Indførelsen af digitale identiteter i Tyskland tager form: Den 15. oktober 2026 vedtog den tyske forbundsdag loven om digitale identiteter (DIdG). Den supplerer den europæiske eIDAS-lovramme med nationale bestemmelser og skaber dermed vigtige forudsætninger for den tyske EUDI-Wallet. Den statslige applikation bærer navnet d-you. Lanceringen er planlagt til den 2. januar 2027.
For virksomhederne rejser dette et praktisk spørgsmål: Hvordan kan digitale identitetsbeviser fremover integreres i eksisterende onboarding-, kontrakt- og administrationsprocesser?
Som lanceringspartner følger sproof introduktionen af d-you og afprøver, hvordan wallet’en kan integreres i virksomhedens arbejdsgange. Det afgørende er, at et digitalt bevis bliver en brugbar del af en sammenhængende proces.
Hvad er loven om digitale identiteter (DIdG)?
Med den reviderede eIDAS-forordning – ofte benævnt eIDAS 2.0 – har EU udvidet rammerne for europæiske digitale identiteter. EUDI-Wallet skal gøre det muligt at administrere identitetsoplysninger og andre digitale beviser på smartphonen og anvende dem i forbindelse med både offentlige og private tjenester.
DIdG supplerer denne europæiske lovramme, der gælder direkte i Tyskland. Den regulerer især nationale kompetenceforhold, tilsynet og myndighedernes beføjelser i forbindelse med Wallet.
Tre begreber gør det lettere at sætte tingene i perspektiv:
| Begreb | Forklaring | Betydning for din virksomhed |
| eIDAS (elektronisk identifikation, autentificering og tillidstjenester) | EU’s lovgivningsmæssige rammer for elektronisk identifikation og tillidstjenester | Fastlægger de bindende spilleregler og retssikkerheden for hele det digitale marked |
| EUDI-Wallet (European Digital Identity Wallet; på dansk: Europæisk digital tegnebog til digital identitet) | EU-dækkende standard for digitale identiteter og dokumentation – en direkte følge af eIDAS 2.0-reformen | Fastlægger de rammer, som alle systemer i EU skal rette sig efter |
| d-you | Officiel tysk wallet-app (lancering: 2. januar 2027) | Den konkrete applikation, som tyske slutkunder først vil bruge |
| PID (personlige identifikationsoplysninger) | Digitalt identitetskort | Grundstenen til identifikation, registrering af nye kunder og kontoåbning |
| EAA (Elektronisk attestering af attributter) | Juridisk gyldige digitale beviser for bestemte oplysninger (f.eks. alder, erhvervseksamen, kørekort), der er bekræftet af pålidelige kilder | De gør det muligt at verificere bestemte oplysninger uden at skulle afsløre hele identiteten (selektiv videregivelse – f.eks. »myndig« i stedet for den nøjagtige fødselsdato) |
| Udsteder (Udsteder) | En organisation, der udsteder digitale beviser, f.eks. en myndighed eller et universitet | Din virksomhed kan kontrollere dokumentation fra anerkendte udstillere eller selv stille dokumentation til rådighed for andre |
| Tillidsparti (tillidsfuld part) | Virksomheder eller myndigheder, der anmoder om, kontrollerer og anvender digitale identitetsoplysninger og dokumentation i forbindelse med deres tjenester | Din virksomhed påtager sig denne rolle, når den accepterer dokumentation fra EUDI-Wallet – f.eks. til identitets- eller alderskontrol |
| Sandkasse (Testmiljø) | Et afskærmet miljø, hvor digitale applikationer og grænseflader kan testes under kontrollerede forhold | Giver din virksomhed mulighed for at afprøve integrationen af EUDI-Wallet og konkrete anvendelsesscenarier, inden den tages i brug i den produktive drift |
| Interoperabilitet | Forskellige systemers evne til at kommunikere med hinanden samt udveksle og anvende digitale dokumenter | Gør det muligt at bruge digitale tegnebøger og beviser på tværs af landegrænser og udbydere. |
Hvad kan borgerne bruge d-you til?
Wallet skal gøre det nemmere at fremvise personlige oplysninger, kvalifikationer og rettigheder digitalt. Brugerne bestemmer selv, hvilke dokumenter de vil gemme, og hvilke oplysninger de vil videregive. Brugen af d-you skal være frivillig og gratis.
Til den planlagte lancering den 2. januar 2027 er der planlagt de første demonstrationer og anvendelser. Yderligere funktioner og tjenester vil gradvist blive tilføjet. Lanceringsdatoen betyder derfor ikke, at alle tænkelige anvendelsestilfælde allerede vil være tilgængelige.
Hvad ændrer der sig for virksomhederne?
EUDI-Wallet giver virksomheder mulighed for at modtage identitetsoplysninger og tilladelser direkte digitalt og integrere dem i deres arbejdsgange.
Dette kan f.eks. være relevant, når en virksomhed identificerer nye kunder, når et universitet kontrollerer ansøgernes oplysninger, eller når en kontrakt kræver en pålidelig tilknytning til den person, der underskriver den.
