Deutschlands EUDI-Wallet: d-you, die Termine und was Unternehmen tun müssen

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Die europäische digitale Identität ist der Plan der EU, allen Bürgerinnen, Bürgern und Einwohnern eine Wallet für die digitale Identität bereitzustellen. Das deutsche Recht nennt sie „Europäische Brieftasche für die Digitale Identität“, kurz EUDI-Wallet.^[5] Deutschland entwickelt eine staatliche Wallet, d-you, die am 2. Januar 2027 für die Öffentlichkeit starten soll.^[3]

Dieser Leitfaden richtet sich an deutsche Banken und Telekommunikationsanbieter sowie an die Bereiche Glücksspiel, Erwachseneninhalte und Verkauf altersbeschränkter Waren.

Was Deutschlands EUDI-Wallet ist: die europäische digitale Identität in einer App

Das EU-Recht definiert die EUDI-Wallet als Mittel zur elektronischen Identifizierung. Mit ihr kann der Nutzer Personenidentifizierungsdaten (PID) und elektronische Attributsbescheinigungen speichern, verwalten und validieren, sie vertrauenden Beteiligten (RPs) vorlegen und mit qualifizierten elektronischen Signaturen unterzeichnen. Die Regeln stammen aus eIDAS 2, der Verordnung (EU) 2024/1183, die die Verordnung (EU) Nr. 910/2014 ändert. Die unten genannten Artikelnummern sind die der geänderten Verordnung von 2014. Jeder Mitgliedstaat muss mindestens eine Wallet bereitstellen, im Rahmen eines elektronischen Identifizierungssystems auf dem Vertrauensniveau (LoA) hoch.^[1]

Die deutsche Wallet wird vom Staat betrieben. Das Bundesdigitalministerium (BMDS) ist ihr Eigentümer, und die Bundesagentur für Sprunginnovationen (SPRIND) entwickelt sie gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und weiteren Partnern.^[4] Laut den FAQ der Bundesregierung startet die App für Android und iOS mit der Ausweisfunktion. Nachweise wie der Führerschein folgen, und Signaturen sind im Laufe des Jahres 2027 geplant.^[2] Zu den Startpartnern gehören die Verbände der Sparkassen und Genossenschaftsbanken (DSGV, BVR), die KfW, Vodafone und E.ON. Die Anwendungsfälle zum Start sind der Altersnachweis, das Unterzeichnen von Verträgen und die Eröffnung eines Bankkontos.^[3]

Zeitplan: von der Sandbox zur Akzeptanzpflicht

Laut Gesetzentwurf soll die Wallet ab Januar 2027 bundesweit genutzt werden. Das entspricht der EU-Frist vom 24. Dezember 2026 für die Mitgliedstaaten.^[1][5]

1. Dezember 2025SandboxDatum laut FAQ der Bundesregierung; das BMDS nennt 2026.
2. 23. September 2026Erste LesungDIdG beraten und an den Ausschuss überwiesen.
3. 2. Januar 2027Start von d-youGeplante öffentliche App, rund 40 Partner.
4. 10. Juli 2027AMLR giltDie eID wird zu einem EU-weiten Weg für KYC.
5. 24. Dezember 2027AkzeptanzpflichtRegulierte private vertrauende Beteiligte.

Die Termine der deutschen Wallet.^{[1][2][3][4][5][10]}

Alle EU-Termine: Fristen der EUDI-Wallet 2026 und 2027; andere Länder: der Tracker zum Start nach Ländern.

Wie die EUDI-Wallet sich zum Online-Ausweis verhält

Der Online-Ausweis ist die eID-Funktion des deutschen Personalausweises, des elektronischen Aufenthaltstitels und der eID-Karte für Bürgerinnen und Bürger der EU und des EWR. Er ist seit dem 26. September 2017 auf dem Vertrauensniveau hoch notifiziert.^[7] Der Nutzer hält die Karte an ein NFC-fähiges Smartphone. Ihm wird das Zertifikat des Anbieters angezeigt. Erst dann gibt er die PIN der Karte ein.^[6] Laut eGovernment MONITOR 2025 nutzen ihn 25% der Bevölkerung, und 42% haben ihn einsatzbereit.^[8]

Laut der Mitteilung des Bundestages zur ersten Lesung ersetzt der Gesetzentwurf keine bestehenden Identifizierungsmittel, und die Nutzung der Wallet bleibt freiwillig.^[5]

Eine frühere eID auf dem Smartphone, die Smart-eID, wurde laut heise im Dezember 2023 gestoppt.^[16] Dieselbe Mitteilung des Bundestages beschreibt die Wallet als das erste eID-Mittel auf dem Vertrauensniveau hoch für mobile Endgeräte.^[5]

Der kartenbasierte Online-Ausweis und die Wallet im Vergleich.^{[1][2][6][7][12]}

Der Weg über die Karte erfordert eine staatliche Berechtigung nach § 21 PAuswG. Die VfB erteilt sie, und sie gilt höchstens drei Jahre.^[12] Siehe den Leitfaden zur Integration des Online-Ausweises.

