LPID: Wie Organisationen künftig in der European Business Wallet vertrauenswürdig auftreten werden

Kurz erklärt

LPID wird künftig für Identitäts- und Organisationsdaten einer juristischen Person stehen, die in einer European Business Wallet (EBW) als kryptografisch prüfbarer Nachweis vorliegen werden. Das Herzstück wird die Legal Person Identification Data (LPID) sein: ein standardisierter Datensatz bzw. ein verifizierbares Credential, das belegen wird, welche Organisation hinter einer digitalen Interaktion steht – so, dass Empfänger die Angaben automatisiert prüfen können.

Ein Einstieg, der Mut macht

Stellen Sie sich vor, Sie erhalten eine dringende Zahlungsanweisung – inklusive Videocall und professionell gestalteter Kommunikation. Wo heute oft noch E-Mail-Domains, Dokumente im Anhang und manuelle Prüfungen dominieren, wird sich künftig ein neues Normal etablieren: Organisationsidentität wird sich mit wenigen technischen Checks verlässlich prüfen lassen – standardisiert, interoperabel und maschinenlesbar. Genau hier wird die LPID ansetzen: Organisationsidentität wird sich so konsistent überprüfen lassen, dass digitale Prozesse nicht nur schneller, sondern auch belastbarer werden.

Rechtlicher Rahmen: Warum LPID mehr ist als „Technik“

LPID wird nicht im luftleeren Raum entstehen, sondern sich in einen europäischen Rechts- und Umsetzungsrahmen einfügen, der digitale Identitäten und Vertrauensdienste systematisch weiterentwickeln wird.

Ein zentraler Bezugspunkt wird die eIDAS-Verordnung (EU) Nr. 910/2014 in der durch Verordnung (EU) 2024/1183 geänderten Fassung sein. Dieser Rahmen wird den europäischen Ansatz für digitale Identitäten, Wallet-Ökosysteme und Vertrauensdienste konsolidieren und weiter ausbauen. Für Organisationen wird dabei besonders relevant sein, dass digitale Nachweise künftig standardisiert in Prozessen nutzbar werden sollen – nicht als „PDF-Alternative“, sondern als maschinenlesbare Vertrauensgrundlage.

Parallel dazu wird die Europäische Kommission mit dem Konzept der European Business Wallets (EBW) einen Fokus auf die wirtschaftliche Nutzung legen: weniger Bürokratie, mehr digitale Durchgängigkeit, mehr Interoperabilität in B2B- und B2G-Prozessen. In diesem Kontext wird LPID als Organisationsanker eine Schlüsselrolle übernehmen, weil ohne eindeutig prüfbare Organisationsidentität viele Digitalisierungsversprechen an der Realität scheitern würden.

Und schließlich wird der regulatorische Druck in Bereichen wie Compliance und Geldwäscheprävention weiter zunehmen. Instrumente wie die EU-weite Anti-Money-Laundering Regulation (EU) 2024/1624 werden Prozesse rund um Identitäts- und Unternehmensprüfungen (KYB/KYS) stärker vereinheitlichen. Das wird den Bedarf an wiederverwendbaren, prüfbaren Organisationsnachweisen weiter erhöhen – gerade dort, wo heute noch viele Medienbrüche bestehen.

Kurz gesagt: LPID wird künftig nicht nur „nice to have“ sein, sondern sich als Baustein für rechtsnahe, auditierbare und skalierbare digitale Geschäftsprozesse etablieren.

Begriffsklärung: EBW, IOD und LPID – was wird wozu dienen?

EBW (European Business Wallet) wird das europäische Wallet-Konzept für Unternehmen und Organisationen bezeichnen. Es wird darauf abzielen, dass Wirtschaftsakteure europaweit sicher identifizieren, authentisieren und digitale Nachweise austauschen können – inklusive Signieren, Siegeln, Delegieren und dem Teilen vertrauenswürdiger Credentials.

IOD wird im Kontext häufig als Kurzform für Identity/Organisational Data (Identitäts- und Organisationsdaten) verstanden werden: jene Informationen, die eine Organisation „als sie selbst“ ausweisen werden.

