Kurz erklärt
Im Wallet-Ökosystem der European Digital Identity (EUDI) übernimmt jede beteiligte Organisation mindestens eine von drei Rollen. Issuer stellen digitale Nachweise aus – etwa Diplome, Mitgliedsbescheinigungen oder Berufsqualifikationen – und signieren diese elektronisch. Holder sind die Inhaberinnen und Inhaber dieser Nachweise, in der Regel natürliche Personen, die ihre Credentials in einer Wallet-App verwalten. Verifier prüfen die vorgelegten Nachweise, etwa beim Vertragsabschluss oder bei einer Altersverifikation. Für Unternehmen ist entscheidend: Sie sind selten nur eine dieser Rollen. In der Praxis wechseln viele Organisationen zwischen Issuer- und Verifier-Funktion – oft im selben Geschäftsprozess.
Ein Gedankenexperiment: Wer sind Sie eigentlich? Issuer, Holder, Verifier?
Stellen Sie sich vor, Ihr Unternehmen stellt Mitarbeitenden einen digitalen Dienstausweis aus, akzeptiert im Einkauf digitale Berufszertifikate von Lieferantinnen und Lieferanten und lässt sich von Kundinnen und Kunden im Rahmen der Vertragsanbahnung eine digitale Identität vorlegen. In diesem einen Unternehmen treten Sie also als Issuer, als Verifier und indirekt sogar als Infrastrukturpartei für Holder auf – gleichzeitig, in unterschiedlichen Prozessen, mit unterschiedlichen rechtlichen und technischen Anforderungen.
Genau hier liegt die eigentliche Herausforderung des Wallet-Ökosystems: Es sind nicht die drei Rollen selbst, die kompliziert sind. Kompliziert wird es, wenn ein Unternehmen mehrere Rollen gleichzeitig ausfüllt und dabei merkt, dass jede Rolle eigene Registrierungspflichten, eigene Haftungsfragen und eigene technische Integrationsaufwände mitbringt. Wer das nicht früh durchdenkt, baut Prozesse, die zwar heute funktionieren, aber in zwei Jahren teuer nachgerüstet werden müssen.
Die Rolle des Issuers: Vertrauen ausstellen, nicht nur Daten
Als Issuer stellen Unternehmen elektronische Attestierungen von Attributen (EAA) aus – von einfachen Bescheinigungen bis zu qualifizierten elektronischen Attestierungen (QEAA), die eine besondere rechtliche Wirkung entfalten. Die naheliegende Annahme, jedes Unternehmen könne einfach eigene digitale Nachweise ausstellen, greift jedoch zu kurz. Wer als Issuer qualifizierter Attestierungen auftreten möchte, muss sich bei einer nationalen Aufsichtsbehörde registrieren lassen oder mit einem Qualifizierten Vertrauensdiensteanbieter zusammenarbeiten, der diese Ausstellung technisch und rechtlich abwickelt.
Diese Entscheidung – eigene Registrierung versus Zusammenarbeit mit einem Vertrauensdiensteanbieter – ist keine rein technische, sondern eine strategische. Eine eigene Registrierung bindet Kapazitäten in Compliance, IT-Sicherheit und laufender Aufsicht. Die Zusammenarbeit mit einem etablierten Anbieter verschiebt diesen Aufwand, verlangt aber eine saubere vertragliche und technische Schnittstellengestaltung. Unternehmen, die frühzeitig verstehen, welche ihrer Nachweise tatsächlich qualifiziert sein müssen und welche mit einfacheren Attestierungsformen auskommen, sparen sich spätere Migrationsprojekte.
Die Rolle des Verifiers: Prüfen ist mehr als Ja oder Nein
Verifier-Unternehmen stehen vor einer anderen Art von Komplexität. Die technische Prüfung eines Nachweises – ist die Signatur gültig, ist der Aussteller vertrauenswürdig, ist der Nachweis nicht abgelaufen – ist inzwischen gut standardisiert und über die europäischen Trust Lists lösbar. Die eigentliche Herausforderung liegt in der Ausgestaltung des Prüfprozesses selbst: Welche Attribute werden tatsächlich benötigt, welche werden nur „vorsichtshalber” abgefragt?
