Kurz erklärt
Bis Ende 2026 müssen alle EU-Mitgliedstaaten ihren Bürgerinnen und Bürgern eine staatlich anerkannte EUDI-Wallet zur Verfügung stellen. Ab 2027 sind bestimmte Unternehmen – etwa aus dem Banken-, Energie- oder Plattformsektor – verpflichtet, diese Wallet als Identifizierungsmittel zu akzeptieren. Für alle anderen Unternehmen ist die Wallet zwar (noch) keine Pflicht, wird aber schon in den kommenden Monaten in Onboarding-, Vertrags- und Identifizierungsprozessen auftauchen. Wallet-ready zu sein bedeutet: Ihre Prozesse können digitale Identitätsnachweise aus der Wallet empfangen, prüfen und rechtswirksam weiterverarbeiten – technisch, organisatorisch und rechtlich. Wer das heute schon vorbereitet, vermeidet 2027 teuren Zeitdruck und verschafft sich einen Vorsprung im Wettbewerb um digitale Kundenerfahrung.
Ein Montagmorgen im Jahr 2027
Stellen Sie sich vor: Eine neue Kundin möchte online einen Vertrag abschließen. Sie hat keinen Ausweis zur Hand, aber ihre EUDI-Wallet auf dem Smartphone. Sie erwartet, dass Ihr Unternehmen ihre digitale Identität akzeptiert – so, wie sie es von Behördenportalen und ersten Banken bereits kennt. Ihr Onboarding-Prozess ist aber noch auf Ausweiskopie und Video-Ident ausgelegt. Die Kundin bricht ab und wechselt zum Wettbewerb.
Dieses Szenario ist keine ferne Zukunftsmusik. Die technische Infrastruktur für die EUDI-Wallet wird bereits pilotiert, erste nationale Wallets sind für Ende 2026 angekündigt, und die Akzeptanzpflicht für regulierte Branchen greift ab Dezember 2027. Die Frage ist längst nicht mehr, ob die Wallet kommt, sondern wie gut Ihr Unternehmen vorbereitet ist, wenn sie da ist.
Typische Fehler: Woran Unternehmen bei der Wallet-Vorbereitung scheitern
Viele Unternehmen unterschätzen den Aufwand, weil sie die Wallet als reines IT-Thema behandeln. In der Praxis zeigen sich immer wieder dieselben Stolperfallen.
Der häufigste Fehler ist das Abwarten bis zur letzten Frist. Wer erst 2027 mit der Analyse beginnt, gerät unweigerlich unter Zeitdruck, weil die Integration in bestehende Kernprozesse – Onboarding, Vertragsabschluss, Kundenservice – nicht von heute auf morgen gelingt. Vier bis sechs Wochen allein für eine belastbare Readiness-Analyse sind realistisch, dazu kommen Monate für Pilotierung und Rollout.
Ein zweiter Fehler liegt in der isolierten Betrachtung einzelner Abteilungen. Die Wallet betrifft nicht nur die IT, sondern auch Recht, Datenschutz, Vertrieb und Kundenservice gleichermaßen. Wird nur eine Fachabteilung eingebunden, entstehen Lücken – etwa wenn technische Schnittstellen stehen, aber die rechtliche Einordnung der akzeptierten Vertrauensniveaus (Low, Substantial, High) fehlt.
Drittens wird die Frage der Datensparsamkeit oft vernachlässigt. Die Wallet ermöglicht selektive Offenlegung: Nutzende können genau die Attribute freigeben, die für einen Zweck nötig sind, und keine weiteren. Unternehmen, die weiterhin pauschal möglichst viele Daten anfordern, laufen datenschutzrechtlichen Anforderungen zuwider und verspielen das Vertrauen, das die Wallet eigentlich stärken soll.
Viertens fehlt häufig ein klares Verständnis dafür, welche Signaturniveaus für welchen Anwendungsfall überhaupt erforderlich sind. Nicht jeder Vertrag benötigt eine qualifizierte elektronische Signatur (QES) – aber wo sie rechtlich vorgeschrieben ist, genügt eine einfache elektronische Signatur nicht. Diese Einordnung sauber zu treffen, ist eine der zentralen Vorarbeiten auf dem Weg zur Wallet-Readiness.
