Införandet av digitala identiteter i Tyskland börjar ta form: Den 15 oktober 2026 antog den tyska förbundsdagen lagen om digitala identiteter (DIdG). Den kompletterar den europeiska eIDAS-regelverket med nationella bestämmelser och skapar därmed viktiga förutsättningar för den tyska EUDI-plånboken. Den statliga applikationen heter d-you. Lanseringen är planerad till den 2 januari 2027.
För företag uppstår därmed en praktisk fråga: Hur kan digitala identitetsbevis i framtiden integreras i befintliga processer för kundregistrering, avtalshantering och administration?
Som lanseringspartner stödjer sproof införandet av d-you och testar hur plånboken kan integreras i verksamhetens arbetsflöden. Det avgörande är att ett digitalt intyg blir en användbar del av en sammanhängande process.
Vad är lagen om digitala identiteter (DIdG)?
Med den reviderade eIDAS-förordningen – ofta kallad eIDAS 2.0 – har EU utvidgat ramen för europeiska digitala identiteter. EUDI-plånboken ska göra det möjligt att hantera identitetsuppgifter och andra digitala intyg på smarttelefonen och använda dem hos såväl offentliga som privata tjänsteleverantörer.
DIdG kompletterar denna direkt tillämpliga europeiska rättsliga ram för Tyskland. Den reglerar framför allt nationella ansvarsområden, tillsyn och myndigheternas befogenheter i samband med plånboken.
Tre begrepp underlättar förståelsen:
| Begrepp | Förklaring | Betydelse för ditt företag |
| eIDAS (elektronisk identifiering, autentisering och förtroendetjänster) | EU:s rättsliga regelverk för elektronisk identifiering och betrodda tjänster | Fastställer bindande spelregler och rättslig säkerhet för hela den digitala marknaden |
| EUDI-Wallet (European Digital Identity Wallet; på svenska: Europeisk digital plånbok för digital identitet) | En EU-omfattande standard för digitala identiteter och intyg – en direkt följd av eIDAS 2.0-reformen | Fastställer den ram som alla system inom EU utgår ifrån |
| d-you | Officiell tysk plånboksapp (lansering: 2 januari 2027) | Den konkreta tillämpningen som tyska slutkunder kommer att använda sig av först |
| PID (personuppgifter) | Digitalt ID-kort | Grundstenen för identifiering, registrering av nya kunder och kontoöppning |
| EAA (Elektronisk attestering av attribut) | Rättsligt giltiga digitala intyg om egenskaper (t.ex. ålder, yrkesexamen, körkort) som är bestyrkta av tillförlitliga källor | De gör det möjligt att verifiera specifika uppgifter utan att behöva avslöja hela sin identitet (selektiv informationsdelning – t.ex. ”myndig” istället för det exakta födelsedatumet) |
| Utgivare (utfärdare) | Organisation som utfärdar digitala intyg, till exempel en myndighet eller ett universitet | Ert företag kan granska intyg från erkända utställare eller själv tillhandahålla intyg åt andra |
| Förlitande part (förlitande part) | Företag eller myndighet som begär in, granskar och använder digitala identitetsuppgifter och intyg för sina tjänster | Ditt företag tar på sig denna roll när det accepterar verifikationer från EUDI-Wallet – till exempel för identitets- eller ålderskontroll |
| Sandlåda (Testmiljö) | En avskärmad miljö där digitala applikationer och gränssnitt kan testas under kontrollerade förhållanden | Ger ert företag möjlighet att testa integrationen av EUDI-plånboken och konkreta användningsfall innan den tas i drift |
| Interoperabilitet | Olika systems förmåga att kommunicera med varandra samt att utbyta och använda digitala bevis | Gör det möjligt att använda plånböcker och intyg över lands- och leverantörsgränser. |
Vad kan medborgarna göra med d-you?
Plånboken ska göra det enklare att digitalt styrka personuppgifter, kvalifikationer och behörigheter. Användarna bestämmer själva vilka intyg de vill spara och vilken information de vill dela. Användningen av d-you ska vara frivillig och kostnadsfri.
De första funktionerna och tillämpningarna planeras vara klara till den planerade lanseringen den 2 januari 2027. Ytterligare funktioner och tjänster kommer att läggas till stegvis. Lanseringsdatumet innebär därför inte att alla tänkbara användningsfall redan kommer att vara tillgängliga.
Vad förändras för företagen?
För företag innebär EUDI-Wallet möjligheten att ta emot identitetsuppgifter och behörigheter direkt i digital form och integrera dem i sina arbetsflöden.
