Η εισαγωγή των ψηφιακών ταυτοτήτων στη Γερμανία παίρνει πιο συγκεκριμένη μορφή: Στις 15 Οκτωβρίου 2026, το Γερμανικό Κοινοβούλιο (Bundestag) ψήφισε τον Νόμο για τις Ψηφιακές Ταυτότητες (DIdG). Ο νόμος αυτός συμπληρώνει το ευρωπαϊκό νομικό πλαίσιο eIDAS με εθνικές ρυθμίσεις και δημιουργεί έτσι σημαντικές προϋποθέσεις για το γερμανικό EUDI-Wallet. Η κρατική εφαρμογή φέρει την ονομασία d-you. Η έναρξη λειτουργίας της έχει προγραμματιστεί για τις 2 Ιανουαρίου 2027.
Για τις επιχειρήσεις, αυτό θέτει ένα πρακτικό ερώτημα: Πώς μπορούν στο μέλλον να ενσωματωθούν τα ψηφιακά αποδεικτικά ταυτότητας στις υπάρχουσες διαδικασίες εγγραφής, σύναψης συμβάσεων και διαχείρισης;
Ως συνεργάτης στην κυκλοφορία του προϊόντος, η sproof συνοδεύει την εισαγωγή του d-you και εξετάζει πώς μπορεί το πορτοφόλι να ενσωματωθεί στις επιχειρησιακές διαδικασίες. Καθοριστικό στοιχείο σε αυτό είναι το ψηφιακό αποδεικτικό να μετατραπεί σε ένα χρήσιμο συστατικό μιας συνεκτικής διαδικασίας.
Τι είναι ο Νόμος για τις Ψηφιακές Ταυτότητες (DIdG);
Με τον αναθεωρημένο κανονισμό eIDAS – που συχνά αναφέρεται ως eIDAS 2.0 – η ΕΕ έχει διευρύνει το πλαίσιο για τις ευρωπαϊκές ψηφιακές ταυτότητες. Το EUDI-Wallet έχει ως στόχο να επιτρέπει τη διαχείριση δεδομένων ταυτότητας και άλλων ψηφιακών πιστοποιητικών στο smartphone, καθώς και τη χρήση τους σε δημόσιες και ιδιωτικές υπηρεσίες.
Ο νόμος DIdG συμπληρώνει αυτό το ευρωπαϊκό νομικό πλαίσιο που ισχύει άμεσα για τη Γερμανία. Ρυθμίζει, συγκεκριμένα, τις εθνικές αρμοδιότητες, την εποπτεία και τις εξουσίες των αρχών σε σχέση με το Wallet.
Τρεις έννοιες βοηθούν στην κατανόηση:
| Όρος | Επεξήγηση | Σημασία για την επιχείρησή σας |
| eIDAS (ηλεκτρονική ταυτοποίηση, έλεγχος γνησιότητας και υπηρεσίες εμπιστοσύνης) | Νομοθετικό πλαίσιο της ΕΕ για την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης | Καθορίζει τους δεσμευτικούς κανόνες λειτουργίας και τις νομικές εγγυήσεις για ολόκληρη την ψηφιακή αγορά |
| EUDI-Wallet (European Digital Identity Wallet· στα γερμανικά: Ευρωπαϊκό ψηφιακό πορτοφόλι για την ψηφιακή ταυτότητα) | Πανευρωπαϊκό πρότυπο για τις ψηφιακές ταυτότητες και τα πιστοποιητικά – η άμεση συνέπεια της μεταρρύθμισης eIDAS 2.0 | Καθορίζει το πλαίσιο στο οποίο βασίζονται όλα τα συστήματα στην ΕΕ |
| d-you | Επίσημη γερμανική εφαρμογή πορτοφολιού (Έναρξη: 02.01.2027) | Η συγκεκριμένη εφαρμογή με την οποία θα αρχίσουν να αλληλεπιδρούν οι γερμανοί τελικοί πελάτες |
| PID (Δεδομένα Προσωπικής Ταυτοποίησης) | Ψηφιακή ταυτότητα | Το βασικό στοιχείο για την ταυτοποίηση, την εγγραφή νέων πελατών και το άνοιγμα λογαριασμού |
