Seit Ende 2024 und im Lauf von 2025 erlässt die Europäische Kommission die Durchführungsrechtsakte, die eIDAS 2.0 vom Gesetz zur Spezifikation machen: Kernfunktionen und Integrität der Wallets, Zertifizierungsschemata, Protokolle und Schnittstellen, Registrierung vertrauender Beteiligter. Das ist unspektakuläre Technik im Hintergrund. Doch genau auf dieser Technik beruht die Wallet-Pflicht vom Dezember 2026.
Vertrauende Beteiligte werden sichtbar
Ein Thema verdient die Aufmerksamkeit von Unternehmen: Vertrauende Beteiligte, also die Unternehmen, die Nutzer nach Wallet-Attributen fragen, müssen sich in ihrem Mitgliedstaat registrieren. Dabei geben sie an, welche Daten sie anfordern wollen und warum. Wer zu viel abfragt, wird sichtbar und kann sanktioniert werden. Die Datensparsamkeit, zu der die DSGVO ermutigt hat, setzen Wallets strukturell durch.
Qualifizierte Dienste sind der Anker
Die Rechtsakte bestätigen auch, wo Vertrauen entsteht: bei qualifizierten Vertrauensdiensteanbietern, die auditiert und beaufsichtigt werden und auf der EU-Vertrauensliste stehen. Wallet-Nachweise gehen auf Prüfungen zurück, die nach Standards wie der ETSI-Grundlage für die Identitätsprüfung durchgeführt wurden. Qualifizierte Signaturen bleiben der Goldstandard, den die Wallet mitführen wird. Das Audit von WeVerify für den QTSP-Status läuft. Die Plattform bietet bereits Identitätsprüfung auf Chipebene, qualifizierte Signaturen, die in allen 27 Mitgliedstaaten der handschriftlichen Unterschrift rechtlich gleichgestellt sind, und qualifizierte Siegel. Unternehmen, die diese Abläufe jetzt integrieren, sind praktisch schon bereit für die Wallet, bevor sie kommt.