Häufig gestellte Fragen

Das Ziel des EUDI‑Wallet-Ökosystems ist der Aufbau einer europaweit interoperablen digitalen Infrastruktur, mit der Menschen in der EU digitale Nachweise sicher speichern und grenzüberschreitend nutzen können. Die Wallet soll digitale Souveränität stärken, indem Nutzende selbst bestimmen, welche Daten sie teilen. Gleichzeitig schafft sie eine europäische, unabhängige Infrastruktur, die höchste Datenschutz‑ und Sicherheitsstandards erfüllt. Durch gemeinsame Standards ermöglicht sie eine nahtlose Nutzung in Verwaltung, Wirtschaft und Alltag und bildet damit ein zentrales Fundament für eine moderne und effiziente digitale Gesellschaft.

eIDAS steht für electronic Identification, Authentication and Trust Services – also elektronische Identifizierung, Authentifizierung und Vertrauensdienste. Die ursprüngliche eIDAS-Verordnung gilt seit 2014 und hat erstmals geregelt, wie digitale Identitäten und Signaturen in der EU funktionieren. Mit eIDAS 2.0 wird dieser Rahmen weiterentwickelt. Der wichtigste Unterschied: Digitale Identität soll nicht mehr nur für einzelne staatliche Dienste funktionieren, sondern im Alltag breit nutzbar sein – auch bei privaten Anbietern und über Ländergrenzen hinweg. Neu ist vor allem die Einführung der EUDI-Wallet. Sie ermöglicht es, Identität und Nachweise digital zu speichern und gezielt zu teilen. Gleichzeitig werden Anforderungen an Sicherheit, Datenschutz und europaweite Interoperabilität konkretisiert.

Deutschland entwickelt eine staatliche EUDI‑Wallet, die Anfang 2027 als App erscheinen soll. Zum Start bietet sie die Möglichkeit, digitale Nachweise zu verwalten und zu nutzen, im Internet wie auch vor Ort. Neben der Ausweisfunktion (abgeleitet vom elektronischen Personalausweis oder Aufenthaltstitel) werden die ersten unterstützten Nachweise voraussichtlich der digitale Führerschein, der Sozialpass und der Rentenausweis sein. Weitere Nachweise folgen schrittweise – die Anzahl und Vielfalt dieser Nachweise hängt von der Mitwirkung der zukünftigen Aussteller (“Issuer”) im EUDI-Ökosystem ab. Neben öffentlichen Stellen können private Unternehmen, Vereine und andere Organisationen Aussteller werden. Falls Ihre Organisation zukünftig digitale Nachweise ausstellen möchte, finden Sie weitere Informationen in dem Ecosystem Knowledge Center.

Seit Dezember 2025 steht die offizielle deutsche “EUDI-Wallet‑Sandbox” bereit. Die Sandbox ist eine nationale Testumgebung, in der Organisationen ihre Anwendungsfälle (“Use Cases”) und Integrationen mit der staatlichen EUDI-Wallet testen können, ausschließlich mit Testdaten. Die Sandbox ist das Einstiegstor ins nationale und europäische EUDI‑Ökosystem. Derzeit wird die Wallet-Ausweisfunktion mittels elektronischen Personalausweises und Aufenthaltstitel (eAT) generierten Personenidentifizierungsdaten (oft als “PID” abgekürzt) unterstützt. Zeitnah werden weitere Nachweise unterstützt.

Die Entwicklung der staatlichen EUDI-Wallet erfolgt schrittweise, begleitet durch IT-Architekturarbeit, Pilotierungen und den SPRIND‑Prototypenprozess. Neben der staatlichen Lösung werden zukünftig auch nicht-staatliche EUDI-Wallet-Anbieter die Möglichkeit haben, ihre Produkte als EUDI-Wallet zertifizieren zu lassen. Alle Aktivitäten des deutschen EUDI-Wallet-Projekts sind über OpenCoDE, die Open-Source-Plattform für digitale Souveränität in Deutschland, öffentlich und transparent dokumentiert.