| EAA (Ηλεκτρονική πιστοποίηση χαρακτηριστικών) | Ψηφιακά αποδεικτικά στοιχεία χαρακτηριστικών (π.χ. ηλικία, επαγγελματικό πτυχίο, άδεια οδήγησης) που πληρούν τις νομικές απαιτήσεις και είναι επικυρωμένα από αξιόπιστες πηγές | Επιτρέπουν την επαλήθευση συγκεκριμένων στοιχείων, χωρίς να απαιτείται η αποκάλυψη ολόκληρης της ταυτότητας (επιλεκτική αποκάλυψη – π.χ. «ενήλικος» αντί της ακριβούς ημερομηνίας γέννησης) |
| Εκδότης (εκδότης) | Οργανισμός που εκδίδει ψηφιακά πιστοποιητικά, όπως μια δημόσια υπηρεσία ή ένα πανεπιστήμιο | Η εταιρεία σας μπορεί να ελέγχει τα πιστοποιητικά αναγνωρισμένων εκθετών ή να παρέχει η ίδια πιστοποιητικά για άλλους |
| Εμπιστευόμενο μέρος (εμπιστευόμενος συμμετέχων) | Επιχείρηση ή δημόσια υπηρεσία που ζητά, ελέγχει και χρησιμοποιεί ψηφιακά στοιχεία ταυτότητας και πιστοποιητικά για τις υπηρεσίες της | Η εταιρεία σας αναλαμβάνει αυτόν τον ρόλο όταν δέχεται πιστοποιητικά από το EUDI-Wallet – για παράδειγμα, για την επαλήθευση της ταυτότητας ή της ηλικίας |
| Sandbox (Περιβάλλον δοκιμών) | Περιβάλλον με θωράκιση, στο οποίο μπορούν να δοκιμαστούν ψηφιακές εφαρμογές και διεπαφές υπό ελεγχόμενες συνθήκες | Επιτρέπει στην επιχείρησή σας να δοκιμάσει την ενσωμάτωση του EUDI-Wallet και συγκεκριμένες περιπτώσεις χρήσης πριν από την εφαρμογή σε περιβάλλον παραγωγής |
| Διαλειτουργικότητα | Η ικανότητα διαφορετικών συστημάτων να επικοινωνούν μεταξύ τους και να ανταλλάσσουν και να χρησιμοποιούν ψηφιακά αποδεικτικά στοιχεία | Επιτρέπει τη χρήση πορτοφολιών και αποδεικτικών στοιχείων πέρα από τα σύνορα των χωρών και των παρόχων. |
Τι μπορούν να κάνουν οι πολίτες με το d-you;
Το Wallet έχει ως στόχο να διευκολύνει την ψηφιακή πιστοποίηση προσωπικών στοιχείων, προσόντων και δικαιωμάτων. Οι χρήστες αποφασίζουν οι ίδιοι ποια πιστοποιητικά θα αποθηκεύσουν και ποιες πληροφορίες θα κοινοποιήσουν. Η χρήση του d-you πρέπει να είναι εθελοντική και δωρεάν.
Για την προγραμματισμένη έναρξη λειτουργίας στις 2 Ιανουαρίου 2027 έχουν προγραμματιστεί οι πρώτες δοκιμές και εφαρμογές. Περαιτέρω λειτουργίες και υπηρεσίες αναμένεται να προστεθούν σταδιακά. Η ημερομηνία έναρξης δεν σημαίνει, επομένως, ότι θα είναι ήδη διαθέσιμες όλες οι πιθανές εφαρμογές.
Τι αλλάζει για τις επιχειρήσεις;
Για τις επιχειρήσεις, το EUDI-Wallet προσφέρει τη δυνατότητα να λαμβάνουν απευθείας σε ψηφιακή μορφή στοιχεία ταυτότητας και εξουσιοδοτήσεις και να τα ενσωματώνουν στις διαδικασίες τους.
Αυτό μπορεί να είναι σημαντικό, για παράδειγμα, όταν μια επιχείρηση εντοπίζει νέους πελάτες, όταν ένα πανεπιστήμιο ελέγχει τα στοιχεία των υποψηφίων ή όταν μια σύμβαση απαιτεί την αξιόπιστη ταύτιση με το πρόσωπο που την υπογράφει.
