Digitale Identitäten und Wallets
Digitale Identitäts-Wallets in Europa sind Anwendungen, mit denen Identitätsdaten und weitere digitale Nachweise gespeichert und vorgelegt werden. Eine Wallet ermöglicht einer Person, bei der Nutzung eines Dienstes ihre Identität oder eine Eigenschaft wie einen Bildungsabschluss nachzuweisen. Der Rahmen für die europäische digitale Identitäts-Wallet legt gemeinsame Anforderungen für den Einsatz bei teilnehmenden öffentlichen und privaten Diensten fest.
Identitäts-Wallets sollen wiederholte Identitätsprüfungen verringern und Nutzern die Kontrolle über die geteilten Informationen geben. Aussteller stellen die Nachweise bereit, der Wallet-Inhaber wählt die vorzulegenden Angaben und der empfangende Dienst prüft sie. Unternehmen benötigen für die Annahme einer Wallet Software, die den Austausch mit ihren bestehenden Identifizierungs- und Zugangsprozessen verbindet.
Ausgebende Stelle, Inhaber, Prüfer: die drei Rollen
Jeder Nachweisfluss hat dieselben drei Beteiligten. Eine ausgebende Stelle behauptet Aussagen über ein Subjekt und signiert sie zu einem Nachweis. Ein Inhaber hält den Nachweis und erzeugt daraus eine Vorlage. Ein Prüfer nimmt die Vorlage an und prüft sie. Das W3C Verifiable Credentials Data Model 2.0, seit dem 15. Mai 2025 eine W3C-Empfehlung, definiert die Rollen genau so und einen überprüfbaren Nachweis als einen Nachweis, bei dem Manipulation erkennbar ist und dessen Urheberschaft kryptografisch geprüft werden kann.
Eine Bank spielt je Prozess eine andere Rolle, und das gehört vor jedem Einkauf geklärt. Bei der Kontoeröffnung ist die Bank Prüfer: Sie prüft einen Identitätsnachweis, den der Kunde vorlegt. Für einen Nachweis über eine Kontoinhaberschaft, eine Bonität oder die Vertretungsbefugnis eines Mitarbeiters ist die Bank die ausgebende Stelle. In einem Mitarbeiter- oder Lieferantenprozess kann sie alle drei zugleich sein. Ein Produkt, das nur prüft, deckt den Ausgabefall nicht ab.
Was ein Connector tut
Ein Connector bringt die bestehenden Systeme einer Organisation auf die Wallet-Protokolle. Der Connector beendet den Austausch auf der Wallet-Seite, fragt die Merkmale ab, die ein Prozess braucht, prüft Signatur und ausgebende Stelle gegen die Vertrauenslisten und gibt das Ergebnis in einer Form an das Kernsystem, die dieses schon kennt. Onboarding und Berechtigungsverwaltung der Bank bleiben, wo sie sind.
Zur Produktkategorie wurde das, weil es viele Wallets geben wird. Analysten fassen den Connector als Integrationsschicht, mit der eine Organisation einmal anbindet, statt die Wallet jedes Mitgliedstaats einzeln zu integrieren, so der Bericht von KuppingerCole zur Kategorie, der auch nennt, was ein regulierter Einkäufer abwägt: Funktion über verschiedene Wallet-Umsetzungen hinweg, eIDAS-2-Konformität samt starker Kundenauthentifizierung und elektronischer Signatur, geringerer Integrations- und Wartungsaufwand, Betrieb als Software-as-a-Service oder im eigenen Rechenzentrum und Mitarbeit in Piloten und Normungsgremien.
Selbstbestimmte Identität und warum die EUDI-Wallet nicht so heißt
Selbstbestimmte Identität ist der ältere, stärkere Anspruch: Die Person allein kontrolliert ihre Kennungen und Nachweise, und keine Instanz kann die Identität selbst entziehen. Der Anspruch kam aus der Arbeit an dezentralen Kennungen und Nachweisformaten, und viel Software in diesem Feld hat dort angefangen.
