EUDI-Wallet-Fristen 2026 und 2027: alle Termine erklärt

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Die EUDI-Wallet ist die kostenlose Identitäts-App, die jedes EU-Land nach eIDAS 2, Verordnung (EU) 2024/1183, anbieten muss. Damit weisen Menschen online nach, wer sie sind, und teilen nur die Daten, die ein Dienst anfragt.^[1] Für ein Unternehmen ist die EUDI-Wallet in 2026 und 2027 eine Frage des Kalenders. Unten finden Sie jedes Datum aus der Verordnung, den zugehörigen Artikel und eine Checkliste nach Quartalen.

Alle Termine zur EUDI-Wallet auf einer Seite

Die beiden Hauptfristen von eIDAS 2 laufen ab einem einzigen Ereignis: dem Inkrafttreten der ersten Durchführungsrechtsakte zu Wallets.^[1] Fünf davon wurden am 28. November 2024 erlassen und am 4. Dezember 2024 im Amtsblatt veröffentlicht; sie traten am 24. Dezember 2024 in Kraft, am zwanzigsten Tag nach der Veröffentlichung.^{[2][3][4][5][6]} Rechnet man 24 Monate hinzu, ergibt sich der 24. Dezember 2026. Rechnet man 36 Monate hinzu, ergibt sich der 24. Dezember 2027.

1. 24. Dezember 2024Die Frist beginntDie ersten fünf Durchführungsrechtsakte zur Wallet treten in Kraft.
2. 24. Dezember 2026Wallets fälligMindestens eine Wallet pro Mitgliedstaat; es gelten Registrierungsvorschriften.
3. 10. Juli 2027AMLR giltDie eID ist ein rechtlich vorgesehener Weg für die Überprüfung von Kunden.
4. 24. Dezember 2027AkzeptanzpflichtRegulierte private vertrauende Beteiligte akzeptieren Wallets auf Anfrage.
5. 11. August 2028LichtbildLichtbild verpflichtend; Wallets prüfen Registrierungszertifikate.

Die fünf Termine, an denen ein vertrauender Beteiligter seine Planung ausrichtet.^{[1][2][9][14][18]}

Die Durchführungsrechtsakte hinter den Fristen

eIDAS 2 legt die Pflichten fest; die Durchführungsverordnungen der Kommission (CIR) regeln die Details. Die Rechtsakte zur Wallet, mit CELEX-Nummern für EUR-Lex:

Für Entwickler ist die Änderung vom Juli 2026 am wichtigsten: Die PID wird jetzt in den Formaten SD-JWT VC und ISO/IEC mdoc ausgestellt.^[14] Das Architecture and Reference Framework (ARF), das technische Regelwerk, erreichte passend dazu am 23. Juli 2026 die Version 3.0.0.^[17] Zu den Vor- und Nachteilen der Formate lesen Sie SD-JWT VC vs. mdoc. Zum Rechtstext insgesamt lesen Sie unseren Leitfaden zur Verordnung (EU) 2024/1183.

EUDI-Wallet 2026: Was die Mitgliedstaaten bereitstellen müssen

Nach Artikel 5a(1) „stellt jeder Mitgliedstaat innerhalb von 24 Monaten“ nach Inkrafttreten der Durchführungsrechtsakte „mindestens eine europäische Brieftasche für die Digitale Identität bereit“.^[1] Die niederländische Regierung liest die Vorschrift genauso: mindestens eine zertifizierte Wallet in jedem Mitgliedstaat bis Ende 2026.^[16] Die Wallet arbeitet auf dem Vertrauensniveau hoch, ist für Bürger kostenlos und ihre Nutzung ist freiwillig: Dienste müssen auch auf anderem Weg erreichbar bleiben.^[1]

Wallets müssen zertifiziert sein, und die Kommission veröffentlicht die Liste der zertifizierten Wallets im Amtsblatt.^[1] Der Stand in den einzelnen Mitgliedstaaten ist unterschiedlich:

Laut Euronews wird erwartet, dass nur sehr wenige Mitgliedstaaten die Frist einhalten.^[24] Verfolgen Sie den Stand in unserem EUDI-Wallet-Starttracker nach Land und im Leitfaden zur deutschen Wallet.