Η χρησιμότητα εξαρτάται από την εκάστοτε διαδικασία:
- Λιγότερες αλλαγές μέσων: Οι πληροφορίες πρέπει να μεταφέρονται λιγότερο συχνά από έγγραφα ή να υποβάλλονται εκ των υστέρων μέσω ξεχωριστών καναλιών.
- Πιο στοχευμένες αναζητήσεις δεδομένων: Οι επιχειρήσεις μπορούν να προσαρμόσουν τις διαδικασίες τους έτσι ώστε να ζητούν μόνο τα στοιχεία που είναι απαραίτητα για έναν συγκεκριμένο σκοπό.
- Απλούστερες διασυνοριακές διαδικασίες: Το κοινό ευρωπαϊκό πλαίσιο αποσκοπεί στη διευκόλυνση της χρήσης ψηφιακών ταυτοτήτων πέρα από τα εθνικά σύνορα.
Ωστόσο, αυτά τα πλεονεκτήματα προκύπτουν μόνο μέσω της κατάλληλης εφαρμογής. Ένα αποδεικτικό που υποβάλλεται ψηφιακά πρέπει να ελέγχεται, να αντιστοιχίζεται στη σωστή διαδικασία και να υποβάλλεται σε επεξεργασία στο επόμενο σύστημα. Επίσης, οι τεχνικές και νομικές απαιτήσεις της εκάστοτε περίπτωσης εφαρμογής παραμένουν σημαντικές.
Πρέπει οι επιχειρήσεις να δέχονται το πορτοφόλι EUDI;
Ο κανονισμός eIDAS προβλέπει την υποχρέωση αποδοχής του EUDI-Wallet για συγκεκριμένες υπηρεσίες. Για τους ιδιωτικούς παρόχους, αυτό εξαρτάται, μεταξύ άλλων, από το αν υποχρεούνται, βάσει νομικών ή συμβατικών απαιτήσεων, να απαιτούν ισχυρή ταυτοποίηση χρήστη για την ηλεκτρονική ταυτοποίηση. Ο κανονισμός αναφέρει διάφορους τομείς, μεταξύ των οποίων οι τράπεζες, η υγειονομική περίθαλψη, η εκπαίδευση και οι τηλεπικοινωνίες. Υπάρχουν εξαιρέσεις για τις πολύ μικρές και τις μικρές επιχειρήσεις, ενώ για τις πολύ μεγάλες διαδικτυακές πλατφόρμες ισχύουν ξεχωριστές διατάξεις.
Γι’ αυτό, οι επιχειρήσεις θα πρέπει να εξετάσουν ποιες από τις συγκεκριμένες υπηρεσίες τους επηρεάζονται και ποιες προθεσμίες ισχύουν για αυτές. Μια γενική δήλωση που βασίζεται αποκλειστικά στον κλάδο δεν αρκεί.
Ανεξάρτητα από οποιαδήποτε νομική υποχρέωση, μπορεί να είναι σκόπιμο να προετοιμάσετε το πορτοφόλι σας εγκαίρως ως επιπλέον μέσο ταυτοποίησης.
Ποια είναι η σχέση μεταξύ του πορτοφολιού και της ψηφιακής υπογραφής;
Το EUDI-Wallet έχει επίσης σημασία για τις ψηφιακές διαδικασίες σύναψης συμβάσεων. Το νομοθετικό πλαίσιο προβλέπει ότι τα πορτοφόλια πρέπει να υποστηρίζουν πιστοποιημένες ηλεκτρονικές υπογραφές και σφραγίδες.
Για την εφαρμογή της διαδικασίας στην πράξη, τα επιμέρους βήματα πρέπει να συντονίζονται μεταξύ τους: η ταυτοποίηση ενός ατόμου, ο ενδεχόμενος έλεγχος των δικαιωμάτων του, η υπογραφή του εγγράφου και η επακόλουθη επικύρωση.
Η επιτυχής ταυτοποίηση από μόνη της δεν αποτελεί ολοκληρωμένη διαδικασία υπογραφής. Το ποιες λειτουργίες μπορούν πράγματι να χρησιμοποιηθούν σε κάθε δεδομένη στιγμή εξαρτάται από τη διαθέσιμη προσφορά πορτοφολιών, τις συνδεδεμένες υπηρεσίες εμπιστοσύνης και τη συγκεκριμένη ενσωμάτωση.