Fordelen afhænger af den pågældende proces:
- Færre medieovergange: Oplysninger skal sjældnere hentes fra dokumenter eller indsendes via separate kanaler.
- Mere målrettede dataforespørgsler: Virksomheder kan tilpasse deres processer, så de kun anmoder om de oplysninger, der er nødvendige til et konkret formål.
- Enklere grænseoverskridende processer: Den fælles europæiske ramme skal gøre det lettere at anvende digitale identiteter på tværs af landegrænserne.
Disse fordele opnås dog først gennem en korrekt implementering. Et digitalt indsendt bevis skal kontrolleres, tilknyttes den rette sag og behandles i det efterfølgende system. De faglige og juridiske krav i den pågældende anvendelsessituation forbliver ligeledes relevante.
Er virksomheder forpligtet til at acceptere EUDI-wallet?
eIDAS fastsætter for visse tjenester en forpligtelse til at acceptere EUDI-wallet. For private udbydere afhænger det blandt andet af, om de på grund af lovmæssige eller kontraktmæssige krav er forpligtet til at kræve stærk brugergodkendelse til online-identifikation. Reguleringen nævner forskellige områder, herunder banker, sundhedssektoren, uddannelse og telekommunikation. Der gælder undtagelser for mikrovirksomheder og små virksomheder; for meget store onlineplatforme gælder særlige bestemmelser.
Virksomheder bør derfor undersøge, hvilke af deres konkrete tjenester der er berørt, og hvilke frister der gælder herfor. En generel udtalelse, der udelukkende bygger på branchen, er ikke tilstrækkelig.
Uanset om der foreligger en lovmæssig forpligtelse, kan det være en god idé at forberede wallet’en i god tid som en supplerende identifikationsmetode.
Hvordan hænger en wallet og en digital signatur sammen?
EUDI-Wallet er også relevant i forbindelse med digitale kontraktprocesser. Ifølge lovgivningen skal digitale tegnebøger understøtte kvalificerede elektroniske signaturer og segl.
For at kunne gennemføre dette i praksis skal de enkelte trin fungere sammen: identifikation af en person, eventuel kontrol af dennes beføjelser, underskrivelse af dokumentet og den efterfølgende validering.
En vellykket identifikation i sig selv udgør endnu ikke en afsluttet signaturproces. Hvilke funktioner der rent faktisk kan benyttes på det pågældende tidspunkt, afhænger af det tilgængelige udvalg af wallets, de tilknyttede tillidstjenester og den konkrete integration.
Hvad bør virksomhederne forberede sig på nu?
En fornuftig indgang er at starte med sine egne processer:
- Vælg anvendelsestilfælde: Hvor kontrolleres identiteter, aldersoplysninger, kvalifikationer eller fuldmagt i dag?
- Fastlægge databehovet: Hvilke oplysninger er der reelt brug for, og hvordan behandles de derefter?
- Planlægning af integration: Hvordan overføres verificerede oplysninger til eksisterende onboarding-, kontrakt- eller administrationssystemer?
- Test af pilotprocesser: Fungerer dataoverførsel, kontrol og viderebehandling også i praksis?
- Sørg for alternative adgangsmetoder: Hvordan kan brugere gennemføre den samme proces, hvis de ikke bruger en wallet?
Et klart afgrænset anvendelsestilfælde med målbare mål – for eksempel mindre manuelt efterarbejde eller kortere behandlingstid – er særligt velegnet.
Hvordan sproof ledsager implementeringen
sproof er en af d-you’s lanceringspartnere og bidrager med erfaring inden for digitale identitets- og signaturprocesser. Fokus ligger på sammenkoblingen mellem den offentlige wallet-infrastruktur og de systemer, som organisationerne arbejder med til daglig.
Et eksempel er samarbejdet med Paracelsus Medizinische Privatuniversität (PMU). I fællesskab afprøves grænseoverskridende processer, og man undersøger, hvordan digitale dokumenter kan integreres under virkelige forhold.
Med sproof ident og sproof eID Hub hjælper sproof organisationer med at integrere digitale identifikationsprocedurer i eksisterende arbejdsgange og forberede tilslutningen af kommende EUDI-wallets. I den forbindelse kan identitetskontrol og efterfølgende signaturtrin betragtes som en helhed – fra den første kontakt til det underskrevne dokument.
For virksomheder er det nu et godt tidspunkt at udvælge egnede applikationer, afklare integrationsspørgsmål og teste de første processer. De, der udfører dette forarbejde, kan målrettet tage de nye wallet-funktioner i brug, så snart de bliver tilgængelige.
Hvordan passer EUDI-wallet ind i dine eksisterende processer?
I samarbejde med sproof identificerer I egnede anvendelsestilfælde og forbereder integrationen i jeres identitets- og signaturprocesser.
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… mere
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… mere
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… mere
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… mere
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… mere
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… mere
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… mere
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
