La implantación de las identidades digitales en Alemania se va concretando: el 15 de octubre de 2026, el Bundestag alemán aprobó la Ley de Identidades Digitales (DIdG). Esta ley complementa el marco legal de eIDAS con normas nacionales y, con ello, sienta las bases necesarias para la EUDI-Wallet. La aplicación estatal se llama d-you. Su puesta en marcha está prevista para el 2 de enero de 2027.
Esto plantea una cuestión práctica para las empresas: ¿cómo se podrán integrar en el futuro las identificaciones digitales en los procesos actuales de incorporación, contratación y gestión?
Como socio de lanzamiento, sproof colabora en la puesta en marcha de d-you y comprueba cómo se puede integrar la cartera digital en los procesos operativos. Lo fundamental es que un comprobante digital se convierta en un elemento útil dentro de un proceso integral.
¿Qué es la Ley de Identidades Digitales (DIdG)?
Con el Reglamento eIDAS revisado —a menudo denominado eIDAS 2.0—, la UE ha ampliado el marco de las identidades digitales europeas. La cartera EUDI permitirá gestionar los datos de identidad y otros documentos digitales en el móvil y utilizarlos tanto en servicios públicos como privados.
La DIdG complementa este marco jurídico europeo de aplicación directa en Alemania. Regula, sobre todo, las competencias nacionales, la supervisión y las facultades de las autoridades en relación con el monedero digital.
Hay tres conceptos que te ayudan a entenderlo:
| Término | Explicación | Importancia para tu empresa |
| eIDAS (Identificación electrónica, autenticación y servicios de confianza) | Marco normativo de la UE sobre la identificación electrónica y los servicios de confianza | Establece las normas vinculantes y las garantías jurídicas para todo el mercado digital |
| EUDI-Wallet (European Digital Identity Wallet; en español: Cartera digital europea para la identidad digital) | Una norma a nivel de la UE para las identidades y los certificados digitales: la consecuencia directa de la reforma de eIDAS 2.0 | Establece el marco que sirve de referencia para todos los sistemas de la UE |
| d-you | Aplicación oficial alemana de monedero (Lanzamiento: 2 de enero de 2027) | La aplicación concreta con la que empezarán a interactuar los clientes finales alemanes |
| PID (Datos de identificación personal) | Documento de identidad digital | El componente clave para la identificación, el registro de nuevos clientes y la apertura de cuentas |
| EAA (Certificación electrónica de atributos) | Pruebas digitales con validez legal de datos personales (por ejemplo, edad, título profesional, carné de conducir) que estén certificadas por fuentes fiables | Permiten verificar datos concretos sin tener que revelar toda la identidad (divulgación selectiva; por ejemplo, «mayor de edad» en lugar de la fecha exacta de nacimiento) |
| Emisor (emisor) | Organización que expide certificados digitales, como una administración pública o una universidad | Tu empresa puede comprobar los documentos acreditativos de expositores reconocidos o facilitar ella misma dichos documentos a otros |
| Parte que confía (parte que confía) | Empresa o organismo público que solicita, comprueba y utiliza datos de identidad digital y documentos acreditativos para sus servicios | Tu empresa asume este papel cuando acepta los documentos de la cartera EUDI, por ejemplo, para verificar la identidad o la edad. |
| Sandbox (entorno de pruebas) | Entorno aislado en el que se pueden probar aplicaciones e interfaces digitales en condiciones controladas | Permite a tu empresa probar la integración de la cartera EUDI y casos de uso concretos antes de ponerla en funcionamiento en el entorno de producción |
| Interoperabilidad | Capacidad de distintos sistemas para comunicarse entre sí e intercambiar y utilizar documentos digitales | Permite usar monederos y certificados más allá de las fronteras de los países y los proveedores. |
¿Qué pueden hacer los ciudadanos y ciudadanas con d-you?
La idea de la cartera digital es facilitar la acreditación digital de datos personales, cualificaciones y autorizaciones. Los usuarios deciden por sí mismos qué documentos suben y qué información comparten. El uso de d-you debe ser voluntario y gratuito.
Para el lanzamiento previsto el 2 de enero de 2027, se han previsto las primeras pruebas y aplicaciones. Se irá incorporando más funciones y servicios poco a poco. Por eso, la fecha de lanzamiento no significa que ya vayan a estar disponibles todos los casos de uso imaginables.
¿Qué cambia para las empresas?
Para las empresas, la cartera EUDI ofrece la posibilidad de recibir datos de identidad y autorizaciones directamente en formato digital e integrarlos en sus procesos.
Esto puede ser relevante, por ejemplo, cuando una empresa identifica a nuevos clientes, una universidad comprueba los datos de los solicitantes o un contrato requiere una identificación fiable de la persona que lo firma.
