EU-Brieftasche für die Digitale Identität: die Frist im Dezember 2026
Jeder Mitgliedstaat muss bis 24. Dezember 2026 mindestens eine EUDI-Wallet anbieten. Regulierte private Dienste müssen sie ein Jahr später akzeptieren.
eIDAS 2, die Verordnung (EU) 2024/1183, ist am 20. Mai 2024 in Kraft getreten. Ihr bekanntester Teil ist die EU-Brieftasche für die Digitale Identität (EUDI-Wallet): eine App, in der Menschen ihre Identitätsdaten und weitere bestätigte Attribute wie Führerschein oder Abschlusszeugnis aufbewahren, nur das Nötige vorzeigen und Dokumente mit einer qualifizierten elektronischen Signatur unterschreiben.
Die Frist für die Mitgliedstaaten
Jeder Mitgliedstaat muss innerhalb von 24 Monaten nach Inkrafttreten der Durchführungsrechtsakte zu den Kernfunktionen und zur Zertifizierung der Wallet mindestens eine Wallet bereitstellen. Die Kommission hat die ersten fünf davon am 28. November 2024 erlassen (Durchführungsverordnungen (EU) 2024/2977 bis 2024/2982). Sie wurden am 4. Dezember 2024 veröffentlicht und traten 20 Tage später in Kraft; damit liegt die Frist beim 24. Dezember 2026. Die Kommission bezeichnete den Erlass als Schritt dahin, dass die Mitgliedstaaten ihre Wallets bis Ende 2026 bereitstellen. Weitere Durchführungsrechtsakte folgten, und die Kommission konsultiert weiter zu technischen Aktualisierungen.
Was die Wallet bieten muss
- Ausstellung, Nutzung und Widerruf sind für natürliche Personen kostenlos.
- Nutzer entscheiden, welche Daten sie mit einem vertrauenden Beteiligten teilen, und können einsehen, was sie geteilt haben.
- Mit der Wallet lassen sich qualifizierte elektronische Signaturen und Siegel erstellen.
- Die Nutzung ist freiwillig: Niemand darf benachteiligt werden, weil er sie nicht nutzt.
Wer sie akzeptieren muss, und wann
- Öffentliche Stellen, die für Online-Dienste eine elektronische Identifizierung verlangen, müssen die Wallet akzeptieren, sobald sie verfügbar ist.
- Private vertrauende Beteiligte, die gesetzlich oder vertraglich eine starke Nutzerauthentifizierung verwenden müssen, etwa in Bank- und Finanzdiensten, Verkehr, Energie, Gesundheit, Telekommunikation und Bildung, müssen sie auf Wunsch des Nutzers innerhalb von 36 Monaten nach Inkrafttreten der Durchführungsrechtsakte akzeptieren: bis zum 24. Dezember 2027. Kleinst- und Kleinunternehmen sind davon ausgenommen.
- Sehr große Online-Plattformen müssen die Wallet akzeptieren, wenn sie von Nutzern eine Authentifizierung verlangen.
Was Unternehmen jetzt tun können
- Prüfen Sie, ob Ihre Dienste ab Dezember 2027 unter die Akzeptanzpflicht fallen.
- Verfolgen Sie die nationale Wallet: Starttermin, vorgesehene Nachweise und die Testumgebung für vertrauende Beteiligte.
- Bei Signaturen ändert sich in der Zwischenzeit nichts: Die drei Stufen der elektronischen Signatur und ihre Rechtswirkung bleiben, wie sie sind.
Quellen
- Regulation (EU) 2024/1183 (European Digital Identity Framework, eIDAS 2)
- European Commission: Commission adopts technical standards for cross-border European Digital Identity Wallets (28 November 2024)
- Commission Implementing Regulation (EU) 2024/2977
- Commission Implementing Regulation (EU) 2024/2979
- European Commission: The European Digital Identity Regulation
Zur Information, keine Rechtsberatung. Zuletzt aktualisiert am 19. Oktober 2026.
Auch verfügbar auf: English, Nederlands, Italiano, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål