Mach dich bereit, die
EUDI-Wallet zu akzeptieren.

Didit ist die Infrastruktur für Identität und Betrugsprävention. Die Plattform, die wir uns selbst gewünscht hätten, als wir unsere eigenen Produkte entwickelten: offen, flexibel und entwicklerfreundlich. So wird sie zu einem echten Teil deines Stacks, statt einer Blackbox, um die du herum integrieren musst.

Eine einzige API deckt die Verifizierung von Personen (KYC, Know Your Customer), Unternehmen (KYB, Know Your Business), die Überprüfung von Krypto-Wallets (KYT, Know Your Transaction) und die Echtzeit-Transaktionsüberwachung ab. Unser Stack ist darauf ausgelegt, zu sein:

• Schnell: p99 unter 2 Sekunden bei jeder Session
• Zuverlässig: Im Produktiveinsatz bei über 3.000 Unternehmen in über 220 Ländern
• Sicher: SOC 2 Typ 1 & Typ 2, ISO 27001, GDPR-nativ und vom spanischen Finanzregulator offiziell als sicherer eingestuft als die persönliche Verifizierung

Die Basis darunter: über 14.000 Dokumenttypen in über 48 Sprachen, über 1.000 Datenquellen und über 200 Betrugssignale pro Session. Die Didit-Infrastruktur lernt dynamisch aus jeder Session und wird täglich besser.

Die EU Digital Identity (EUDI) Wallet ist eine App, die jeder EU-Mitgliedstaat gemäß der Verordnung (EU) 2024/1183, bekannt als eIDAS 2, anbieten muss. Diese Verordnung ändert die eIDAS-Verordnung (EU) Nr. 910/2014. Das Gesetz definiert sie als elektronisches Identifizierungsmittel, das es einer Person ermöglicht, personenbezogene Identifikationsdaten (PID) und elektronische Attestierungen von Attributen zu speichern, zu verwalten und zu validieren, diese mit vertrauenden Parteien zu teilen und mit einer qualifizierten elektronischen Signatur zu unterzeichnen.

Drei Eigenschaften sind für Unternehmen wichtig:

• Sie ist für Personen kostenlos zu erhalten, zu nutzen und zu widerrufen (Artikel 5a(13)).
• Sie ist freiwillig, und Dienste müssen auch andere Mittel zulassen (Artikel 5a(15)).
• Sie wird im Rahmen eines eID-Schemas mit Sicherheitsniveau hoch bereitgestellt (Artikel 5a(11)).

Eine nationale eID-App ist nicht automatisch eine EUDI Wallet. Eine Wallet muss die EUDI-Regeln erfüllen und gemäß Artikel 5c zertifiziert sein, bevor sie als solche gilt.

Jeder Mitgliedstaat muss innerhalb von 24 Monaten nach Inkrafttreten der ersten Durchführungsrechtsakte, die am 24. Dezember 2024 in Kraft traten, mindestens eine EUDI Wallet bereitstellen. Das setzt die Frist auf den 24. Dezember 2026 fest.

Stand der Dinge am 5. Oktober 2026:

• Italiens IT-Wallet erreichte bis zum 17. Februar 2026 10,1 Millionen Aktivierungen, und Dänemarks AltID ist mit digitalem Ausweis und Altersnachweis verfügbar. Sie sind die am weitesten entwickelten nationalen Apps.
• Deutschland betreibt eine öffentliche Sandbox, und seine Wallet-App soll Anfang 2027 erscheinen.

Das Datum ergibt sich aus dem Inkrafttreten der Durchführungsrechtsakte, nicht aus der Veröffentlichung von eIDAS 2 selbst. Mehrere nationale Apps werden zu unterschiedlichen Terminen erscheinen, daher zeigt die Bereitschaftstabelle auf dieser Seite jedes Land mit einem Datum und einer Quelle.

Wenn ein Gesetz oder ein Vertrag dein Unternehmen zur Nutzung einer starken Nutzerauthentifizierung für die Online-Identifikation verpflichtet, dann ja. Gemäß Artikel 5f(2) müssen private vertrauende Parteien in dieser Situation die EUDI-Wallet akzeptieren, wenn ein Nutzer dies wünscht, spätestens bis zum 24. Dezember 2027, 36 Monate nach Inkrafttreten der ersten Durchführungsrechtsakte.

Der Artikel nennt beispielhaft Bereiche: Verkehr, Energie, Banken, Finanzdienstleistungen, soziale Sicherheit, Gesundheit, Trinkwasser, Postdienste, digitale Infrastruktur, Bildung und Telekommunikation. Die Liste ist nicht abschließend, da das Kriterium die Authentifizierungsanforderung ist, nicht der Sektor.

