Zavedení digitálních identit v Německu se stává konkrétnějším: 15. října 2026 schválil německý Spolkový sněm zákon o digitálních identitách (DIdG). Ten doplňuje evropský právní rámec eIDAS o vnitrostátní předpisy a vytváří tak důležité předpoklady pro německou EUDI-Wallet. Státní aplikace nese název d-you. Její spuštění je plánováno na 2. ledna 2027.
Pro podniky z toho vyplývá praktická otázka: Jak bude možné v budoucnu začlenit digitální doklady totožnosti do stávajících procesů registrace nových zákazníků, uzavírání smluv a správy?
Jako partner při uvedení na trh společnost sproof doprovází zavádění aplikace d-you a testuje, jak lze tuto peněženku integrovat do provozních procesů. Rozhodující je přitom to, aby se z digitálního dokladu stala užitečná součást uceleného procesu.
Co je to zákon o digitálních identitách (DIdG)?
Revidovaným nařízením eIDAS – často označovaným jako eIDAS 2.0 – rozšířila EU rámec pro evropské digitální identity. Peněženka EUDI má umožnit správu identifikačních údajů a dalších digitálních dokladů na smartphonu a jejich využití ve veřejných i soukromých službách.
Zákon DIdG doplňuje tento přímo platný evropský právní rámec pro Německo. Upravuje zejména vnitrostátní pravomoci, dohled a pravomoci orgánů v souvislosti s digitální peněženkou.
K zařazení nám pomohou tři pojmy:
| Pojem | Vysvětlení | Význam pro vaši společnost |
| eIDAS (elektronická identifikace, autentizace a služby důvěryhodnosti) | Právní rámec EU pro elektronickou identifikaci a služby důvěryhodnosti | Stanoví závazná pravidla a právní jistotu pro celý digitální trh |
| EUDI-Wallet (European Digital Identity Wallet; v češtině: Evropská digitální peněženka pro digitální identitu) | Celounijní standard pro digitální identity a doklady – přímý důsledek reformy eIDAS 2.0 | Stanovuje rámec, podle kterého se řídí všechny systémy v EU |
| d-you | Oficiální německá aplikace pro peněženku (spuštění: 2. 1. 2027) | Konkrétní aplikace, se kterou budou němečtí koncoví zákazníci nejprve pracovat |
| PID (osobní identifikační údaje) | Digitální občanský průkaz | Základní stavební kámen pro identifikaci, registraci nových zákazníků a otevření účtu |
| EAA (Elektronické potvrzení atributů) | Právně platné digitální doklady o určitých údajích (např. věk, odborná kvalifikace, řidičský průkaz), které jsou ověřeny důvěryhodnými zdroji | Umožňují ověření konkrétních skutečností, aniž by bylo nutné prozradit celou identitu (selektivní zveřejnění – např. „plnoletý“ namísto přesného data narození) |
| Vydavatel (vydavatel) | Organizace, která vydává digitální doklady, například úřad nebo univerzita | Vaše společnost může ověřovat doklady uznávaných vystavovatelů nebo sama poskytovat doklady pro jiné subjekty |
| Strana spoléhající se na certifikát (důvěřující strana) | Podnik nebo orgán, který vyžaduje, ověřuje a využívá údaje o digitální identitě a doklady pro své služby | Vaše společnost tuto roli přebírá, pokud akceptuje doklady z peněženky EUDI – například pro ověření totožnosti nebo věku |
| Sandbox (testovací prostředí) | Stíněné prostředí, ve kterém lze za kontrolovaných podmínek testovat digitální aplikace a rozhraní | Umožňuje vaší společnosti otestovat integraci peněženky EUDI a konkrétní případy použití před nasazením do produkčního provozu |
| Interoperabilita | Schopnost různých systémů vzájemně komunikovat a sdílet a využívat digitální doklady | Umožňuje využívání peněženek a dokladů bez ohledu na hranice států a poskytovatelů. |
Co mohou občané a občanky dělat s aplikací d-you?
Tato peněženka má usnadnit digitální prokazování osobních údajů, kvalifikací a oprávnění. Uživatelé si sami rozhodují, jaké doklady do ní uloží a jaké informace budou sdílet. Používání služby d-you by mělo být dobrovolné a bezplatné.
Pro plánované spuštění 2. ledna 2027 jsou připraveny první ukázky a aplikace. Další funkce a služby budou postupně přidávány. Datum spuštění proto neznamená, že budou k dispozici již všechny myslitelné případy použití.
Co se změní pro podniky?
EUDI-Wallet nabízí podnikům možnost přímo digitálně přijímat identifikační údaje a oprávnění a začlenit je do svých procesů.
To může být relevantní například v případě, že společnost identifikuje nové zákazníky, vysoká škola ověřuje údaje uchazečů nebo smlouva vyžaduje spolehlivé přiřazení k osobě, která ji podepisuje.