Las ventajas dependen de cada proceso:
- Menos cambios de formato: ya no hace falta copiar la información de otros documentos ni enviarla por canales distintos tan a menudo.
- Consultas de datos más específicas: las empresas pueden adaptar sus procesos para solicitar solo la información necesaria para un fin concreto.
- Procedimientos transfronterizos más sencillos: el marco europeo común tiene como objetivo facilitar el uso de identidades digitales más allá de las fronteras nacionales.
Sin embargo, estas ventajas solo se obtienen si se aplica correctamente. Un documento presentado en formato digital debe revisarse, asignarse al proceso adecuado y procesarse en el sistema correspondiente. Además, los requisitos técnicos y legales de cada caso concreto siguen siendo importantes.
¿Tienen que aceptar las empresas la cartera EUDI?
La normativa eIDAS establece la obligación de aceptar la cartera EUDI para determinados servicios. En el caso de los proveedores privados, depende, entre otras cosas, de si, por requisitos legales o contractuales, tienen que exigir una autenticación fuerte del usuario para la identificación en línea. La normativa menciona varios sectores, entre ellos la banca, la sanidad, la educación y las telecomunicaciones. Hay excepciones para las microempresas y las pequeñas empresas; para las plataformas en línea muy grandes se aplican disposiciones específicas.
Por eso, las empresas deberían comprobar cuáles de sus servicios concretos se ven afectados y qué plazos se aplican en cada caso. Una afirmación general basada únicamente en el sector no es suficiente.
Aunque no haya ninguna obligación legal, puede ser una buena idea preparar la cartera con antelación como método de identificación adicional.
¿Qué relación hay entre el monedero y la firma digital?
La cartera EUDI también es importante para los procesos contractuales digitales. El marco legal establece que las carteras deben permitir el uso de firmas electrónicas cualificadas y sellos.
Para que esto funcione en la práctica, todos los pasos tienen que encajar: identificar a una persona, comprobar sus autorizaciones si es necesario, firmar el documento y, por último, validarlo.
El hecho de que la identificación se haya realizado correctamente no significa por sí solo que el proceso de firma haya concluido. Las funciones que se puedan utilizar realmente en cada momento dependen de la oferta de monederos disponibles, de los servicios de confianza conectados y de la integración concreta.
¿Qué deberían preparar las empresas ahora?
Una buena forma de empezar es fijarse en tus propios procesos:
- Selecciona casos de uso: ¿Dónde se comprueban hoy en día las identidades, las edades, las cualificaciones o las facultades de representación?
- Definir las necesidades de datos: ¿Qué información se necesita realmente y cómo se procesa después?
- Planificar la integración: ¿Cómo se incorporan los datos verificados a los sistemas existentes de incorporación, contratos o gestión?
- Probar los procesos piloto: ¿funcionan la importación de datos, la comprobación y el procesamiento posterior también en la práctica?
- Prever formas alternativas de acceso: ¿Cómo pueden las personas completar el mismo proceso si no usan una cartera digital?
Lo más adecuado es un caso de uso bien definido con objetivos medibles, como, por ejemplo, reducir el trabajo manual posterior o acortar el tiempo de procesamiento.
¿Cómo te ayuda sproof con la puesta en marcha?
sproof es uno de los socios de lanzamiento de d-you y aporta su experiencia en procesos de identidad y firma digitales. Lo más importante es la conexión entre la infraestructura estatal de carteras digitales y los sistemas con los que trabajan las organizaciones a diario.
Un ejemplo es la colaboración con la Universidad Privada de Medicina Paracelsus (PMU). Juntos están probando procesos transfronterizos y analizando cómo integrar los certificados digitales en condiciones reales.
Con sproof ident y el sproof eID Hub, sproof ayuda a las organizaciones a integrar los procesos de identificación digital en sus flujos de trabajo actuales y a prepararse para la conexión con las futuras carteras EUDI. De este modo, la verificación de identidad y los pasos posteriores de firma se pueden considerar como un todo, desde el primer contacto hasta el documento firmado.
Ahora es un buen momento para que las empresas elijan las aplicaciones adecuadas, aclaren las dudas sobre la integración y prueben los primeros procesos. Quien haga este trabajo previo podrá utilizar las nuevas funciones del monedero de forma específica en cuanto estén disponibles.
¿Cómo encaja la cartera EUDI en tus procesos actuales?
Junto con sproof, identificarás los casos de uso adecuados y prepararás la integración en tus procesos de identidad y firma.
Hablar sobre la integración de EUDI →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… más
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… más
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… más
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… más
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… más
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… más
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… más
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
