Digitale Identität wird Pflicht: Das müssen Unternehmen jetzt tun

Die digitale Identität wird Pflicht in der EU. Mit der eIDAS-2.0-Verordnung hat die Europäische Union den Rahmen geschaffen, der Unternehmen in regulierten Branchen verpflichtet, die sogenannte EUDI Wallet als Identitätsnachweis zu akzeptieren. Wer sich nicht rechtzeitig vorbereitet, riskiert Compliance-Probleme und verpasst eine Chance, Prozesse effizienter zu gestalten.

In diesem Artikel erfährst du, wen die Pflicht betrifft, ab wann sie gilt und was du konkret tun musst.

Was bedeutet „digitale Identität ist Pflicht" konkret?

Wenn von der digitalen ID Pflicht die Rede ist, geht es um zwei unterschiedliche Verpflichtungen, die häufig vermischt werden:

1. Bereitstellungspflicht für EU-Mitgliedstaaten

Jeder EU-Mitgliedstaat muss seinen Bürgerinnen und Bürgern mindestens eine EUDI Wallet kostenlos zur Verfügung stellen. Das ist die Aufgabe der Regierungen, nicht der Unternehmen. In Deutschland arbeiten das Bundesministerium des Innern und die Bundesdruckerei an der Umsetzung.

2. Akzeptanzpflicht für Unternehmen

Bestimmte Branchen und Unternehmen werden verpflichtet, die EUDI Wallet als Identitätsnachweis zu akzeptieren, wenn Kundinnen und Kunden sie vorzeigen. Das ist der Teil, der für Unternehmen relevant ist und der oft unterschätzt wird.

Wichtig: Niemand wird gezwungen, die EUDI Wallet zu nutzen. Bürgerinnen und Bürger können weiterhin ihren physischen Personalausweis zeigen. Aber wenn eine Kundin oder ein Kunde die digitale Identität aus seinem Wallet vorzeigt, müssen bestimmte Unternehmen sie akzeptieren.

Die EUDI Wallet: Personalausweis, Führerschein und mehr – digital im Smartphone

Die EUDI Wallet (European Digital Identity Wallet) ist eine App, in der Bürgerinnen und Bürger ihre offiziellen Dokumente digital speichern können:

• Personalausweis im Wallet – vollwertiger digitaler Identitätsnachweis
• Führerschein im Wallet – digital vorzeigbar bei Kontrollen und Online-Diensten
• Diplome und Zeugnisse – verifizierbar und fälschungssicher
• Gesundheitsdaten – z. B. Impfnachweise oder Rezepte
• Unternehmensausweise – z. B. Zugangsberechtigungen oder Mitgliedskarten

Das Besondere: Die Wallet funktioniert EU-weit. Ein deutscher Personalausweis im Wallet wird in Frankreich genauso akzeptiert wie in Estland. Nutzer:innen entscheiden dabei selbst, welche Daten sie mit wem teilen. Dieses Prinzip der selektiven Offenlegung bedeutet: Bei einer Altersverifikation wird beispielsweise nur bestätigt, dass die Person über 18 ist, ohne Name, Adresse oder Geburtsdatum preiszugeben.

Wenn du wissen willst, wie die EUDI Wallet technisch funktioniert und was eIDAS 2.0 im Detail regelt, lies unseren ausführlichen Grundlagenartikel zu eIDAS 2.0 und der EUDI Wallet.

Welche Branchen müssen die digitale Identität akzeptieren?

Die eIDAS-2.0-Verordnung definiert konkrete Sektoren, in denen die Akzeptanzpflicht gilt.

Banken und Finanzdienstleister

Banken müssen die EUDI Wallet für die Kundenidentifizierung (KYC) akzeptieren, also bei Kontoeröffnungen, Kreditanträgen und überall dort, wo eine Identitätsprüfung gesetzlich vorgeschrieben ist. Das betrifft auch Zahlungsdienstleister und Versicherungen.