Genau an dieser Stelle trifft das Wallet-Ökosystem auf ein Grundprinzip, das viele Unternehmen unterschätzen: Selective Disclosure. Holder legen nur die Attribute vor, die für den jeweiligen Zweck erforderlich sind – nicht den gesamten Datensatz. Ein Verifier, der beispielsweise nur die Volljährigkeit prüfen muss, hat unter der neuen Rechtslage schlicht keinen Anspruch auf das vollständige Geburtsdatum. Für viele Verifikationsprozesse bedeutet das eine Neubewertung bestehender Datenabfragen – nicht aus Datenschutzgründen allein, sondern weil das Wallet-Ökosystem diese Datensparsamkeit technisch erzwingt. Unternehmen, die ihre Verifikationslogik jetzt überarbeiten, sparen sich spätere Anpassungen an strengere Auslegungen der Aufsichtsbehörden.
Die Spannung zwischen Regulatorik, Technik und Geschäftschance
Die eigentliche unternehmerische Frage lautet daher nicht: „Welche Rolle nehmen wir ein?” Sie lautet: „Welche Kombination von Rollen ergibt für unser Geschäftsmodell Sinn – und welche technischen Abhängigkeiten entstehen dadurch?” Ein Personaldienstleister etwa, der als Issuer digitale Qualifikationsnachweise für Mitarbeitende ausstellt und gleichzeitig als Verifier Nachweise von Bewerberinnen und Bewerbern prüft, benötigt eine Infrastruktur, die beide Prozesse bedienen kann, ohne sie technisch zu vermischen. Die Versuchung, für beide Rollen dieselbe Schnittstelle zu nutzen, führt regelmäßig zu Architekturen, die weder den Anforderungen an Ausstellungsprozesse noch denen an Prüfprozesse wirklich gerecht werden.
Hier zeigt sich, warum die Beratung durch einen erfahrenen Vertrauensdiensteanbieter über die reine technische Implementierung hinausgeht. Es geht darum, die Rollenlogik eines Unternehmens präzise auf dessen Geschäftsprozesse zu übertragen, bevor die technische Architektur festgelegt wird. Wer diesen Schritt überspringt, integriert Wallet-Funktionalität dort, wo sie am einfachsten aussieht – nicht dort, wo sie den größten Wert schafft.
Denn genau darin liegt die strategische Chance, die in der Diskussion um Compliance oft untergeht: Unternehmen, die ihre Rolle im Wallet-Ökosystem konsequent durchdenken, können bestehende Prozesse spürbar verschlanken. Digitale Attestierungen ersetzen aufwendige manuelle Prüfungen, beschleunigen Onboarding-Prozesse und reduzieren Medienbrüche zwischen Papier- und Digitalwelt. Wer als Issuer glaubwürdige, rechtswirksame Nachweise ausstellt, positioniert sich zugleich als vertrauenswürdiger Partner in Wertschöpfungsketten, in denen Vertrauen selbst zum Geschäftsargument wird.
Eine pointierte These
Die Unternehmen, die vom Wallet-Ökosystem am meisten profitieren werden, sind nicht die, die am schnellsten technische Schnittstellen bauen. Es sind die, die zuerst ihre eigene Rollenlogik verstehen – und dann entscheiden, welche Teile davon sie selbst verantworten und welche sie an einen spezialisierten Vertrauensdiensteanbieter delegieren. Wer diese Reihenfolge umdreht, baut schnell, aber am falschen Fundament.
Fazit: Rollenklarheit als Wettbewerbsvorteil
Issuer, Holder und Verifier sind auf den ersten Blick einfache Begriffe. Ihre unternehmerische Übersetzung ist es nicht. Wer frühzeitig klärt, in welchen Prozessen das eigene Unternehmen ausstellt, prüft oder beides zugleich tut, vermeidet nicht nur regulatorische Fallstricke, sondern legt den Grundstein für Prozesse, die tatsächlich schneller, sicherer und vertrauenswürdiger werden. Genau an dieser Schnittstelle zwischen Regulatorik, Technik und Geschäftsstrategie unterstützen erfahrene Vertrauensdiensteanbieter Unternehmen dabei, aus einer regulatorischen Pflicht einen echten strategischen Vorteil zu machen.
