Kurz erklärt
Bis zum 24. Dezember 2026 muss jeder EU-Mitgliedsland mindestens eine European Digital Identity Wallet (EUDI Wallet) bereitstellen. Ein Jahr später, ab November 2027, müssen Banken, Energieversorger, Telekommunikationsanbieter und große Online-Plattformen diese Wallet als Identitätsnachweis akzeptieren. Auf dem Papier ist das eine einheitliche europäische Frist. In der Praxis entsteht gerade ein Flickenteppich unterschiedlicher Geschwindigkeiten: Dänemark hat mit AltID bereits eine produktive nationale Lösung live geschaltet, Frankreich betreibt eine öffentliche Testumgebung, Deutschland arbeitet an einem gestaffelten Rollout mit Zieldatum Anfang 2027 – und einige Mitgliedstaaten bewegen sich noch zwischen Gesetzentwurf und Pilotprojekt. Für Unternehmen, die grenzüberschreitend Kundinnen und Kunden onboarden oder Mitarbeitende identifizieren müssen, ist dieses Tempogefälle keine akademische Frage, sondern ein handfestes strategisches Risiko – und, richtig gelesen, auch eine Chance.
Eine These zum Einstieg
Die naheliegende Erklärung für das unterschiedliche Tempo lautet: föderale Staaten sind langsamer, zentralistisch organisierte Staaten sind schneller. Diese These greift zu kurz. Deutschland verfügt seit 2010 über eine der technisch ausgereiftesten eID-Infrastrukturen Europas – der elektronische Identitätsnachweis ist fest im Personalausweis verankert und erreicht nach eIDAS ein hohes Sicherheitsniveau. Trotzdem gilt der deutsche Rollout als operativ komplex, weil Zuständigkeiten zwischen Bund und den 16 Bundesländern verteilt sind und die Abstimmung zwischen Ministerien und regionalen Behörden traditionell eine Engstelle darstellt. Dänemark wiederum profitiert nicht in erster Linie von einer schlankeren Verwaltung, sondern von einer bereits etablierten digitalen Vertrauenskultur rund um bestehende eID-Lösungen, auf der sich aufbauen ließ.
Die eigentlich interessante Unterscheidung verläuft also nicht entlang der Verwaltungsstruktur, sondern entlang einer anderen Linie: Länder, die digitale Identität als Infrastrukturprojekt mit klarer Governance behandeln, kommen schneller voran als Länder, die sie primär als Rechtsakt behandeln, der irgendwann technisch umgesetzt werden muss. Das ist die Perspektive, die wir als Vertrauensdiensteanbieter aus zahlreichen Beratungsgesprächen mit regulierten Unternehmen mitnehmen: Die Regulatorik ist selten der limitierende Faktor. Limitierend ist, wie konsequent ein Staat oder ein Unternehmen die technische, organisatorische und rechtliche Dimension gleichzeitig denkt.
Drei Geschwindigkeiten, drei Muster
Ein Blick auf den aktuellen Stand in Europa zeigt drei wiederkehrende Muster, die sich auch auf Unternehmensebene übertragen lassen.
Muster eins: der koordinierte Vorreiter. Frankreich verfolgt einen staatlich geführten, eng koordinierten Ansatz gegenüber dem Privatsektor und stellt mit einer öffentlichen Sandbox- und Playground-Umgebung frühzeitig Testzugänge für externe Ökosystempartner bereit. Entscheidend ist hier nicht nur die technische Verfügbarkeit, sondern dass Wirtschaft und Verwaltung von Beginn an in denselben Zeitplan eingebunden werden. Wer als Unternehmen früh in einer solchen Sandbox testet, gewinnt einen Vorsprung beim Verständnis der Attributsflüsse, der Verifier-Rollen und der technischen Protokolle wie OID4VP oder SD-JWT – Wissen, das sich später kaum noch nachholen lässt, ohne Zeit zu verlieren.
Muster zweit: der reife, aber komplexe Markt. Deutschland zeigt, dass technologische Reife allein nicht ausreicht. Der deutsche EUDI-Wallet-Rollout läuft gestaffelt, mit Pilotphasen ab Mai 2026 und einer für Anfang 2027 erwarteten breiteren Verfügbarkeit. Für bundesweit tätige Unternehmen bedeutet das: Die Akzeptanzinfrastruktur kann je nach Region und Umsetzungsstand unterschiedlich weit fortgeschritten sein. Wer heute schon mehrere Identifikationsstrecken parallel betreibt – etwa Video-Ident, filialbasierte Identifikation und bestehende eID-Verfahren – bekommt mit der Wallet eine vierte Strecke, die ab November 2027 nicht mehr abgelehnt werden darf. Das eigentliche Risiko liegt nicht im Verpassen der Frist, sondern im unkoordinierten Nebeneinander mehrerer Identifikationswege, das Kosten und Fehleranfälligkeit erhöht.
Muster drei: der schnelle Nachzügler. Bemerkenswert sind Länder wie die Slowakei oder Bulgarien, die innerhalb weniger Monate von vagen Absichtserklärungen zu konkreten Meilensteinstrukturen und Gesetzentwürfen übergegangen sind. Das zeigt: Ein späterer Start bedeutet nicht zwangsläufig einen Rückstand am Ende der Frist, wenn die Umsetzung zielgerichtet und mit klaren Verantwortlichkeiten erfolgt. Für international tätige Unternehmen lohnt sich deshalb ein regelmäßiger Blick über die üblichen Kernmärkte hinaus – gerade in vermeintlichen Nachzüglerländern kann sich die Ausgangslage schnell ändern.