Heute dauert eine Online-Kontoeröffnung mit Video-Ident durchschnittlich 8 bis 12 Minuten und kostet die Bank zwischen 3 und 6 Euro pro Vorgang. Mit der EUDI Wallet reduziert sich der Prozess auf wenige Sekunden: Kund:innen geben in der Wallet die Identitätsdaten frei, die Bank verifiziert sie automatisch. Kein Warten auf einen Video-Ident-Agenten, kein Abbruch wegen schlechter Kameraqualität.

Telekommunikation

Mobilfunkanbieter müssen die EUDI Wallet bei der SIM-Registrierung akzeptieren. Statt Ausweiskopie im Shop oder umständlichem Online-Ident wird der digitale Identitätsnachweis direkt aus der Wallet übermittelt. Für Anbieter mit hohem Neukundenvolumen bedeutet das eine deutliche Entlastung im Onboarding und weniger Betrugsrisiko durch kryptographisch verifizierte Identitäten statt manuell geprüfter Ausweiskopien.

Öffentliche Verwaltung

Behörden auf allen Ebenen, kommunal, auf Landes- und auf Bundesebene, müssen die Wallet für E-Government-Dienste akzeptieren. Das betrifft alles von der Ummeldung bis zur Steuererklärung.

Gesundheitswesen

Krankenkassen, Arztpraxen und Apotheken werden die EUDI Wallet für den elektronischen Identitätsnachweis bei Gesundheitsleistungen nutzen können.

Große Online-Plattformen

Plattformen, die unter den Digital Services Act (DSA) fallen, müssen die EUDI Wallet für die Altersverifikation und den Login akzeptieren. Das betrifft soziale Netzwerke, Marktplätze und andere Plattformen mit hoher Reichweite.

Transport und Mobilität

Die EUDI Wallet kann den digitalen Führerschein und Fahrzeugschein enthalten. Mietwagenanbieter, Carsharing-Dienste und Mobilitätsplattformen werden diese akzeptieren müssen.

Zeitplan: Ab wann wird die digitale ID Pflicht?

Achtung: Die genauen Fristen hängen von den nationalen Umsetzungsgesetzen ab. Deutschland hat angekündigt, zu den Vorreitern zu gehören, aber Verzögerungen sind bei EU-Regulierungen nie auszuschließen. Unternehmen, die jetzt starten, haben einen klaren Vorteil.

Was passiert, wenn Unternehmen nicht vorbereitet sind?

Regulatorische Risiken

Unternehmen in den regulierten Branchen, die die EUDI Wallet nicht akzeptieren, verstoßen gegen die eIDAS-2.0-Verordnung. Die konkreten Sanktionen legen die Mitgliedstaaten fest, aber sie werden voraussichtlich empfindliche Bußgelder umfassen, ähnlich wie bei DSGVO-Verstößen.

Wettbewerbsnachteile

Kund:innen erwarten zunehmend digitale, reibungslose Prozesse. Wer als erstes eine nahtlose EUDI-Wallet-Integration anbietet, gewinnt:

• Schnellere Onboarding-Prozesse, weil die Kontoeröffnung in Sekunden statt Tagen funktioniert
• Geringere Kosten, weil Video-Ident, PostIdent und manuelle Prüfung wegfallen
• Höhere Konversionsraten, weil weniger Abbrüche im Identifikationsprozess passieren
• Vertrauensvorsprung, weil moderne Identitätslösungen Innovationskraft signalisieren

Fünf Schritte zur Vorbereitung auf die digitale Identität Pflicht

1. Betroffenheit prüfen

Fällt dein Unternehmen in eine der regulierten Branchen? Wenn du KYC-Prozesse, Altersverifikation oder behördliche Identitätsprüfungen durchführst, bist du betroffen.

2. Bestehende Prozesse analysieren

Wo in deinen Abläufen wird heute eine Identitätsprüfung durchgeführt? Kontoeröffnung, Vertragsabschluss, Login, Zugangskontrollen: Jeder dieser Touchpoints ist ein potenzieller EUDI-Wallet-Anwendungsfall. Erstelle eine Liste aller Stellen, an denen dein System heute einen Ausweis, ein Login oder eine Altersbestätigung verlangt.

