Zavedenie digitálnych identít v Nemecku sa stáva konkrétnejším: 15. októbra 2026 nemecký Spolkový snem prijal zákon o digitálnych identitách (DIdG). Tento zákon dopĺňa európsky právny rámec eIDAS o vnútroštátne predpisy a vytvára tak dôležité predpoklady pre nemeckú peňaženku EUDI. Štátna aplikácia nesie názov d-you. Jej spustenie je naplánované na 2. januára 2027.
Pre podniky sa tým naskytuje praktická otázka: Ako bude možné v budúcnosti začleniť digitálne doklady totožnosti do existujúcich procesov registrácie nových zákazníkov, uzatvárania zmlúv a administratívy?
Ako partner pri spustení sprevádza spoločnosť sproof zavedenie aplikácie d-you a testuje, ako sa táto peňaženka dá integrovať do prevádzkových procesov. Kľúčové je, aby sa z digitálneho dokladu stala funkčná súčasť uceleného procesu.
Čo je to zákon o digitálnych identitách (DIdG)?
Prijatím revidovaného nariadenia eIDAS – často označovaného ako eIDAS 2.0 – EÚ rozšírila rámec pre európske digitálne identity. Peňaženka EUDI má umožniť správu identifikačných údajov a ďalších digitálnych dokladov na smartfóne a ich využívanie pri verejných aj súkromných službách.
Zákon DIdG dopĺňa tento priamo platný európsky právny rámec pre Nemecko. Ustanovuje najmä vnútroštátne kompetencie, dohľad a právomoci orgánov v súvislosti s peňaženkou.
Pri klasifikácii pomáhajú tri pojmy:
| Pojem | Vysvetlenie | Význam pre vašu spoločnosť |
| eIDAS (elektronická identifikácia, autentifikácia a služby zaisťujúce dôveryhodnosť) | Právny rámec EÚ pre elektronickú identifikáciu a služby budovania dôvery | Stanovuje záväzné pravidlá hry a právnu istotu pre celý digitálny trh |
| EUDI-Wallet (European Digital Identity Wallet; v slovenčine: Európska digitálna peňaženka pre digitálnu identitu) | Celoeurópsky štandard pre digitálne identity a doklady – priamy dôsledok reformy eIDAS 2.0 | Stanovuje rámec, ktorým sa riadia všetky systémy v EÚ |
| d-you | Oficiálna nemecká aplikácia peňaženky (spustenie: 2. 1. 2027) | Konkrétna aplikácia, s ktorou budú nemeckí koncoví zákazníci najskôr pracovať |
| PGD (Osobné identifikačné údaje) | Digitálny preukaz totožnosti | Základný modul pre identifikáciu, registráciu nových zákazníkov a otvorenie účtu |
| EAA (Elektronické osvedčenie atribútov) | Právne platné digitálne doklady o charakteristikách (napr. vek, odborná kvalifikácia, vodičský preukaz), ktoré sú overené dôveryhodnými zdrojmi | Umožňujú overenie konkrétnych skutočností bez nutnosti zverejniť celú identitu (selektívne zverejňovanie – napr. „plnoletý“ namiesto presného dátumu narodenia) |
| Emitent (vydavateľ) | Organizácia, ktorá vydáva digitálne osvedčenia, napríklad úrad alebo univerzita | Vaša spoločnosť môže overovať doklady uznávaných vystavovateľov alebo sama poskytovať doklady pre iných |
| Dôverujúca strana (dôverujúca strana) | Spoločnosť alebo orgán, ktorý vyžaduje, overuje a využíva údaje o digitálnej identite a doklady na účely poskytovania svojich služieb | Vaša spoločnosť preberá túto úlohu, ak akceptuje doklady z peňaženky EUDI – napríklad na overenie totožnosti alebo veku |
| Sandbox (testovacie prostredie) | Odizolované prostredie, v ktorom je možné testovať digitálne aplikácie a rozhrania za kontrolovaných podmienok | Umožňuje vašej spoločnosti otestovať integráciu peňaženky EUDI a konkrétne prípady použitia pred nasadením do prevádzky |
| Interoperabilita | Schopnosť rôznych systémov vzájomne komunikovať a vymieňať si a využívať digitálne doklady | Umožňuje využívanie peňaženiek a potvrdení bez ohľadu na hranice krajín a poskytovateľov. |
Čo môžu občania robiť s aplikáciou d-you?
Táto peňaženka má uľahčiť digitálne preukazovanie osobných údajov, kvalifikácií a oprávnení. Užívatelia si pritom sami rozhodujú, aké doklady uložia a ktoré informácie poskytnú ďalej. Používanie služby d-you by malo byť dobrovoľné a bezplatné.
Na plánované spustenie 2. januára 2027 sú naplánované prvé demonštrácie a aplikácie. Ďalšie funkcie a služby by mali byť pridávané postupne. Dátum spustenia preto neznamená, že budú k dispozícii už všetky možné prípady použitia.
Čo sa zmení pre podniky?
Peňaženka EUDI ponúka podnikom možnosť priamo digitálne prijímať identifikačné údaje a oprávnenia a začleňovať ich do svojich procesov.
To môže byť relevantné napríklad vtedy, keď spoločnosť identifikuje nových zákazníkov, vysoká škola overuje údaje uchádzačov alebo zmluva vyžaduje spoľahlivé priradenie k osobe, ktorá ju podpisuje.
