Digitale Kundenidentifikation mit der EUDI-Wallet ab 2027

Die digitale Kundenidentifikation soll ab dem 2. Januar 2027 über die staatliche EUDI-Wallet „d-you“ möglich werden. Betriebe können damit Identitätsdaten und Altersnachweise digital prüfen sowie geeignete Verträge ohne Papierwechsel abschließen. Für die meisten kleinen und mittleren Unternehmen ist die Annahme zunächst freiwillig.

Was ändert die digitale Kundenidentifikation ab Januar 2027?

Kundinnen und Kunden sollen ausgewählte Nachweise künftig in einer kostenlosen App verwalten und gezielt an einen Betrieb übermitteln können. Die Nutzer entscheiden selbst, ob sie „d-you“ einsetzen oder bei einem analogen Verfahren bleiben.

Der Deutsche Bundestag hat das Digitale Identitätengesetz am 15. Oktober 2026 beschlossen. Nach Angaben der Bundesregierung soll die staatliche Wallet „d-you“ am 2. Januar 2027 starten.

EUDI steht für European Digital Identity. Eine EUDI-Wallet ist eine digitale Brieftasche, in der amtliche und private Nachweise gespeichert und vorgezeigt werden können. Laut Bundesministerium für Digitales und Staatsmodernisierung sollen Personalausweis, Führerschein, elektronische Signaturen und pseudonyme Anmeldungen schrittweise ergänzt werden.

Zum Start sind Anwendungen von rund 40 Partnern aus Wirtschaft, Wissenschaft und Verwaltung vorgesehen, so die Bundesregierung. Mehr als 150 Unternehmen erproben nach Angaben des Bundesministeriums bereits Anwendungsfälle in einer staatlichen Testumgebung, der sogenannten Sandbox.

Welche Abläufe können Betriebe mit der Wallet vereinfachen?

Die Wallet eignet sich vor allem für Abläufe, bei denen ein Betrieb Identität, Alter oder einzelne Berechtigungen prüfen muss. Ausweiskopien, manuelle Eingaben und Postwege können dann je nach Verfahren entfallen.

Die Bundesregierung nennt als erste Anwendungen digitale Altersnachweise, rechtssichere Vertragsabschlüsse und die Eröffnung von Bankkonten. Für den Betriebsalltag kommen beispielsweise folgende Fälle infrage:

• Handel und Gastronomie: Ein Kunde bestätigt, dass er über 18 Jahre alt ist. Der Betrieb muss dafür nicht zwingend Name, Anschrift und vollständiges Geburtsdatum erhalten.
• Pflege: Ein neuer Kunde weist Identität oder Versicherungsdaten digital nach. Welche Nachweise verfügbar sind, hängt vom jeweiligen Ausbaustand der Wallet ab.
• Zeitarbeit: Bewerber können Identitätsdaten in einen Anmeldeprozess übertragen. Das reduziert Tippfehler, ersetzt aber nicht automatisch alle arbeitsrechtlichen Prüfungen.
• Kanzleien: Mandanten können sich vor einem digitalen Erstkontakt identifizieren. Welche Form der Prüfung genügt, richtet sich weiterhin nach den jeweiligen gesetzlichen Pflichten.

Medienbruchfrei bedeutet, dass Daten nicht erst aus einer App in ein PDF, auf Papier oder von Hand in eine Fachsoftware übertragen werden. Die Identifikation kann direkt mit einem Kundenportal, einer Vertragsstrecke oder einem Anmeldeprozess verbunden werden. Bei der Digitalisierung von Abläufen und der Ablösung von Papier und Excel sollte deshalb immer der gesamte Prozess betrachtet werden.

Müssen kleine Unternehmen die EUDI-Wallet annehmen?

Für die meisten kleinen und mittleren Unternehmen besteht zunächst keine allgemeine Annahmepflicht. Sie können die Wallet freiwillig anbieten, wenn dies zu ihren Kundenprozessen passt.

Die EU-Verordnung 2024/1183 zum europäischen Rahmen für eine digitale Identität sieht besondere Annahmeregeln für bestimmte private Anbieter vor. Das betrifft Anbieter, die aufgrund von EU-Recht, nationalem Recht oder vertraglichen Vorgaben eine starke Onlineauthentifizierung verlangen. Eine solche Authentifizierung prüft eine Person mit mehreren voneinander unabhängigen Merkmalen.

Kleinstunternehmen und Kleinunternehmen sind von dieser besonderen EU-Annahmepflicht ausgenommen. Das bedeutet jedoch nicht, dass sämtliche gesetzlichen Identitätsprüfungen entfallen. Geldwäschevorgaben, Jugendschutz, Berufsrecht und Anforderungen an bestimmte Vertragsformen gelten weiterhin.

Auch die Wallet selbst ist für Bürgerinnen, Bürger und Einwohner freiwillig und kostenlos. Laut Bundesregierung bleiben bestehende analoge Verfahren möglich. Ein Betrieb sollte deshalb mindestens für eine Übergangszeit einen alternativen Weg anbieten.

Wie wird die EUDI-Wallet in Kundenportale eingebunden?

Ein Betrieb benötigt eine technische Schnittstelle zwischen Wallet und eigenem Prozess. Diese Schnittstelle übermittelt nur die angeforderten Daten und gibt das Prüfergebnis an das Kundenportal oder die Fachsoftware zurück.

Bei einer Altersprüfung kann es genügen, lediglich die Eigenschaft „über 18“ zu bestätigen. Der Betrieb benötigt dann nicht automatisch eine vollständige Ausweiskopie. Das kann die Menge gespeicherter personenbezogener Daten verringern, entbindet aber nicht von den Pflichten der Datenschutz Grundverordnung.

Vor einer Umsetzung sollten Sie festlegen:

1. Welcher konkrete Nachweis wird für den Vorgang benötigt?
2. Welche Daten müssen gespeichert werden und welche nicht?
3. Wie läuft der Prozess für Kunden ohne Wallet weiter?
4. Welche Fachsoftware erhält das Prüfergebnis?
5. Wie werden Fehler, abgelaufene Nachweise und Abbrüche behandelt?

Für einen vorhandenen Onlineshop kann ein standardisiertes Zusatzmodul genügen. Bei besonderen Vertragsabläufen, mehreren Standorten oder eigener Fachsoftware kann eine individuelle Web App oder ein Kundenportal für den eigenen Betrieb erforderlich sein. Die konkrete technische Ausgestaltung hängt von den noch verfügbaren Schnittstellen und den Bedingungen der jeweiligen Wallet Dienste ab.

Was sollten Unternehmen vor dem Start vorbereiten?

Unternehmen müssen nicht vorsorglich jedes Kundenportal umbauen. Sinnvoll ist zunächst eine Bestandsaufnahme der Vorgänge, bei denen Ausweise kopiert, Altersangaben kontrolliert, Unterschriften eingeholt oder Daten mehrfach erfasst werden.

Wählen Sie danach einen klar begrenzten Anwendungsfall. Ein Getränkehändler könnte mit dem digitalen Altersnachweis beginnen. Eine Kanzlei könnte zuerst die Identifikation vor dem Erstgespräch prüfen, während ein Personaldienstleister die Übernahme bestätigter Stammdaten testet.

Prüfen Sie außerdem, welche Unterschrift der jeweilige Vertrag verlangt. Eine einfache elektronische Bestätigung ist nicht automatisch mit einer qualifizierten elektronischen Signatur gleichzusetzen. Bei Verträgen mit gesetzlicher Schriftform oder branchenspezifischen Vorgaben sollte vor der technischen Umsetzung rechtlicher Rat eingeholt werden.

Planen Sie die Einführung erst dann verbindlich, wenn die benötigten Nachweise, Schnittstellen und Nutzungsbedingungen veröffentlicht sind. Der angekündigte Starttermin und der Umfang einzelner Funktionen können sich bis Januar 2027 noch ändern.

ibx company berät kleine und mittlere Unternehmen aus Hannover und der Region bei der Auswahl und Umsetzung geeigneter digitaler Prozesse. In einem unverbindlichen Erstgespräch können wir gemeinsam prüfen, ob eine Wallet Anbindung für Ihren Betrieb sinnvoll ist.