Die Bundesregierung hat beschlossen, eine staatliche EUDI- Wallet bereitzustellen, die ab 2027 schrittweise eingeführt wird. Die fachliche Federführung liegt im Bundesministerium für Digitales und Staatsmodernisierung (BMDS). Die technische Umsetzung erfolgt im Rahmen des nationalen EUDI-Wallet-Projekts, welches durch die Bundesagentur für Sprunginnovation (SPRIND) mit weiteren Projektpartnern durchgeführt wird.

Die Einführung der ersten Version der staatlichen Wallet ist ab Anfang 2027 geplant.

Nein, die Nutzung der staatlichen EUDI-Wallet ist freiwillig.

Für die grundlegende Nutzung der EUDI-Wallet sind lediglich ein Smartphone und die installierte EUDI-Wallet-App erforderlich. Möchtest du jedoch die offizielle Ausweisfunktion der staatlichen EUDI-Wallet nutzen, ist eine einmalige Verifizierung deiner Identität notwendig. Hierfür kannst du einen deutschen Personalausweis oder einen elektronischen Aufenthaltstitel verwenden, sofern die jeweilige Online-Ausweisfunktion aktiviert ist.

Für die Nutzung der staatlichen EUDI-Wallet wird ein Smartphone mit dem Betriebssystem iOS (Apple) oder Android (Google) benötigt.

Die EUDI-Wallet kann derzeit noch nicht browserbasiert angeboten werden, da sie höchste Sicherheitsanforderungen erfüllen und direkt auf die Sicherheitsfunktionen der Smartphones zugreifen muss (z. B. Secure Enclave/StrongBox). Ein Team hat dies in unserem Innovationswettbewerb „EUDI Wallet Prototypes" ausprobiert. Dabei haben wir festgestellt, dass dies aktuell technisch noch nicht möglich ist. Dazu braucht es weitere, noch in der Standardisierung befindliche, Browsererweiterungen. Als Projekt bleiben wir aber weiter an dem Thema dran.

Die EUDI-Wallet wird eine sichere und datenschutzfreundliche Alternative zu vielen bestehenden Apps und physischen Dokumenten sein. Letztlich liegt es ganz in deiner Entscheidung und im Ermessen der teilnehmenden Organisationen, in welchem Umfang die EUDI-Wallet anstelle von bisherigen Karten oder Apps genutzt wird.

Nein, die staatliche EUDI-Wallet benötigt für die Nutzung kein Konto/Login über Apple oder Google. Nutzerinnen und Nutzer können die Wallet verwenden, ohne ein Konto anzulegen oder sich anzumelden. Unabhängig davon erfordern App Store und Google Play in der Regel ein entsprechendes Apple- bzw. Google-Konto, um Apps installieren zu können. Uns ist bewusst, dass einige Nutzende alternative Distributionswege bevorzugen. Diese werden derzeit geprüft. Voraussetzung ist, dass solche Ansätze die erforderlichen Sicherheitsstandards erfüllen und die Integrität der EUDI-Wallet nicht beeinträchtigen.

Ja, die EUDI-Wallet ist europaweit einsetzbar und funktioniert grenzüberschreitend.

Zur Information der Bevölkerung werden derzeit zielgruppengerechte Konzepte der Öffentlichkeitsarbeit entwickelt und weiter ausgebaut. Dabei spielt die Einbindung von Multiplikatoren eine wichtige Rolle, um Informationen wirksam in unterschiedliche Zielgruppen zu tragen. Ergänzend wird über offizielle Websites, digitale Informationsangebote und Social‑Media‑Kanäle informiert. Wir befinden uns mitten in diesem Informationsprozess für die Bevölkerung und freuen uns daher über Ihren Input, beispielsweise wenn Sie uns zu Veranstaltungen einladen möchten oder Ideen für Formate, Ressourcen usw. haben.

Die EUDI‑Wallet ist ein großer Schritt in Richtung digitaler Souveränität. Sie ermöglicht es Nutzenden, Nachweise auf Basis europäischer Anforderungen an Datenschutz, Sicherheit, diskriminierungsfreien Zugang und Interoperabilität selbstbestimmt zu speichern und zu verwenden. Dadurch verringert sich die Abhängigkeit von einzelnen Plattformanbietern, und die souveräne Nutzung digitaler Identitäten in Europa wird gestärkt.