Die EUDI-Wallet nutzt dieselbe Mechanik und erhebt diesen Anspruch nicht, denn sie ist ein reguliertes System. Ein Mitgliedstaat gibt die Personenidentifizierungsdaten aus, zertifizierte Stellen zertifizieren die Wallets, Vertrauenslisten entscheiden, welche ausgebenden Stellen zählen, und dahinter steht die Aufsicht. Der Inhaber kontrolliert wirklich, was je Anfrage offengelegt wird. Der Inhaber kontrolliert nicht, ob der Nachweis anerkannt wird, und für eine Bank ist das die nützliche Unterscheidung: Die Anerkennung macht den Nachweis prüfenswert. Die EUDI-Wallet behandelt das System und seine Fristen.
Europäische Unternehmen in diesem Feld
Lissi GmbH, Frankfurt am Main, entwickelt Softwareinfrastruktur, mit der Organisationen die European Digital Identity Wallet (EUDI Wallet) anbinden. Der Lissi Connector ist API-Software für eIDAS-2-Konformität, dazu kommen die Lissi Wallet als EUDI-Wallet-Prototyp, ein EUDI Wallet Starter und eine Employee Wallet Suite. Lissi liefert die Software, die Organisationen mit diesen digitalen Identitätswallets verbindet.
walt.id bietet Infrastruktur für digitale Identitäten mit Issuer, Wallet und Verifier als getrennte SDKs und APIs, in einem quelloffenen Community Stack und einem kommerziellen Enterprise Stack, nach eigener Angabe auf eIDAS 2 ausgerichtet.
Procivis AG, Zürich mit Büro in Wien, entwickelt seit 2017 Technologie für digitale Identitäten und ist eine Tochtergesellschaft von Orell Füssli. Procivis One ist eine modulare, quelloffene Technologie für digitale Identitäten und Nachweise, gebaut für eIDAS 2.0, das schweizerische E-ID-Ökosystem und den ISO-Führerschein, dazu kommt eine mGov-Plattform.
Scytáles AB, Täby in Schweden, mit Büros in Athen, Boston und Sydney, entwickelt sichere Software für mobile Identitäten, darunter die EUDI Wallet & Lösungen zur Altersprüfung. Zu den Produkten gehören eine Digital ID Wallet, ein ISO mValidator, eine Derived mID, ein Age Verification Connector und ein Mobile Validator for Travel Documents, gebaut nach ISO 18013-5, ICAO 9303 und eIDAS 2.0.
esatus AG kommt von der Unternehmensseite, nach eigener Darstellung mit 35 Jahren in sicherheitskritischen Identitätssystemen, und integriert heute EUDI-Wallet-Nachweise in Systeme, die bereits laufen. Die Plattform SOWL macht aus Entscheidungen von Unternehmenssystemen nutzbare Nachweise und ermöglicht Unternehmen, Wallet-Nachweise in ihren Prozessen zu prüfen und zu verwenden; ihre Leistungen umfassen KYC für EUDI und PID.
IDnow GmbH, München, bietet Leistungen zur Identitätsprüfung von Dokumenten- und biometrischer Prüfung über eID-Verfahren und EUDI Wallets bis zu AML-Screening und qualifizierten elektronischen Signaturen, und als Regelwerke nennt das Unternehmen AMLR, BaFin, eIDAS 2.0 und PSD3.
Verimi GmbH, Berlin, entwickelt Lösungen für das Management digitaler Identitäten im Alltag. Das aktuelle Angebot umfasst Ident & Sign, individuelle Software und EUDI Services. Verimi stellt die Verimi ID Wallet Ende 2026 ein.
Veridian, die Identitätsplattform der Cardano Foundation auf Basis der Protokolle KERI und ACDC, wurde am 8. Oktober 2026 ein eigenständiges Unternehmen. Seine Aktien sind der erste Vermögenswert, der nach CIP-0113 ausgegeben wurde, dem Standard für programmierbare Token auf Cardano.
Selbst bauen, Connector kaufen oder Identitätsdienstleister nutzen
Die Rolle der Bank bestimmt, welcher der drei Wege ihrem Bedarf entspricht. Den Software-Stack selbst zu entwickeln ist nur dann sinnvoll, wo der Wallet-Austausch selbst das Produkt ist, denn dann trägt man Zertifizierung und Protokollwechsel. Einen Connector zu kaufen ist der übliche Weg für eine Bank, deren bestehendes Onboarding und Berechtigungssystem Nachweise annehmen soll: Der Anbieter folgt den Versionen des Rahmenwerks, angebunden wird einmal. Einen Identitätsdienstleister zu nutzen heißt, das Ergebnis zu kaufen, eine abgeschlossene Identifizierung, und die Wallet ist darin ein Verfahren neben eID und Video.