Was der Nutzer sieht: der Präsentationsablauf der EUDI-Wallet laut Spezifikation

Eine Präsentation beginnt mit einer Schaltfläche auf einer Website, einem QR-Code oder vor Ort per NFC.^[2] Die Bildschirme von d-you waren bis zum 5. Oktober 2026 nicht veröffentlicht. Die Abbildung zeigt daher den Ablauf nach dem EU-Referenzrahmen, nicht die d-you-App.

Präsentationen aus der Ferne nutzen OpenID for Verifiable Presentations (OpenID4VP) mit dem HAIP-Profil oder ISO/IEC 18013-7. Die PID wird in den Formaten SD-JWT VC und ISO/IEC 18013-5 mdoc bereitgestellt. Das Architecture and Reference Framework (ARF) liegt als v3.0.0 vor (23. Juli 2026).^[11][13]

Vereinfachte Fernvorlage. Der Aussteller ist nicht beteiligt und erfährt nichts über die Nutzung.^[2][13]

Details: Leitfaden zum OpenID4VP-Verifier.

Was deutsche Unternehmen von der EUDI-Wallet akzeptieren müssen, und ab wann

Die Pflicht ergibt sich aus EU-Recht. Nach Artikel 5f(2) eIDAS müssen private vertrauende Beteiligte, die gesetzlich oder vertraglich verpflichtet sind, für die Online-Identifizierung eine starke Nutzerauthentifizierung zu verwenden, EUDI-Wallets auf Verlangen des Nutzers bis zum 24. Dezember 2027 akzeptieren. Die dort genannten Sektoren (Verkehr, Energie, Bankwesen, Finanzdienstleistungen, soziale Sicherheit, Gesundheit, Trinkwasser, Postdienste, digitale Infrastruktur, Bildung und Telekommunikation) sind Beispiele. Kleinst- und Kleinunternehmen sind ausgenommen.^[1]

Artikel 5f(2)Verordnung (EU) Nr. 910/2014 in der durch die Verordnung (EU) 2024/1183 geänderten Fassung

"[...] so akzeptieren diese privaten vertrauenden Beteiligten spätestens 36 Monate nach dem Inkrafttreten der in Artikel 5a(23) und Artikel 5c(6) genannten Durchführungsrechtsakte und nur auf freiwilligen Antrag des Nutzers auch europäische Brieftaschen für die Digitale Identität"

Quelle: EUR-Lex, Verordnung (EU) 2024/1183^[1]

Artikel 5f(3) verpflichtet auch sehr große Online-Plattformen, Wallets zu akzeptieren. Er setzt aber keine Frist: Das Datum 24. Dezember 2027 stammt allein aus Artikel 5f(2).^[1] Der deutsche Gesetzentwurf regelt nationale Fragen wie die zuständigen Behörden, aber keine deutsche Frist.^[5]

Für Banken erlaubt Artikel 22(6) der Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624) ab dem 10. Juli 2027 die Überprüfung mit einem Dokument oder mit elektronischen Identifizierungsmitteln auf dem Vertrauensniveau substanziell oder hoch.^[10] Die finalen Entwürfe technischer Standards der Anti-Geldwäschebehörde (AMLA) vom 30. September 2026 besagen, dass elektronische Identifizierungsmittel, Wallets eingeschlossen, wo immer möglich genutzt werden sollten. Es handelt sich um einen der Kommission vorgelegten Entwurf, nicht um geltendes Recht. Die AMLA schlägt vor, dass sie sechs Monate nach Inkrafttreten gelten.^[18] Siehe die AMLR-Seite.

Was Sie erhalten und was die Wallet Ihnen nicht liefert

Fünf Identitätsattribute sind in den PID verpflichtend, dazu Metadaten des Ausstellers (Ablaufdatum, ausstellende Behörde, ausstellendes Land). Adresse, eine persönliche Verwaltungsnummer und das Lichtbild sind optional. Das Lichtbild wird erst ab dem 11. August 2028 verpflichtend.^[11] Ein vertrauender Beteiligter darf nur das anfordern, was er registriert hat, und der Nutzer kann einen Teil eines Nachweises offenlegen, etwa „über 18“, ohne das Geburtsdatum.^[1][2]

PID-Attribute aus der Durchführungsverordnung 2024/2977 in geänderter Fassung, den Daten für die Sorgfaltspflichten gegenüber Kunden zugeordnet.^[11]

Nach Artikel 5a(15) ist die Nutzung der Wallet freiwillig. Der Zugang zu öffentlichen und privaten Diensten darf für natürliche oder juristische Personen, die keine Wallet nutzen, weder eingeschränkt noch mit Nachteilen verbunden werden.^[1] Die deutsche FAQ ergänzt, dass vertrauende Beteiligte alternative Verfahren anbieten müssen.^[2]