Die Registrierung vertrauender Beteiligter nach CIR 2025/848 gilt ebenfalls ab dem 24. Dezember 2026.^[1][9] Öffentliche Stellen, die online eine eID verlangen, „akzeptieren auch“ die Wallet nach Artikel 5f(1). Dieser Absatz hat kein eigenes Datum.^[1]

Nach dem Start der EUDI-Wallet 2026: die Pflicht für Unternehmen im Jahr 2027

Die Regel für den Privatsektor ist Artikel 5f(2). Sie ist enger gefasst, als viele Zusammenfassungen nahelegen.

Artikel 5f(2)Verordnung (EU) Nr. 910/2014 in der durch die Verordnung (EU) 2024/1183 geänderten Fassung

"Sind private vertrauende Beteiligte, die Dienste erbringen, mit Ausnahme von Kleinstunternehmen und kleinen Unternehmen [...], nach Unionsrecht oder nationalem Recht verpflichtet, für die Online-Identifizierung eine starke Nutzerauthentifizierung zu verwenden, oder ist eine starke Nutzerauthentifizierung für die Online-Identifizierung aufgrund vertraglicher Verpflichtungen erforderlich, auch in den Bereichen Verkehr, Energie, Bankwesen, Finanzdienstleistungen, soziale Sicherheit, Gesundheit, Trinkwasser, Postdienste, digitale Infrastruktur, Bildung oder Telekommunikation, so akzeptieren diese privaten vertrauenden Beteiligten spätestens 36 Monate nach dem Tag des Inkrafttretens der Durchführungsrechtsakte [...] und ausschließlich auf freiwilliges Ersuchen des Nutzers auch europäische Brieftaschen für die Digitale Identität"

Quelle: EUR-Lex, Verordnung (EU) 2024/1183^[1]

Drei Punkte sind entscheidend: Kleinst- und Kleinunternehmen (Empfehlung 2003/361/EC) sind ausgenommen; die Liste der Sektoren ist nur beispielhaft; und Sie akzeptieren die Wallet, wenn der Nutzer dies verlangt, neben Ihren anderen Methoden.^[1]

Bank- und Finanzdienstleistungen werden genannt. Unternehmen, die nach den zahlungsrechtlichen Vorschriften bereits eine starke Kundenauthentifizierung anwenden, sind daher der eindeutigste Fall. Das ARF enthält eine Spezifikation für die Zahlungsauthentifizierung mit der Wallet.^[1][17]

Wen die Pflicht ab dem 24. Dezember 2027 erfasst.^[1]

Sehr große Online-Plattformen

Artikel 5f(3) besagt, dass Anbieter sehr großer Online-Plattformen im Sinne des Digital Services Act, die eine Nutzerauthentifizierung verlangen, die Nutzung der Wallet „ebenfalls akzeptieren und erleichtern“ müssen, und zwar auf freiwilligen Wunsch des Nutzers und für die minimalen Daten, die der Dienst benötigt.^[1] Der Absatz enthält kein eigenes Datum. Viele Zusammenfassungen wenden Dezember 2027 auch auf Plattformen an. Der Text schweigt dazu.

Was nach 2027 passiert

Innerhalb von 24 Monaten nach der Bereitstellung bewertet die Kommission die Nachfrage nach den Wallets und ihre Nutzbarkeit.^[1] Am 11. August 2028 wird das Lichtbild zu verpflichtenden Personenidentifizierungsdaten, es sei denn, der Nutzer widerspricht, soweit dies vorgesehen ist. Außerdem müssen Wallets dann Ihr Registrierungszertifikat authentifizieren.^[14] Bis dahin sollten Sie für den Gesichtsabgleich nicht mit einem Lichtbild rechnen.

So sieht eine Wallet-Präsentation aus

Im Same-Device-Ablauf, den das ARF beschreibt, sendet Ihre Website eine Anfrage über einen benutzerdefinierten Link. Die Wallet öffnet sich und gibt signierte Daten zurück, sobald der Nutzer zustimmt.^[17]

Die Anfrage nutzt OpenID for Verifiable Presentations (OpenID4VP) mit dem HAIP-Profil oder ISO/IEC 18013-7. Die Wallet authentifiziert Ihr Zugangszertifikat und prüft, dass Sie nicht mehr anfordern, als Sie registriert haben.^[14][17]

Eine vereinfachte Fernpräsentation, wie das ARF sie beschreibt.^[17]

Mehr dazu in einen OpenID4VP-Verifier entwickeln und vertrauender Beteiligter der EUDI-Wallet werden.