Die EU verfolgt bewusst einen arbeitsteiligen Ansatz. Mit dem „Architecture and Reference Framework” definiert die EU‑Kommission einheitliche technische, sicherheitsrelevante und organisatorische Standards, die Interoperabilität und ein gemeinsames Vertrauensniveau in ganz Europa sicherstellen. Die konkrete Umsetzung dieser Vorgaben liegt jedoch bei den Mitgliedstaaten. Hintergrund ist, dass Identitätsinfrastrukturen eng mit nationalen Hoheitsaufgaben, bestehenden Registern, Verwaltungsprozessen und rechtlichen Rahmenbedingungen verknüpft sind.

„Digitale Nachweise“ sind digital signierte Bescheinigungen über bestimmte Eigenschaften, Berechtigungen oder Qualifikationen einer Person, die maschinell verarbeitet werden können. Eine digitale Signatur schützt einen Nachweis kryptografisch gegen Manipulation. Der Empfänger eines Nachweises kann damit automatisch prüfen, ob eine Bescheinigung echt ist, was beispielsweise bei Fotos von Ausweisen nicht möglich ist. Beispiele für digitale Nachweise sind: Führerscheine, Ausbildungs- oder Hochschulzeugnisse und E-Rezepte. Mit digitalen Nachweisen können Nutzende bestimmte Attribute (wie Name, Geburtsdatum, Adresse, Berechtigungen etc.) sicher, standardisiert und europaweit rechtsverbindlich nachweisen – online und vor Ort. 

Die Wallet Funktion selbst ist kostenfrei – also das Speichern, Vorzeigen und Prüfen von Nachweisen. Aussteller können für die Ausstellung bestimmter Nachweise Gebühren erheben, so wie sie es heute auch schon in manchen Fällen tun — beispielsweise für ein Eintrittsticket, ein Führungszeugnis, oder eine amtliche Bescheinigung. Dies erfolgt dann unabhängig von der Wallet, zum Beispiel auf der Website des Ausstellers. Die Kosten für die Entwicklung und Einführung der dem EUDI-Ökosystem zugrunde liegenden Infrastruktur (etwa im Bundeshaushalt eingeplante Mittel) werden von der öffentlichen Hand getragen.  

Digitale Nachweise und die Wallet ersetzen nicht automatisch bisherige Verfahren zur Ausstellung von Zertifikaten, Zeugnissen, usw. Vielmehr ist davon auszugehen, dass es zukünftig vermehrt die Option geben wird, sich zu entscheiden, ob man einen Nachweis digital über die Wallet und/oder auf andere Art und Weise aufbewahren und nutzen möchte.

Digitale Nachweise können in der EUDI‑Wallet grundsätzlich übersichtlich und flexibel verwaltet werden. Welche Möglichkeiten bestehen, hängt jedoch von der Art des jeweiligen Nachweises ab. Einige Nachweise sind kryptographisch fest an das Endgerät gebunden. Diese können nicht ausgelagert oder separat abgelegt werden. Werden solche Nachweise gelöscht, müssen sie erneut beim ausstellenden Anbieter (Issuer) beantragt werden. Andere Nachweise können, abhängig von der konkreten Wallet‑Ausgestaltung, ausgeblendet, deaktiviert oder nur bei Bedarf genutzt werden, ohne dass sie dauerhaft aktiv vorgehalten werden müssen.  

Jede Wallet gehört einer Nutzerin oder einem Nutzer. Die darin befindlichen Daten sind an das Gerät gebunden und zusätzlich durch eine Authentifizierung über PIN, Biometrie oder vergleichbare Mechanismen geschützt. Daher ist die Nutzung eines anderen Geräts nicht möglich, wenn man nicht auch diesen Sicherheitsmechanismus überwinden kann.

Allerdings: Wie bei vielen anderen Online-Altersverifikationsmechanismen auch, kann nur rechtlich verfolgt, aber nicht technisch ausgeschlossen werden, dass Nutzende ihren Zugang zum Gerät bewusst mit anderen teilen.