LPID (Legal Person Identification Data) wird dabei der grundlegende Organisationsnachweis sein. Er wird typischerweise einen eindeutigen Organisations-Identifier plus offiziellen Namen enthalten – ergänzt um Metadaten wie ausstellende Stelle, Gültigkeit und Widerrufsinformationen. Praktisch wird LPID damit zum „Basisausweis“ einer juristischen Person im Wallet-Ökosystem werden.

Warum wird LPID wichtig werden?

Im B2B- und B2G-Alltag werden Organisationsdaten heute oft über Medienbrüche nachgewiesen: Registerauszüge als PDF, Scans, E-Mail-Pingpong, manuelle Checks. Das ist langsam, fehleranfällig – und in großen Volumina kaum sauber zu automatisieren.

LPID wird diese Lücke schließen, indem Organisationsidentität kryptografisch verifizierbar bereitgestellt werden wird. Der Nutzen wird in der Praxis typischerweise so sichtbar werden:

• Vertrauen wird schneller entstehen, weil Prüfstellen die Echtheit automatisiert validieren können.
• Nachweise werden seltener erneut angefordert werden müssen, weil sie wiederverwendbar sein werden (mit Gültigkeits- und Widerrufsprüfungen).
• Grenzübergreifende Abläufe werden reibungsloser werden, weil gemeinsame Schemata und Prozesse Interoperabilität fördern werden.

Was wird in einer LPID stecken – und was eher nicht?

Eine LPID wird bewusst kein vollständiges Unternehmensprofil darstellen, sondern ein robustes Minimal-Set, das eine Organisation eindeutig machen wird. Üblich werden insbesondere sein:

• Eindeutiger Organisations-Identifier (z. B. register- oder identifierbasiert)
• Offizieller Organisationsname
• Metadaten wie Aussteller, Schema-Referenz, Gültigkeit und Widerrufsinformationen

Wichtig ist die Abgrenzung: LPID wird der Anker sein. Weitere Nachweise – etwa Lizenzen, Zertifikate, Bescheinigungen oder Compliance-Statements – werden voraussichtlich als separate verifizierbare Credentials ergänzt werden, die auf LPID referenzieren oder mit ihr zusammenspielen werden. Genau dieses „Credential-Baukastenprinzip“ wird die Voraussetzung dafür schaffen, dass Unternehmen nur das teilen werden, was für einen Prozess erforderlich ist – im Einklang mit Datenschutzprinzipien wie Datenminimierung.

LPID und PID: zwei Seiten derselben Wallet-Logik

Viele kennen aus der EUDI-Wallet-Diskussion bereits die PID (Person Identification Data): einen verifizierbaren Nachweis zur Identifizierung natürlicher Personen. LPID (Legal Person Identification Data) wird derselben Grundlogik folgen – nur für juristische Personen.

PID wird beantworten: „Wer sind Sie als Person?“LPID wird beantworten: „Welche Organisation ist das – eindeutig und prüfbar?“

Beide Nachweise werden als verifizierbare digitale Credentials gedacht sein, die sich kryptografisch prüfen lassen werden. Der wesentliche Unterschied wird im Organisationskontext liegen:

• Bei PID wird die Person häufig selbst die handelnde Instanz sein.
• Bei LPID wird zusätzlich abbildbar sein müssen, wer für die Organisation handeln darf. Deshalb wird LPID in vielen Prozessen der Startpunkt sein, auf den Berechtigungsnachweise (Rollen, Mandate, Vollmachten) aufsetzen werden.

Ein Merksatz, der in der Praxis helfen wird: PID wird Menschen identifizieren – LPID wird Organisationen identifizieren. Und im Unternehmensumfeld wird der größte Effekt entstehen, wenn LPID gemeinsam mit Berechtigungsnachweisen genutzt werden wird.