Wie der AMLR-Stichtag 10. Juli 2027 ins Bild passt

Für Verpflichtete gilt die AMLR (Verordnung (EU) 2024/1624) ab dem 10. Juli 2027, also vor der Pflicht zur Akzeptanz der Wallet.^[18] Artikel 22(6) sieht zwei Wege zur Überprüfung eines Kunden vor: ein Ausweisdokument oder elektronische Identifizierungsmittel, die eIDAS auf dem Vertrauensniveau „substanziell“ oder „hoch“ erfüllen.^[18] Die EUDI-Wallet arbeitet auf dem Vertrauensniveau „hoch“. Eine Wallet-Präsentation fällt daher unter den zweiten Weg.^[1][18]

Die Anti-Money Laundering Authority (AMLA) hat ihre finalen Entwürfe der Standards zur Sorgfaltspflicht gegenüber Kunden am 30. September 2026 an die Kommission übermittelt. Sie sind noch kein geltendes Recht. Erwägungsgrund 11 besagt, dass elektronische Identifizierung „wann immer möglich genutzt werden sollte“, und nennt ausdrücklich die Wallets für die Europäische Digitale Identität. Nach dem Entwurf von Artikel 7(3) muss ein Unternehmen, das eine dokumentenbasierte Alternative nutzt, begründen können, warum eID nicht genutzt werden konnte.^[19] Attribute, die in der Wallet fehlen, etwa eine Adresse, müssen auf anderem Weg beschafft und überprüft werden.^[19]

Ab Juli 2027 dürfen Verpflichtete also nach der AMLR mit eID überprüfen, und ab dem 24. Dezember 2027 müssen die meisten zusätzlich die Wallet auf Wunsch anbieten. Mehr dazu in AMLR und Akzeptanz der EUDI-Wallet.

Was zu tun ist, Quartal für Quartal

Ein Plan, der funktioniert, ob die Wallets pünktlich oder verspätet kommen.

Oktober bis Dezember 2026

• Prüfen Sie, ob Artikel 5f(2) für Sie gilt.^[1]
• Listen Sie für Ihre Registrierung die Attribute auf, die jeder Anwendungsfall benötigt.^[1]
• Ermitteln Sie die Registrierungsstelle in Ihrem Mitgliedstaat der Niederlassung.^[1][9]
• Lesen Sie die finalen AMLA-Entwürfe der Standards zur Sorgfaltspflicht gegenüber Kunden.^[19]

Januar bis Juni 2027

• Registrieren Sie sich als vertrauender Beteiligter der Wallet und beschaffen Sie Ihr Zugangszertifikat sowie ein Registrierungszertifikat, sofern Ihr Mitgliedstaat eines ausstellt.^[9][17]
• Entscheiden Sie, ob Sie einen Verifier selbst entwickeln oder über einen in Ihrem Namen handelnden Intermediär arbeiten.^[1]
• Testen Sie mit den Konformitätsressourcen, die mit ARF v3.0.0 veröffentlicht wurden.^[17]
• Planen Sie, wie Sie Lücken wie Adresse und Steuernummer aus anderen Quellen schließen.^[19]

Juli bis September 2027

• Aktualisieren Sie Ihre interne Richtlinie zu den Sorgfaltspflichten für die AMLR, die ab dem 10. Juli 2027 gilt.^[18]
• Dokumentieren Sie, warum ein Kunde ein Dokument statt eID genutzt hat, falls die endgültigen Standards diese Regel beibehalten.^[19]

Oktober bis Dezember 2027

• Bieten Sie die Wallet bis zum 24. Dezember 2027 bei Registrierung und Anmeldung an.^[1]
• Fordern Sie nur die Attribute an, die Sie registriert haben.^[1]

2028

• Bereiten Sie sich darauf vor, dass Wallets ab dem 11. August 2028 Ihr Registrierungszertifikat authentifizieren.^[14]
• Prüfen Sie den Gesichtsabgleich mit dem Lichtbild aus der Wallet, sobald dieser verpflichtend ist.^[14]

Wie Didit Sie bei der Vorbereitung auf die EUDI-Wallet unterstützt

Die Annahme der EUDI-Wallet kommt in Kürze zu Didit und ist in unserem Katalog für 30 EWR-Länder im selben Workflow zur Ausweisprüfung aufgeführt. Mit eID müssen Sie nicht warten: Fünf nationale eIDs laufen heute bei Didit in sieben Ländern. Jede liefert den vollständigen Namen, das Geburtsdatum, eine nationale Kennung (bei MitID pseudonymisiert), das Vertrauensniveau und eine Signaturprüfung, ohne Adresse oder Lichtbild.^[25] Aktivieren Sie sie unter Workflows, ID Verification, Countries, Wallets accepted. Abgerechnet werden nur abgeschlossene eID-Anmeldungen. Die Preise finden Sie auf der Preisseite.

