Am 2. Januar 2027 soll in Deutschland eine neue digitale Brieftasche starten. Das Bundesministerium für Digitales und Staatsmodernisierung hat der staatlichen EUDI-Wallet den Namen d-you gegeben. Mehr als 40 Partner aus Wirtschaft, Wissenschaft und Verwaltung sollen zum Start eigene Anwendungen anbieten.
Geplant sind digitale Altersnachweise, rechtssichere Vertragsabschlüsse und die Eröffnung von Bankkonten. Der digitale Führerschein, elektronische Signaturen, pseudonyme Logins und Zahlungsfunktionen sollen später hinzukommen. Der praktische Nutzen ist leicht zu erkennen, die politische Bedeutung reicht allerdings deutlich weiter: d-you soll zum Mittelpunkt eines digitalen Identitätsökosystems werden.
Die Nutzung bleibt laut Bundesregierung zunächst freiwillig. Genau an diesem Versprechen entscheidet sich, ob d-you ein nützliches Werkzeug oder eines Tages die digitale Eintrittskarte zu Behörden, Banken und Plattformen wird.
d-you startet als Ökosystem, nicht als Ausweis-App
Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) stellte d-you Anfang September zusammen mit dem Namen und dem Logo vor. Der eigentliche Start ist für den 2. Januar 2027 geplant. Zu den über 40 Partnern gehören unter anderem öffentliche Stellen, Unternehmen, Hochschulen und Anbieter aus Bereichen wie Banken, Verkehr, Versicherungen und Verwaltung. Zum Start sollen insbesondere Altersnachweise möglich sein, aber auch Verträge sollen darüber digital abgeschlossen und neue Bankkonten eröffnet werden können. Weitere Nachweise und Anwendungen sollen schrittweise folgen. Die Wallet befindet sich weiterhin in einer Entwicklungs- und Testphase.
Das Projekt folgt dem europäischen EUDI-Rahmen. EUDI steht für European Digital Identity. Die EU verpflichtet ihre Mitgliedstaaten, mindestens eine kompatible digitale Brieftasche bereitzustellen. Deutschland setzt diese Vorgabe mit einer staatlich getragenen Lösung um. Nach derzeitiger Planung sollen später auch private Anbieter eigene, zertifizierte Wallets anbieten dürfen.
Mit dem digitalen Euro hat d-you zunächst nichts zu tun. Die Wallet soll Identitäten und Nachweise verwalten. Zahlungsfunktionen sind lediglich als spätere Erweiterung vorgesehen. Der digitale Euro ist ein eigenes Projekt der Europäischen Zentralbank und der EU.
Digitale Nachweise sollen die Ausweiskopie ersetzen
d-you soll nicht einfach ein Foto des Personalausweises speichern. Der technische Ansatz basiert auf digitalen Nachweisen, die von Behörden oder anderen berechtigten Stellen ausgestellt und kryptografisch signiert werden. Ein Unternehmen prüft dann nicht nur ein Bild, sondern die Echtheit und Gültigkeit eines Nachweises.
Ein Beispiel: Für den Kauf eines alkoholischen Getränks muss eine Person volljährig sein. Eine Wallet könnte diese Eigenschaft bestätigen, ohne Name, Adresse oder genaues Geburtsdatum weiterzugeben. Statt des vollständigen Ausweises würde lediglich die notwendige Information übermittelt. Das ist gegenüber dem Hochladen einer kompletten Ausweiskopie ein echter Fortschritt, denn viele Vorgänge verlangen heute mehr persönliche Daten, als für den jeweiligen Zweck eigentlich erforderlich sind.
Beim Eröffnen eines Bankkontos gelten allerdings andere Anforderungen: Dort können gesetzliche Regeln zur Identifizierung und Geldwäscheprävention zusätzliche Angaben verlangen. Datensparsamkeit bedeutet nicht, dass niemals persönliche Daten übertragen werden, sondern eher, dass nur die für den konkreten Vorgang notwendigen Informationen angefordert werden sollen.
Das BMDS plant, die Daten verschlüsselt auf dem Endgerät zu speichern. Die Wallet soll anzeigen, welche Informationen an welchen Anbieter weitergegeben wurden. Nach dem europäischen Regelwerk dürfen Anbieter keine unnötigen Nutzungsdaten sammeln oder Identitätsdaten ohne ausdrückliche Zustimmung mit anderen Datenbeständen verknüpfen.