Die PID (kurz für Personenidentifizierungsdaten) können aktuell aus den Chip-Daten eines Personalausweises oder elektronischen Aufenthaltstitel (eAT) mit aktiver Onlineausweis-Funktion generiert und in die Wallet übertragen werden. Die PID sind Voraussetzung für die Nutzung der Wallet-Ausweisfunktion und wird rechtlich dem bisherigen Online-Ausweisverfahren (eID) gleichgestellt sein. Im Gegensatz zum Online-Ausweisverfahren (siehe nächste Frage) wird im Fall der PID das Ausweisdokument nur für das erstmalige Hinzufügen in die Wallet benötigt. Danach wird die PID nur unter Nutzung des Smartphones verwendet. Die technischen Details und die Inhalte eines beispielhaften PID-Datensatzes können hier eingesehen werden.  

Die Online-Ausweisfunktion ist bei Personalausweisen, die seit dem 15. Juli 2017 beantragt wurden, automatisch aktiviert. Ob die eID-Funktion eines Personalausweises oder eAT aktiviert ist, lässt sich etwa mit Hilfe der Ausweis-App prüfen. Zur Einrichtung der Wallet muss zudem eine PIN gesetzt worden sein bzw. für das erstmalige Festlegen dieser PIN die sog. Transport-PIN vorliegen. Weitere Informationen zur Online-Ausweisfunktion finden Sie hier. 

Eine Qualifizierte Elektronische Signatur (QES) ist eine geplante Kernfunktion der EUDI-Wallet, mit der Dokumente elektronisch unterschrieben und gesiegelt werden können. Sie ist rechtsverbindlich wie eine handschriftliche Unterschrift und wird für natürliche Personen kostenfrei angeboten.

Die Implementierung der QES-Funktion in die EUDI-Wallet wird im Laufe des Jahres 2027 stattfinden. Verschiedene Optionen zur Umsetzung der QES in der staatlichen EUDI-Wallet wurden in einer offenen Sprechstunde des staatlichen EUDI-Wallet-Projekts vorgestellt und diskutiert, eine finale Entscheidung steht noch aus. Die Aufzeichnung ist hier verfügbar.

Das grundlegende Ziel ist die Interoperabilität innerhalb der EU. Darüber hinaus ist auch die weltweite Nutzbarkeit ein klares Anliegen für die Zukunft. 

Ja, die EUDI-Wallet kann grundsätzlich von allen Menschen zum Speichern und Teilen digitaler Nachweise genutzt werden, auch von Personen ohne deutschen Personalausweis oder elektronischen Aufenthaltstitel (eAT). Möchte man die Wallet zur Identifizierung nutzen, ist eine in Deutschland ausgegebene Identitätskarten mit aktiver Onlineausweis-Funktion (eID) notwendig (d.h. Personalausweis oder elektronischer Aufenthaltstitel).

Ausländische EU‑Bürgerinnen und ‑Bürger können die deutsche EUDI‑Wallet auch ohne deutschen Ausweis nutzen. Sie können darin Nachweise und Attribute empfangen, speichern und vorzeigen, also alle Funktionen verwenden, die keinen deutschen digitalen Ausweis beziehungsweise Personenidentifizierungsdaten (PID) erfordern. Für die Identifizierung bleibt hingegen immer die Wallet des eigenen Herkunftsstaates maßgeblich. Nur diese enthält die gültigen PID und dient EU‑weit als verbindlicher Identitätsanker.

Für derartige Wallets ist derzeit eine weitere Verordnung in Arbeit, für die auf Seiten der deutschen Bundesregierung das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) verantwortlich ist. Das staatliche EUDI-Wallet-Projekt fokussiert sich auf die Bereitstellung der EUDI-Wallet (für natürliche Personen).  

Die Nutzung der EUDI-Wallet bleibt für Nutzende freiwillig und kostenfrei. Die regulatorischen Vorgaben sehen vor, dass Nutzenden alternative Verfahren durch Relying Parties angeboten werden müssen.

Eine technische Umsetzbarkeit wäre mit der EUDI-Wallet auf datensparsame Art gegeben, jedoch liegt eine solche Entscheidung auf der Seite des Gesetzgebers.

Das ist denkbar. Vorgaben von der europäischen Ebene stehen hier noch weitestgehend aus.

Entsprechend der Regulierung stellen EU-Mitgliedstaaten die Wallet entweder selbst bereit oder benennen und beaufsichtigen geeignete Anbieter. In Deutschland werden auch nicht-staatliche Anbieter EUDI‑Wallets anbieten und betreiben können, jedoch ausschließlich als notifizierte und regulierte Wallet‑Provider unter Einhaltung verbindlicher technischer, sicherheitsrelevanter und organisatorischer Vorgaben. Ein unabhängiger Betrieb oder ein Hosting außerhalb dieses Rahmens ist nicht möglich.

