Eure Fragen – unsere Antworten
AMA („Ask Me Anything") ist ein offenes Frageformat auf Reddit, bei dem die Community direkt Fragen an Expertinnen und Experten stellen kann. Mit der Durchführung der AMA-Session auf Reddit wollten wir vor allem eines zeigen: Transparenz und der direkte Austausch mit der Öffentlichkeit gehören zu den Top-Prioritäten des nationalen EUDI-Wallet-Projekts. Für die Session standen fünf unserer Expertinnen und Experten Rede und Antwort, um Fragen aus ganz unterschiedlichen Blickwinkeln einzuordnen und mit der Community in den Austausch zu gehen.
Was die Community besonders bewegt hat
Datenschutz, Sicherheit & Vertrauen Persönliche Daten werden ausschließlich lokal auf dem eigenen Gerät gespeichert und Nutzende behalten jederzeit die volle Kontrolle darüber, welche Daten sie mit wem teilen. Durch das Prinzip der Datensparsamkeit und selektiven Offenlegung werden nur die Informationen geteilt, die tatsächlich benötigt werden, ohne darüberhinausgehende Zusatzinformationen preiszugeben.
Transparenz durch Open Source Der Quellcode der staatlichen EUDI-Wallet, des Ecosystem Management Portals (EMP) und des PID-Providers (zur Ausstellung der PID in die EUDI-Wallet) wird als Open Source veröffentlicht und wird somit zur Nachnutzung zur Verfügung stehen. Die Architekturdokumentation der EUDI-Wallet ist bereits jetzt öffentlich einsehbar.
Das EUDI-Wallet Ökosystem Das EUDI‑Wallet‑Ökosystem stellt eine offene, sichere und interoperable Infrastruktur für die Nutzung des digitalen Personalausweises und überprüfbaren digitalen Nachweise bereit. Es verbindet staatliche und private Akteure auf Grundlage der novellierten eIDAS‑Verordnung. Organisationen erhalten über ein zentrales Portal Zugang zum EUDI‑Wallet‑Ökosystem. Über dieses registrieren sich insbesondere Relying Parties, also Organisationen, die Nachweise aus der EUDI‑Wallet empfangen und prüfen. Die Registrierung ist verpflichtend, vollständig digital und umfasst die Angabe des vorgesehenen Nutzungszwecks.
Nutzung der EUDI-Wallet Das Vorzeigen eines digitalen Nachweises mit der EUDI Wallet erfolgt immer aktiv und kontrolliert durch die nutzende Person. Möchte eine Relying Party, etwa eine Behörde, ein Unternehmen oder die Polizei, einen Nachweis prüfen (z. B. den digitalen Führerschein), sendet sie zunächst eine Anfrage zur Vorlage an die Wallet App. In der EUDI Wallet sieht der Nutzer transparent, welcher Nachweis angefragt wird und welche Daten dafür benötigt werden. Erst nach ausdrücklicher Zustimmung in der Wallet App wird der ausgewählte Nachweis übermittelt. Die Prüfung des Nachweises erfolgt nicht durch bloßes Vorzeigen des Smartphone Bildschirms. Stattdessen werden die Daten technisch übertragen, z. B. über QR Code, NFC oder Bluetooth, und von der Relying Party geprüft. Dabei kontrolliert die empfangende Stelle unter anderem die kryptografische Signatur, die Echtheit des Nachweises, dessen Gültigkeit sowie den Widerrufsstatus.
Barrierefreiheit & Nutzerzentrierung Das Team entwickelt nach den BITV-2.0-Richtlinien und steht im stetigen Austausch mit zivilgesellschaftlichen Organisationen und Behindertenverbänden. Eine professionelle Designagentur gestaltet das Nutzungserlebnis.
Plattformunabhängigkeit Für die Nutzung der staatlichen EUDI-Wallet ist kein Apple- oder Google-Konto erforderlich und es findet keine Verknüpfung mit einem solchen Konto statt. Lediglich der Download über die App Stores setzt ein solches Konto voraus. Selbst bei der Sperrung eines Nutzendenkontos kann die EUDI-Wallet mit einem anderen Konto heruntergeladen und aktualisiert werden.
Alle Antworten können in der vollständigen AMA-Session auf Reddit nachgelesen werden.