Digital Identity Wallet
Eine Digital Identity Wallet ist eine App, mit der ihr Inhaber Credentials und Attribute über sich selbst oder seine Organisation speichern und genau festlegen kann, was er mit einer Relying Party teilt – der Inhaber behält die Kontrolle, statt ein zentrales Register.
Digitale Identitäts-Wallet ist die allgemeine Kategorie; die EUDI Wallet ist die spezifische, regulierte Umsetzung der Europäischen Union, für jeden Mitgliedstaat unter eIDAS 2.0 verpflichtend. Wallets aus anderen Rechtsräumen oder von privaten Anbietern folgen demselben inhabergesteuerten Modell, aber anderen technischen und rechtlichen Regeln, sodass ein für ein Wallet-Ökosystem gebautes Credential nicht automatisch in einem anderen funktioniert, sofern nicht beide einen gemeinsamen Standard wie OpenID4VCI oder ISO 18013-5 umsetzen. Eine digitale Identitäts-Wallet erfüllt typischerweise drei Funktionen: Sie empfängt Credentials von einem Aussteller über ein Protokoll wie OpenID4VCI, speichert sie lokal auf dem Gerät statt in der Cloud eines Anbieters, und legt sie einem Verifizierer über OpenID4VP oder ein gleichwertiges Protokoll vor, wobei nur die von der Anfrage verlangten Attribute offengelegt werden. Welche Funktionen eine bestimmte Wallet bietet und wie stark sie die privaten Schlüssel hinter jedem Credential schützt, hängt von der Wallet-Lösung und dem angestrebten Sicherheitsniveau ab, von einer einfachen persönlichen App bis zu einer für regulatorische Konformität gebauten Wallet mit geprüfter Schlüsselspeicherung. Der Unterschied zwischen einer persönlichen digitalen Identitäts-Wallet und einer Organisations-Wallet liegt darin, wen der Inhaber vertritt: eine Person, die eigene Attribute speichert, oder ein Unternehmen, das Credentials über sich selbst hält und über von ihm autorisierte Mitarbeitende handelt. Beide beruhen auf derselben zugrunde liegenden Wallet-Architektur, denselben Credential-Formaten und Präsentationsprotokollen, nur für eine andere Art von Inhaber konfiguriert.
Verwandte Begriffe
Ist eine digitale Identitäts-Wallet dasselbe wie die EUDI Wallet?
Nicht ganz. Digitale Identitäts-Wallet ist die allgemeine Kategorie inhabergesteuerter Apps, die Credentials speichern und vorlegen. Die EUDI Wallet ist eine spezifische, regulierte Umsetzung dieser Kategorie, für jeden EU-Mitgliedstaat unter eIDAS 2.0 verpflichtend. Andere digitale Identitäts-Wallets existieren außerhalb der EU, gebaut von anderen Rechtsräumen oder privaten Anbietern, die demselben Modell unter anderen Regeln folgen.