A digitális identitások bevezetése Németországban egyre konkrétabbá válik: 2026. október 15-én a német Bundestag elfogadta a digitális identitásokról szóló törvényt (DIdG). Ez kiegészíti az európai eIDAS jogi keretet nemzeti szabályokkal, és ezzel fontos feltételeket teremt a német EUDI-Walletszámára. Az állami alkalmazás neve d-you. Indulása 2027. január 2- ára tervezett.
A vállalatok számára ez egy gyakorlati kérdést vet fel: hogyan lehet a jövőben a digitális személyazonosító okmányokat beépíteni a meglévő ügyfél-felvételi, szerződéskötési és adminisztrációs folyamatokba?
Bevezetési partnerként a sproof támogatja a d-you bevezetését, és teszteli, hogyan integrálható a pénztárca a vállalati folyamatokba. Ennek során döntő fontosságú, hogy a digitális igazolás egy átfogó folyamat hasznos elemévé váljon.
Mi az a digitális identitásokról szóló törvény (DIdG)?
A felülvizsgált eIDAS-rendelettel – amelyet gyakran eIDAS 2.0-nak neveznek – az EU kibővítette az európai digitális identitások kereteit. Az EUDI-Wallet célja, hogy lehetővé tegye az identitási adatok és egyéb digitális igazolványok okostelefonon történő kezelését, valamint azok felhasználását mind az állami, mind a magánszolgáltatásoknál.
A DIdG kiegészíti ezt a Németországra közvetlenül alkalmazandó európai jogi keretet. Különösen a Wallet-tel kapcsolatos nemzeti hatásköröket, a felügyeletet és a hatósági jogosultságokat szabályozza.
Három fogalom segít a besorolásban:
| Fogalom | Magyarázat | Jelentősége a vállalat számára |
| eIDAS (elektronikus azonosítás, hitelesítés és bizalmi szolgáltatások) | Az elektronikus azonosításra és a bizalmi szolgáltatásokra vonatkozó uniós jogi szabályozási keret | Meghatározza a teljes digitális piacra vonatkozó kötelező érvényű szabályokat és jogbiztonsági garanciákat |
| EUDI-Wallet (European Digital Identity Wallet; magyarul: európai digitális identitás-pénztárca) | EU-szintű szabvány a digitális identitásokra és igazolványokra vonatkozóan – az eIDAS 2.0-reform közvetlen következménye | Meghatározza azt a keretrendszert, amelyhez az EU-ban minden rendszer igazodik |
| d-you | Hivatalos német pénztárca-alkalmazás (megjelenés: 2027. január 2.) | Az a konkrét alkalmazás, amelyet a német végfelhasználók először használni fognak |
| PID (személyazonosító adatok) | Digitális személyi igazolvány | Az azonosítás, az új ügyfelek regisztrációja és a számlanyitás alapvető eleme |
| EAA (Attribútumok elektronikus igazolása) | Jogilag érvényes, megbízható források által hitelesített digitális igazolások bizonyos jellemzőkről (pl. életkor, szakmai képesítés, vezetői engedély) | Lehetővé teszik bizonyos tények ellenőrzését anélkül, hogy a teljes személyazonosságot nyilvánosságra kellene hozni (szelektív közzététel – pl. „nagykorú” a pontos születési dátum helyett) |
| Kibocsátó (Kibocsátó) | Olyan szervezet, amely digitális igazolásokat állít ki, például egy hatóság vagy egyetem | Cégük ellenőrizheti az elismert kiállítók igazolásait, vagy maguk is igazolásokat állíthatnak ki mások számára |
| Bízó fél (megbízó fél) | Olyan vállalat vagy hatóság, amely digitális személyazonosító adatokat és igazolványokat kér be, ellenőrzi azokat, és szolgáltatásaihoz felhasználja azokat | A vállalatuk akkor tölti be ezt a szerepet, ha elfogadja az EUDI-Walletből származó igazolásokat – például személyazonosság- vagy életkor-ellenőrzés céljából |
| Sandbox (tesztkörnyezet) | Elszigetelt környezet, amelyben a digitális alkalmazásokat és interfészeket ellenőrzött körülmények között lehet tesztelni | Lehetővé teszi vállalatának, hogy az EUDI-Wallet integrációját és konkrét alkalmazási eseteket tesztelje a termelési környezetben való bevezetés előtt |
| Kölcsönös működőképesség | Különböző rendszerek képessége arra, hogy egymással kommunikáljanak, valamint digitális igazolásokat cseréljenek és használjanak | Lehetővé teszi a pénztárcák és igazolványok használatát ország- és szolgáltatóhatárokon átnyúlóan. |
Mit tehetnek a polgárok a d-you segítségével?
A Wallet célja, hogy megkönnyítse a személyes adatok, képesítések és jogosultságok digitális igazolását. A felhasználók maguk döntik el, mely igazolásokat tárolják el, és mely információkat osztanak meg. A d-you használatának önkéntesnek és ingyenesnek kell lennie.
A 2027. január 2-ára tervezett induláskor az első bizonyítékok és alkalmazások lesznek elérhetők. További funkciók és szolgáltatások fokozatosan kerülnek majd bevezetésre. Az indulás időpontja ezért nem jelenti azt, hogy már minden elképzelhető felhasználási eset elérhető lesz.
Mi változik a vállalatok számára?
Az EUDI-Wallet lehetőséget biztosít a vállalatok számára, hogy az azonosító adatokat és jogosultságokat közvetlenül digitális formában fogadják, és beépítsék azokat a folyamataikba.
Ez például akkor lehet releváns, ha egy vállalat új ügyfeleket azonosít, egy felsőoktatási intézmény ellenőrzi a jelentkezők adatait, vagy ha egy szerződés megköveteli az aláíró személyhez való megbízható hozzárendelést.