Die EU schreibt lediglich die Akzeptanz vor
Bürger und Unternehmen müssen die Wallet nicht verwenden, Diensteanbieter dagegen schon. Die EU-Verordnung 2024/1183 schreibt vor, dass die Nutzung freiwillig bleibt. Wer keine EUDI-Wallet verwendet, darf beim Zugang zu öffentlichen oder privaten Diensten, zum Arbeitsmarkt oder in seiner unternehmerischen Freiheit nicht benachteiligt werden. Andere Identifizierungs- und Authentifizierungsmöglichkeiten müssen bestehen bleiben.
| Bereich | Vorgabe des EU-Rechts |
|---|---|
| Bürger und Unternehmen | Die Nutzung der Wallet bleibt freiwillig. |
| Öffentliche Online-Dienste | Wird eine elektronische Identifizierung verlangt, muss die EUDI-Wallet akzeptiert werden. |
| Bestimmte private Dienste | Anbieter außerhalb der Kleinst- und Kleinunternehmen müssen die Wallet bei starker Online-Authentifizierung akzeptieren. Das betrifft unter anderem Banken, Finanzdienstleistungen, Gesundheit, Telekommunikation, Bildung und Verkehr. |
| Sehr große Onlineplattformen | Wenn sie eine Authentifizierung verlangen, müssen sie die Wallet auf freiwilligen Wunsch akzeptieren und die Nutzung erleichtern. |
Für bestimmte private Anbieter gilt die Akzeptanzpflicht spätestens 36 Monate nach dem Inkrafttreten der maßgeblichen Durchführungsrechtsakte. Das bedeutet nicht, dass ab Januar 2027 jeder private Dienst d-you sofort unterstützen muss. Außerdem schreibt die Verordnung eine Open-Source-Lizenz für die Anwendungssoftwarekomponenten der Wallet vor. Die Ausstellung, Nutzung und der Widerruf sollen für natürliche Personen kostenlos sein. Nutzer sollen Nachweise speichern, auswählen, löschen, weitergeben und ihre Transaktionen nachvollziehen können.
Rechtliche Freiwilligkeit kann praktisch kleiner werden
Zum Start soll es mehr als 40 Anbieter geben. Mit jedem zusätzlichen steigt der Nutzen der Wallet. Genau daraus entsteht ein Netzwerkeffekt. Wenn ein digitaler Vorgang mit d-you in wenigen Sekunden erledigt ist, während die analoge Alternative ein Formular, einen Termin oder einen Briefversand verlangt, bleiben beide Wege zwar rechtlich erhalten, sind im Alltag aber verschieden bequem. Das kann ein Anreiz für die spätere Nutzung sein.
Die EU verbietet eine direkte oder indirekte Benachteiligung von Menschen, die keine Wallet verwenden. Die praktische Prüfung wird deshalb nicht nur lauten, ob irgendwo noch ein Papierformular existiert. Es geht auch um Bearbeitungsdauer, Kosten, Zugänglichkeit und die Frage, ob der analoge Weg bei Banken, Behörden und Unternehmen tatsächlich mit derselben Selbstverständlichkeit angeboten wird.
Datenschutz begrenzt die Datenmenge – nicht jede Macht
Die Schutzvorgaben der EUDI-Wallet sind sinnvoll: Verschlüsselte Speicherung, selektive Offenlegung, offene Quellcodes und ein Verbot unnötiger Verknüpfungen reduzieren die Gefahr, dass bei jedem Vorgang der komplette digitale Lebenslauf offengelegt wird. d-you ist nach dem veröffentlichten Konzept auch keine zentrale Datenbank, in der jede Nutzung automatisch zusammenläuft. Der Wallet-Anbieter soll keine überflüssigen Nutzungsinformationen sammeln.
Das macht eine Totalüberwachung zwar schwieriger, die Machtfrage verschwindet dadurch trotzdem nicht. Der Staat stellt die rechtliche Identität bereit, Behörden und andere Stellen stellen Nachweise aus, Anbieter registrieren ihre geplante Nutzung und Unternehmen entscheiden, welche Informationen für einen Vorgang erforderlich sind. Die Wallet kontrolliert also die technische Weitergabe. Sie entscheidet nicht selbst, ob eine Bank, eine Plattform oder eine Behörde eine bestimmte Identifizierung verlangen darf.
Auch Open Source ist kein vollständiger Sicherheitsbeweis. Nach der EU-Verordnung müssen die Anwendungssoftwarekomponenten offen lizenziert werden. Für bestimmte Komponenten, die nicht auf dem Gerät des Nutzers installiert sind, können begründete Ausnahmen gelten. Außerdem sagt ein einsehbarer Quellcode wenig über die Sicherheit von Betriebssystem, App-Store, Updates, Identitätsregistern und den Datenbanken der empfangenden Unternehmen aus.
