eIDAS 2.0 und die Zukunft der digitalen Identität
Die überarbeitete eIDAS-Verordnung der Europäischen Union führt einen verbindlichen Rahmen für digitale Identität in allen Mitgliedstaaten ein. Sie schreibt die europäische digitale Identitäts-Wallet vor und schafft die rechtliche Grundlage für Organisationen, um Nachweise auszustellen, zu halten und zu verifizieren, die grenzüberschreitend anerkannt werden. Credenco ist von Grund auf für diese Realität konzipiert.
Die Business Wallet entdeckenWas ist eIDAS 2.0?
eIDAS 2.0 ist die Überarbeitung der europäischen Verordnung von 2014 über elektronische Identifizierung und Vertrauensdienste. Während sich die ursprüngliche Verordnung hauptsächlich auf elektronische Signaturen konzentrierte, erweitert die Überarbeitung von 2024 den Anwendungsbereich erheblich: Sie führt die europäische digitale Identitäts-Wallet als verbindliche Infrastruktur für alle EU-Mitgliedstaaten ein.
Verordnung (EU) 2024/1183 auf EUR-Lex lesen
Für Organisationen bedeutet dies einen rechtlichen Rahmen für die Ausstellung und Verifizierung digitaler Nachweise – von Unternehmensregistrierungen und steuerlichen Unbedenklichkeitsbescheinigungen bis hin zu beruflichen Qualifikationen und Versicherungsnachweisen. Unter eIDAS 2.0 ausgestellte Nachweise besitzen Rechtsgültigkeit in allen 27 Mitgliedstaaten.
Die Verordnung orientiert sich an offenen Standards (W3C Verifiable Credentials, OpenID4VC), um Interoperabilität sicherzustellen. Jede Wallet, die die technischen Anforderungen erfüllt, kann teilnehmen – das verhindert Anbieterbindung und ermöglicht ein echtes europäisches Ökosystem digitalen Vertrauens.
Warum es wichtig ist
Bis 2026 müssen EU-Mitgliedstaaten Bürgern und Unternehmen Zugang zu einer digitalen Identitäts-Wallet bereitstellen. Organisationen, die identitätsbezogene Dokumente ausstellen oder verifizieren – von Handelskammern über Banken und Versicherer bis hin zu Beschaffungsplattformen – werden zunehmend mit überprüfbaren Nachweisen statt PDFs und E-Mails arbeiten.
Frühe Anwender gewinnen einen strukturellen Vorteil: schnelleres Onboarding, geringeres Betrugsrisiko, automatisierte Compliance-Prüfungen und Bereitschaft für verbindliche Vorschriften, bevor diese in Kraft treten. Organisationen, die abwarten, sehen sich einem komprimierten Übergangszeitraum mit höheren Kosten und Störungen gegenüber.
Für wen eIDAS 2.0 gilt, und ab wann
eIDAS 2.0 gilt auf zwei Ebenen. Mitgliedstaaten müssen die Infrastruktur der European Digital Identity Wallet aufbauen, betreiben und Bürgern sowie Unternehmen zur Verfügung stellen. Organisationen, die identitätsbezogene Dokumente ausstellen oder verifizieren, darunter Handelskammern, Banken, Versicherer, Behörden und Beschaffungsplattformen, müssen in der Lage sein, Nachweise in diese Wallet auszustellen oder aus ihr präsentierte Nachweise zu akzeptieren.
Die Einführung folgt einem festen Zeitplan. Bis 2026 muss jeder EU-Mitgliedstaat Bürgern und Unternehmen Zugang zu einer digitalen Identitäts-Wallet bereitstellen. Vor diesem Datum wird von Organisationen, die Nachweise ausstellen oder verifizieren, erwartet, dass sie über die technische Fähigkeit verfügen, mit wallet-basierten Nachweisen zu arbeiten, da die Nachfrage von Wallet-Inhabern in dem Moment entsteht, in dem die Wallet selbst verfügbar wird.
In der Praxis bedeutet Vorbereitung drei Dinge: Nachweisformate auf die offenen Standards abstimmen, auf die eIDAS 2.0 verweist (W3C Verifiable Credentials, OpenID4VC), sich mit einem Vertrauensregister verbinden, damit ausgestellte Nachweise verifiziert werden können, ohne den Aussteller direkt zu kontaktieren, und eine Privacy-by-Design-Architektur einführen, die personen- und organisationsbezogene Daten beim Inhaber belässt statt auf einem zentralen Server. Organisationen, die frühzeitig starten, umgehen den komprimierten Übergangszeitraum, höhere Kosten und Störungen, die entstehen, wenn man bis kurz vor der Frist wartet.
Standards, auf denen wir aufbauen
Credenco implementiert den vollständigen Stack europäischer und internationaler Standards für digitale Identität und überprüfbare Nachweise.
eIDAS 2.0
Die überarbeitete europäische Verordnung über elektronische Identifizierung und Vertrauensdienste. Sie schreibt die europäische digitale Identitäts-Wallet vor und schafft einen rechtlichen Rahmen für überprüfbare Nachweise in allen EU-Mitgliedstaaten.