Az előny az adott folyamattól függ:
- Kevesebb adathordozó-váltás: ritkábban kell információkat átvenni dokumentumokból, illetve külön csatornákon keresztül utólag továbbítani.
- Célzottabb adatlekérdezések: A vállalatok úgy alakíthatják ki folyamataikat, hogy csak azokat az adatokat kérjék le, amelyek egy konkrét célhoz szükségesek.
- Egyszerűbb határokon átnyúló folyamatok: A közös európai keret célja, hogy megkönnyítse a digitális identitások nemzeti határokon átnyúló használatát.
Ezek az előnyök azonban csak a megfelelő megvalósítás révén valósulnak meg. A digitálisan benyújtott igazolást ellenőrizni kell, a megfelelő ügyhöz kell rendelni, majd a rendszerben feldolgozni. Az adott alkalmazási eset szakmai és jogi követelményei is továbbra is érvényesek maradnak.
Kötelesek-e a vállalatok elfogadni az EUDI-Walletet?
Az eIDAS bizonyos szolgáltatások esetében előírja az EUDI-Wallet elfogadásának kötelezettségét. A magánszolgáltatók esetében többek között az a döntő, hogy jogszabályi vagy szerződéses előírások alapján kötelesek-e erős felhasználói hitelesítést követelni az online azonosításhoz. A szabályozás különböző területeket nevez meg, köztük a banki szektort, az egészségügyet, az oktatást és a távközlést. A mikrovállalkozások és a kisvállalkozások számára kivételek vonatkoznak; a nagyon nagy online platformokra külön rendelkezések vonatkoznak.
A vállalatoknak ezért meg kell vizsgálniuk, hogy konkrét szolgáltatásaik közül melyek érintettek, és milyen határidők vonatkoznak rájuk. Az iparágra alapuló általános megállapítás önmagában nem elégséges.
A jogi kötelezettségektől függetlenül célszerű lehet a pénztárcát már korán előkészíteni kiegészítő azonosítási módszerként.
Mi a kapcsolat a pénztárca és a digitális aláírás között?
Az EUDI-Wallet a digitális szerződéskötési folyamatok szempontjából is fontos. A jogi keret előírja, hogy a pénztárcáknak lehetővé kell tenniük a minősített elektronikus aláírások és pecsétek használatát.
A gyakorlati megvalósításhoz az egyes lépéseknek össze kell hangolódniuk: egy személy azonosítása, szükség esetén jogosultságának ellenőrzése, a dokumentum aláírása, majd az azt követő érvényesítés.
Maga a sikeres azonosítás még nem jelenti a aláírási folyamat befejezését. Az, hogy az adott pillanatban mely funkciók használhatók ténylegesen, a rendelkezésre álló pénztárca-kínálattól, a csatlakoztatott bizalmi szolgáltatásoktól és a konkrét integrációtól függ.
Mire kellene most felkészülniük a vállalatoknak?
A legcélszerűbb a saját munkafolyamatokkal kezdeni:
- Alkalmazási esetek kiválasztása: Hol ellenőrzik manapság a személyazonosságot, az életkort, a képesítéseket vagy a képviseleti jogosultságokat?
- Az adatigény meghatározása: Milyen információkra van ténylegesen szükség, és hogyan kerülnek azok később feldolgozásra?
- Az integráció tervezése: Hogyan kerülnek a ellenőrzött adatok a meglévő bevezetési, szerződéses vagy adminisztrációs rendszerekbe?
- Kísérleti folyamatok tesztelése: az adatátvitel, az ellenőrzés és a további feldolgozás a gyakorlatban is működik?
- Alternatív hozzáférési lehetőségek biztosítása: Hogyan tudják az emberek ugyanazt a folyamatot végigvinni, ha nem használnak pénztárcát?
Különösen alkalmas erre egy egyértelműen körülhatárolt alkalmazási eset, amelynek mérhető céljai vannak – például a kézi utómunka csökkentése vagy a feldolgozási idő lerövidítése.
Hogyan kísérte a bevezetést a sproof
A sproof a d-you indulási partnerei közé tartozik, és a digitális identitás- és aláírási folyamatok terén szerzett tapasztalatait hozza a projektbe. A középpontban az állami pénztárca-infrastruktúra és azok a rendszerek közötti összeköttetés áll, amelyekkel a szervezetek nap mint nap dolgoznak.
Erre példaként említhető az együttműködés a Paracelsus Orvostudományi Magánegyetemmel (PMU). Közösen tesztelik a határokon átnyúló folyamatokat, és valós körülmények között vizsgálják a digitális igazolások beépítését.
A sproof ident és a sproof eID Hub segítségével a sproof támogatja a szervezeteket abban, hogy a digitális azonosítási eljárásokat beépítsék a meglévő folyamatokba, és előkészítsék a jövőbeli EUDI-pénztárcák integrálását. Ennek során az identitásellenőrzés és az azt követő aláírási lépések együttesen kezelhetők – az első kapcsolatfelvételtől az aláírt dokumentumig.
A vállalatok számára most alkalmas az időpont a megfelelő alkalmazások kiválasztására, az integrációs kérdések tisztázására és az első folyamatok tesztelésére. Aki elvégzi ezt az előkészítő munkát, célzottan alkalmazhatja az új pénztárca-funkciókat, amint azok elérhetővé válnak.
Hogyan illeszkedik az EUDI-Wallet a meglévő folyamataiba?
A sproof segítségével azonosíthatják a megfelelő alkalmazási eseteket, és előkészíthetik az integrációt az Önök identitás- és aláírási folyamataiba.
Az EUDI-integráció megvitatása →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… többet
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… többet
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… többet
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… többet
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… többet
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… többet
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… többet
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
