IT-Wallet für Unternehmen: Italiens Wallet auf dem Weg zur EUDI-Wallet erklärt

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Wenn Sie nach „IT Wallet“ gesucht haben, um zu entscheiden, ob Ihre Registrierung sie akzeptieren soll: noch nicht, aber planen Sie dafür. Laut Regierung wird IT-Wallet schrittweise aktualisiert, bis sie vollständig der Architektur der europäischen EUDI-Wallet entspricht.^[1]

Was IT-Wallet ist

Das IT-Wallet-System wurde durch das Gesetzesdekret 19 vom 2. März 2024 geschaffen. Es wurde durch das Gesetz 56 vom 29. April 2024 umgewandelt, das Artikel 64-quater in den Kodex der digitalen Verwaltung (CAD) einfügte. Das System verbindet eine öffentliche Wallet in der IO-App mit privaten Wallets von Marktteilnehmern.^[1]

Die Federführung liegt bei der Abteilung für digitale Transformation. Die Staatliche Münzanstalt und das Polygraphische Institut (IPZS) betreibt die zentrale Infrastruktur und stellt die öffentlichen Nachweise sowie die Personenidentifizierungsdaten (PID) aus. PagoPA betreibt IO und die öffentliche Wallet.^[4]

Verbreitung: Wie viele Menschen IT-Wallet nutzen

Die Aktivierung ist kostenlos und freiwillig. Sie steht Erwachsenen offen, die die gültigen physischen Dokumente besitzen.^[2] Bis zum 17. Februar 2026 gab es 10.1 Millionen Aktivierungen. Auf den Führerschein und die Gesundheitskarte entfielen jeweils 8.5 Millionen, auf den Europäischen Behindertenausweis 200,000.^[3] Das ist die letzte datierte offizielle Zahl. IPZS nannte später nur gerundet „12 Millionen Aktivierungen in den letzten anderthalb Jahren“, ohne Datum.^[4]

Die Regierung zählt Aktivierungen, nicht einzelne Erwachsene. Daher wurde kein Anteil an der erwachsenen Bevölkerung veröffentlicht.^[3] Eine Zählung der Vorzeigevorgänge gegenüber Unternehmen gibt es nicht.

1. 2. März 2024GesetzGesetzesdekret 19 schafft das IT-Wallet-System.
2. 4. Dezember 2024Einführung für alle BürgerErste öffentliche Version am 23. Oktober 2024.
3. 17. Februar 202610.1 MillionenDie Aktivierungen übersteigen zehn Millionen.
4. Mai 2026TestsDie Testumgebung öffnet sich für private Wallet-Anbieter.
5. 24. Dezember 2026EU-FristJeder Mitgliedstaat muss eine EUDI-Wallet anbieten.

Vom Gründungsdekret bis zur EU-Frist.^{[1][2][3][4][6]}

Was der Nutzer sieht

Heute besteht der Ablauf aus der Aktivierung: IO installieren, sich mit CieID oder SPID anmelden und Dokumente hinzufügen. Ohne ausdrückliche Anfrage wird nichts hinzugefügt. Die Dokumente ersetzen die physischen Dokumente in festgelegten Situationen, etwa den Führerschein bei einer Polizeikontrolle.^[2]

Präsentationen werden dem EUDI Architecture and Reference Framework (ARF) folgen. Auf demselben Gerät übergibt die Website eine Anfrage nach OpenID for Verifiable Presentations (OpenID4VP) an die Wallet-App. Auf einem Computer zeigt sie einen QR-Code an.^[10] Italien hat seine Bildschirme und seine Attributliste nicht veröffentlicht. Diese Leiste zeigt daher den ARF-Ablauf, nicht die Bildschirme von IT-Wallet.

Was ein Unternehmen erhält

Bis zum 5. Oktober 2026 wurde keine Attributliste für IT-Wallet-Präsentationen gegenüber privaten Unternehmen veröffentlicht. Festgelegt ist der EU-PID-Datensatz. Er ist in der Durchführungsverordnung (EU) 2024/2977 definiert und wird für Italien von IPZS ausgegeben.^[7][4]

Planen Sie drei Lücken ein: Die geprüften Quellen sagen nicht, ob die PID Italiens die Steuernummer enthalten wird. Die Adresse ist optional, behalten Sie also einen Schritt zum Adressnachweis bei. Und bis zum 11. August 2028 können Sie sich für einen Gesichtsabgleich nicht auf ein Lichtbild verlassen.^[7][8]

Die Attribute sind von ihrem Aussteller signiert und erlauben selektive Offenlegung.^[10] Sie werden im Format SD-JWT VC oder ISO/IEC 18013-5 mdoc übermittelt.^[8] Der Leitfaden für OpenID4VP-Verifier beschreibt die Prüfungen.