Die eigentliche Komplexität liegt nicht in der Regulatorik
In Beratungsgesprächen mit Unternehmen aus dem Banken-, Energie- und Telekommunikationssektor zeigt sich ein wiederkehrendes Missverständnis: Die EUDI Wallet wird häufig als reines Compliance-Thema behandelt, das man kurz vor der Pflichtakzeptanz im November 2027 „abarbeitet”. Diese Sichtweise unterschätzt drei Dimensionen, die tatsächlich über Erfolg oder Misserfolg entscheiden.
Die erste Dimension ist technisch: KYC- und Onboarding-Prozesse müssen so umgebaut werden, dass sie Attribute aus der Wallet über Protokolle wie OID4VP verarbeiten können, während bestehende Verfahren parallel weiterlaufen. Das betrifft nicht nur die Schnittstelle zum Endkunden, sondern auch dahinterliegende ERP- und CRM-Systeme, die auf neue Attributsformate wie JSON-LD oder mDoc vorbereitet werden müssen.
Die zweite Dimension ist organisatorisch: Wer als Relying Party auftritt, benötigt eine Registrierung, muss Vertrauensanker verwalten und die Anforderungen aus ETSI TS 119 461 für die Identitätsprüfung im Blick behalten. Das ist kein einmaliges Projekt, sondern eine dauerhafte Betriebsaufgabe, für die viele Unternehmen aktuell noch keine klaren internen Zuständigkeiten definiert haben.
Die dritte Dimension ist strategisch – und wird am häufigsten übersehen: Wallet-Attribute lassen sich nicht nur zur Identifikation nutzen, sondern auch, um bestehende Prozesse spürbar zu verschlanken. Ein Onboarding, das heute mehrere Minuten und mehrere Medienbrüche benötigt, lässt sich mit selektiver Attributsfreigabe aus der Wallet auf wenige Sekunden verdichten – bei gleichzeitig höherem Datenschutzniveau, weil nur die tatsächlich benötigten Attribute übertragen werden. Genau hier entsteht der Unterschied zwischen einem Unternehmen, das die Wallet als Pflichtübung versteht, und einem, das sie als Wettbewerbsvorteil nutzt.
Was das für Ihre Planung bedeutet
Der europäische Vergleich zeigt: Wer auf einen einheitlichen Stichtag wartet, wird enttäuscht. Realistischer ist ein europäisches Nebeneinander unterschiedlich weit entwickelter nationaler Wallets, das über Jahre hinweg fortbesteht – vergleichbar mit der uneinheitlichen Umsetzung anderer EU-Verordnungen wie PSD2 oder DORA. Für Unternehmen mit grenzüberschreitendem Geschäft bedeutet das konkret, dass die technische Architektur so gestaltet werden sollte, dass sie mehrere nationale Wallet-Implementierungen und deren jeweilige Reifegrade gleichzeitig bedienen kann, ohne für jedes Land eine separate Insellösung zu benötigen.
Als Qualifizierter Vertrauensdiensteanbieter begleiten wir genau diesen Übergang: von der rechtlichen Einordnung, welche Vertrauensniveaus und Signaturarten für welchen Anwendungsfall tatsächlich erforderlich sind, über die technische Integration von Wallet-Attributen in bestehende Onboarding- und Signaturprozesse, bis hin zur Frage, wie sich daraus rechtsgültige, europaweit anerkannte Nachweise erzeugen lassen. Unsere Erfahrung aus zahlreichen Projekten in regulierten Branchen zeigt: Unternehmen, die jetzt beginnen, ihre Identifikations- und Signaturprozesse wallet-fähig zu gestalten, verschaffen sich nicht nur regulatorische Sicherheit für 2027, sondern auch einen spürbaren Vorsprung bei Geschwindigkeit und Nutzererlebnis gegenüber Wettbewerbern, die erst kurz vor der Frist reagieren.
Fazit: Fragmentierung als Ausgangspunkt, nicht als Ausrede
Die unterschiedlichen Geschwindigkeiten der EU-Mitgliedstaaten bei der EUDI Wallet sind kein Zeichen für ein scheiterndes Projekt, sondern ein typisches Muster bei der Umsetzung komplexer europäischer Infrastrukturvorhaben. Entscheidend ist nicht, welches Land zuerst fertig ist, sondern welche Unternehmen es schaffen, aus der Fragmentierung frühzeitig Lernvorsprung zu ziehen – technisch, organisatorisch und strategisch. Wer diesen Vorsprung nutzen möchte, sollte jetzt prüfen, wie belastbar die eigene Identifikations- und Signaturinfrastruktur für ein europäisches Wallet-Ökosystem tatsächlich ist.
Sie möchten wissen, wo Ihr Unternehmen bei der Wallet-Bereitschaft steht und welche Schritte sich für Ihre Branche konkret ableiten lassen? Unsere Beraterinnen und Berater unterstützen Sie gerne bei einer ersten Einordnung.