Öffentliche Dienste, die eine elektronische Identifizierung erfordern, müssen die Wallet ebenfalls akzeptieren (Artikel 5f(1)). Sehr große Online-Plattformen, die eine Nutzerauthentifizierung erfordern, müssen sie auf Wunsch des Nutzers für die minimal benötigten Daten akzeptieren (Artikel 5f(3)). Der Text nennt für diese Pflicht kein separates Datum.

Dies ist eine Zusammenfassung, keine Rechtsberatung.

Ja. Artikel 5f(2) schließt Kleinstunternehmen und kleine Unternehmen aus, wie in Artikel 2 des Anhangs zur Empfehlung 2003/361/EG der Kommission definiert, die die Schwellenwerte für Mitarbeiterzahl und Umsatz festlegt. Überprüfe deine Größe anhand dieser Empfehlung.

Die Ausnahme betrifft die Pflicht zur Akzeptanz, nicht die Möglichkeit zur Akzeptanz. Ein kleines Unternehmen kann die Wallet weiterhin akzeptieren, zum Beispiel um eine schnellere Registrierung oder eine Altersprüfung ohne Geburtsdatum anzubieten.

Zwei Dinge ändern sich nicht mit der Größe:

• Wenn du dich auf die Wallet verlässt, registrierst du dich als vertrauende Partei in dem Mitgliedstaat, in dem du niedergelassen bist (Artikel 5b(1)).
• Wenn du eine verpflichtete Einrichtung gemäß den EU-Geldwäschevorschriften bist, musst du weiterhin Kunden verifizieren. Ab dem 10. Juli 2027 erlaubt Artikel 22(6) der AMLR die elektronische Identifizierung mit einem Sicherheitsniveau von erheblich oder hoch als einen der beiden Wege.

Dies ist eine Zusammenfassung, keine Rechtsberatung.

Eine vertrauende Partei ist jedes Unternehmen oder jede öffentliche Stelle, die sich auf die EUDI-Wallet verlässt, um einen Nutzer zu identifizieren oder ein Attribut zu überprüfen. Gemäß Artikel 5b(1) muss sich eine vertrauende Partei in dem Mitgliedstaat registrieren, in dem sie niedergelassen ist. Die Registrierung gibt an, wer du bist, deine Kontaktdaten und den beabsichtigten Verwendungszweck, einschließlich der Daten, die du anfordern möchtest, und du darfst nichts anderes anfordern (Artikel 5b(3)).

Die Regeln zur Registrierung, Durchführungsverordnung (EU) 2025/848, gelten ab dem 24. Dezember 2026. Nach der Registrierung erhältst du:

• ein Zugangszertifikat, das dich gegenüber der Wallet authentifiziert, und
• falls dein Mitgliedstaat eines ausstellt, ein Registrierungszertifikat, das die von dir registrierten Attribute auflistet.

Intermediäre, die im Namen von vertrauenden Parteien handeln, werden als vertrauende Parteien behandelt und dürfen keine Daten über den Inhalt der Transaktion speichern (Artikel 5b(10)). Deutschland beschreibt zum Beispiel ein Zugangs- und Registrierungszertifikat pro Organisation und Anwendungsfall.

Nur die Attribute, für die du dich registriert hast, und der Nutzer entscheidet, was er teilt. Die PID enthält obligatorische Attribute: Familienname, Vorname, Geburtsdatum, Geburtsort und Nationalität, sowie das Ablaufdatum, die ausstellende Behörde und das Ausstellungsland. Optionale Attribute umfassen das Porträt, Geschlecht, Adressfelder und eine persönliche Verwaltungsnummer, und jeder Mitgliedstaat wählt aus, welche er ausstellt.

Über die PID hinaus enthält die Wallet elektronische Attestierungen von Attributen, zum Beispiel einen Führerschein, ein Diplom oder einen Altersnachweis. Die Mitgliedstaaten müssen auch eine Mindestliste von Attributen bereitstellen, die gegen authentische Quellen überprüfbar sind, einschließlich Adresse, Alter, Nationalität und Berufsqualifikationen (Anhang VI).

Mit selektiver Offenlegung erhältst du nur das, was der Nutzer genehmigt, vom Aussteller signiert, mit den Metadaten, die zur Überprüfung der Gültigkeit erforderlich sind. Weniger anzufordern bedeutet weniger persönliche Daten zu schützen.

Für die Identitätsprüfung kann sie ausreichen. AMLR Artikel 22(6)(b) erlaubt die Verifizierung mit elektronischen Identifizierungsmitteln auf Sicherheitsniveau erheblich oder hoch, und die EUDI-Wallet arbeitet auf hohem Niveau. Die endgültigen Entwurfsstandards der AMLA zur Sorgfaltspflicht gegenüber Kunden (30. September 2026, ein an die Kommission gesendeter Entwurf, kein Gesetz) besagen, dass eID-Mittel, wo immer möglich, verwendet werden sollten, und sie schließen EUDI-Wallets ein.