Vertrauensniveau und rechtlicher Status von IT-Wallet

Ein Vertrauensniveau (LoA) gibt an, wie sicher das System ist, dass die Person die ist, die sie zu sein behauptet: niedrig, substanziell oder hoch nach eIDAS, der EU-Verordnung über elektronische Identifizierung (Verordnung (EU) Nr. 910/2014, geändert durch Verordnung (EU) 2024/1183). IT-Wallet steht nicht auf der EU-Liste der notifizierten Systeme. Für Italien nennt diese Liste SPID und die CIE, beide auf den Niveaus niedrig, substanziell und hoch.^[5] Für eine EUDI-Wallet ist die Regel klar: EUDI-Wallets „werden im Rahmen eines elektronischen Identifizierungssystems mit Vertrauensniveau hoch bereitgestellt“ (eIDAS Artikel 5a(11)).^[6]

Für die AML-Fernidentifizierung in Italien akzeptiert Artikel 19(1)(a)(2) des Legislativdekrets 231/2007 heute eine digitale Identität mindestens auf Niveau substanziell im System nach CAD Artikel 64 (SPID und CIE), eine notifizierte eID mindestens auf Niveau substanziell oder ein qualifiziertes Signaturzertifikat.^[11] IT-Wallet wird nicht genannt, und in den geprüften Quellen findet sich keine Stellungnahme einer Aufsichtsbehörde dazu.

Artikel 19(1)(a)(2)Legislativdekret 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Quelle: Normattiva, Gesetzesvertretendes Dekret 231/2007, Artikel 19^[11]

Ab dem 10. Juli 2027 gilt die EU-Geldwäscheverordnung (AMLR). Artikel 22(6)(b) erlaubt „die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“.^[12] Erwägungsgrund 11 der finalen Entwürfe der Standards der Behörde zur Bekämpfung der Geldwäsche (AMLA) vom 30. September 2026 ergänzt: „Dazu gehören EUDI-Wallets“. Dabei handelt es sich um einen Vorschlag, der noch nicht geltendes Recht ist.^[13] Siehe den Leitfaden zu den Fristen der EUDI-Wallet.

Wie sich ein Unternehmen an die IT-Wallet anbindet

Stand 5. Oktober 2026 ist für private Unternehmen, die Daten aus der IT-Wallet nutzen wollen, kein Onboarding-Verfahren, kein Vertrag und keine Preisliste veröffentlicht. Im Mai 2026 wurde eine nationale Testumgebung für private Wallet-Anbieter geöffnet, auf Anfrage an identitadigitale@pec.ipzs.it.^[4] Leitlinien werden gemeinsam mit der Agentur für das digitale Italien (AgID) und der Nationalen Agentur für Cybersicherheit erarbeitet.^[1]

Die EU-Vorschriften geben den Rahmen bereits vor. Sie registrieren sich in dem Mitgliedstaat Ihrer Niederlassung und geben an, wer Sie sind und welche Daten Sie anfordern (Artikel 5b).^[6] Die Durchführungsverordnung (EU) 2025/848 gilt ab dem 24. Dezember 2026. Sie definiert ein Registrierungszertifikat (die Attribute, für deren Anforderung Sie registriert sind) und ein Zugangszertifikat (das Sie authentifiziert).^[9] Der Leitfaden zu vertrauenden Beteiligten bei EUDI erklärt jeden Schritt.

Siehe die Leitfäden zur SPID-Integration und zur CIE-ID-Integration.

Sie können den dritten Weg selbst aufbauen oder einen Anbieter nutzen, der den Verifier betreibt. Ob ein Anbieter sich in Ihrem Namen registrieren darf, ist nicht veröffentlicht.

Der Präsentationsablauf nach ARF, vereinfacht.^[10]

Anwendungsfälle und Branchenregeln

Ziel ist, dass Personen Nachweise direkt gegenüber Unternehmen und öffentlichen Verwaltungen vorlegen.^[1]

Für Altersprüfungen verlangt AGCOM „doppio anonimato“: Der Anbieter des Altersnachweises darf nicht erfahren, welche Website der Nutzer besucht, und die Website darf keine Identitätsdaten erhalten; SPID, CIE und Wallets kommen nur infrage, wenn das gewährleistet ist.^[14] Die Regeln gelten ab dem 12. November 2025 für Websites in Italien oder außerhalb der EU und ab dem 1. Februar 2026 für andere Websites in der EU.^[19] Die Liste von AGCOM vom 29. September 2026 nennt 79 Dienste.^[15] Die Methoden finden Sie auf der Seite zur Altersverifikation.

