De viktigaste fakta i korthet
- Ingen centralisering: I motsats till vad många tror kommer det inte att finnas någon central europeisk EUDI-plånbok eller någon central EU-databas; varje medlemsland kommer att utveckla sin egen interoperabla lösning.
- Frivillighet för medborgare: Användningen av plånboken är helt frivillig för privatpersoner, medan stater är skyldiga att tillhandahålla den och reglerade företag är skyldiga att acceptera den.
- Mycket mer än e-förvaltning: EUDI-plånboken är uttryckligen utformad för privata kommersiella transaktioner (banker, plattformar, kontrakt), inte bara för officiella kanaler.
- Äkta datasuveränitet: Tack vare principen om självsuverän identitet (SSI) behåller användarna full, decentraliserad kontroll över sina identitetsdata.
- Omedelbart behov av åtgärder: Företagen måste förbereda sig nu eftersom tidsplanen för eIDAS 2.0 är på gång och den tekniska integrationen börjar bli affärskritisk.
Den farliga halvkunskapen i eIDAS 2.0-djungeln
Den europeiska digitaliseringen är på väg att ta sitt största evolutionära språng: det nationella införandet av den europeiska plånboken för digital identitet (EUDI Wallet) som en del av den reviderade eIDAS 2.0-förordningen. Men ju närmare slutdatumet kommer, desto tätare blir dimman av missförstånd, feltolkningar och ren och skär felaktig information.
Denna halvkunskap är extremt farlig för beslutsfattare i europeiska företag. Den som avfärdar EUDI-plånboken som ett rent “regeringsverktyg” eller avvaktar på grund av ogrundad rädsla för dataskydd riskerar att tappa greppet om onboarding inom B2B och B2C och drabbas av konkurrensnackdelar.
Som en europeisk pionjär för digitala processer som uppfyller lagkraven upplever vi på sproof dagligen de myter som blockerar strategiska framsteg. Det är dags att skingra de fem mest ihärdiga missuppfattningarna och belysa den strategiska verkligheten.
Myt 1: “EU håller på att skapa en gigantisk central databas och en enda plånbok”
Detta är förmodligen det mest utbredda spöket. Många misstänker att eIDAS 2.0 är ett centraliserat IT-projekt från Bryssel som samlar alla medborgardata på ett och samma ställe.
Det är precis tvärtom: arkitekturen bygger på principen om självstyrande identitet (SSI) och är organiserad på ett strikt decentraliserat sätt. Det kommer inte att finnas någon universell central EU-databas. Varje EU-land kommer att utveckla och certifiera sin egen nationella plånbok (i Österrike, till exempel, som en vidareutveckling av ID Austria-miljön, i Tyskland baserat på eID-infrastrukturen).
Strategiskt fokus: Dessa nationella plånböcker är fullt tekniskt driftskompatibla via arkitektur- och referensramen (ARF). Data lagras i första hand lokalt i ett mycket säkert område(secure element) på användarens slutenhet, inte på EU-servrar.
Myt 2: “EUDI-plånboken är endast avsedd för kontakter med myndigheter”
eIDAS 1.0 var i första hand inriktad på det officiella sammanhanget, vilket ledde till en låg acceptansnivå inom den privata sektorn. Detta håller på att förändras i grunden med eIDAS 2.0.
EUDI-plånboken är uttryckligen utformad som en universalnyckel för privata kommersiella transaktioner. Den är tänkt att utgöra grunden för sömlösa digitala arbetsflöden på hela den europeiska marknaden. Förordningen tvingar ett stort antal privata sektorer att acceptera plånboken, bland annat
- Finansiella tjänsteleverantörer och banker (t.ex. för juridiskt kompatibel KYC-onboarding)
- Energileverantörer och telekommunikationsleverantörer
- Stora onlineplattformar (grindvakter i enlighet med lagen om digitala marknader)
- Transport- och logistikföretag
När kunderna i framtiden vill öppna ett bankkonto, skriva på ett anställningsavtal eller leasa en bil kommer EUDI-plånboken att vara den primära, sömlösa, digitala och säkraste identifieringskanalen.
