Digitaalsete identiteetide kasutuselevõtt Saksamaal muutub üha konkreetsemaks: 15. oktoobril 2026 võttis Saksamaa Bundestag vastu digitaalsete identiteetide seaduse (DIdG). See täiendab Euroopa eIDAS-õigusraamistikku riiklike sätetega ning loob seeläbi olulised eeldused Saksamaa EUDI-rahakoti. Riiklik rakendus kannab nime d-you. Selle käivitamine on kavandatud 2. jaanuariks 2027.
Ettevõtetele tekib seetõttu praktiline küsimus: kuidas saab digitaalseid isikut tõendavaid dokumente tulevikus integreerida olemasolevatesse uute klientide registreerimise, lepingute sõlmimise ja haldusprotsessidesse?
Sproof osaleb d-you kasutuselevõtu partnerina ning uurib, kuidas saab rahakotti integreerida ettevõtte tööprotsessidesse. Selle juures on otsustav, et digitaalsest tõendist saaks tervikliku protsessi kasulik osa.
Mis on digitaalsete identiteetide seadus (DIdG)?
Muudetud eIDAS-määrusega – mida sageli nimetatakse eIDAS 2.0-ks – on EL laiendanud Euroopa digitaalsete identiteetide raamistikku. EUDI-rahakoti eesmärk on võimaldada identiteediandmete ja muude digitaalsete tõendite haldamist nutitelefonis ning nende kasutamist nii avalikes kui ka erasektori teenustes.
DIdG täiendab seda Saksamaa suhtes vahetult kohaldatavat Euroopa õigusraamistikku. Eelkõige reguleerib see riiklikke pädevusi, järelevalvet ja ametiasutuste volitusi seoses rahakotiga.
Kolm mõistet aitavad seda liigitada:
| Mõiste | Selgitus | Asjakohasus teie ettevõtte jaoks |
| eIDAS (elektrooniline identifitseerimine, autentimine ja usaldusteenused) | ELi õiguslik raamistik elektroonilise identifitseerimise ja usaldusteenuste kohta | Kehtestab kogu digitaalturu jaoks siduvad mängureeglid ja õiguskindluse |
| EUDI-Wallet (European Digital Identity Wallet; eesti keeles: Euroopa digitaalne rahakott digitaalse identiteedi jaoks) | ELi-ülene standard digitaalsete identiteetide ja tõendite jaoks – eIDAS 2.0 reformi otsene tagajärg | Määrab raamistiku, millest lähtuvad kõik ELi süsteemid |
| d-you | Ametlik saksa rahakoti-rakendus (kasutusele võetud: 02.01.2027) | Konkreetne rakendus, mida Saksa lõppkliendid esimesena kasutama hakkavad |
| PID (isikuandmed) | Digitaalne isikutunnistus | Põhikomponent isiku tuvastamiseks, uute klientide registreerimiseks ja konto avamiseks |
| EAA (atribuutide elektrooniline tõendamine) | Õiguslikult kehtivad digitaalsed tõendid isikuandmete kohta (nt vanus, kutsekvalifikatsioon, juhiluba), mis on kinnitatud usaldusväärsete allikate poolt | Need võimaldavad kontrollida konkreetseid fakte, ilma et oleks vaja avalikustada kogu isikuandmeid (valikuline avalikustamine – nt „täisealine“ täpse sünnikuupäeva asemel) |
| Emitent (emitent) | Digitaalseid tõendeid väljastav organisatsioon, näiteks ametiasutus või ülikool | Teie ettevõte võib kontrollida tunnustatud väljastajate tõendeid või ise teistele tõendeid väljastada |
| Usaldav osapool (usaldav osapool) | Ettevõte või ametiasutus, mis nõuab digitaalseid identiteediandmeid ja tõendeid, kontrollib neid ning kasutab neid oma teenuste osutamiseks | Teie ettevõte täidab seda rolli, kui ta aktsepteerib EUDI-Walletist pärit tõendeid – näiteks isiku või vanuse kontrollimiseks |
| Sandbox (testkeskkond) | Varjestatud keskkond, kus saab kontrollitud tingimustes testida digitaalseid rakendusi ja liideseid | Võimaldab teie ettevõttel testida EUDI-Wallet’i integreerimist ja konkreetseid kasutusjuhtumeid enne selle kasutuselevõttu tootmiskeskkonnas |
| Koostalitlusvõime | Erinevate süsteemide võime omavahel suhelda ning digitaalseid tõendeid vahetada ja kasutada | Võimaldab rahakotte ja tõendeid kasutada riigi- ja teenusepakkujate piiridest sõltumata. |
Mida saavad kodanikud d-you abil teha?
Rahakoti eesmärk on hõlbustada isikuandmete, kvalifikatsioonide ja volituste digitaalset tõendamist. Kasutajad otsustavad ise, millised tõendid nad salvestavad ja millist teavet nad edastavad. d-you kasutamine peaks olema vabatahtlik ja tasuta.
2. jaanuaril 2027 kavandatud käivitamiseks on ette nähtud esimesed tõendid ja rakendused. Täiendavad funktsioonid ja teenused lisanduvad järk-järgult. Seetõttu ei tähenda käivitamiskuupäev, et kõik mõeldavad kasutusjuhtumid oleksid juba kättesaadavad.
Mis muutub ettevõtete jaoks?
EUDI-Wallet pakub ettevõtetele võimalust võtta identiteediandmeid ja volitusi vastu otse digitaalselt ning integreerida need oma protsessidesse.
See võib olla oluline näiteks siis, kui ettevõte tuvastab uusi kliente, kui kõrgkool kontrollib kandidaatide andmeid või kui leping nõuab allkirjastaja usaldusväärset identifitseerimist.