Die ePA und die EUDI-Wallet sind zwei separate Anwendungen. Die ePA ist eine zentrale Gesundheitsakte: Daten liegen in Aktensystemen der Telematikinfrastruktur. Zugriffe werden zentral protokolliert, viele Abläufe laufen über Backend Komponenten im Hintergrund. Die EUDI-Wallet ist dagegen ein dezentraler Nachweis-„Speicher” auf dem Smartphone: Nutzende steuern jede Freigabe aktiv, präsentieren signierte Nachweise direkt an die Relying Party, und es gibt keine zentrale Datenspeicherung oder automatische Einbindung und Information von Nachweis-Ausstellern über die Nutzung der Wallet. Es ist zukünftig jedoch vorgesehen, dass die EUDI-Wallet mit der GesundheitsID integriert wird. Letztere kann dann zum Zugang zur ePA verwendet werden.

Bei technischen Problemen wie einem leeren Akku, einem defekten oder nicht verfügbaren Smartphone kann die EUDI‑Wallet vorübergehend nicht genutzt werden, da sie an das jeweilige Endgerät gebunden ist. Das Ausweisen mit bestehenden physischen Ausweisdokumenten ist davon unberührt und jederzeit weiterhin möglich.

Für die Nutzung der sicheren Wallet‑Ausweisfunktion (PID) ist in der aktuellen Architektur eine Internetverbindung erforderlich, da die Prüfung über serverbasierte Sicherheitsmechanismen erfolgt. Andere digitale Nachweise sollen perspektivisch auch ohne aktive Internetverbindung vorzeigbar sein. Entsprechende technische Lösungen befinden sich derzeit in der Entwicklung.

Geht das Smartphone verloren, bleiben die in der EUDI-Wallet gespeicherten Nachweise geschützt. Der Zugriff ist über die von dem Nutzenden für die Wallet vergebene PIN und die allgemeine Gerätesperre (d.h. Smartphone-PIN oder Biometrie) abgesichert, sodass Unbefugte nicht auf die Wallet zugreifen können. Die verlorene Wallet‑Instanz kann vergleichbar mit einer Kreditkarte widerrufen werden, ist dann aber, anders als im Fall einer gesperrten Kreditkarte, dauerhaft unbrauchbar (keine Wiederherstellung dieser Instanz möglich). Für die Nutzung auf einem neuen Gerät ist also eine Neueinrichtung der Wallet nötig (d.h. erneuter Download der Wallet-App, erneutes Hinzufügen von Nachweisen). So bleibt der Missbrauch ausgeschlossen und persönliche Daten werden auch bei Geräteverlust nicht offengelegt.

Für die Initialisierung der Wallet-Ausweisfunktion mittels PID ist ein gültiges Ausweisdokument mit aktiver Online‑Ausweisfunktion erforderlich. Die ausgestellte PID ist maximal so lange gültig, wie das dazugehörige physische Ausweisdokument. Nach Erhalt eines neuen Ausweisdokuments muss die PID entsprechend ebenfalls neu eingerichtet werden. 

Eine gesperrte Wallet kann nicht mehr genutzt werden, da ihr Widerrufsstatus in der Infrastruktur hinterlegt wird und jede Wallet‑Interaktion eine Authentizitätsprüfung durchläuft. Zusätzlich können Aussteller von Nachweisen auf der Basis des Status ihrer jeweiligen Nachweise sperren.

Der digitale Personalausweis in der EUDI‑Wallet ist personenbezogen und nur nach starker Authentifizierung nutzbar. Der bloße Besitz des Smartphones reicht nicht aus.

Für Personenidentifizierungsdaten (PID) sind Cloud‑Backups nicht möglich, da die Daten an das konkrete Gerät gebunden sind. Perspektivisch kann es ein Backup für digitale Nachweise geben, die keine kryptografische Bindung an eine bestimmte Wallet erfordern.