Was im Ernstfall wirklich zählt
Im Streitfall – etwa wenn die Gültigkeit eines Vertragsabschlusses angezweifelt wird – entscheidet nicht das Gefühl von Sicherheit, sondern die belastbare, prüfbare Dokumentation des gesamten Identifizierungs- und Signaturprozesses.
Rechtlich zählt vor allem, auf welchem Vertrauensniveau ein Nachweis aus der Wallet ausgestellt wurde und ob dieses Niveau für den jeweiligen Anwendungsfall ausreicht. Die eIDAS-2.0-Verordnung unterscheidet hier klar zwischen unterschiedlichen Sicherheitsstufen, und nur wer diese Differenzierung in seinen Prozessen korrekt abbildet, kann im Ernstfall nachweisen, dass ein Vertrag rechtsgültig zustande gekommen ist.
Technisch zählt die lückenlose Nachvollziehbarkeit: Welches Attribut wurde wann von wem freigegeben, welcher Aussteller hat es bestätigt, und wie wurde die Signatur oder Bestätigung archiviert? Ein belastbarer Audit-Trail ist damit kein Nice-to-have, sondern die Grundlage jeder späteren Beweisführung – sei es gegenüber Aufsichtsbehörden, Gerichten oder Vertragspartnern.
Organisatorisch zählt, dass die Verantwortlichkeiten klar geregelt sind: Wer prüft im Unternehmen, ob ein vorgelegter Wallet-Nachweis valide ist? Wer entscheidet, welches Signaturniveau für welchen Prozess gilt? Und wer ist zuständig, wenn ein nationales Wallet-System technische Änderungen ankündigt, auf die reagiert werden muss? Ohne definierte Prozesse und Rollen bleibt jede noch so gute technische Lösung fragil.
Die Mindestanforderungen, die heute schon gelten
Auch wenn viele Details der EUDI-Wallet-Umsetzung noch nicht final sind, lassen sich aus dem bestehenden Rechtsrahmen bereits klare Mindestanforderungen ableiten, an denen sich Unternehmen orientieren können.
Erstens: die Fähigkeit, unterschiedliche Vertrauensniveaus zu unterscheiden und den jeweils passenden Prozess dafür bereitzustellen – von der einfachen Identitätsprüfung bis zur qualifizierten elektronischen Signatur für besonders formbedürftige Rechtsgeschäfte.
Zweitens: die Umsetzung des Prinzips der Datenminimierung. Prozesse sollten von Anfang an so gestaltet sein, dass nur die für den jeweiligen Zweck erforderlichen Attribute abgefragt werden, nicht mehr.
Drittens: die Interoperabilität mit den bestehenden Identifizierungsverfahren. Da nicht alle Kundinnen und Kunden von Beginn an eine Wallet nutzen werden, müssen etablierte eID-Verfahren parallel weiterlaufen – Wallet-Readiness bedeutet also Ergänzung, nicht Ersetzung bestehender Prozesse.
Viertens: eine belastbare Dokumentation und Archivierung aller Identifizierungs- und Signaturvorgänge, die im Streitfall vorgelegt werden kann und den Anforderungen an Beweiswerterhalt entspricht.
Fünftens: die Sensibilisierung und Schulung der Mitarbeitenden, die mit digitalen Identitätsnachweisen in Kontakt kommen – sei es im Kundenservice, im Vertrieb oder in der Vertragsabwicklung.
Die Checkliste: 10 Fragen zur Wallet-Readiness
Bevor Sie in Detailprojekte einsteigen, lohnt sich eine ehrliche Selbsteinschätzung. Können Sie die folgenden Fragen mit Ja beantworten?
- Vertrauensniveaus: Wissen Sie für jeden Ihrer zentralen Geschäftsprozesse, welches Vertrauensniveau (Low, Substantial, High) und welches Signaturniveau (einfach, fortgeschritten, qualifiziert) rechtlich erforderlich ist?
- Bestandsaufnahme: Haben Sie Ihre Onboarding-, Vertrags- und Identifizierungsprozesse darauf geprüft, an welcher Stelle künftig ein Wallet-Nachweis anstelle klassischer Dokumente eingereicht werden könnte?
- Technische Schnittstellen: Verfügen Sie über eine Architektur, die Attribute aus einer EUDI-Wallet empfangen, kryptografisch prüfen und in bestehende Systeme einspeisen kann?
