilweise noch gar nicht existieren. Genau das ist die Realität, mit der sich Rechts- und IT-Abteilungen derzeit auseinandersetzen müssen.
Die deutsche EUDI-Wallet wird gemeinhin als Compliance-Thema verhandelt: eine regulatorische Pflichtübung, die man rechtzeitig zum Stichtag “abarbeiten” muss. Diese Sichtweise verkennt jedoch, worum es eigentlich geht. Die eigentliche Herausforderung liegt nicht im Einhalten von Vorgaben, sondern im gleichzeitigen Navigieren dreier Spannungsfelder: der regulatorischen Vorgabe, der technischen Machbarkeit und der strategischen Chance. Wer nur eines dieser Felder im Blick hat, wird entweder zu spät, zu teuer oder zu unambitioniert unterwegs sein.
Aus unserer Erfahrung als qualifizierter Vertrauensdiensteanbieter, der seit Jahren mit elektronischen Signaturen und digitalen Identitäten arbeitet, lässt sich eine pointierte These formulieren: Die deutsche EUDI-Wallet wird nicht an technischer Unmöglichkeit oder politischem Unwillen scheitern oder gelingen – sie wird an der Frage entschieden, ob Unternehmen und Institutionen die Zwischenzeit bis zur vollen Funktionsfähigkeit strategisch nutzen oder passiv abwarten.
Der aktuelle Stand: Solide Fundamente, phasenweiser Ausbau
Laut Bundestagsdrucksache 21/7319 verläuft die Entwicklung und Einführung der deutschen EUDI-Wallet planmäßig. Der Starttermin am 2. Januar 2027 steht fest. Die politische Führung liegt beim Bundesministerium für Digitales und Staatsmodernisierung, während die operative Orchestrierung durch die im Mai 2026 gegründete Common Codes GmbH gemeinsam mit SPRIND und dem BSI erfolgt – eine bewusste Trennung von politischer Steuerung und technischer Umsetzung, die für Klarheit in den Zuständigkeiten sorgen soll.
Ein zentraler Baustein für Rechtswirksamkeit, Vertrauen und Freigabe zur Nutzung ist das nationale Konformitätsbewertungs- und Zertifizierungsverfahren. Gemäß den Vorgaben von eIDAS 2.0 muss das gesamte Wallet-System vor der Freigabe einer strengen Prüfung unterzogen werden. Das BSI fungiert dabei als nationale Zertifizierungsstelle für Cybersicherheit und definiert technische Richtlinien und Sicherheitsprofile. Akkreditierte, unabhängige Konformitätsbewertungsstellen prüfen die vollständige Einhaltung dieser Vorgaben – mit besonderem Augenmerk auf hardwaregestützte sichere Ausführungsumgebungen in Smartphones, kryptografischen Schutz und Datenschutzmechanismen, die Datenminimierung gewährleisten und die Nachverfolgung von Transaktionen verhindern.
Zum Start im Januar 2027 wird die staatliche Wallet Kernidentitätsfunktionen bereitstellen: die Identitätsprüfung auf Basis des physischen Personalausweises oder Aufenthaltstitels, die Speicherung und Vorlage digitaler Attributnachweise wie des Führerscheins sowie die Anbindung an ein zentrales Verzeichnis verifizierter Aussteller und vertrauender Parteien. Fortgeschrittene Funktionen wie qualifizierte elektronische Signaturen, Pseudonyme und Zero-Knowledge-Proofs werden erst nach dem Start schrittweise eingeführt, sobald die technischen Standards auf EU-Ebene final vorliegen. Eine eigenständige Mini-Wallet für die einfache Altersverifikation ist für Deutschland explizit nicht vorgesehen.
Warum die Datenarchitektur mehr ist als ein Datenschutzdetail
Datenschutz und digitale Souveränität stehen im Zentrum der Architektur – und das ist keine Randnotiz, sondern eine strategische Weichenstellung. Sämtliche personenbezogenen Identitätsattribute und Transaktionsprotokolle verbleiben ausschließlich auf dem Mobilgerät der Nutzenden; zentrale Server, die Nutzungsmuster nachverfolgen könnten, gibt es nicht. Die Wallet-App wird Android 13+ und iOS 18+ unterstützen und dabei auf Hardware-Sicherheitsmodule setzen. Bewusst verzichtet wird auf proprietäre Werkzeuge wie die Google Play Integrity API, während gleichzeitig auf Open-Source-Code gesetzt wird.
Für Unternehmen, die heute schon mit qualifizierten Vertrauensdiensten arbeiten, ist diese Architekturentscheidung von erheblicher Relevanz. Eine dezentrale, geräteseitige Datenhaltung verändert grundlegend, wie Identitätsprüfungen in bestehende Prozesse integriert werden können. Wer bislang auf zentrale Identitätsdienste oder Datenbankabfragen gesetzt hat, muss seine Architektur überdenken – nicht, weil die EUDI-Wallet das verlangt, sondern weil sie zeigt, wohin sich der europäische Standard für digitales Vertrauen entwickelt. Das veranschlagte Gesamtbudget für den Zeitraum 2023 bis 2028 liegt bei rund 214 Millionen Euro netto und verdeutlicht, mit welcher Priorität dieses Vorhaben verfolgt wird.