Öffentliche Stellen müssen die EUDI-Wallet als Identitätsnachweis akzeptieren, wenn für einen Dienst die Feststellung der Identität erforderlich ist (Identifizierung). Außerdem müssen sie die Wallet für Anmelde- und Zugangsverfahren akzeptieren, bei denen Nutzende ihre bereits bekannte Identität bestätigen (Authentifizierung), etwa beim Login in Online-Verwaltungsdienste.

Auch private Unternehmen, die gesetzlich zur Identifizierung ihrer Kundinnen und Kunden verpflichtet sind, müssen die EUDI-Wallet als Identitätsnachweis akzeptieren. Dazu zählen beispielsweise Banken oder Mobilfunkanbieter. Ein Anwendungsfall ist die rechtskonforme Eröffnung eines Bankkontos nach den Vorgaben des Geldwäschegesetzes (GwG).

Darüber hinaus gilt ein Diskriminierungsverbot für zertifizierte EUDI-Wallets. Diensteanbieter (Relying Parties) müssen Nachweise aus jeder offiziell anerkannten EUDI-Wallet akzeptieren. Dieses Diskriminierungsverbot gilt für alle Relying Parties, die zur Akzeptanz der EUDI-Wallet gesetzlich verpflichtet sind oder aus eigener Entscheidung das Nachweisen mit EUDI-Wallet ermöglichen.  

Eine Organisation muss sich im EUDI‑Ökosystem registrieren und erhält nach u. a. einer erfolgreichen Identifizierung ein Zugangs- und Registrierungszertifikat für die Organisation und den Anwendungsfall. Dieses zweistufige Verfahren erfolgt über standardisierte EU‑Schnittstellen und wird zukünftig durch eine Online-Website („EUDI-Wallet Hub DE”) digital unterstützt. In einer öffentlichen Übersicht (sog. Transparenzregister) sind die registrierten Organisationen und Anwendungsfälle einsehbar. Das bedeutet, dass der Öffentlichkeit Informationen über die Aktivitäten von Relying Parties bezüglich der Abfrage und des Auslesens von Daten aus der EUDI-Wallet zur Verfügung stehen.  

Eine Organisation muss sich im EUDI‑Ökosystem als Aussteller registrieren. Dies beinhaltet neben Registrierungsschritten und der technischen Integration auch die Identifizierung der Organisation. Nach erfolgreicher Registrierung werden die Aussteller in die Vertrauensinfrastruktur aufgenommen, damit Relying Parties sie als berechtigten Herausgeber eines bestimmten Nachweises erkennen können. Danach stellt sie digitale Nachweise nach den europaweit einheitlichen technischen Standards des Architektur- und Referenzrahmens (ARF) und für die verschiedenen Nachweise geltenden Regelwerke („Rulebook”) aus (z. B. definierte Datenformate, Signaturen, Statuslisten).  

Haftungsfragen werden noch in der nationalen Gesetzgebung geklärt.

Die Umsetzung der EUDI-Wallet basiert auf der europäischen eIDAS2.0‑Verordnung, den entsprechenden Durchführungsverordnungen (sog. „Implementing Acts”) und der EU-weiten Architektur- und Referenzrahmenspezifikation (oft als „ARF” abgekürzt), welche die zentralen technischen Standards, Sicherheitsmechanismen und Interoperabilitätsvorgaben definieren. 

Die Entwicklung der staatlichen Wallet in Deutschland ist in einem öffentlichen Architektur- und Konsultationsprozess erfolgt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) begleitet die Umsetzung durch technische Vorgaben, Verfahren und Sicherheitsanforderungen. Die sich gerade in der Erstellung befindliche (und daher öffentlich noch nicht einsehbare) technische Richtlinie (TR) TR-03189 legt fest, wie die EUDI-Wallet gestaltet sein soll und welche Komponenten darin zusammenwirken. Die Cybersicherheit-Zertifizierung der betreibenden Organisation erfolgt nach ISO/IEC-27001. Zusätzlich gelten spezifische technische Sicherheitsanforderungen gemäß den Vorgaben des BSI und des ARF.

Die Wiederverwendung wird durch Holder Binding verhindert, das durch einen kryptographischen „Proof of Possession“ erreicht wird. Nur die Wallet besitzt den privaten Schlüssel, mit dem jede Vorlage kryptografisch bestätigt wird. Zudem binden Audience, Nonce und Zeitstempel die Präsentation an eine konkrete Anfrage und unterbinden Replay‑Angriffe. Für SD-JWT ist die entsprechende Datenstruktur in Abschnitt 4.3 von RFC 9901 definiert. Relying Parties werden diese Überprüfung in der Regel durchsetzen.  

