Uvedba digitalnih identitet v Nemčiji postaja vse bolj konkretna: 15. oktobra 2026 je nemški Bundestag sprejel Zakon o digitalnih identitetah (DIdG). Ta dopolnjuje evropski pravni okvir eIDAS z nacionalnimi predpisi in s tem ustvarja pomembne pogoje za nemški EUDI-denarnico. Državna aplikacija nosi ime d-you. Njen zagon je predviden za 2. januar 2027.
Za podjetja se s tem pojavlja praktično vprašanje: kako bo mogoče v prihodnosti digitalna potrdila identitete vključiti v obstoječe postopke vključevanja novih strank, sklepanja pogodb in upravnih postopkov?
Kot partner pri uvedbi sproof spremlja uvedbo aplikacije d-you in preizkuša, kako se je mogoče denarnico integrirati v poslovne procese. Pri tem je ključno, da digitalno potrdilo postane uporaben del celovitega procesa.
Kaj je Zakon o digitalnih identitetah (DIdG)?
Z revidirano uredbo eIDAS – pogosto imenovano eIDAS 2.0 – je EU razširila okvir za evropske digitalne identitete. EUDI-Wallet naj bi omogočal upravljanje identitetnih podatkov in drugih digitalnih dokazil na pametnem telefonu ter njihovo uporabo pri javnih in zasebnih storitvah.
Zakon DIdG dopolnjuje ta neposredno veljaven evropski pravni okvir za Nemčijo. Ureja zlasti nacionalne pristojnosti, nadzor in pooblastila organov v zvezi z denarnico.
Pri razvrščanju pomagajo trije pojmi:
| Izraz | Pojasnilo | Pomen za vaše podjetje |
| eIDAS (elektronska identifikacija, avtentifikacija in storitve za vzpostavljanje zaupanja) | Zakonodajni okvir EU za elektronsko identifikacijo in zaupanja vredne storitve | Določa zavezujoča pravila igre in pravno varnost za celoten digitalni trg |
| EUDI-Wallet (European Digital Identity Wallet; v slovenščini: evropska digitalna denarnica za digitalno identiteto) | Vseevropski standard za digitalne identitete in potrdila – neposredna posledica reforme eIDAS 2.0 | Določa okvir, po katerem se usmerjajo vsi sistemi v EU |
| d-you | Uradna nemška aplikacija za denarnico (začetek delovanja: 2. januarja 2027) | Konkretna aplikacija, s katero bodo nemški končni uporabniki najprej začeli delovati |
| PID (podatki za identifikacijo osebe) | Digitalna osebna izkaznica | Osnovni element za identifikacijo, registracijo novih strank in odprtje računa |
| EAA (Elektronsko potrjevanje lastnosti) | Pravno veljavna digitalna potrdila o značilnostih (npr. starost, poklicna izobrazba, vozniško dovoljenje), ki jih potrjujejo zanesljivi viri | Omogočajo preverjanje določenih dejstev, ne da bi bilo treba razkriti celotno identiteto (selektivno razkritje – npr. »polnoleten« namesto natančnega datuma rojstva) |
| Izdajatelj (izdajatelj) | Organizacija, ki izdaja digitalna potrdila, na primer javni organ ali univerza | Vaše podjetje lahko preveri dokazila priznanih razstavljavcev ali pa samo zagotovi dokazila za druge |
| Zaupajoča stranka (zaupanja vredna stranka) | Podjetje ali javni organ, ki zahteva in preverja podatke o digitalni identiteti ter dokazila ter jih uporablja za svoje storitve | Vaše podjetje prevzame to vlogo, če sprejema dokazila iz EUDI-Wallet – na primer za preverjanje identitete ali starosti |
| Sandbox (testno okolje) | Zaščiteno okolje, v katerem je mogoče pod nadzorovanimi pogoji testirati digitalne aplikacije in vmesnike | Vašemu podjetju omogoča, da pred uvedbo v produkcijsko okolje preizkusi integracijo EUDI-Wallet in konkretne primere uporabe |
| Medsebojna združljivost | Sposobnost različnih sistemov, da med seboj komunicirajo ter izmenjujejo in uporabljajo digitalne dokazila | Omogoča uporabo denarnic in potrdil prek meja držav in ponudnikov. |
Kaj lahko državljani počnejo z aplikacijo d-you?
Denarnica naj bi olajšala digitalno dokazovanje osebnih podatkov, kvalifikacij in pooblastil. Uporabniki sami odločajo, katere dokumente shranijo in katere informacije posredujejo naprej. Uporaba storitve d-you naj bi bila prostovoljna in brezplačna.
Za načrtovani zagon 2. januarja 2027 so predvideni prvi dokazi in aplikacije. Druge funkcije in storitve naj bi se postopoma dodajale. Datum zagona zato ne pomeni, da bodo takrat na voljo že vsi možni primeri uporabe.
Kaj se spreminja za podjetja?
EUDI-Wallet podjetjem omogoča, da identitetne podatke in pooblastila sprejemajo neposredno v digitalni obliki ter jih vključijo v svoje poslovne procese.