Myt 3: “Användningen av EUDI-plånboken är obligatorisk för alla medborgare”
För privatpersoner är det helt frivilligt att skapa och använda en EUDI-plånbok. Ingen tvingas att bära sin identitet digitalt på sin smartphone; analoga ID-handlingar förblir giltiga utan begränsningar.
“Plikten” ligger på en helt annan sida:
- Medlemsländerna är enligt lag skyldiga att kostnadsfritt förse sina medborgare med en sådan kvalificerad plånbok.
- Företag i reglerade branscher (så kallade förlitande parter) är skyldiga att tekniskt möjliggöra och acceptera identifiering via dessa plånböcker.
För ditt företag innebär detta att även om du inte kan tvinga dina kunder att interagera med plånboken, måste du kunna ta emot plånboksanvändare på ett korrekt och hinderfritt sätt för att minimera kundbortfallet under onboarding.
Myt 4: “Med EUDI-plånboken kan alla se alla mina personuppgifter omedelbart”
Det motsatta är sant – EUDI-plånboken erbjuder en enorm dataskyddsfördel jämfört med fysiska dokument. Om du behöver bevisa din ålder i det analoga livet idag visar du ditt ID-kort. Den andra personen ser inte bara din ålder, utan även ditt fullständiga namn, födelsedatum och hemadress.
EUDI-plånboken använder toppmoderna kryptografiska processer såsom Selective Disclosure (t.ex. via SD-JWT) och Electronic Attestations of Attributes (EAA).
Praktiskt exempel: Om en person måste bevisa för dig att han eller hon är myndig överför EUDI-plånboken endast det kryptografiskt verifierade attributet age_over_18: true. Ditt system får den lagliga bekräftelsen utan att någonsin känna till personens exakta födelsedatum eller namn. Detta garanterar en radikal efterlevnad av GDPR-principen om dataminimering.
Myt 5: “Det kommer att dröja flera år innan plånboken är redo för bred användning – vi kan vänta och se”
Detta är den strategiskt farligaste av alla myter om EUDI-plånboken. Även om maximal användaranpassning sker gradvis i alla 27 EU-länder kommer de som väntar med den tekniska anpassningen att missa den kritiska integrationsfasen.
Tidtabellen för eIDAS 2.0 är på gång och framtidssäkrade plattformar erbjuder redan de nödvändiga överbryggningslösningarna. På sproof har vi, som en del av vår strategiska inriktning, utvecklat sproof eID Hub och den integrerade Unified EUDI Wallet Connector utvecklad.
Med hjälp av ett enda REST API kan vi sömlöst kombinera de kommande EUDI-plånböckerna med redan etablerade, eIDAS-kompatibla identifieringsförfaranden (t.ex. nationella eID, Video-Ident eller Auto-Ident).
Är du redo för nästa generations identitetshantering?
Gör din kundhantering redo för EUDI. Dra nytta av maximal säkerhet och maximal konvertering tack vare sömlös identitetsverifiering i hela Europa.
Vanliga frågor om ämnet
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… mer
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… mer
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. mer
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Hur säker är EUDI-plånboken?EUDI-plånboken har utvecklats för att uppfylla högt ställda krav på säkerhet, dataskydd och pålitlighet. De tekniska specifikationerna följer principerna “security… mer
EUDI-plånboken har utvecklats för att uppfylla högt ställda krav på säkerhet, dataskydd och pålitlighet. De tekniska specifikationerna följer principerna “security by design” och “privacy by design”, vilket innebär att säkerhets- och dataskyddsaspekter beaktas redan under utvecklingen. EUDI-plånboken använder certifierade säkerhetsmekanismer och skyddade områden i moderna smartphones för att skydda känsliga data och kryptografiska nycklar. Användarna behåller kontrollen över sina identitetsuppgifter och bestämmer själva vilken information som ska delas med myndigheter, företag eller andra organisationer. Dessutom stödjer EUDI-plånboken datasparande förfaranden där endast den information som faktiskt behövs lämnas ut. Målet är att göra digitala identiteter säkert användbara samtidigt som användarnas integritet skyddas på bästa möjliga sätt.