W3C Verifizierbare Nachweise
Der globale offene Standard für digital überprüfbare Aussagen. In diesem Format ausgestellte Nachweise können unabhängig verifiziert werden, ohne den Aussteller zu kontaktieren.
OpenID4VC
Eine Reihe von Protokollen (OID4VCI, OID4VP), die eine interoperable Ausstellung und Präsentation von Nachweisen zwischen Wallets und Prüfern ermöglicht.
DSGVO
Europas Datenschutz-Grundverordnung. Die Privacy-by-Design-Architektur von Credenco bedeutet, dass personenbezogene Daten beim Inhaber verbleiben – niemals auf einem zentralen Server.
EBSI
Die European Blockchain Services Infrastructure (EBSI) bietet ein optionales, blockchain-basiertes Vertrauensregister für überprüfbare Nachweise als Ergänzung zu den eIDAS-Vertrauenslisten der EU.
Wie Credenco sich ausrichtet
Die Business Wallet von Credenco ist von Grund auf darauf ausgelegt, die Anforderungen von eIDAS 2.0 zu erfüllen. Sie implementiert W3C Verifiable Credentials, OpenID4VC für die Ausstellung und Präsentation von Nachweisen und prüft die Vertrauenswürdigkeit von Ausstellern anhand der eIDAS-Vertrauenslisten der EU, wodurch sichergestellt wird, dass jeder über Credenco ausgestellte Nachweis das standardbasierte Vertrauen trägt, das die Verordnung verlangt.
Die gesamte Infrastruktur läuft auf europäischen Cloud-Anbietern. Personen- und Organisationsdaten werden in Wallets gespeichert, niemals auf zentralen Servern. Diese Privacy-by-Design-Architektur ist keine Nachrüstung – sie ist ein Kernprinzip, das sich direkt sowohl an der DSGVO als auch an den Wallet-Anforderungen von eIDAS 2.0 orientiert.
Häufig gestellte Fragen
Was ist eIDAS 2.0?
eIDAS 2.0 ist die Überarbeitung der Verordnung der Europäischen Union über elektronische Identifizierung und Vertrauensdienste aus dem Jahr 2024. Sie führt die European Digital Identity Wallet als verbindliche Infrastruktur für jeden EU-Mitgliedstaat ein und schafft einen rechtlichen Rahmen für die Ausstellung und Verifizierung digitaler Nachweise, die grenzüberschreitend anerkannt werden.
Für wen gilt eIDAS 2.0?
eIDAS 2.0 gilt für EU-Mitgliedstaaten, die Bürgern und Unternehmen eine digitale Identitäts-Wallet anbieten müssen, sowie für Organisationen, die identitätsbezogene Dokumente ausstellen oder verifizieren, darunter Handelskammern, Banken, Versicherer, Behörden und Beschaffungsplattformen.
Ab wann gilt eIDAS 2.0?
Bis 2026 muss jeder EU-Mitgliedstaat Bürgern und Unternehmen Zugang zu einer digitalen Identitäts-Wallet bereitstellen. Organisationen, die bis kurz vor diesem Datum warten, sehen sich einem komprimierten Übergangszeitraum mit höheren Kosten und mehr Störungen gegenüber als frühe Anwender.
Was ist die European Digital Identity Wallet?
Die European Digital Identity Wallet (EUDI Wallet) ist die verbindliche Infrastruktur, die eIDAS 2.0 von jedem Mitgliedstaat verlangt bereitzustellen. Sie ermöglicht es Bürgern und Organisationen, Nachweise wie Unternehmensregistrierungen, steuerliche Unbedenklichkeitsbescheinigungen und berufliche Qualifikationen zu speichern, zu präsentieren und zu verifizieren, ohne auf Papierdokumente oder E-Mail angewiesen zu sein.
Wie hängt eIDAS 2.0 mit der DSGVO zusammen?
eIDAS 2.0 und die DSGVO verstärken sich gegenseitig. Eine Privacy-by-Design-Wallet-Architektur belässt personen- und organisationsbezogene Daten beim Inhaber statt auf einem zentralen Server, was die Einhaltung der DSGVO unterstützt und gleichzeitig die Wallet-Anforderungen von eIDAS 2.0 erfüllt.
Ist die Business Wallet von Credenco eIDAS-2.0-konform?
Ja. Die Business Wallet implementiert W3C Verifiable Credentials und OpenID4VC für die Ausstellung und Präsentation von Nachweisen und prüft die Vertrauenswürdigkeit von Ausstellern anhand der eIDAS-Vertrauenslisten der EU, sodass jeder über Credenco ausgestellte Nachweis das standardbasierte Vertrauen trägt, das eIDAS 2.0 verlangt.