Die EUDI-Wallet ist nicht auf bestimmte Endgerätehersteller beschränkt, setzt jedoch weiterhin die Nutzung eines mobilen Betriebssystems iOS oder Android voraus. Durch die Verwendung eines serverbasierten Hardware-Sicherheitsmoduls wird eine hohe Kompatibilität ermöglicht, ein verfügbares Secure Element in der Hardware des Geräts ist nicht nötig. Für die Verwendung der PID ist zudem eine NFC-Schnittstelle notwendig. Daraus ergeben sich jedoch keine zusätzlichen oder speziellen Hardware Anforderungen an das Endgerät über die marktüblichen Spezifikationen moderner Smartphones hinaus. 

Für die Nutzung des digitalen Personalausweises innerhalb der EUDI-Wallet wird eine Ausweiskarte (Personalausweis oder elektronischer Aufenthaltstitel) mit aktivierter Online-Ausweis-Funktion benötigt. Um den digitalen Personalausweis innerhalb der EUDI-Wallet hinzuzufügen, wird der selbst gewählte 6-stellige PIN des Online-Ausweises eingegeben. Anschließend wird die Ausweiskarte an die NFC-Kontaktstelle des Smartphones gehalten und die EUDI-Wallet liest die benötigten Daten aus. Nach erfolgreicher Verifizierung erfolgt die abschließende Vergabe eines 6-stelligen PIN für den digitalen Personalausweis (PID). Die EUDI-Wallet ist nun einsatzbereit. Gut zu wissen: Es gibt ebenfalls digitale Nachweise, die auch ohne die Einrichtung des digitalen Personalausweises (PID-Funktion) nutzbar sind.

Ja, der Quellcode der staatlichen EUDI-Wallet, des Ecosystem Management Portals (EMP) und des PID-Providers (zur Ausstellung der PID in die EUDI-Wallet) wird als Open Source veröffentlicht und steht somit allen Interessierten, darunter insbesondere Sicherheitsforschenden, zur Nachnutzung und Analyse zur Verfügung. Die Architekturdokumentation der EUDI-Wallet ist bereits jetzt öffentlich einsehbar und wird ständig weiterentwickelt und aktualisiert. Weiterhin wird vor dem Go-Live der staatlichen EUDI-Wallet auch ein Security-Bug-Bounty-Programm etabliert – mit der Motivation, interessierte Personen zu einem kritischen Blick auf die Wallet und die technische Architektur einzuladen und bei der Identifikation von Bugs zu entlohnen. 

Zum Start wird die staatliche EUDI‑Wallet auf den gängigen mobilen Betriebssystemen Android und iOS verfügbar sein. Dies stellt sicher, dass die Wallet möglichst vielen Nutzerinnen und Nutzern über etablierte Plattformen mit erprobten Sicherheitsmechanismen zur Verfügung steht.

Parallel dazu wird geprüft, ob die EUDI‑Wallet künftig auch auf alternativen Betriebssystemen (z.B.: GrapheneOS) betrieben werden kann. Voraussetzung hierfür ist, dass die hohen Sicherheitsanforderungen der novellierten eIDAS‑Verordnung zuverlässig erfüllt werden können, insbesondere im Hinblick auf Geräteintegrität und Sicherheitsnachweise. Eine Unterstützung alternativer Betriebssysteme ist technisch grundsätzlich möglich, muss jedoch mit diesen Anforderungen vereinbar sein.

Ja. Da digitale Nachweise lokal auf dem jeweiligen Endgerät gespeichert werden, müssen sie entsprechend auf jedem Gerät eingerichtet werden. Aus Sicherheitsgründen kann es in Bezug auf die Anzahl der Geräte, auf die ein bestimmter Nachweis eingerichtet werden kann, zu Einschränkungen kommen, wie z.B. bei Einrichtung der PID.

