Am 7. April 2026 hat die Europäische Kommission die Durchführungsverordnung (EU) 2026/798 erlassen. Damit gibt es, worum die Identitätsbranche seit zehn Jahren bittet: einen einzigen, rechtlich verbindlichen Standard für die Identitätsprüfung aus der Ferne. Wallet-Anbieter, die Nutzer der EUDI-Wallet in der EU und im EWR aufnehmen, müssen Identitäten jetzt nach ETSI TS 119 461 prüfen. Dieser europäische Standard legt die Richtlinien- und Sicherheitsanforderungen für Dienste zur Identitätsprüfung fest.
Warum ein einziger Standard den Markt verändert
Bisher bedeutete „geprüfte Identität“ siebenundzwanzig verschiedene Auslegungen: Videoanruf mit Agenten im einen Staat, Foto-Upload im nächsten, Chip-Auslesung im dritten. Die CIR 2026/798 beendet diese Streuung. Die ETSI-Grundlage behandelt die chipbasierte Prüfung mit zertifizierter Lebenderkennung als Referenzweg für die unbeaufsichtigte Identitätsprüfung aus der Ferne. Genau diese Architektur konnten Angreifer mit generativen Werkzeugen bisher nicht überwinden.
Die Messlatte wird zum Standard
Standards für Wallets bleiben selten bei Wallets. Banken, Telekommunikationsanbieter und Plattformen haben jetzt eine von der Kommission gestützte Definition von „gut genug“, an der sie ihre Beschaffung ausrichten können. Anbieter unterhalb dieser Messlatte werden das spüren. Die Prüfung von WeVerify arbeitet bereits auf diesem Niveau im Produktivbetrieb: Chip-Auslesung nach ICAO 9303 mit Passive Authentication und Chip Authentication, nach ISO 30107-3 zertifizierte Lebenderkennung, versiegelte Nachweise für jedes Ereignis. Ausnahmsweise holt die Regulierung die Architektur ein und nicht umgekehrt.