3. Technische Integration planen

Du brauchst einen sogenannten Relying Party Connector, also eine technische Schnittstelle, die es deinem System ermöglicht, Nachweise aus EUDI Wallets zu empfangen und zu verifizieren. Der EUDI Wallet Connector von Passcreator funktioniert als Middleware zwischen der EUDI Wallet der Nutzer:innen und deinem bestehenden System. Die Integration erfolgt über eine REST-API, du brauchst keine eigene Wallet-Infrastruktur aufzubauen.

4. Pilotprojekt starten

Warte nicht auf die Pflicht. Die deutsche EUDI-Wallet-Testumgebung ermöglicht es Unternehmen schon jetzt, die Integration zu erproben. Ein Pilotprojekt mit einem einzigen Use Case, zum Beispiel Altersverifikation oder Mitarbeiterausweis, reicht, um die technischen Anforderungen zu verstehen und interne Prozesse anzupassen, bevor die Pflicht greift.

5. Bestandskund:innen informieren

Kommuniziere frühzeitig, dass du die EUDI Wallet akzeptierst. Das schafft Vertrauen und zeigt, dass dein Unternehmen bereit ist.

Wie Passcreator die Umsetzung ermöglicht

Passcreator bietet mit dem EUDI Wallet Connector eine Lösung, die Unternehmen die Integration der EUDI Wallet erleichtert:

• Verifizierung von Identitätsnachweisen aus EUDI Wallets
• Kombination von EUDI Wallet mit Apple und Google Wallet für ein nahtloses Erlebnis über alle Wallet-Typen hinweg (mehr dazu in unserem Artikel über die Kombination aus EUDI und Apple/Google Wallets)
• API-basierte Integration in bestehende Systeme

Du musst das Rad nicht neu erfinden. Die technische Infrastruktur existiert bereits.

FAQ: Häufige Fragen zur Pflicht der digitalen Identität

Ist die digitale Identität in Deutschland Pflicht?

Ja, für bestimmte Branchen. Mit der Umsetzung der eIDAS-2.0-Verordnung müssen regulierte Unternehmen in Deutschland die EUDI Wallet als Identitätsnachweis akzeptieren. Für Bürger:innen bleibt die Nutzung freiwillig.

Ab wann muss ich die EUDI Wallet akzeptieren?

Die Akzeptanzpflicht wird voraussichtlich ab 2027 schrittweise in Kraft treten. Die genauen Fristen hängen von den nationalen Umsetzungsgesetzen ab.

Betrifft die Pflicht auch kleine Unternehmen?

Die Pflicht richtet sich primär an regulierte Branchen wie Banken, Telko, Gesundheitswesen, Behörden und große Plattformen. Kleine Unternehmen außerhalb dieser Sektoren sind nicht direkt betroffen, können die EUDI Wallet aber freiwillig akzeptieren, um Prozesse zu modernisieren.

Was ist der Unterschied zwischen EUDI Wallet und Apple/Google Wallet?

Apple Wallet und Google Wallet sind proprietäre Wallet-Apps für Karten, Tickets und Zahlungen. Die EUDI Wallet ist eine staatlich bereitgestellte App speziell für verifizierte Identitätsdokumente. Im Idealfall arbeiten beide zusammen. Hier erklären wir, wie.

Was kostet die Vorbereitung?

Die Kosten hängen von der Komplexität deiner bestehenden Systeme ab. Mit einer Lösung wie dem Passcreator EUDI Connector lässt sich die Integration ohne große Eigenentwicklung umsetzen.

Die EUDI Wallet verändert, wie Unternehmen Identitäten verifizieren: schneller, sicherer und günstiger als heute. Wer jetzt startet, hat einen Vorsprung. Erfahre mehr über den Passcreator EUDI Wallet Connector →