Alle anderen durchlaufen die Dokumentenerfassung mit NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich: Eine vollständige KYC-Prüfung (Know Your Customer) kostet $0.33, die NFC-Verifizierung $0.15. Das AML-Screening kostet $0.20. Vergleichen Sie nationale eIDs auf der Seite zur eID-Verifizierung und beim Produkt für digitale ID-Wallets.

Häufig gestellte Fragen

Quellen

1. Verordnung (EU) 2024/1183 (eIDAS 2), EUR-Lex, Amtsblatt vom 30. April 2024.
2. Durchführungsverordnung (EU) 2024/2977 der Kommission, Personenidentifizierungsdaten und Bescheinigungen, EUR-Lex.
3. Durchführungsverordnung (EU) 2024/2979 der Kommission, Integrität und Kernfunktionen, EUR-Lex.
4. Durchführungsverordnung (EU) 2024/2980 der Kommission, Notifizierungen, EUR-Lex.
5. Durchführungsverordnung (EU) 2024/2981 der Kommission, Zertifizierung, EUR-Lex.
6. Durchführungsverordnung (EU) 2024/2982 der Kommission, Protokolle und Schnittstellen, EUR-Lex.
7. Durchführungsverordnung (EU) 2025/846 der Kommission, grenzüberschreitender Identitätsabgleich, EUR-Lex.
8. Durchführungsverordnung (EU) 2025/847 der Kommission, Reaktionen auf Sicherheitsverletzungen, EUR-Lex.
9. Durchführungsverordnung (EU) 2025/848 der Kommission, Registrierung von auf Wallets vertrauenden Beteiligten, EUR-Lex.
10. Durchführungsverordnung (EU) 2025/849 der Kommission, Liste der zertifizierten Wallets, EUR-Lex.
11. Durchführungsverordnung (EU) 2025/1569 der Kommission, qualifizierte Bescheinigungen und Bescheinigungen des öffentlichen Sektors, EUR-Lex.
12. Durchführungsverordnung (EU) 2026/798 der Kommission, Fern-Onboarding bei Wallets, EUR-Lex.
13. Durchführungsverordnung (EU) 2026/1730 der Kommission, zur Änderung von 2025/848, EUR-Lex.
14. Durchführungsverordnung (EU) 2026/1731 der Kommission, zur Änderung der Wallet-Rechtsakte von 2024, EUR-Lex.
15. Durchführungsverordnung (EU) 2026/1735 der Kommission, zur Änderung von 2025/1569, EUR-Lex.
16. ID-Wallet, niederländische Regierung, NL Digital Government.
17. Architecture and Reference Framework v3.0.0, Projekt EUDI-Wallet der Europäischen Kommission, 23. Juli 2026.
18. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024.
19. Abschlussbericht, Entwurf der RTS gemäß Artikel 28(1) AMLR, AMLA, 30. September 2026.
20. FAQ zur EUDI-Wallet, Bundesregierung.
21. Erste Lesung des Digitale-Identitäten-Gesetzes, Deutscher Bundestag, 23. September 2026.
22. IT-Wallet überschreitet 10 Millionen Aktivierungen, italienische Abteilung für digitale Transformation, 17. Februar 2026.
23. eIDAS2 und die Wallet für die digitale Identität, dänische Agentur für digitale Verwaltung.
24. Würden Sie einer einzigen App Ihre gesamte digitale Identität anvertrauen, Euronews, 15. September 2026.
25. Digitale ID-Wallets, Didit-Dokumentation.

Verfolgen Sie die Einführung der Wallet und was sie für Ihre Registrierung bedeutet auf der Seite zur EUDI-Wallet. Die Grundlagen finden Sie in Was ist eID-Verifizierung und eID-Systeme nach Land.