Úžitok závisí od konkrétneho procesu:
- Menej prechodov medzi médiami: Informácie sa musia menej často preberať z dokumentov alebo dodatočne poskytovať prostredníctvom samostatných kanálov.
- Cielené vyhľadávanie údajov: Podniky môžu svoje procesy prispôsobiť tak, aby vyžiadali len tie údaje, ktoré sú potrebné na konkrétny účel.
- Zjednodušenie cezhraničných procesov: Spoločný európsky rámec má uľahčiť využívanie digitálnych identít cez národné hranice.
Tieto výhody sa však prejavia až vďaka správnej implementácii. Digitálne predložený doklad je potrebné skontrolovať, priradiť k správnemu procesu a spracovať v nadväzujúcom systéme. Relevantné zostávajú aj odborné a právne požiadavky príslušného prípadu použitia.
Musia podniky akceptovať peňaženku EUDI?
Smernica eIDAS stanovuje pre určité služby povinnosť akceptovať peňaženku EUDI. Pre súkromných poskytovateľov záleží okrem iného na tom, či na základe zákonných alebo zmluvných požiadaviek musia vyžadovať silnú autentizáciu používateľa na účely online identifikácie. Nariadenie uvádza rôzne oblasti, medzi ktoré patria bankovníctvo, zdravotníctvo, školstvo a telekomunikácie. Pre mikropodniky a malé podniky platia výnimky; pre veľmi veľké online platformy platia osobitné ustanovenia.
Spoločnosti by preto mali overiť, ktoré z ich konkrétnych služieb sú týmto dotknuté a aké lehoty na to platia. Pauschálne tvrdenie založené výlučne na odvetví nie je dostatočné.
Nezávisle od zákonnej povinnosti môže byť rozumné pripraviť si peňaženku vopred ako dodatočný spôsob identifikácie.
Ako spolu súvisia peňaženka a digitálny podpis?
Peňaženka EUDI má význam aj pre digitálne zmluvné procesy. Zákonný rámec stanovuje, že peňaženky majú umožňovať používanie kvalifikovaných elektronických podpisov a pečiatok.
Na účely implementácie v praxi musia jednotlivé kroky navzájom spolupracovať: identifikácia osoby, prípadná kontrola jej oprávnenia, podpísanie dokumentu a následná validácia.
Úspešná identifikácia sama o sebe ešte neznamená, že proces podpisu je ukončený. To, ktoré funkcie je možné v danom okamihu skutočne využívať, závisí od ponuky dostupných peňaženiek, prepojených dôveryhodných služieb a konkrétnej integrácie.
Na čo by sa mali podniky teraz pripraviť?
Rozumný začiatok spočíva v prehodnotení vlastných postupov:
- Vyberte príklady použitia: Kde sa dnes overujú totožnosti, vek, kvalifikácie alebo oprávnenia na zastupovanie?
- Určenie potrieb v oblasti údajov: Aké informácie sú skutočne potrebné a ako sa následne spracúvajú?
- Plánovanie integrácie: Ako sa overené údaje dostanú do existujúcich systémov na registráciu nových zákazníkov, zmluvných alebo administratívnych systémov?
- Testovanie pilotných procesov: Fungujú prevzatie údajov, kontrola a ďalšie spracovanie aj v praxi?
- Zabezpečiť alternatívne spôsoby prístupu: Ako môžu používatelia dokončiť ten istý proces, ak nepoužívajú peňaženku?
Obzvlášť vhodný je jasne vymedzený prípad použitia s merateľnými cieľmi – napríklad menej ručnej dodatočnej práce alebo kratšia doba spracovania.
Ako spoločnosť sproof sprevádzala zavedenie
Spoločnosť sproof patrí medzi partnerov, ktorí sa podieľajú na spustení služby d-you, a prináša skúsenosti z oblasti digitálnej identity a podpisových procesov. Kľúčovým prvkom je prepojenie medzi štátnou infraštruktúrou peňaženiek a systémami, s ktorými organizácie denne pracujú.
Príkladom je spolupráca s súkromnou lekárskou univerzitou Paracelsus (PMU). Spoločne sa testujú cezhraničné procesy a skúma sa začlenenie digitálnych dokladov v reálnych podmienkach.
Prostredníctvom riešení sproof ident a sproof eID Hub pomáha spoločnosť sproof organizáciám integrovať digitálne identifikačné postupy do existujúcich procesov a pripraviť sa na prepojenie s budúcimi peňaženkami EUDI. Pri tom je možné vnímať overenie identity a následné kroky podpisu ako jeden celok – od prvého kontaktu až po podpísaný dokument.
Pre firmy je teraz vhodný čas na výber vhodných aplikácií, vyriešenie otázok týkajúcich sa integrácie a otestovanie prvých procesov. Kto vykoná túto prípravnú prácu, bude môcť nové funkcie peňaženky cielene využívať hneď, ako budú k dispozícii.
Ako sa peňaženka EUDI zapadá do vašich existujúcich procesov?
Spolu so spoločnosťou sproof určíte vhodné prípady použitia a pripravíte integráciu do vašich procesov overovania identity a podpisovania.
Diskutovať o integrácii EUDI →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… viac
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… viac
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… viac
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… viac
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… viac
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… viac
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… viac
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