Τι πρέπει να προετοιμάσουν οι επιχειρήσεις τώρα;
Μια λογική προσέγγιση ξεκινά από τις δικές μας διαδικασίες:
- Επιλογή περιπτώσεων χρήσης: Πού ελέγχονται σήμερα οι ταυτότητες, τα στοιχεία ηλικίας, τα προσόντα ή οι εξουσιοδοτήσεις εκπροσώπησης;
- Καθορισμός των απαιτήσεων δεδομένων: Ποιες πληροφορίες χρειάζονται πραγματικά και πώς θα υποβληθούν στη συνέχεια σε επεξεργασία;
- Σχεδιασμός της ενσωμάτωσης: Πώς μεταφέρονται τα επαληθευμένα στοιχεία στα υπάρχοντα συστήματα ενσωμάτωσης νέων πελατών, συμβάσεων ή διαχείρισης;
- Δοκιμή πιλοτικών διαδικασιών: Λειτουργούν η μεταφορά δεδομένων, ο έλεγχος και η περαιτέρω επεξεργασία και στην πράξη;
- Προβλέψτε εναλλακτικούς τρόπους πρόσβασης: Πώς μπορούν τα άτομα να ολοκληρώσουν την ίδια διαδικασία αν δεν χρησιμοποιούν πορτοφόλι;
Ιδιαίτερα κατάλληλη είναι μια σαφώς καθορισμένη περίπτωση εφαρμογής με μετρήσιμους στόχους – όπως η μείωση της χειροκίνητης επεξεργασίας ή η μείωση του χρόνου επεξεργασίας.
Πώς sproof συνόδευσε την εισαγωγή
Η sproof συγκαταλέγεται στους συνεργάτες της d-you κατά την έναρξη λειτουργίας της και συνεισφέρει την εμπειρία της στον τομέα των ψηφιακών διαδικασιών ταυτοποίησης και υπογραφής. Στο επίκεντρο βρίσκεται η σύνδεση μεταξύ της κρατικής υποδομής πορτοφολιών και των συστημάτων με τα οποία εργάζονται καθημερινά οι οργανισμοί.
Ένα παράδειγμα είναι η συνεργασία με το Ιδιωτικό Ιατρικό Πανεπιστήμιο Paracelsus (PMU). Από κοινού δοκιμάζονται διασυνοριακές διαδικασίες και διερευνάται η ενσωμάτωση ψηφιακών αποδεικτικών στοιχείων υπό πραγματικές συνθήκες.
Με το sproof ident και το sproof eID Hub, η sproof βοηθά τους οργανισμούς να ενσωματώσουν τις διαδικασίες ψηφιακής ταυτοποίησης στις υπάρχουσες ροές εργασιών και να προετοιμαστούν για τη σύνδεση με τα μελλοντικά πορτοφόλια EUDI. Στο πλαίσιο αυτό, ο έλεγχος ταυτότητας και τα επακόλουθα στάδια υπογραφής μπορούν να εξεταστούν συνολικά – από την πρώτη επαφή έως το υπογεγραμμένο έγγραφο.
Για τις επιχειρήσεις, αυτή είναι μια καλή στιγμή για να επιλέξουν τις κατάλληλες εφαρμογές, να διευκρινίσουν ζητήματα ενσωμάτωσης και να δοκιμάσουν τις πρώτες διαδικασίες. Όσοι πραγματοποιήσουν αυτή την προετοιμασία θα μπορούν να αξιοποιήσουν στοχευμένα τις νέες λειτουργίες του πορτοφολιού, μόλις αυτές γίνουν διαθέσιμες.
Πώς εντάσσεται το EUDI-Wallet στις υπάρχουσες διαδικασίες σας;
Σε συνεργασία με την sproof, προσδιορίζετε τις κατάλληλες περιπτώσεις χρήσης και προετοιμάζετε την ενσωμάτωση στις διαδικασίες ταυτοποίησης και υπογραφής σας.
Συζήτηση σχετικά με την ενσωμάτωση του EUDI →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… περισσότερα
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… περισσότερα
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… περισσότερα
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… περισσότερα
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… περισσότερα
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… περισσότερα
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… περισσότερα
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