Was Unternehmen jetzt schon vorbereiten können

Auch wenn die EUDI-Wallet-Ökosysteme und die European Business Wallet noch in der Zukunft liegen, profitieren Unternehmen schon früh, wenn sie frühstmöglich die organisatorischen Grundlagen schaffen. Denn LPID wird weniger an der Technologie scheitern als an der Frage, wer im Unternehmen wofür verantwortlich sein wird – und wie sich Wallet-Nachweise in bestehende Abläufe einfügen werden.

Governance: Zuständigkeiten, Risiko-Logik, Nachvollziehbarkeit

Unternehmen werden klären müssen, wer Owner der Organisations-Wallet sein wird (z. B. Legal, Compliance, IT-Security oder ein gemeinsames Modell) und wie Entscheidungen dokumentiert werden. Dazu wird gehören:

• Welche internen Stellen werden die Beantragung, Erneuerung und gegebenenfalls Sperrung von Organisationsnachweisen steuern?
• Wie werden Prüf- und Freigabeprozesse gestaltet werden, damit sie auditierbar bleiben – gerade in regulierten Branchen?
• Welche Risikoklassen wird es für Prozesse geben (z. B. low-risk Onboarding vs. high-risk Vertragsannahme), und welche Nachweise werden je Prozess als „ausreichend“ gelten?

Damit wird Governance zu einem echten Beschleuniger: Je klarer Regeln, Verantwortlichkeiten und Eskalationspfade definiert sein werden, desto eher werden Wallet-Prozesse später skaliert werden können.

Rollenmodell: „Wer darf für die Organisation handeln?“ wird zur Kernfrage

LPID wird die Organisation identifizieren – doch in der Praxis wird die entscheidende Frage lauten: Wer wird im Namen dieser Organisation handeln dürfen? Unternehmen werden daher ein Rollenmodell aufbauen (oder schärfen) müssen, das sich in digitale Berechtigungslogik übersetzen lassen wird:

• Welche Rollen werden künftig Wallet-Transaktionen auslösen dürfen (z. B. Einkauf, Finance, HR, Legal, Geschäftsführung)?
• Welche Delegationsketten werden erlaubt sein (Vertretung, Stellvertretung, Vier-Augen-Prinzip)?
• Wie werden Rollenwechsel, Offboarding und temporäre Berechtigungen abgebildet werden, ohne dass Sicherheitslücken entstehen?

Gedanklich wird sich das Rollenmodell an bekannten Konzepten orientieren: Was heute in ERP-, IAM- oder Signatur-Workflows über Berechtigungen geregelt wird, wird künftig in Teilen als verifizierbare Berechtigungsnachweise oder als eng gekoppelte Policy-Logik rund um Wallet-Nutzung funktionieren müssen.

Integrationspunkte: Wo LPID und Credentials „andocken“ werden

Damit LPID nicht zum isolierten Tool wird, werden Unternehmen frühzeitig identifizieren, an welchen Stellen im Prozess Organisationsnachweise echten Mehrwert erzeugen werden. Typische Integrationspunkte werden sein:

• Partner-Onboarding & KYB/KYS (Vendor Management, Procurement, Compliance-Tools)
• Vertragsprozesse (CLM-Systeme, Signatur- und Siegel-Workflows)
• Portale und B2G-Schnittstellen (Registrierungen, Einreichungen, Ausschreibungen)
• IAM & Berechtigungsverwaltung (Identitäten, Rollen, Delegationen, Offboarding)

Praktisch wird es helfen, Prozesse bereits heute in zwei Ebenen zu zerlegen:

• Organisationsanker (LPID: Wer ist die Organisation?) und
• Handlungsberechtigung (Rollen/Mandate: Wer darf was – und warum?).
• Genau an dieser Schnittstelle werden Wallet-Ökosysteme später besonders stark sein, weil sie Vertrauen und Nachvollziehbarkeit in digitale Abläufe „einbauen“ werden.

Ein pragmatischer Blick nach vorn

Unternehmen solltennicht darauf warten, bis alles final ausgerollt ist, um vorbereitet zu sein. Wer Governance, Rollenlogik und Integrationspunkte früh sauber aufsetzt, wird später schneller pilotieren, einfacher skalieren und regulatorische Anforderungen leichter erfüllen können. Und genau das wird den Unterschied machen zwischen „Wallet als neues Tool“ und „Wallet als Prozessbeschleuniger“.