Dafür braucht es unabhängige Prüfungen, klare Haftungsregeln und Transparenz darüber, was nach einer Übermittlung beim Empfänger geschieht. Die Wallet kann eine datensparsame Übergabe ermöglichen. Sie verhindert nicht automatisch jede spätere Speicherung beim Unternehmen.
Das Smartphone wird zum Risiko
Die physische Brieftasche funktioniert mit leerem Smartphone-Akku. Eine digitale Wallet hängt dagegen vom Betriebssystem, von Updates, App-Stores, Gerätesicherheit und einer funktionierenden Wiederherstellung ab. Was geschieht nach dem Verlust des Smartphones? Wie schnell lässt sich die Wallet auf einem Ersatzgerät aktivieren? Welche Möglichkeiten bleiben bei einem kompromittierten Gerät oder einem gesperrten Nutzerkonto? Die Bundesregierung verweist auf technische Unterstützung und analoge Alternativen.
Tatsächlich sieht die EU‑Verordnung vor, dass eine Wallet bei einer sicherheitsrelevanten Beeinträchtigung ausgesetzt und gegebenenfalls widerrufen werden kann. Das schützt das Gesamtsystem. Für die betroffene Person kann es gleichzeitig bedeuten, dass digitale Nachweise vorübergehend nicht funktionieren. Bei einem Altersnachweis ist das ärgerlich. Bei einem Bankkonto, einem Arbeitsvertrag oder einem Behördengang wird daraus schnell ein echtes Zugangsproblem. Eine staatliche Identitätsinfrastruktur muss deshalb nicht nur sicher, sondern auch ausfallsicher und kündbar sein. Der analoge Weg darf nicht zur Notlösung werden, die nur noch mit erheblichem Zusatzaufwand funktioniert.
Der Staat darf den Standard setzen, nicht den einzigen Zugang
Die digitale Identität selbst ist nicht das Problem. Eine Wallet, die unnötige Ausweiskopien ersetzt, Daten gezielt freigibt und mehrere Anbieter miteinander kompatibel macht, kann den Alltag vereinfachen. Auch die Abhängigkeit von einzelnen großen Plattformen kann dadurch sinken. Die Kritik richtet sich gegen eine andere Entwicklung: Identität ist die Grundlage für Verträge, Eigentum, Bankkonten, Arbeit und staatliche Leistungen. Wer die Infrastruktur für diese Identität kontrolliert, beeinflusst damit auch die Bedingungen gesellschaftlicher Teilhabe.
Ein Staat darf gemeinsame Standards festlegen und einen sicheren Dienst bereitstellen. Er sollte aber nicht zum einzigen Betreiber und einzigen Zugangspunkt werden. Die geplanten alternativen Wallet-Anbieter sind deshalb mehr als ein technisches Zusatzangebot. Sie sind nur dann echte Konkurrenz, wenn Daten zwischen den Lösungen übertragbar bleiben und kein Anbieter durch seine Nähe zum Staat einen dauerhaften Sonderstatus erhält.
Dazu kommen vier klare Anforderungen: Der analoge Zugang muss dauerhaft ohne Strafgebühr und ohne künstliche Verzögerung möglich bleiben. Jede Nutzung benötigt einen engen Zweck. Sicherheitsprüfungen und Haftungsregeln müssen öffentlich nachvollziehbar sein. Neue Anwendungsbereiche dürfen nicht schleichend hinzukommen, nur weil die Infrastruktur bereits vorhanden ist.
Für Privatanleger wird d-you vorrangig bei Kontoeröffnung, Finanzdienstleistungen und später möglicherweise bei Zahlungsfunktionen sichtbar. Die Wallet kann solche Vorgänge vereinfachen. Sie darf aber nicht zur Voraussetzung werden, um überhaupt noch ein Konto zu eröffnen oder einen Vertrag abzuschließen.
Eine freiwillige Wallet muss auch ohne sie funktionieren
d-you kann die digitale Identität in Deutschland tatsächlich praktischer machen. Vertrauen entsteht aber erst durch eine glaubwürdige Ausweichmöglichkeit. Menschen ohne Wallet müssen öffentliche und private Leistungen weiterhin zu vergleichbaren Bedingungen nutzen können. Mehrere Anbieter müssen technisch gleichberechtigt sein. Sicherheitslücken benötigen schnelle Hilfe und klare Verantwortliche. Die Nutzung der Wallet darf nicht zur vollständigen Beobachtung des Alltags führen.
Bleiben diese Grenzen bestehen, ist d-you ein nützliches Werkzeug. Fallen sie weg, wird aus der freiwilligen digitalen Identität schrittweise ein Zugangscode für das wirtschaftliche und gesellschaftliche Leben. Genau das wäre inakzeptabel – wie dies auch beim digitalen Euro passieren kann…
Keine Produkte gefunden.
