Digitaalisten henkilöllisyyksien käyttöönotto Saksassa konkretisoituu: 15. lokakuuta 2026 Saksan liittopäivä hyväksyi digitaalisten henkilöllisyyksien lain (DIdG). Se täydentää eurooppalaista eIDAS-sääntelykehystä kansallisilla säännöksillä ja luo siten tärkeitä edellytyksiä saksalaiselle EUDI-lompakolle. Valtion sovelluksen nimi on d-you. Sen käyttöönotto on suunniteltu 2. tammikuuta 2027.
Yrityksille tämä herättää käytännön kysymyksen: miten digitaaliset henkilöllisyystodistukset voidaan jatkossa integroida olemassa oleviin asiakkaan rekisteröinti-, sopimus- ja hallintaprosesseihin?
Launch-kumppanina sproof tukee d-you-palvelun käyttöönottoa ja testaa, miten lompakko voidaan integroida yrityksen toimintaprosesseihin. Tärkeintä on, että digitaalisesta todisteesta tulee käyttökelpoinen osa yhtenäistä prosessia.
Mikä on digitaalisten identiteettien laki (DIdG)?
Uudistetulla eIDAS-asetuksella – jota kutsutaan usein nimellä eIDAS 2.0 – EU on laajentanut eurooppalaisten digitaalisten identiteettien puitteita. EUDI-lompakon on tarkoitus mahdollistaa identiteettitietojen ja muiden digitaalisten todisteiden hallinta älypuhelimella sekä niiden käyttö sekä julkisissa että yksityisissä palveluissa.
DIdG täydentää tätä Saksassa suoraan sovellettavaa eurooppalaista oikeudellista kehystä. Siinä säädetään erityisesti kansallisista toimivaltuuksista, valvonnasta ja viranomaisten valtuuksista, jotka liittyvät lompakkoon.
Kolme käsitettä auttavat ymmärtämään asiaa:
| Käsite | Selitys | Merkitys yrityksellesi |
| eIDAS (sähköinen tunnistaminen, todennus ja luottamuspalvelut) | Sähköistä tunnistautumista ja luotettavia palveluja koskeva EU:n lainsäädäntökehys | Määrittelee koko digitaalisen markkinan sitovat pelisäännöt ja oikeudellisen varmuuden |
| EUDI-Wallet (European Digital Identity Wallet; suomeksi: eurooppalainen digitaalinen lompakko digitaalista identiteettiä varten) | EU:n laajuinen standardi digitaalisille identiteeteille ja todisteille – eIDAS 2.0 -uudistuksen suora seuraus | Määrittelee puitteet, joihin kaikki EU:n järjestelmät perustuvat |
| d-you | Virallinen saksalainen lompakkosovellus (julkaisupäivä: 2.1.2027) | Konkreettinen sovellus, jota saksalaiset loppuasiakkaat tulevat käyttämään ensimmäisenä |
| PID (henkilötunnistetiedot) | Digitaalinen henkilökortti | Keskeinen osa tunnistamista, uusien asiakkaiden rekisteröintiä ja tilin avaamista varten |
| EAA (Electronic Attestation of Attributes) | Oikeudellisesti pätevät digitaaliset todisteet ominaisuuksista (esim. ikä, ammattitutkinto, ajokortti), jotka on varmennettu luotettavista lähteistä | Niiden avulla voidaan vahvistaa tiettyjä tietoja ilman, että koko henkilöllisyyttä tarvitsee paljastaa (valikoiva tietojen paljastaminen – esim. ”täysi-ikäinen” tarkkojen syntymäpäivätietojen sijaan) |
| Liikkeeseenlaskija (liikkeeseenlaskija) | Digitaalisia todistuksia myöntävä organisaatio, kuten viranomainen tai yliopisto | Yrityksenne voi tarkistaa tunnustettujen näytteilleasettajien todistukset tai toimittaa itse todistuksia muille |
| Luottava osapuoli (luottava osapuoli) | Yritys tai viranomainen, joka pyytää ja tarkistaa digitaalisia henkilöllisyystietoja ja todistuksia sekä käyttää niitä palveluissaan | Yrityksenne ottaa tämän roolin, kun se hyväksyy EUDI-Walletista peräisin olevia todisteita – esimerkiksi henkilöllisyyden tai iän todentamiseksi |
| Sandbox (testausympäristö) | Suojattu ympäristö, jossa digitaalisia sovelluksia ja rajapintoja voidaan testata hallituissa olosuhteissa | Antaa yrityksellesi mahdollisuuden testata EUDI-lompakon integrointia ja konkreettisia käyttötapauksia ennen tuotantokäyttöön siirtymistä |
| Yhteentoimivuus | Eri järjestelmien kyky kommunikoida keskenään sekä vaihtaa ja hyödyntää digitaalisia todisteita | Mahdollistaa lompakoiden ja todistusten käytön maiden ja palveluntarjoajien rajojen yli. |
Mitä kansalaiset voivat tehdä d-you-palvelun avulla?