Detta kan till exempel vara relevant när ett företag identifierar nya kunder, när en högskola granskar uppgifter från sökande eller när ett avtal kräver en tillförlitlig koppling till den person som undertecknar det.
Nyttan beror på den aktuella processen:
- Färre medieövergångar: Informationen behöver sällan hämtas från dokument eller skickas in i efterhand via separata kanaler.
- Mer målinriktade dataförfrågningar: Företag kan anpassa sina processer så att de endast begär in de uppgifter som krävs för ett specifikt syfte.
- Enklare gränsöverskridande processer: Det gemensamma europeiska regelverket ska underlätta användningen av digitala identiteter över nationsgränserna.
Dessa fördelar uppstår dock först genom ett korrekt genomförande. Ett digitalt inlämnat underlag måste granskas, kopplas till rätt ärende och bearbetas i det efterföljande systemet. Även de fackliga och rättsliga kraven för det aktuella användningsfallet förblir relevanta.
Måste företag acceptera EUDI-plånboken?
Enligt eIDAS finns det en skyldighet att acceptera EUDI-plånboken för vissa tjänster. För privata leverantörer beror det bland annat på om de, på grund av lagstadgade eller avtalsenliga krav, måste kräva stark användarautentisering för identifiering online. Reglerna omfattar olika sektorer, däribland bankväsendet, hälso- och sjukvården, utbildningsväsendet och telekommunikationsbranschen. Undantag gäller för mikroföretag och småföretag; för mycket stora onlineplattformar gäller särskilda bestämmelser.
Företagen bör därför undersöka vilka av deras konkreta tjänster som berörs och vilka tidsfrister som gäller för dessa. Ett generellt uttalande som enbart baseras på branschen är otillräckligt.
Oavsett om det finns någon lagstadgad skyldighet eller inte kan det vara klokt att i god tid förbereda plånboken som ett ytterligare sätt att identifiera sig.
Hur hänger plånboken och den digitala signaturen ihop?
EUDI-plånboken är även relevant för digitala avtalsprocesser. Enligt lagstiftningen ska plånböcker stödja kvalificerade elektroniska signaturer och sigill.
För att detta ska kunna genomföras i verksamheten måste de enskilda stegen samverka: identifiering av en person, eventuell kontroll av dennes behörighet, undertecknande av dokumentet och efterföljande validering.
En lyckad identifiering i sig innebär inte att signaturprocessen är avslutad. Vilka funktioner som faktiskt kan användas vid varje given tidpunkt beror på det tillgängliga utbudet av plånböcker, de anslutna betrodda tjänsterna och den konkreta integrationen.
Vad bör företagen förbereda sig på just nu?
Ett bra sätt att börja är att utgå från sina egna arbetsflöden:
- Välj användningsfall: Var kontrolleras identiteter, åldersuppgifter, kvalifikationer eller fullmakter idag?
- Fastställa informationsbehovet: Vilken information behövs egentligen och hur kommer den sedan att behandlas?
- Planera integrationen: Hur överförs verifierade uppgifter till befintliga system för onboarding, avtal eller administration?
- Testa pilotprocesser: Fungerar dataöverföring, kontroll och vidarebehandling även i praktiken?
- Planera för alternativa tillvägagångssätt: Hur kan personer genomföra samma process om de inte använder en plånbok?
Ett tydligt avgränsat användningsfall med mätbara mål – till exempel mindre manuell efterbearbetning eller kortare handläggningstid – är särskilt lämpligt.
Hur sproof stödjer införandet
sproof är en av d-you:s lanseringspartner och bidrar med erfarenhet inom digitala identitets- och signaturprocesser. Fokus ligger på kopplingen mellan den statliga plånboksinfrastrukturen och de system som organisationer använder i sitt dagliga arbete.
Ett exempel är samarbetet med Paracelsus medicinska privatuniversitet (PMU). Tillsammans testar man gränsöverskridande processer och undersöker hur digitala intyg kan integreras under verkliga förhållanden.
Med sproof ident och sproof eID Hub hjälper sproof organisationer att integrera digitala identifieringsprocesser i befintliga arbetsflöden och förbereda anslutningen till kommande EUDI-plånböcker. Därvid kan identitetskontroll och efterföljande signatursteg betraktas som en helhet – från den första kontakten till det undertecknade dokumentet.
För företag är det nu ett bra tillfälle att välja lämpliga applikationer, reda ut integrationsfrågor och testa de första processerna. De som gör detta förarbete kan använda de nya plånboksfunktionerna på ett målinriktat sätt så snart de blir tillgängliga.