Výhody závisí na konkrétním procesu:
- Méně přechodů mezi médii: Informace se nemusí tak často přebírat z dokumentů nebo dodatečně předávat prostřednictvím samostatných kanálů.
- Cílenější vyhledávání dat: Podniky mohou své procesy přizpůsobit tak, aby vyžadovaly pouze ty údaje, které jsou nezbytné pro konkrétní účel.
- Zjednodušení přeshraničních procesů: Společný evropský rámec má usnadnit využívání digitálních identit přes hranice jednotlivých států.
Tyto výhody se však projeví až při správném zavedení. Digitálně předložený doklad je třeba zkontrolovat, přiřadit ke správnému úkonu a zpracovat v navazujícím systému. Relevantní zůstávají také odborné a právní požadavky daného případu použití.
Musí podniky přijímat peněženku EUDI?
Směrnice eIDAS stanoví pro určité služby povinnost akceptovat peněženku EUDI. U soukromých poskytovatelů záleží mimo jiné na tom, zda na základě zákonných nebo smluvních požadavků musí vyžadovat silné ověření uživatele pro online identifikaci. Nařízení uvádí různé oblasti, mezi nimiž jsou bankovnictví, zdravotnictví, školství a telekomunikace. Pro mikropodniky a malé podniky platí výjimky; pro velmi velké online platformy platí zvláštní ustanovení.
Podniky by proto měly prověřit, které z jejich konkrétních služeb jsou tímto opatřením dotčeny a jaké lhůty pro ně platí. Paušální tvrzení založené pouze na odvětví není dostačující.
I bez zákonné povinnosti může být vhodné připravit si peněženku v předstihu jako další způsob identifikace.
Jak spolu souvisí peněženka a digitální podpis?
Peněženka EUDI má význam i pro digitální smluvní procesy. Zákonný rámec stanoví, že peněženky by měly umožňovat používání kvalifikovaných elektronických podpisů a pečetí.
Pro praktickou realizaci v podniku musí jednotlivé kroky na sebe navazovat: identifikace osoby, případně nezbytná kontrola jejích oprávnění, podepsání dokumentu a následné ověření.
Úspěšná identifikace sama o sobě ještě neznamená dokončení procesu podpisu. To, které funkce lze v daném okamžiku skutečně využít, závisí na dostupné nabídce peněženek, připojených důvěryhodných službách a konkrétní integraci.
Na co by se měly podniky nyní připravit?
Rozumný začátek spočívá v posouzení vlastních procesů:
- Výběr případů použití: Kde se dnes ověřují totožnosti, údaje o věku, kvalifikace nebo oprávnění k zastupování?
- Stanovení datových požadavků: Jaké informace jsou skutečně potřebné a jak budou následně zpracovány?
- Plánování integrace: Jak se ověřené údaje dostanou do stávajících systémů pro registraci nových zákazníků, uzavírání smluv nebo správu?
- Testování pilotních procesů: Fungují převod dat, kontrola a další zpracování i v praxi?
- Zajistit alternativní způsoby přístupu: Jak mohou uživatelé dokončit stejný proces, pokud nepoužívají peněženku?
Obzvláště vhodný je jasně vymezený případ použití s měřitelnými cíli – například snížení množství ruční dodatečné práce nebo zkrácení doby zpracování.
Jak společnost sproof doprovází zavedení
Společnost sproof patří mezi partnery, kteří se podílejí na spuštění platformy d-you, a přináší zkušenosti z oblasti digitálních identit a podpisových procesů. Důraz je kladen na propojení státní infrastruktury elektronických peněženek se systémy, s nimiž organizace denně pracují.
Příkladem je spolupráce s Soukromou lékařskou univerzitou Paracelsus (PMU). Společně se testují přeshraniční procesy a zkoumá se začlenění digitálních dokladů v reálných podmínkách.
Díky řešením sproof Ident a sproof eID Hub pomáhá společnost sproof organizacím začlenit digitální identifikační postupy do stávajících procesů a připravit se na propojení s budoucími peněženkami EUDI. Ověření identity a následné kroky podpisu lze přitom vnímat jako jeden celek – od prvního kontaktu až po podepsaný dokument.
Pro firmy je nyní vhodná doba na výběr vhodných aplikací, vyřešení otázek týkajících se integrace a otestování prvních procesů. Kdo tuto přípravnou práci provede, bude moci nové funkce peněženky cíleně využívat, jakmile budou k dispozici.
Jak se peněženka EUDI začlení do vašich stávajících procesů?
Společně se společností sproof určíte vhodné případy použití a připravíte integraci do vašich procesů správy identit a podpisů.
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… více
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… více
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… více
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… více
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… více
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… více
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… více
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