Lompakon tarkoituksena on helpottaa henkilökohtaisten tietojen, pätevyyksien ja oikeuksien digitaalista todistamista. Käyttäjät päättävät itse, mitkä todistukset he tallentavat ja mitä tietoja he jakavat. d-you-palvelun käytön tulisi olla vapaaehtoista ja maksutonta.
Suunnitellun käyttöönoton yhteydessä 2. tammikuuta 2027 on tarkoitus esitellä ensimmäiset esimerkit ja sovellukset. Muita toimintoja ja palveluita on tarkoitus lisätä vaiheittain. Käyttöönottopäivä ei siis tarkoita, että kaikki mahdolliset käyttötapaukset olisivat jo käytettävissä.
Mitä muutoksia tämä tuo yrityksille?
EUDI-Wallet tarjoaa yrityksille mahdollisuuden vastaanottaa henkilöllisyystietoja ja käyttöoikeuksia suoraan digitaalisesti ja integroida ne prosesseihinsa.
Tämä voi olla merkityksellistä esimerkiksi silloin, kun yritys tunnistaa uusia asiakkaita, korkeakoulu tarkistaa hakijoiden tietoja tai sopimus edellyttää luotettavaa yhteyden osoittamista allekirjoittajaan.
Hyöty riippuu kyseisestä prosessista:
- Vähemmän tiedonsiirron katkoja: tietoja tarvitsee siirtää asiakirjoista tai toimittaa erillisten kanavien kautta harvemmin.
- Tarkemmin kohdennetut tietopyynnöt: Yritykset voivat suunnata prosessinsa siten, että ne pyytävät vain niitä tietoja, jotka ovat välttämättömiä tiettyä tarkoitusta varten.
- Yksinkertaisemmat rajat ylittävät menettelyt: Yhteisen eurooppalaisen kehyksen tarkoituksena on helpottaa digitaalisten identiteettien käyttöä kansallisten rajojen yli.
Nämä edut toteutuvat kuitenkin vasta asianmukaisen toteutuksen kautta. Digitaalisesti toimitettu todistus on tarkastettava, liitettävä oikeaan käsittelyprosessiin ja käsiteltävä seuraavassa järjestelmässä. Myös kunkin käyttötapauksen tekniset ja oikeudelliset vaatimukset ovat edelleen merkityksellisiä.
Onko yritysten pakko hyväksyä EUDI-lompakko?
eIDAS-asetuksessa säädetään tiettyjen palvelujen osalta velvollisuudesta hyväksyä EUDI-lompakko. Yksityisten palveluntarjoajien osalta ratkaisevaa on muun muassa se, vaativatko ne lakisääteisten tai sopimusperusteisten vaatimusten nojalla vahvaa käyttäjän todennusta verkkotunnistautumista varten. Säännöksessä mainitaan useita aloja, kuten pankkitoiminta, terveydenhuolto, koulutus ja televiestintä. Mikroyrityksille ja pienyrityksille on myönnetty poikkeuksia; erittäin suuriin verkkopalvelualustoihin sovelletaan erillisiä säännöksiä.
Yritysten tulisi siksi selvittää, mitkä niiden konkreettisista palveluista kuuluvat tämän piiriin ja mitkä määräajat niihin sovelletaan. Pelkästään toimialan perusteella tehty yleistys ei riitä.