Es ist nicht die gesamte Sorgfaltspflicht:

• Adresse und Steueridentifikationsnummer fehlen oft in der PID. Die Entwurfsstandards besagen, dass fehlende Attribute auf andere Weise beschafft werden müssen.
• Wirtschaftliche Eigentümer, Sanktions- und PEP-Screening, der Zweck der Geschäftsbeziehung und die laufende Überwachung sind separate Pflichten (AMLR Artikel 20, 25 und 26).

Didit deckt diese Teile heute ab: Adressnachweis, Fragebögen, Unternehmensverifizierung, AML-Screening für $0.20 pro Prüfung und laufende Überwachung für $0.07 pro Person pro Jahr.

Drei Schichten:

• Credential-Formate. Die PID wird als SD-JWT VC (Selectively Disclosable JSON Web Token Verifiable Credential) und als ISO/IEC 18013-5 mdoc, dem Format mobiler Führerscheine, ausgestellt. Beide verbergen nicht offengelegte Werte hinter gesalzenen Hashes. SD-JWT VC ist für die Fernnutzung; das mdoc deckt auch persönliche Prüfungen ab.
• Präsentation. Online fordert eine vertrauende Partei Daten mit OpenID for Verifiable Presentations (OpenID4VP) unter dem High Assurance Interoperability Profile (HAIP) oder mit ISO/IEC 18013-7 über einen Redirect oder die W3C Digital Credentials API an. Persönlich beginnt ISO/IEC 18013-5 mit einem QR-Code oder NFC und wird über Bluetooth, NFC oder Wi-Fi Aware fortgesetzt.
• Ausstellung. Wallets erhalten Credentials über OpenID4VCI.

Das Architecture and Reference Framework (ARF) v3.0.0, veröffentlicht am 23. Juli 2026, beschreibt den gesamten Stack.

Ja. Mit selektiver Offenlegung kann die Wallet nur mitteilen, dass die Person über 18 ist. Die niederländische Regierung beschreibt es so: Du teilst nur mit, ob jemand über 18 ist, und musst kein Geburtsdatum angeben.

Die EU hat auch einen Blaupause zur Altersverifikation, eine eigenständige App oder eine Wallet-Funktion, die im Juli 2025 veröffentlicht und im Oktober 2025 aktualisiert wurde. Ihr Altersnachweis enthält keine Identitätsdaten, Nachweise werden in Batches zur einmaligen Verwendung ausgestellt, und dem Aussteller wird nicht mitgeteilt, wo ein Nachweis verwendet wird. Im April 2026 forderte die Kommission die Mitgliedstaaten auf, die App bis Ende des Jahres verfügbar zu machen, und Dänemark, Frankreich, Griechenland, Italien und Spanien waren die ersten, die sie übernahmen.

Für Plattformen, die unter das Gesetz über digitale Dienste fallen, bevorzugen die Leitlinien der Kommission zu Minderjährigen (Juli 2025) die Altersverifikation für Inhalte ab 18 Jahren und behandeln die Gesichtsaltersschätzung dort als temporäre Brücke.

Nicht zuverlässig vor dem 11. August 2028. Gemäß Durchführungsverordnung (EU) 2026/1731 wird das Porträt erst ab diesem Datum Teil der obligatorischen PID. Bis dahin ist es optional, und jeder Mitgliedstaat entscheidet, ob er es aufnimmt. Das Teilen des Porträts erfordert auch selektive Offenlegung, Warnungen an den Nutzer und Protokollierung.

Das ARF nennt die Prüfung, ob die Person, die das Credential vorlegt, der rechtmäßige Inhaber ist, Nutzerbindung. In einigen Abläufen führt die vertrauende Partei diese durch; in anderen verlässt sie sich auf die Prüfungen der Wallet selbst.

Plane also vorerst einen Selfie-Schritt ein, wenn deine Richtlinie einen Gesichtsabgleich erfordert: passive Lebenderkennung plus ein 1:1-Gesichtsabgleich mit einem Dokumentenfoto oder dem per NFC ausgelesenen Chip-Porträt. Bei Didit ist das Teil der vollständigen KYC-Prüfung für $0.33. Keine der fünf live geschalteten nationalen eIDs gibt ebenfalls ein Porträt zurück.

