Wprowadzenie tożsamości cyfrowych w Niemczech nabiera coraz bardziej konkretnych kształtów: 15 października 2026 r. niemiecki Bundestag uchwalił ustawę o tożsamościach cyfrowych (DIdG). Stanowi ona uzupełnienie europejskich ramy prawne eIDAS o przepisy krajowe, tworząc tym samym istotne warunki dla niemieckiego portfela EUDI. Ta państwowa aplikacja nosi nazwę d-you. Jej uruchomienie planowane jest na 2 stycznia 2027 r.
Dla przedsiębiorstw rodzi się zatem praktyczne pytanie: w jaki sposób można w przyszłości włączyć cyfrowe dowody tożsamości do istniejących procesów wdrażania nowych pracowników, zawierania umów i zarządzania?
Jako partner wdrożeniowy firma sproof wspiera wprowadzenie aplikacji d-you i bada, w jaki sposób portfel ten można zintegrować z procesami operacyjnymi. Kluczowe znaczenie ma przy tym to, aby cyfrowy dowód stał się użytecznym elementem spójnego procesu.
Czym jest ustawa o tożsamości cyfrowej (DIdG)?
Wraz ze znowelizowanym rozporządzeniem eIDAS – często nazywanym eIDAS 2.0 – UE rozszerzyła ramy europejskich tożsamości cyfrowych. Portfel EUDI ma umożliwić zarządzanie danymi tożsamościowymi i innymi dokumentami cyfrowymi na smartfonie oraz wykorzystywanie ich w usługach zarówno publicznych, jak i prywatnych.
Ustawa DIdG uzupełnia te bezpośrednio obowiązujące w Niemczech europejskie ramy prawne. Reguluje ona w szczególności kompetencje krajowe, nadzór oraz uprawnienia organów administracji w związku z portfelem cyfrowym.
Trzy pojęcia pomagają w klasyfikacji:
| Pojęcie | Wyjaśnienie | Znaczenie dla Państwa firmy |
| eIDAS (elektroniczna identyfikacja, uwierzytelnianie i usługi zaufania) | Unijne ramy prawne dotyczące identyfikacji elektronicznej i usług zaufania | Określa wiążące zasady funkcjonowania oraz gwarancje prawne dla całego rynku cyfrowego |
| Portfel EUDI (European Digital Identity Wallet; w języku niemieckim: europejski portfel cyfrowy służący do zarządzania tożsamością cyfrową) | Ogólnounijny standard dotyczący tożsamości cyfrowych i dokumentów potwierdzających tożsamość – bezpośredni skutek reformy eIDAS 2.0 | Określa ramy, na których opierają się wszystkie systemy w UE |
| d-you | Oficjalna niemiecka aplikacja portfela (premiera: 2 stycznia 2027 r.) | Konkretna aplikacja, z której najpierw będą korzystać niemieccy klienci końcowi |
| PID (dane osobowe) | Cyfrowy dowód osobisty | Podstawowy moduł służący do identyfikacji, rejestracji nowych klientów i otwierania kont |
| EAA (Elektroniczne poświadczenie atrybutów) | Posiadające moc prawną cyfrowe potwierdzenia cech (np. wiek, dyplom zawodowy, prawo jazdy), poświadczone przez wiarygodne źródła | Umożliwiają one weryfikację konkretnych faktów bez konieczności ujawniania całej tożsamości (selektywne ujawnianie informacji – np. „pełnoletni” zamiast dokładnej daty urodzenia) |
| Emitent (emitent) | Organizacja wydająca dokumenty cyfrowe, na przykład urząd lub uczelnia | Państwa firma może weryfikować dokumenty uznanych wystawców lub sama udostępniać dokumenty innym podmiotom |
| Strona polegająca (strona ufająca) | Przedsiębiorstwo lub organ administracji, który żąda, weryfikuje i wykorzystuje cyfrowe dane tożsamości oraz dokumenty potwierdzające tożsamość w ramach świadczonych przez siebie usług | Państwa firma pełni tę rolę, jeśli akceptuje dokumenty z portfela EUDI – na przykład w celu weryfikacji tożsamości lub wieku |
| Sandbox (środowisko testowe) | Izolowane środowisko, w którym można testować aplikacje cyfrowe i interfejsy w kontrolowanych warunkach | Umożliwia Państwa firmie przetestowanie integracji portfela EUDI oraz konkretnych scenariuszy zastosowań przed wdrożeniem w środowisku produkcyjnym |
| Interoperacyjność | Zdolność różnych systemów do komunikowania się między sobą oraz do wymiany i wykorzystywania dokumentacji cyfrowej | Umożliwia korzystanie z portfeli i dokumentów potwierdzających tożsamość ponad granicami państw i dostawców. |
Co obywatele mogą robić dzięki d-you?
Portfel ma ułatwić cyfrowe potwierdzanie danych osobowych, kwalifikacji i uprawnień. Użytkownicy sami decydują, jakie dokumenty chcą w nim przechowywać i jakie informacje chcą udostępniać. Korzystanie z serwisu d-you powinno być dobrowolne i bezpłatne.
Na planowaną datę uruchomienia 2 stycznia 2027 r. przewidziano pierwsze testy i zastosowania. Kolejne funkcje i usługi mają być wprowadzane stopniowo. Data uruchomienia nie oznacza zatem, że wszystkie możliwe zastosowania będą już wtedy dostępne.
Co się zmieni dla przedsiębiorstw?
Portfel EUDI daje przedsiębiorstwom możliwość bezpośredniego przyjmowania danych tożsamościowych i uprawnień w formie cyfrowej oraz włączania ich do swoich procesów.
Może to mieć znaczenie na przykład wtedy, gdy przedsiębiorstwo identyfikuje nowych klientów, uczelnia weryfikuje dane kandydatów lub umowa wymaga wiarygodnego przyporządkowania do osoby podpisującej.