Die eigentliche Komplexität: Phasenverschiebung als strategisches Risiko und Chance
Hier liegt der Punkt, an dem sich Beratungserfahrung von reiner Regulatorik-Kenntnis unterscheidet: Die größte Herausforderung der deutschen EUDI-Wallet ist nicht ihre technische Komplexität an sich, sondern die zeitliche Versetzung ihrer Funktionen. Dass qualifizierte elektronische Signaturen, Pseudonyme und Zero-Knowledge-Proofs erst nach dem Start folgen, bedeutet für Unternehmen, dass sie zwei Zeitachsen gleichzeitig managen müssen: die regulatorische Zeitachse, die zum 2. Januar 2027 verbindliche Basisfunktionen vorschreibt, und die funktionale Zeitachse, auf der die wirtschaftlich interessantesten Anwendungsfälle – etwa vollständig digitale, rechtswirksame Vertragsabschlüsse per qualifizierter Signatur direkt aus der Wallet – erst später Realität werden.
Diese Phasenverschiebung wird in der öffentlichen Debatte häufig als Schwäche interpretiert. Aus Beratungsperspektive ist sie eher eine Einladung zur strategischen Vorbereitung. Wer schon jetzt die Prozesse identifiziert, in denen künftig wallet-basierte Signaturen oder Attributnachweise zum Einsatz kommen sollen, kann seine bestehenden Signatur- und Identifizierungsprozesse so gestalten, dass sie nahtlos anschlussfähig sind, sobald die erweiterten Funktionen verfügbar werden. Wer stattdessen abwartet, bis alle Funktionen final spezifiziert sind, verschenkt wertvolle Vorlaufzeit – und läuft Gefahr, im ersten Halbjahr 2027 unter Zeitdruck Lösungen zu implementieren, die eigentlich in Ruhe hätten konzipiert werden können.
Ein weiterer Aspekt, der in vielen Umsetzungsprojekten unterschätzt wird, ist das Zusammenspiel zwischen dem Konformitätsbewertungsverfahren des BSI und der praktischen Integration in Unternehmensprozesse. Zertifizierung ist kein einmaliger Vorgang, sondern ein fortlaufender Prozess, der bei jeder funktionalen Erweiterung der Wallet neu relevant wird. Unternehmen, die frühzeitig verstehen, wie Zertifizierungslogik, technische Sicherheitsprofile und operative Prozessgestaltung zusammenwirken, sind im Vorteil – nicht nur regulatorisch, sondern auch operativ, weil sie Reibungsverluste vermeiden, die bei nachträglicher Anpassung entstehen.
Von der Pflicht zur Chance: Was gut umgesetzte Vertrauensdienste ermöglichen
Die naheliegendste Lesart der EUDI-Wallet ist die einer regulatorischen Pflicht. Die interessantere und für Unternehmen letztlich relevantere Lesart ist die einer Infrastrukturinvestition mit direktem Geschäftswert. Eine staatlich verifizierte, europaweit interoperable digitale Identität reduziert Reibungsverluste in praktisch jedem Prozess, der heute noch auf medienbruchbehaftete Identifizierung setzt – von der Kontoeröffnung über die Vertragsunterzeichnung bis zur Altersverifikation im E-Commerce.
Für qualifizierte Vertrauensdiensteanbieter und die Unternehmen, die mit ihnen zusammenarbeiten, entsteht dadurch ein doppelter Mehrwert. Zum einen lassen sich bestehende Identifizierungs- und Signaturprozesse deutlich verschlanken, sobald wallet-basierte Attributnachweise breit verfügbar sind: Was heute noch manuelle Prüfschritte oder Medienbrüche erfordert, kann künftig direkt und maschinenlesbar aus der Wallet bezogen werden. Zum anderen entstehen neue Geschäftsmodelle dort, wo Vertrauen bislang ein limitierender Faktor war – etwa bei der Erbringung digitaler Dienstleistungen für Kundinnen und Kunden, die bisher aus Compliance-Gründen einen persönlichen Termin oder eine postalische Identifizierung benötigten.
Entscheidend ist dabei die Erkenntnis, dass die Wallet selbst kein Produkt ist, sondern eine Infrastruktur, auf der Produkte und Dienstleistungen aufsetzen. Der eigentliche Wettbewerbsvorteil entsteht nicht durch die reine Nutzung der Wallet, sondern durch die intelligente Integration ihrer Funktionen in bestehende und neue Geschäftsprozesse – kombiniert mit dem Beratungswissen, das notwendig ist, um regulatorische Anforderungen, technische Machbarkeit und wirtschaftliche Zielsetzung in Einklang zu bringen.
Fazit: Vorbereitung statt Abwarten
Der 2. Januar 2027 markiert den Start, nicht den Abschluss der deutschen EUDI-Wallet. Basisfunktionen werden verfügbar sein, die für viele Anwendungsfälle entscheidenden erweiterten Funktionen folgen später. Für Unternehmen und Institutionen bedeutet das: Die kommenden Monate sind keine Wartezeit, sondern die entscheidende Vorbereitungsphase. Wer jetzt versteht, wie regulatorische Vorgaben, technische Architektur und strategische Chance zusammenhängen, positioniert sich für den Moment, in dem digitale Identitäten und qualifizierte elektronische Signaturen aus der Wallet zum europäischen Normalfall werden – und nicht erst dann reagiert, wenn es alle anderen auch tun.
Mitarbeitende in Rechts-, IT- und Complianceabteilungen, die sich frühzeitig mit den Möglichkeiten der EUDI-Wallet auseinandersetzen, verschaffen ihrem Unternehmen einen Vorsprung, der sich in den kommenden Jahren auszahlen wird. Die Frage ist nicht mehr, ob die digitale Identität kommt – sondern wie klug man sich heute schon darauf vorbereitet.
Sie möchten jetzt schon mehr über Ihre Möglichkeiten erfahren? Kontaktieren Sie uns ganz einfach und unverbindlich!