- Interoperabilität: Können Ihre Prozesse Wallet-Nachweise und etablierte eID-Verfahren parallel verarbeiten, statt nur eine Methode zu unterstützen?
- Audit–Trail: Ist lückenlos dokumentiert, welches Attribut wann von wem freigegeben und welcher Aussteller es bestätigt hat?
- Beweiswerterhalt: Ist sichergestellt, dass diese Dokumentation über die gesamte gesetzlich vorgeschriebene Aufbewahrungsfrist hinweg prüfbar und gerichtsfest bleibt?
- Verantwortlichkeiten: Ist klar geregelt, wer im Unternehmen die Gültigkeit eines Wallet-Nachweises prüft und wer über das erforderliche Signaturniveau entscheidet?
- Regulatorisches Monitoring: Beobachten Sie aktiv die Entwicklungen auf EU- und nationaler Ebene, etwa neue Durchführungsrechtsakte oder das deutsche Digitale-Identitäten-Gesetz?
- Mitarbeitende: Sind die Mitarbeitenden in Kundenservice, Vertrieb und Vertragsabwicklung darin geschult, mit digitalen Identitätsnachweisen sicher umzugehen?
Je mehr Punkte Sie unsicher oder mit Nein beantworten, desto größer ist der Handlungsbedarf – und desto sinnvoller ist eine strukturierte Readiness-Analyse, bevor die Akzeptanzpflicht 2027 greift.
Wo qualifizierte Vertrauensdiensteanbieter konkret unterstützen können
Die genannten Anforderungen lassen sich selten allein mit internen Bordmitteln umsetzen. Qualifizierte Vertrauensdiensteanbieter (QTSP) beschäftigen sich seit Jahren mit genau den Fragestellungen, die jetzt für die Wallet-Readiness relevant werden: der rechtssicheren Einordnung von Vertrauensniveaus, der technischen Anbindung an Identitäts- und Signaturinfrastrukturen sowie der revisionssicheren Dokumentation von Identifizierungs- und Signaturprozessen.
Konkret helfen QTSP etwa dabei, bestehende Signaturprozesse so zu gestalten, dass sie nahtlos zwischen einfacher, fortgeschrittener und qualifizierter elektronischer Signatur wechseln können – je nachdem, welches Niveau ein Vertrag rechtlich erfordert. Sie unterstützen außerdem beim Aufbau von Schnittstellen, über die Attribute aus der Wallet zuverlässig geprüft und in bestehende Onboarding- und Vertragsprozesse integriert werden können, ohne dass Unternehmen ihre gesamte IT-Landschaft neu aufbauen müssen. Und sie bringen Erfahrung aus der Zusammenarbeit mit Aufsichtsbehörden und aus grenzüberschreitenden europäischen Projekten mit – ein Vorteil gerade für Unternehmen, die in mehreren EU-Ländern tätig sind und unterschiedliche nationale Wallet-Lösungen im Blick behalten müssen.
Wer sich frühzeitig einen Partner mit dieser Erfahrung an die Seite holt, kann die Wallet-Einführung als Chance nutzen: schnellere, reibungslosere Kundenprozesse, weniger Medienbrüche und ein Identitäts- und Signaturmanagement, das nicht nur die aktuelle Regulierung erfüllt, sondern auch für künftige Anforderungen gerüstet ist.
Ihr nächster Schritt zur Wallet-Readiness
Wallet-ready zu sein bedeutet nicht, alle Antworten heute schon zu haben – sondern jetzt mit einer strukturierten Bestandsaufnahme zu beginnen. Wo stehen Ihre Identifizierungs- und Signaturprozesse aktuell? Welche Vertragsarten benötigen welches Sicherheitsniveau? Und wo entstehen Lücken, wenn Kundinnen und Kunden künftig mit einer Wallet an Ihre Prozesse herantreten?
Wenn Sie diese Fragen für Ihr Unternehmen noch nicht abschließend beantworten können, lohnt sich der Austausch mit einem erfahrenen Partner. Vereinbaren Sie ein unverbindliches Gespräch – wir zeigen Ihnen, wo Sie heute stehen und welche Schritte für Ihr Unternehmen konkret sinnvoll sind.