Korzyści zależą od danego procesu:
- Mniej przerw w przepływie informacji: rzadziej trzeba przenosić informacje z dokumentów lub dostarczać je później za pośrednictwem oddzielnych kanałów.
- Bardziej ukierunkowane zapytania o dane: przedsiębiorstwa mogą dostosować swoje procesy tak, aby pobierać wyłącznie te dane, które są niezbędne do konkretnego celu.
- Uproszczenie procedur transgranicznych: wspólne ramy europejskie mają ułatwić korzystanie z tożsamości cyfrowych ponad granicami państwowymi.
Korzyści te można jednak osiągnąć jedynie dzięki odpowiedniemu wdrożeniu. Dokument przedłożony w formie cyfrowej musi zostać sprawdzony, przypisany do właściwego procesu i przetworzony w kolejnym systemie. Istotne pozostają również wymagania merytoryczne i prawne dotyczące danego przypadku zastosowania.
Czy przedsiębiorstwa muszą akceptować portfel EUDI?
Rozporządzenie eIDAS przewiduje obowiązek akceptacji portfela EUDI w przypadku niektórych usług. W przypadku prywatnych dostawców decydujące znaczenie ma między innymi to, czy na mocy przepisów prawnych lub postanowień umownych muszą oni wymagać silnego uwierzytelniania użytkowników w celu identyfikacji online. Przepisy te wymieniają różne sektory, w tym bankowość, opiekę zdrowotną, edukację i telekomunikację. Istnieją wyjątki dla mikroprzedsiębiorstw i małych przedsiębiorstw; w przypadku bardzo dużych platform internetowych obowiązują odrębne przepisy.
Przedsiębiorstwa powinny zatem sprawdzić, które z ich konkretnych usług są objęte tymi przepisami i jakie terminy w tym zakresie obowiązują. Ogólne stwierdzenie oparte wyłącznie na branży jest zbyt uproszczone.
Niezależnie od obowiązków wynikających z przepisów prawnych warto już teraz przygotować portfel jako dodatkowy sposób identyfikacji.
W jaki sposób portfel i podpis cyfrowy są ze sobą powiązane?
Portfel EUDI ma również znaczenie w przypadku cyfrowych procesów umownych. Ramy prawne przewidują, że portfele powinny umożliwiać stosowanie kwalifikowanych podpisów elektronicznych i pieczęci.
Aby proces ten mógł zostać wdrożony w praktyce, poszczególne etapy muszą ze sobą współdziałać: identyfikacja osoby, ewentualna weryfikacja jej uprawnień, podpisanie dokumentu, a następnie jego zatwierdzenie.
Sama pomyślna identyfikacja nie oznacza jeszcze zakończenia procesu podpisywania. To, z jakich funkcji można faktycznie korzystać w danym momencie, zależy od dostępnej oferty portfela, podłączonych usług zaufania oraz konkretnej integracji.
Co firmy powinny teraz przygotować?
Rozsądnym punktem wyjścia jest przyjrzenie się własnym procesom:
- Wybierz przypadki zastosowania: Gdzie obecnie weryfikuje się tożsamość, wiek, kwalifikacje lub uprawnienia do reprezentacji?
- Określenie zapotrzebowania na dane: Jakie informacje są faktycznie potrzebne i w jaki sposób będą one następnie przetwarzane?
- Planowanie integracji: W jaki sposób zweryfikowane dane trafiają do istniejących systemów onboardingu, umów lub systemów administracyjnych?
- Testowanie procesów pilotażowych: czy przenoszenie danych, weryfikacja i dalsze przetwarzanie działają również w praktyce?
- Zapewnienie alternatywnych sposobów dostępu: w jaki sposób użytkownicy mogą przejść ten sam proces, jeśli nie korzystają z portfela?
Szczególnie odpowiedni jest jasno określony przypadek zastosowania z mierzalnymi celami – na przykład zmniejszenie ilości ręcznych poprawek lub skrócenie czasu obróbki.
Jak przebiega proces wdrażania sproof
sproof jest jednym z partnerów d-you w fazie uruchomienia i wnosi doświadczenie w zakresie procesów związanych z tożsamością cyfrową i podpisami cyfrowymi. Głównym celem jest połączenie państwowej infrastruktury portfeli cyfrowych z systemami, z których organizacje korzystają na co dzień.
Przykładem jest współpraca z prywatnym uniwersytetem medycznym Paracelsus (PMU). Wspólnie testujemy procesy transgraniczne i badamy możliwości wykorzystania cyfrowych dokumentów w rzeczywistych warunkach.
Dzięki sproof ident i sproof eID Hub firma sproof wspiera organizacje w integrowaniu cyfrowych procedur identyfikacji z istniejącymi procesami oraz w przygotowaniu się do podłączenia przyszłych portfeli EUDI. W tym kontekście weryfikację tożsamości i kolejne etapy podpisywania można traktować jako całość – od pierwszego kontaktu aż po podpisany dokument.
Dla przedsiębiorstw jest to obecnie dobry moment na wybór odpowiednich aplikacji, wyjaśnienie kwestii związanych z integracją oraz przetestowanie pierwszych procesów. Kto wykona te przygotowania, będzie mógł celowo wykorzystać nowe funkcje portfela, gdy tylko staną się dostępne.
W jaki sposób portfel EUDI wpisuje się w Państwa obecne procesy?
Wspólnie z firmą sproof zidentyfikują Państwo odpowiednie przypadki zastosowania i przygotują integrację z Państwa procesami związanymi z tożsamością i podpisami.
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… więcej
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… więcej
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… więcej
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… więcej
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… więcej
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… więcej
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… więcej
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
