EDD

Artikel 10 von COM(2025) 838 legt das Register in die Hände der Kommission, die es als Webanwendung mit zwei Gesichtern einrichten, betreiben und pflegen würde: eine maschinenlesbare Schnittstelle über eine API für die automatisierte Kommunikation zwischen Systemen und eine sichere Webplattform für authentifizierte und autorisierte Nutzer. Es ist kein öffentliches Register. Der Vorschlag beschränkt den Zugang auf Inhaber einer European Business Wallet, ihre bevollmächtigten Vertreter und Anbieter von European Business Wallets, sodass es Fragen für Beteiligte innerhalb des Ökosystems beantwortet und nicht für jeden Besucher.

Die Daten stammen von den Wallet-Anbietern und nicht von den Unternehmen selbst. Ein Anbieter übermittelt der Kommission die in einem Durchführungsrechtsakt festgelegten Kategorien von Informationen, sobald er eine Wallet bereitstellt, und gibt jede Änderung oder jeden Widerruf unverzüglich weiter, in jedem Fall innerhalb eines Arbeitstags. Erwägungsgrund 38 stellt klar, dass sich das Register auf das stützt, was Unternehmensregister bereits veröffentlichen, auch über BRIS, statt es zu duplizieren, und dass nichts davon einen Wirtschaftsakteur indirekt verpflichten darf, den Eintrag selbst aktuell zu halten.

Kennungen halten die Einträge zusammen. Artikel 9 bestimmt die europäische einheitliche Kennung, die unter die Richtlinie (EU) 2017/1132 fallende EUID, als eindeutige Kennung eines Wallet-Inhabers und lässt eine solche nach einem Durchführungsrechtsakt erzeugen, wenn ein Wirtschaftsakteur oder eine öffentliche Stelle keine besitzt. Darüber hinaus weist ein Anbieter jedem Inhaber mindestens eine eindeutige digitale Adresse zu, die sowohl der qualifizierte Dienst für die Zustellung elektronischer Einschreiben der Wallet als auch das Register selbst nutzt. Diese Adresse macht aus dem EDD mehr als eine Namensliste: einen Ort, an dem eine Gegenpartei nachschlagen kann, wohin etwas zu senden ist.

Wie das Register gebaut werden soll, ist eine eigene Frage, und das WE-BUILD-Konsortium hat dazu Position bezogen. Seine WP4-Architekturentscheidung plädiert dafür, das EDD auf die Identifizierung allein zu beschränken, also die Auflösung eines Akteurs zu einer ISO-6523-konformen Kennung, und die beiden folgenden Schritte einer Infrastruktur zu überlassen, die die EU bereits vorschreibt: BDXL 2.0, um zu ermitteln, über welche Netze und Prozesse eine Partei erreichbar ist, und einen Service Metadata Publisher des Ökosystems für Endpunkt und Zertifikat. Die Begründung lautet, dass ein Register, das auch Fähigkeiten und Endpunkte speicherte, bereits bestehende Register nachbauen würde. Das ist die Entwurfsentscheidung des Konsortiums für seinen eigenen Pilotbetrieb, nicht etwas, das Artikel 10 regelt.

Zwei Vorbehalte lohnen sich zu merken. Dieselbe Analyse weist darauf hin, dass EUID und BRIS Einzelunternehmer, Selbstständige und öffentliche Einrichtungen nicht abdecken, sodass Übergangswege zur Registrierung festgelegt werden müssen, bevor diese Akteure teilnehmen können. Und nichts davon ist bislang geltendes Recht: COM(2025) 838 ist ein Vorschlag, der unter dem Dossier 2025/0358(COD) das ordentliche Gesetzgebungsverfahren durchläuft, der Text kann sich noch ändern, und die technischen Einzelheiten bleiben Durchführungsrechtsakten überlassen. Soweit das Register personenbezogene Daten verarbeitet, gilt die DSGVO, mit Datenminimierung, Zweckbindung sowie Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen, wie es die Erwägungsgründe nennen.