Lakisääteisestä velvoitteesta riippumatta voi olla järkevää valmistella lompakko hyvissä ajoin lisätunnistustavaksi.
Miten lompakko ja digitaalinen allekirjoitus liittyvät toisiinsa?
EUDI-lompakko on merkityksellinen myös digitaalisten sopimusprosessien kannalta. Lainsäädännön mukaan lompakoiden on mahdollistettava pätevät sähköiset allekirjoitukset ja sinetit.
Käytännön toteutuksen kannalta yksittäisten vaiheiden on toimittava yhdessä: henkilön tunnistaminen, tarvittaessa hänen valtuutuksensa tarkistaminen, asiakirjan allekirjoittaminen ja sen jälkeinen vahvistaminen.
Pelkkä onnistunut tunnistaminen ei vielä tarkoita, että allekirjoitusprosessi olisi saatu päätökseen. Se, mitä toimintoja kulloinkin voidaan tosiasiallisesti käyttää, riippuu käytettävissä olevasta lompakkotarjonnasta, liitetyistä luottamuspalveluista ja konkreettisesta integraatiosta.
Mitä yritysten tulisi valmistella nyt?
Järkevä lähtökohta on omat toimintaprosessit:
- Valitse käyttötapaukset: Missä nykyään tarkistetaan henkilöllisyyttä, ikätietoja, pätevyyksiä tai edustusoikeuksia?
- Tietotarpeen määrittäminen: Mitä tietoja todella tarvitaan ja miten niitä käsitellään myöhemmin?
- Integroinnin suunnittelu: Miten tarkastetut tiedot siirretään olemassa oleviin perehdytys-, sopimus- tai hallintojärjestelmiin?
- Pilottiprosessien testaaminen: Toimivatko tietojen siirto, tarkastus ja jatkokäsittely myös käytännössä?
- Varaa vaihtoehtoisia tapoja: Miten käyttäjät voivat suorittaa saman prosessin, jos he eivät käytä lompakkoa?
Erityisen sopiva on selkeästi rajattu käyttötapaus, jossa on mitattavissa olevia tavoitteita – esimerkiksi manuaalisen jälkikäsittelyn vähentäminen tai käsittelyajan lyhentäminen.
Miten sproof tukee käyttöönottoa
sproof on yksi d-you:n lanseerauskumppaneista ja tuo mukanaan kokemusta digitaalisista identiteetti- ja allekirjoitusprosesseista. Keskiössä on valtion lompakkoinfrastruktuurin ja organisaatioiden päivittäisessä työssä käyttämien järjestelmien välinen yhteys.
Yksi esimerkki on yhteistyö Paracelsus-yksityisen lääketieteellisen yliopiston (PMU) kanssa. Yhteistyössä testataan rajat ylittäviä prosesseja ja tutkitaan digitaalisten todistusten integrointia todellisissa olosuhteissa.
Sproof identin ja sproof eID Hubin avulla sproof auttaa organisaatioita integroimaan digitaaliset tunnistamismenetelmät olemassa oleviin prosesseihin ja valmistautumaan tulevien EUDI-lompakoiden liittämiseen. Tässä yhteydessä henkilöllisyyden todentamista ja sitä seuraavia allekirjoitusvaiheita voidaan tarkastella yhtenä kokonaisuutena – ensimmäisestä yhteydenotosta allekirjoitettuun asiakirjaan asti.
Yrityksille nyt on hyvä hetki valita sopivat sovellukset, selvittää integraatiokysymykset ja testata ensimmäisiä prosesseja. Ne, jotka tekevät tämän valmistelutyön, voivat ottaa uudet lompakkotoiminnot kohdennetusti käyttöön heti, kun ne tulevat saataville.
Miten EUDI-lompakko sopii nykyisiin prosesseihinne?
Yhteistyössä sproofin kanssa tunnistatte sopivat käyttötapaukset ja valmistelette integroinnin identiteetti- ja allekirjoitusprosesseihinne.
Keskustellaan EUDI-integraatiosta →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… enemmän
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… enemmän
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… enemmän
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… enemmän
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… enemmän
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… enemmän
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… enemmän
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