Für die Nutzung der staatlichen EUDI‑Wallet ist kein Google‑ oder Apple‑Konto erforderlich, und die Wallet ist nicht mit einem solchen Konto verknüpft. Ein entsprechendes Konto wird lediglich benötigt, um die App aus dem jeweiligen App‑Store herunterzuladen oder zu aktualisieren. Die EUDI‑Wallet selbst funktioniert unabhängig von Nutzerkonten der Plattformanbieter. Ihre Verfügbarkeit und Funktionsfähigkeit sind so konzipiert, dass sie nicht von Einzelfallentscheidungen einzelner Unternehmen abhängen. Die zugrunde liegenden Sicherheitsmechanismen basieren auf offenen und plattformunabhängigen Standards. Zudem werden perspektivisch alternative Verteilwege geprüft, um Abhängigkeiten weiter zu reduzieren.

Die EUDI‑Wallet ist gesetzlich verpflichtet, das eIDAS‑Vertrauensniveau „Hoch“ (LoA High) zu erfüllen. Dies wird durch eine mehrschichtige Sicherheitsarchitektur erreicht, die strenge Anforderungen sowohl an die App als auch an das Smartphone stellt. Ein zentrales Element ist die kryptografische Schlüsselattestierung, die sicherstellt, dass sensible Schlüssel nur in einer geschützten Geräteumgebung erzeugt und genutzt werden. Auf Android‑Geräten ist die Android Key Attestation der primäre Mechanismus zur Überprüfung der Geräteintegrität und der sicheren Schlüsselverwendung. Zusätzliche plattformseitige Risikosignale, wie z. B. die Play Integrity API, werden derzeit als optionale Ergänzung geprüft. Eine abschließende Entscheidung steht noch aus. Sollte kein klarer Sicherheitsmehrwert nachgewiesen werden, werden solche Mechanismen nicht Bestandteil der finalen Architektur der EUDI‑Wallet.

Eine Relying Party (RP) ist jede Organisation oder Institution, die digitale Nachweise (Credentials) prüft, die von Nutzenden über deren EUDI-Wallet präsentiert werden. Die RP verlässt sich dabei auf die ausstellenden Stellen (Issuer) sowie das zugrunde liegende Vertrauenssystem des Ökosystems. Dadurch wird sichergestellt, dass die vorgelegten Daten sowohl echt als auch zum Zeitpunkt der Prüfung gültig sind.

Die EUDI-Wallet wird ab 2027 bereitgestellt. Eine frühzeitige Integration wird empfohlen. Das Testen von Use Cases und die Teilnahme in der Sandbox ist Voraussetzung für den späteren Einsatz im Produktivbetrieb.

Ihr könnt euren Anwendungsfall in der EUDI-Wallet-Sandbox testen, wenn ihr als Relying Party oder EAA-Provider teilnehmt. Voraussetzung ist ein konkreter PID- oder EAA-Use-Case sowie die technische Bereitschaft für die Erprobung. Das Projektteam unterstützt euch dabei, euren Use Case zu schärfen und die technische Anbindung vorzubereiten. In der Testumgebung könnt ihr anschließend den Abruf, die Ausstellung oder die Prüfung von EUDI-Wallet-Daten und digitalen Nachweisen mit Testdaten erproben. Weitere Informationen zum Vorgehen und zum Ökosystem findet ihr im Ecosystem Knowledge Center.

Erste Anwendungsszenarien für Relying Parties werden bereits im Ecosystem Knowledge Center vorgestellt. Dazu gehören Lösungen für die Mobilität, die Verifizierung von Berechtigungen (wie Studierendenausweise oder Ehrenamtskarten) sowie die Identifizierung im digitalen und physischen Raum – etwa für die sichere Zugangskontrolle zu Unternehmensressourcen.

Integrationsmöglichkeiten hängen stark von den entsprechenden Anwendungsfällen und vorliegenden Fachverfahren ab. Das nationale EUDI-Wallet-Projekt stellt Leitfäden für die technische Entwicklung für alle Wallet-Funktionen (sog. “Developer Guides”) zur Verfügung, um die Integration in bestehende Systeme möglichst einfach zu gestalten. Die Integration obliegt den jeweiligen Anbietern.

Nein, die Nutzung ist freiwillig, bietet aber sowohl für Nutzende als auch Unternehmen erhebliche Erleichterungen durch medienbruchfreie, zeitsparende und effizientere Prozesse im Alltag.