EUDI Wallet

Ein Mitgliedstaat kann eine Wallet direkt bereitstellen, sie in seinem Auftrag bereitstellen lassen oder eine unabhängig bereitgestellte Wallet anerkennen. Implementierungen bauen auf dem Architecture and Reference Framework (ARF) auf, das informativen Charakter hat: Rechtlich verbindlich sind die Verordnung und ihre Durchführungsrechtsakte. Wallets nutzen OpenID4VCI, um PIDs und Attributsbescheinigungen zu erhalten, OpenID4VP für die Vorlage aus der Ferne und ISO/IEC 18013-5 für die Vorlage in Nahdistanz. Eine Wallet Attestation wird nur PID-Anbietern und Attestierungsanbietern bei der Ausstellung vorgelegt, niemals vertrauenden Parteien. Eine vertrauende Partei validiert stattdessen die Signatur des Credentials anhand eines Vertrauensankers aus einer Vertrauensliste und prüft seine Gerätebindung. Ausstellung, Nutzung und Widerruf der Wallet sind für natürliche Personen kostenlos, ebenso das Unterzeichnen mit einer qualifizierten elektronischen Signatur, die die Rechtswirkung einer handschriftlichen Unterschrift hat; Mitgliedstaaten können diese kostenlose Signatur auf nichtberufliche Zwecke beschränken. Öffentliche Stellen, die für einen Onlinedienst eine elektronische Identifizierung verlangen, müssen die Wallet ebenfalls akzeptieren. Private vertrauende Parteien, die gesetzlich oder vertraglich eine starke Nutzerauthentifizierung verwenden müssen, etwa im Bank-, Energie-, Gesundheits- oder Telekommunikationssektor, müssen sie auf freiwilliges Verlangen des Nutzers spätestens 36 Monate nach Inkrafttreten der Durchführungsrechtsakte akzeptieren, wobei Kleinst- und Kleinunternehmen ausgenommen sind. Sehr große Online-Plattformen, die eine Nutzerauthentifizierung verlangen, müssen sie ebenfalls auf Verlangen des Nutzers akzeptieren, beschränkt auf die erforderlichen Mindestdaten.