So bereiten Sie sich in Deutschland auf die europäische digitale Identität vor

Jeder vertrauende Beteiligte registriert sich in dem Mitgliedstaat, in dem er niedergelassen ist, und gibt an, welche Daten er anfordern wird.^[1] In Deutschland registriert sich eine Organisation im EUDI-Ökosystem und erhält nach der Identifizierung ein Zugangs- und Registrierungszertifikat für die Organisation und den Anwendungsfall, über den in der FAQ so genannten „EUDI Wallet Hub DE“.^[2] Jede Organisation durchläuft ein Sandbox-Onboarding, ausschließlich mit Testdaten.^[2] Die Bundesregierung beziffert die Gesamtkosten für die Wirtschaft auf einmalig etwa EUR 13.5 Millionen und EUR 1.1 Millionen pro Jahr. Eine Registrierungsgebühr haben wir nicht gefunden (5. Oktober 2026).^[5]

• Klären Sie mit Ihrer Rechtsberatung, ob Artikel 5f(2) auf Sie anwendbar ist.
• Listen Sie die Attribute auf, die jeder Anwendungsfall benötigt, und nicht mehr.
• Registrieren Sie sich über das deutsche Sandbox-Onboarding.
• Ordnen Sie die PID-Attribute Ihren Feldern für die Sorgfaltspflichten gegenüber Kunden zu.
• Planen Sie eine Quelle für die Adresse und andere fehlende Daten ein.
• Behalten Sie einen Dokumentenweg mit Chip-Auslesung und Liveness-Prüfung bei.

Mehr dazu: EUDI-Wallet als vertrauender Beteiligter und eID-Verifizierung in Deutschland.

Identifizierungswege in Deutschland im Überblick

Wie Didit Sie in Deutschland auf die EUDI-Wallet vorbereitet

Die Akzeptanz der EUDI-Wallet kommt demnächst zu Didit. Das gilt auch für den deutschen eID-Ausweis (Personalausweis), einen eigenen Weg. In Deutschland betreibt Didit heute den Dokumentenweg mit NFC-Chip-Auslesung, Liveness-Prüfung und Gesichtsabgleich sowie AML-Screening in einem Workflow. Eine vollständige KYC-Prüfung kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20.

Für Kunden aus anderen Ländern laufen fünf nationale eIDs im Produktivbetrieb über digitale ID-Wallets: MitID, BankID Schweden, das Finnish Trust Network, Smart-ID und Mobile-ID. Abgerechnet werden nur abgeschlossene eID-Anmeldungen. Vergleichen Sie sie auf der Seite zur eID-Verifizierung.

Häufig gestellte Fragen

Quellen

1. Verordnung (EU) 2024/1183 (eIDAS 2), EUR-Lex, Amtsblatt vom 30. April 2024.
2. FAQ zur EUDI-Wallet, staatliches deutsches EUDI-Wallet-Projekt, abgerufen am 5. Oktober 2026.
3. d-you: Deutschland startet digitale Identität für alle, Pressemitteilung 53/2026 des BMDS, 9. September 2026.
4. EUDI-Wallet, Bundesministerium für Digitales und Staatsmodernisierung (BMDS).
5. Rechtliche Voraussetzungen für die EUDI-Wallet beraten, Deutscher Bundestag, 23. September 2026.
6. § 18 PAuswG, Elektronischer Identitätsnachweis, gesetze-im-internet.de.
7. Übersicht der vorab notifizierten und notifizierten eID-Systeme nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
8. eGovernment MONITOR 2025, Initiative D21 und TU München.
9. § 12 GwG, Identitätsüberprüfung, gesetze-im-internet.de.
10. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024.
11. Durchführungsverordnung (EU) 2026/1731 der Kommission, EUR-Lex, 22. Juli 2026, mit der Durchführungsverordnung 2024/2977.
12. § 21 PAuswG, Berechtigung für Diensteanbieter, gesetze-im-internet.de.
13. Architecture and Reference Framework v3.0.0, Europäische Kommission, 23. Juli 2026.
14. KJM bewertet vier weitere Altersverifikationssysteme positiv, Kommission für Jugendmedienschutz.
15. § 172 TKG, gesetze-im-internet.de.
16. Smarte eID: Online-Ausweis wegen Haushaltslage vorerst gestoppt, heise online, Dezember 2023 (Sekundärquelle).
17. § 6a GlüStV 2021, BAYERN.RECHT (Sekundärquelle).
18. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.

Wie Unternehmen die Wallet akzeptieren, sehen Sie auf der Seite zur EUDI-Wallet. Alle nationalen eIDs vergleichen Sie unter eID-Systeme nach Land und Was ist eID-Verifizierung.