Grenzen der IT-Wallet und Ausweichlösungen

Die Aktivierung setzt Volljährigkeit, gültige italienische Dokumente und CieID oder SPID voraus.^[2] Damit sind ausgeschlossen:

• Minderjährige: Die erste Phase gilt nur für Erwachsene.^[2]
• Ausländer ohne italienische Dokumente: SPID erfordert ein italienisches Ausweisdokument und die Gesundheitskarte oder die Steuernummernkarte.^[18]
• Personen, die sie nicht nutzen möchten: Die Nutzung der Wallet ist freiwillig, und andere Wege müssen offen bleiben (eIDAS Art. 5a(15)).^[6]

Die ARF warnt, dass geräteübergreifende benutzerdefinierte URI-Schemata „anfällig für Phishing- und Relay-Angriffe sind“.^[10]

Die Alternative ist der Dokumentenweg: den CIE-Chip per NFC auslesen, die Liveness prüfen und das Gesicht mit dem Lichtbild im Dokument abgleichen.

Checkliste für die Umsetzung

• Ermitteln Sie, welche Ihrer Produkte unter die Annahmepflicht nach Art. 5f(2) fallen.^[6]
• Akzeptieren Sie SPID und CIE schon jetzt für das Remote-Onboarding italienischer Kunden.^[11]
• Behalten Sie für alle anderen einen Dokumentenweg mit NFC-Chip-Auslesung bei.
• Listen Sie die benötigten PID-Attribute auf und begründen Sie jedes einzelne.^[7]
• Bereiten Sie die Registrierungsdaten für das Register in dem Mitgliedstaat Ihrer Niederlassung vor.^[6][9]
• Führen Sie die EUDI-Konformitätstests für Ihren Verifier durch.^[10]

Wie Didit bei der IT-Wallet hilft

Didit ergänzt die IT-Wallet auf Anfrage. In Italien verifiziert Didit Nutzer über den Dokumentenweg: NFC-Chip-Auslesung der CIE, Liveness-Prüfung und Gesichtsabgleich, dazu AML-Screening im selben Workflow. Die Akzeptanz der EUDI-Wallet folgt in Kürze. Ein vollständiger KYC-Check kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20.

Häufig gestellte Fragen

Quellen

1. Sistema IT-Wallet, Abteilung für digitale Transformation, zuletzt aktualisiert am 6. August 2026.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4. Dezember 2024.
3. IT-Wallet supera quota 10 milioni di attivazioni, Abteilung für digitale Transformation, 17. Februar 2026.
4. Das IT-Wallet-System öffnet die Tests für private Unternehmen, Pressemitteilung des IPZS, 23. Juli 2026 (Rollen, Testumgebung, Zahl der Aktivierungen).
5. Übersicht der vorab notifizierten und notifizierten eID-Systeme nach eIDAS, Europäische Kommission, aktualisiert am 2. Februar 2026.
6. Verordnung (EU) 2024/1183 (eIDAS 2), EUR-Lex, Amtsblatt vom 30. April 2024.
7. Durchführungsverordnung (EU) 2024/2977, Personenidentifizierungsdaten, EUR-Lex.
8. Durchführungsverordnung (EU) 2026/1731, EUR-Lex.
9. Durchführungsverordnung (EU) 2025/848, Registrierung von vertrauenden Beteiligten der Wallet, EUR-Lex.
10. Architecture and Reference Framework v3.0.0, Projekt EUDI-Wallet der Europäischen Kommission, 23. Juli 2026.
11. Gesetzesvertretendes Dekret 231/2007, Artikel 19, Normattiva.
12. Verordnung (EU) 2024/1624 (AMLR), Artikel 22, EUR-Lex.
13. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
14. Delibera 96/25/CONS und Anhang A, AGCOM, 8. April 2025.
15. Comunicazione vom 30. Oktober 2025, AGCOM; die Seite enthält die Liste der Dienste nach Artikel 13-bis, Version 5 vom 29. September 2026.
16. Kommission veröffentlicht verbesserte zweite Version des Blueprints zur Altersverifikation, Europäische Kommission, 10. Oktober 2025.
17. EU-Lösung zur Altersverifikation, technisches Portal der Europäischen Kommission.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Wie Wallets und nationale eIDs in einen einzigen Onboarding-Ablauf passen, sehen Sie auf der Seite zur EUDI-Wallet. Alle nationalen Systeme im Vergleich finden Sie auf der Seite zur eID-Verifizierung.