Die regulatorische Arbeit bleibt in jedem Fall bei der Bank. Annahmepflicht und Fristen stehen unter Die EUDI-Wallet, Vertrauensdienste und Signaturen unter eIDAS 2 im Finanzwesen, die Kette der Sorgfaltspflichten unter KYC in Deutschland, und wo Daten und Schlüssel liegen dürfen unter Souveräne Cloud für Banken.
Worin unterscheiden sich EUDI-Wallet-Anbieter?
EUDI-Wallet-Anbieter unterscheiden sich in den Funktionen, die ihre Software unterstützt. Manche verkaufen einen Connector für die prüfende und ausgebende Seite, sodass eine Organisation Nachweise annehmen und ausgeben kann, ohne ihre Kernsysteme anzufassen. Manche verkaufen eine Wallet-Plattform, für eine staatliche Wallet oder eine Unternehmenswallet für Mitarbeitende. Manche verkaufen die Normungsarbeit, Führerscheine und Reisedokumente nach ISO- und ICAO-Spezifikationen. Und manche verkaufen einen vollständigen Identifizierungsdienst, in dem die Wallet ein Verfahren von mehreren ist. Auch der Betrieb unterscheidet sich, zwischen Software-as-a-Service und eigenem Rechenzentrum, und die Lizenz zwischen Open Source und kommerziell.
Was ist ein überprüfbarer Nachweis?
Ein überprüfbarer Nachweis ist ein signierter Satz von Aussagen über ein Subjekt, dessen Urheberschaft kryptografisch geprüft werden kann, wodurch Manipulation erkennbar wird. Das W3C-Datenmodell legt Format und die drei Rollen fest, die damit umgehen. Ein Inhaber kann einen Nachweis vorlegen, ohne dass der Prüfer die ausgebende Stelle kontaktiert, und in der EUDI-Wallet bleiben die Nachweise auf dem Gerät des Inhabers.
Ist dezentrale Identität dasselbe wie Blockchain-Identität?
Dezentrale Identität braucht Signaturen, Schlüssel und ein vereinbartes Datenmodell, und nichts davon verlangt eine Blockchain. Einige Methoden für dezentrale Kennungen verankern Schlüssel in einem Ledger, andere lösen über das Web oder ein Verzeichnis auf. Der europäische Rahmen baut die Wallet nicht auf einer Blockchain: Ausgebende Stellen, Wallets und Prüfer tauschen signierte Nachweise direkt aus, und die Vertrauensentscheidung kommt aus veröffentlichten Vertrauenslisten.
Wer gibt in Deutschland digitale Identitätsnachweise aus?
Für die Kernidentitätsdaten der Staat: Die deutsche EUDI-Wallet ist ein offizielles Projekt von Bund, Ländern und Kommunen, und die Personenidentifizierungsdaten kommen aus öffentlichen Quellen. Alles andere gibt die Stelle aus, die für das Merkmal zuständig ist, eine Hochschule für einen Abschluss, ein Arbeitgeber für eine Rolle, eine Bank für eine Kontobeziehung, meist über Connector-Software. KYC in Deutschland behandelt die Identifizierungsverfahren, die eine Bank heute nutzt.
Digitale Identitäten und Finance Loop
Finance Loop ist der Treffpunkt für die Banken, Zahlungsinstitute und Softwarehäuser, die Wallet-Nachweise im deutschen und europäischen Finanzwesen zum Laufen bringen müssen. Finance Loop veranstaltet Events in Frankfurt, Berlin, München und Hamburg, und in Frankfurt entsteht die Identitäts-Software für das europäische Bankgeschäft in derselben Stadt wie die Events, während Finance Loop dieses Feld in den Tracks Risiko & Compliance und Digitale Infrastruktur & Souveränität behandelt.
Finance Loop ist ein Experten-Netzwerk, das die institutionelle Nutzung neuer Technologien im Finanzwesen fördert, wie KI, Tokenisierung, Stablecoins und DeFi. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Zahlungsverkehr & digitales Geld, Digitale Infrastruktur & Souveränität und Risiko & Compliance.