Ab dem 5. Oktober 2026 sind mehrere nationale Apps live oder in der Testphase:

• Italien: IT-Wallet in der IO-App, mit 10,1 Millionen Aktivierungen bis zum 17. Februar 2026.
• Dänemark: AltID, verfügbar mit digitalem Ausweis und Altersnachweis, bis zum 4. August 2026 von 281.390 Personen erstellt.
• Deutschland: eine öffentliche Sandbox seit Dezember 2025, die App soll Anfang 2027 erscheinen.
• Niederlande: die NL Wallet ist in Entwicklung und wartet auf das nationale Umsetzungsgesetz.
• Spanien, Griechenland, Irland und Zypern pilotieren zusammen mit Dänemark, Frankreich und Italien im Jahr 2026 die EU-Altersverifikationslösung in ihren nationalen Wallets.

Die Readiness-Tabelle auf dieser Seite listet jedes Land mit einem öffentlichen Status auf, den wir gefunden haben, inklusive Datum und Quelle jeder Zeile.

Noch nicht. Die Akzeptanz der EUDI-Wallet kommt bald bei Didit. Unser Wallet-Katalog listet sie für 30 EWR-Länder, und sie ist für denselben ID-Verifizierungsschritt geplant, den du heute konfigurierst. Wir nennen kein Datum oder Preis, bevor sie live ist.

Was jetzt funktioniert:

• Fünf nationale eIDs sind live: MitID (Dänemark), BankID Schweden, Finnish Trust Network (Finnland), Smart-ID (Estland, Lettland, Litauen, Belgien) und Mobile-ID (Estland, Litauen). Sie geben den vollständigen Namen, das Geburtsdatum, eine Kennung des jeweiligen Systems (zum Beispiel die schwedische Personennummer; MitID liefert eine pseudonymisierte Kennung) und das Sicherheitsniveau zurück, mit einer Signaturprüfung. Nur abgeschlossene Anmeldungen werden abgerechnet.
• Dokumente als Fallback: Chip-Lesen per NFC, passive Lebenderkennung und Gesichtsabgleich, über 14.000+ Dokumenttypen hinweg.

Ein heute darauf aufgebauter Workflow funktioniert auch, wenn die EUDI-Wallet-Akzeptanz kommt. Sprich uns an, wenn die Wallet für deinen Launch-Plan wichtig ist.

Für Personen ist die Wallet kostenlos: Ausstellung, Nutzung und Widerruf kosten nichts (Artikel 5a(13)). Für Unternehmen sieht das Bild anders aus:

• Die Verordnung schließt Gebühren für vertrauende Parteien nicht aus. Die Registrierung muss kosteneffizient und risikoproportional sein (Artikel 5b(2)), und jeder Mitgliedstaat richtet seinen eigenen Registrierungs- und Zertifikatsprozess ein, sodass etwaige Gebühren davon abhängen, wo du niedergelassen bist.
• Einen Verifizierer zu betreiben, die vertrauenswürdigen Listen zu prüfen und die Nachweise zu führen, sind deine eigenen Engineering-Kosten oder der Preis, den ein Anbieter verlangt.

Didit wird seinen Preis für die Akzeptanz der EUDI-Wallet auf der Preisgestaltungsseite veröffentlichen, sobald die Funktion live ist. Heute zeigt die Preisgestaltungsseite den veröffentlichten Preis jeder Live-Prüfung, zum Beispiel die vollständige KYC-Prüfung für $0.33 und AML-Screening für $0.20.

Fünf Schritte, die sich vor der Einführung der Wallet auszahlen:

• Prüfe, ob Artikel 5f(2) auf dich zutrifft: eine gesetzliche oder vertragliche Pflicht zur Nutzung starker Nutzerauthentifizierung und kein Kleinst- oder Kleinunternehmen.
• Liste die Attribute auf, die du wirklich benötigst für jeden Anwendungsfall. Deine Registrierung wird dich auf diese beschränken, daher benötigt eine Altersprüfung nur das Alter über 18, nicht eine vollständige Identität.
• Plane die Lücken: Die PID enthält immer Name, Geburtsdatum, Geburtsort und Staatsangehörigkeit. Adresse und weitere Attribute sind optional und können fehlen, und Steuernummer, wirtschaftliche Eigentümer, Screening und Überwachung liegen außerhalb der PID.
• Akzeptiere nationale eIDs jetzt, wo deine Kunden sie haben, und halte einen Dokumentenweg für alle anderen bereit. Bei Didit sind fünf nationale eIDs live, und die Akzeptanz der EUDI-Wallet kommt bald für denselben Schritt.
• Beobachte deinen Mitgliedstaat: Die Registrierungsregeln gelten ab dem 24. Dezember 2026, und nationale Apps starten zu unterschiedlichen Terminen.

Zuletzt überprüft: 5. Oktober 2026. Keine Rechtsberatung.