Wie wird LPID in die Wallet gelangen? Ein realistischer Zielprozess

Damit LPID Vertrauen schaffen wird, wird auch der Ausstellprozess robust sein müssen. Typisch wird ein Ablauf sein, bei dem:

• eine berechtigte Person die LPID für die Organisation beantragen wird,
• eine ausstellende Stelle Existenz und Status der Organisation prüfen wird (typischerweise mit Registerbezug),
• die LPID als verifizierbares Credential an die Organisations-Wallet ausgegeben werden wird – in Formaten und Protokollen, die automatische Prüfung, Gültigkeit und Widerruf unterstützen werden,
• empfangende Stellen bei Nutzung Signatur, Ausstellervertrauen, Gültigkeit und gegebenenfalls Widerruf prüfen werden.

Für die Praxis wird entscheidend sein, dass Wallet-Funktionen integriert werden: Rollen- und Rechteverwaltung, sichere Schlüsselverwaltung und Schnittstellen in bestehende Systeme werden darüber entscheiden, ob LPID vom Pilot zum skalierbaren Standard werden wird.

Praktische Use Cases: Wo LPID voraussichtlich schnell Nutzen stiften wird

Use Case 1: Schnelles, belastbares B2B-Partner-Onboarding (KYB/KYS)Wenn neue Lieferanten, Reseller oder Dienstleister angebunden werden, werden Organisationsdaten geprüft, dokumentiert und wiederholbar nachvollzogen werden müssen. Mit LPID wird die Organisation einen standardisierten Organisationsnachweis vorlegen können, der sich automatisiert validieren lassen wird. Das wird Onboarding-Zeiten verkürzen, Daten konsistenter machen und die Grundlage schaffen, um Prüfprozesse regulatorisch sauber zu dokumentieren – insbesondere dort, wo Compliance- und Sorgfaltspflichten greifen werden.

Use Case 2: Rechtsgültige Unternehmensprozesse rund um SiegelIn vielen Abläufen wird nicht nur relevant sein, dass „jemand“ siegelt, sondern für welche Organisation und in welcher Rolle gehandelt wird – etwa bei Angebotsabgaben, Vertragsannahmen oder Einreichungen gegenüber öffentlichen Stellen. LPID wird hier den Organisationsanker liefern. In Kombination mit Rollen- oder Mandatsnachweisen wird sich klarer nachweisen lassen, welche juristische Person hinter einer Abgabe steht und warum die handelnde Person dazu berechtigt sein wird. Im Zusammenspiel mit Siegeln wird daraus ein tragfähiger Weg zu durchgängig digitalen, rechtsgültigen Workflows entstehen.

Fazit: LPID wird der Startpunkt sein – und ein Beschleuniger für digitale Wirtschaft

LPID wird sich am besten als digitaler Organisations-Grundausweis einordnen lassen: ein standardisierter, kryptografisch verifizierbarer Nachweis, der Organisationsidentität in Wallet-Ökosystemen interoperabel machen wird. Er wird nicht alle Unternehmensdaten ersetzen – aber er wird den vertrauenswürdigen Anker liefern, auf dem weitere Nachweise, Berechtigungen und automatisierte Prozesse aufbauen werden.

Genau darin liegt der strategische Kern: Europa wird nicht einfach „eine weitere digitale Identität“ schaffen, sondern voraussichtlich ein Ökosystem, in dem Vertrauen als maschinenprüfbare Eigenschaft in Prozesse eingebaut werden wird. LPID wird dafür ein Baustein sein, der das bislang Analoge – Organisationsnachweis, Berechtigungsketten, Dokumentationspflichten – in eine digitale Logik übersetzen wird, die skalieren kann: über Ländergrenzen hinweg, über Branchen hinweg und über den gesamten Lebenszyklus einer Geschäftsbeziehung.