Hur passar EUDI-plånboken in i era befintliga processer?
Tillsammans med sproof identifierar ni lämpliga användningsfall och förbereder integrationen i era identitets- och signaturprocesser.
Diskutera EUDI-integrationen →
-
+–Was ist der Unterschied zwischen d-you und der EUDI-Wallet?d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit,… mer
d-you ist die deutsche staatliche Umsetzung der EUDI-Wallet. Es gibt keine einzige gemeinsame EU-App: Die Mitgliedstaaten stellen eigene Lösungen bereit, die auf gemeinsamen europäischen Standards basieren. d-you ist der Name der von der deutschen Bundesregierung entwickelten Wallet-App. Sie soll diese europäischen Vorgaben in Deutschland umsetzen und grenzüberschreitend nutzbar sein. Mehr über d-you →
-
+–Müssen Unternehmen jede europäische EUDI-Wallet unterstützen oder reicht d-you?Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden… mer
Für Unternehmen, die einer gesetzlichen Akzeptanzpflicht unterliegen, reicht die Unterstützung von d-you allein nicht aus. Sie müssen für die betreffenden Dienste auch EUDI-Wallets aus anderen EU-Mitgliedstaaten akzeptieren, die den Anforderungen der eIDAS-Verordnung entsprechen. Die Pflicht bezieht sich somit auf das europäische Wallet-System, nicht auf eine einzelne nationale App. Gemeinsame technische Standards sollen die grenzüberschreitende Nutzung ermöglichen und die Integration erleichtern. Eine allgemeine Pflicht für sämtliche Unternehmen besteht jedoch nicht. Mit sproof Ident können Unternehmen alle EUDI-Wallets über eine zentrale Schnittstelle in ihre bestehenden Prozesse integrieren.
-
+–Wie können Unternehmen d-you in bestehende Prozesse integrieren?Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte… mer
Unternehmen können d-you über standardisierte Schnittstellen an ihre bestehenden Onboarding-, Kundenportal- oder Vertragsprozesse anbinden. Dafür müssen sie sich als sogenannte Relying Party registrieren und festlegen, welche Daten sie für welchen Zweck abfragen möchten. Ein Integrationsdienst wie sproof Ident kann die technische Anbindung übernehmen und den Zugang zu verschiedenen EUDI-Wallets über eine zentrale Schnittstelle ermöglichen.
-
+–Ersetzt d-you bestehende Identifizierungsverfahren wie VideoIdent?d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von… mer
d-you soll eine zusätzliche Möglichkeit zur digitalen Identifizierung bieten. Ob sie VideoIdent in einem konkreten Prozess ersetzen kann, hängt von den gesetzlichen Anforderungen und den verfügbaren Funktionen und Nachweisen ab. Bestehende Verfahren bleiben insbesondere für Personen relevant, die keine EUDI-Wallet nutzen möchten oder können.
-
+–Müssen Unternehmen zum Start von d-you bereits angebunden sein?Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt… mer
Der Start von d-you bedeutet nicht automatisch eine allgemeine Anschlusspflicht für alle Unternehmen. Ob und wann eine Akzeptanzpflicht besteht, hängt vom konkreten Dienst und den geltenden Vorgaben ab. Unternehmen sollten ihre betroffenen Prozesse und die jeweiligen Fristen frühzeitig prüfen.
-
+–Wofür können Unternehmen d-you nutzen?Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das… mer
Unternehmen sollen mit d-you die Identität ihrer Kund:innen digital prüfen und verifizierte Nachweise anfordern können – beispielsweise zur Volljährigkeit. Das kann die Registrierung, das Onboarding oder die Vorbereitung eines Vertragsabschlusses vereinfachen und manuelle Prüfungen reduzieren. Nutzer geben die benötigten Daten gezielt frei. Welche Anwendungen konkret möglich sind, hängt von den verfügbaren Nachweisen und dem schrittweisen Ausbau der Wallet ab. Besprechen Sie mit uns Ihren Anwendungsfall →
-
+–Können mit d-you auch rechtsgültige elektronische Signaturen erstellt werden?Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche… mer
Ja, die Unterstützung qualifizierter elektronischer Signaturen (QES) ist für d-you vorgesehen. Eine QES hat nach der eIDAS-Verordnung EU-weit die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Die Signaturfunktion soll im Zuge des weiteren Ausbaus hinzukommen und ist daher nicht automatisch bereits zum Start verfügbar.