Kasu sõltub konkreetsest protsessist:
- Vähem andmeallikate vahetusi: teavet tuleb harvem dokumentidest üle kanda või eraldi kanalite kaudu hiljem edastada.
- Sihipärasem andmete päring: ettevõtted saavad oma protsesse kohandada nii, et küsitakse vaid neid andmeid, mis on konkreetse eesmärgi saavutamiseks vajalikud.
- Lihtsamad piiriülesed protsessid: ühine Euroopa raamistik peaks hõlbustama digitaalsete identiteetide kasutamist riigipiiride üleselt.
Need eelised ilmnevad aga alles sobiva rakendamise kaudu. Digitaalselt esitatud tõendit tuleb kontrollida, seostada õige toiminguga ja töödelda järgnevas süsteemis. Samuti jäävad asjakohaseks vastava kasutusjuhtumi erialased ja õiguslikud nõuded.
Kas ettevõtted peavad EUDI-rahakotti aktsepteerima?
eIDAS näeb teatud teenuste puhul ette kohustuse aktsepteerida EUDI-rahakotti. Eraõiguslike teenusepakkujate puhul sõltub see muu hulgas sellest, kas nad peavad seaduslike või lepinguliste nõuete alusel nõudma tugevat kasutaja autentimist veebipõhiseks identifitseerimiseks. Määruses nimetatakse mitmeid valdkondi, sealhulgas pangandus, tervishoid, haridus ja telekommunikatsioon. Mikro- ja väikeettevõtete suhtes kehtivad erandid; väga suurte veebiplatvormide suhtes kehtivad eraldi sätted.
Seetõttu peaksid ettevõtted kontrollima, millised nende konkreetsed teenused on mõjutatud ja millised tähtajad nende suhtes kehtivad. Üldine väide, mis põhineb üksnes tegevusalal, ei ole piisav.
Sõltumata seaduslikust kohustusest võib olla mõistlik valmistada rahakott varakult ette täiendava identifitseerimisviisina.
Kuidas on rahakott ja digitaalne allkiri omavahel seotud?
EUDI-rahakott on oluline ka digitaalsete lepinguprotsesside puhul. Õigusraamistik näeb ette, et rahakotid peavad võimaldama kvalifitseeritud elektrooniliste allkirjade ja pitserite kasutamist.
Protsessi rakendamiseks peavad üksikud etapid omavahel kooskõlas toimima: isiku tuvastamine, vajaduse korral tema volituste kontrollimine, dokumendi allkirjastamine ja sellele järgnev kinnitamine.
Ainuüksi edukas identifitseerimine ei tähenda veel allkirjastamisprotsessi lõpetamist. See, milliseid funktsioone konkreetsel hetkel tegelikult kasutada saab, sõltub kättesaadavatest rahakottidest, ühendatud usaldusteenustest ja konkreetsest integratsioonist.
Mida peaksid ettevõtted praegu ette valmistama?
Mõistlik alustamine algab omaenda protsessidest:
- Kasutusjuhtude valimine: kus kontrollitakse tänapäeval isikuandmeid, vanust, kvalifikatsioone või esindusõigusi?
- Andmevajaduse kindlaksmääramine: millist teavet tegelikult vajatakse ja kuidas seda seejärel töödeldakse?
- Integreerimise planeerimine: kuidas jõuavad kontrollitud andmed olemasolevatesse uute töötajate sissejuhatamise, lepingute haldamise või haldussüsteemidesse?
- Pilootprotsesside testimine: kas andmete ülevõtmine, kontrollimine ja edasine töötlemine toimivad ka praktikas?
- Alternatiivsete juurdepääsuvõimaluste tagamine: Kuidas saavad inimesed sama protsessi lõpule viia, kui nad ei kasuta rahakotti?
Eriti sobiv on selgelt piiritletud kasutusjuhtum, millel on mõõdetavad eesmärgid – näiteks vähem käsitsi järel tööd või lühem töötlemisaeg.
Kuidas sproof kasutuselevõttu toetab
sproof kuulub d-you käivitamispartnerite hulka ja toob kaasa kogemusi digitaalsete identiteedi- ja allkirjastamisprotsesside valdkonnas. Keskmes on riikliku rahakoti infrastruktuuri ja organisatsioonide igapäevases töös kasutatavate süsteemide vaheline ühendus.
Üks näide on koostöö Paracelsuse erameditsiiniülikooliga (PMU). Koos katsetatakse piiriüleseid protsesse ja uuritakse digitaalsete tõendite integreerimist reaalsetes tingimustes.
Toodete sproof ident ja sproof eID Hub abil aitab sproof organisatsioonidel integreerida digitaalsed identifitseerimisprotsessid olemasolevatesse töövoogudesse ning valmistuda tulevaste EUDI-rahakottide ühendamiseks. Selle käigus saab identiteedikontrolli ja sellele järgnevaid allkirjastamisetappe vaadelda tervikuna – alates esimesest kontaktist kuni allkirjastatud dokumendini.
Ettevõtetele on praegu sobiv aeg valida välja sobivad rakendused, selgitada välja integreerimisega seotud küsimused ja testida esimesi protsesse. Kes teeb selle eeltöö ära, saab uusi rahakoti funktsioone sihipäraselt kasutama hakata niipea, kui need kättesaadavaks muutuvad.
Kuidas sobib EUDI-rahakott teie olemasolevatesse protsessidesse?
Koostöös sproofiga määratlete sobivad kasutusjuhtumid ja valmistate ette integratsiooni oma identiteedi- ja allkirjastamisprotsessidesse.
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… rohkem
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… rohkem
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… rohkem
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… rohkem
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… rohkem
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… rohkem
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… rohkem
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