To je lahko pomembno na primer takrat, ko podjetje identificira nove stranke, ko visokošolska ustanova preverja podatke kandidatov ali ko pogodba zahteva zanesljivo povezavo s podpisnikom.
Koristi so odvisne od posameznega procesa:
- Manj prehodov med mediji: informacije je redkeje treba prevzeti iz dokumentov ali jih naknadno posredovati prek ločenih kanalov.
- Ciljnejše poizvedovanje podatkov: Podjetja lahko svoje procese prilagodijo tako, da zahtevajo le tiste podatke, ki so potrebni za konkreten namen.
- Enostavnejši čezmejni postopki: Skupni evropski okvir naj bi olajšal uporabo digitalnih identitet prek nacionalnih meja.
Vendar se te prednosti pokažejo šele ob ustrezni izvedbi. Digitalno predloženo potrdilo je treba preveriti, ga dodeliti pravemu postopku in obdelati v naslednjem sistemu. Pomembne ostajajo tudi strokovne in pravne zahteve posameznega primera uporabe.
Ali morajo podjetja sprejemati EUDI-Wallet?
Direktiva eIDAS za določene storitve predpisuje obveznost sprejemanja denarnice EUDI. Za zasebne ponudnike je med drugim pomembno, ali morajo na podlagi zakonskih ali pogodbenih zahtev zahtevati močno avtentifikacijo uporabnika za spletno identifikacijo. Uredba navaja različna področja, med drugim bančništvo, zdravstvo, izobraževanje in telekomunikacije. Za mikro in mala podjetja veljajo izjeme; za zelo velike spletne platforme veljajo posebne določbe.
Podjetja bi zato morala preveriti, katere od njihovih konkretnih storitev so prizadete in kateri roki za to veljajo. Splošna izjava, ki temelji zgolj na panogi, ni zadostna.
Ne glede na zakonsko obveznost je lahko smiselno, da denarnico pravočasno pripravimo kot dodatni način identifikacije.
Kakšna je povezava med denarnico in digitalnim podpisom?
Denarnica EUDI je pomembna tudi za digitalne pogodbene postopke. Zakonodajni okvir predvideva, da morajo denarnice omogočati uporabo kvalificiranih elektronskih podpisov in pečatov.
Za izvedbo v podjetju morajo posamezni koraki potekati usklajeno: identifikacija osebe, po potrebi preverjanje njenih pooblastil, podpis dokumenta in naknadna potrditev.
Uspešna identifikacija sama po sebi še ne pomeni, da je postopek podpisovanja zaključen. Katere funkcije so v danem trenutku dejansko na voljo, je odvisno od ponudbe denarnic, povezanih zaupanja vrednih storitev in konkretne integracije.
Kaj naj podjetja zdaj pripravijo?
Smiseln začetek se začne pri lastnih postopkih:
- Izberite primere uporabe: Kje se danes preverjajo identitete, podatki o starosti, kvalifikacije ali pooblastila za zastopanje?
- Določitev potreb po podatkih: Katere informacije so dejansko potrebne in kako se nato obdelujejo?
- Načrtovanje integracije: Kako se preverjeni podatki prenesejo v obstoječe sisteme za vključevanje novih strank, sklepanje pogodb ali upravljanje?
- Preizkušanje pilotnih procesov: Ali prenos podatkov, preverjanje in nadaljnja obdelava delujejo tudi v praksi?
- Zagotoviti alternativne načine dostopa: Kako lahko uporabniki zaključijo isti postopek, če ne uporabljajo denarnice?
Še posebej primeren je jasno opredeljen primer uporabe z merljivimi cilji – na primer manj ročnega popravljanja ali krajši čas obdelave.
Kako je sproof spremljal uvedbo
sproof je eden od partnerjev pri uvedbi storitve d-you in prispeva izkušnje s področja digitalnih identitetnih in podpisnih procesov. V središču pozornosti je povezava med državno infrastrukturo denarnic in sistemi, s katerimi organizacije delajo vsak dan.
Primer tega je sodelovanje z zasebno medicinsko univerzo Paracelsus (PMU). Skupaj preizkušajo čezmejne procese in v realnih pogojih preučujejo vključevanje digitalnih dokazil.
S sproof ident v sproof eID Hub sproof pomaga organizacijam pri vključevanju digitalnih postopkov identifikacije v obstoječe delovne tokove ter pri pripravi na povezavo prihodnjih EUDI-denarnic. Pri tem je mogoče preverjanje identitete in nadaljnje korake podpisovanja obravnavati kot celoto – od prvega stika do podpisanega dokumenta.
Za podjetja je zdaj pravi čas, da izberejo ustrezne aplikacije, razrešijo vprašanja glede integracije in preizkusijo prve procese. Kdor opravi to pripravljalno delo, bo lahko nove funkcije denarnice ciljno uporabil takoj, ko bodo na voljo.
Kako se denarnica EUDI vklaplja v vaše obstoječe procese?
Skupaj s podjetjem sproof boste opredelili ustrezne primere uporabe in pripravili integracijo v vaše procese upravljanja identitet in podpisovanja.
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… več
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… več
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… več
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… več
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… več
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… več
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… več
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