-
+–Är sproof ident redan EUDI-redo?Ja. sproof Ident är redan förberett för integration av den kommande EUDI-plånboken och hjälper företag att framtidssäkra befintliga identifieringsprocesser. Plattformen… mer
Ja. sproof Ident är redan förberett för integration av den kommande EUDI-plånboken och hjälper företag att framtidssäkra befintliga identifieringsprocesser. Plattformen kombinerar nuvarande identifieringsprocesser med kraven i det europeiska EUDI-ekosystemet. Detta innebär att företag redan kan använda nationella eID-lösningar som ID Austria eller online-ID-funktionen på det tyska ID-kortet och samtidigt förbereda sig för införandet av EUDI-plånboken.
En viktig fördel med sproof ident är att olika identitetskällor och identifieringsprocesser kan integreras via en central plattform. Detta underlättar den gradvisa övergången till EUDI-plånboken utan att behöva bygga om befintliga processer.
Med sproof Ident Demo Portal kan företag testa riktiga EUDI-plånböcker och identifieringsprocesser redan idag i en säker testmiljö och få praktisk erfarenhet av framtida användningsområden. Mer information finns på sproof Ident Demo Portal
-
+–Kan alla beviljade tillstånd hanteras i EUDI Wallet?Ja, EUDI Wallet är utformad för att ge användarna en transparent översikt över sina behörigheter och datautlämningar. Syftet är att… mer
Ja, EUDI Wallet är utformad för att ge användarna en transparent översikt över sina behörigheter och datautlämningar. Syftet är att säkerställa att kontrollen över de egna identitetsuppgifterna alltid är spårbar och enkel. Därför måste varje EUDI Wallet erbjuda funktioner som gör det möjligt att se aktiva kopplingar till myndigheter, företag eller andra tjänster. Användaren kan följa vilka organisationer som har fått tillgång till vilken data och i vilket syfte den har lämnats ut. Det ska också vara möjligt att hantera behörigheter och kopplingar direkt i EUDI wallet. Om datadelning inte längre är önskvärd kan åtkomsten återkallas eller befintliga anslutningar avbrytas. På så sätt stöder EUDI-plånboken en central princip för digital identitet: användarna behåller kontrollen över sina uppgifter och bestämmer själva när och med vem information ska delas.
-
+–När kommer EUDI-plånboken?EUDI-plånboken införs gradvis i Europeiska unionens medlemsländer. Den rättsliga grunden skapades med eIDAS 2.0, medan de tekniska specifikationerna och de… mer
EUDI-plånboken införs gradvis i Europeiska unionens medlemsländer. Den rättsliga grunden skapades med eIDAS 2.0, medan de tekniska specifikationerna och de nationella implementeringarna för närvarande vidareutvecklas.
För närvarande förväntas de första EUDI-plånbokslösningarna vara tillgängliga från och med slutet av 2026. Det utbredda införandet och användningen i alla EU-länder kommer dock att ske gradvis och beror på respektive nationella genomförandeplaner.
Företag och myndigheter bör redan idag titta på kraven och användningsfallen för EUDI-plånboken för att på ett tidigt stadium förbereda sig för de kommande förändringarna inom området digitala identiteter.
Med sproof ident finns en white label-lösning för digital identifiering och förtroendeprocesser tillgänglig redan idag. Vi hjälper gärna företag att analysera befintliga processer, utvärdera potentialen för EUDI wallet och utveckla en framtidssäker EUDI-strategi.
-
+–Vilka är fördelarna med EUDI-plånboken i Tyskland?EUDI Wallet erbjuder användare i Tyskland ett säkert sätt att hantera digitala identitetsuppgifter och identitetsbevis i sin smartphone och att… mer
EUDI Wallet erbjuder användare i Tyskland ett säkert sätt att hantera digitala identitetsuppgifter och identitetsbevis i sin smartphone och att vid behov skicka dem vidare. Den är utformad för att förenkla hanteringen av digitala identiteter och samtidigt stärka kontrollen över personuppgifter. En av fördelarna med EUDI Wallet är möjligheten att använda digitala identitetsbevis på ett datasparande sätt. I framtiden kan t.ex. viss information – som ålder eller behörighet – verifieras utan att några andra personuppgifter behöver lämnas ut. En annan fördel med EUDI-plånboken är dess europeiska inriktning. Digitala identiteter och identitetsbevis ska inte bara kunna användas i Tyskland, utan även över gränserna inom EU. På så sätt stöder EUDI-plånboken en interoperabel digital identitet för medborgare, företag och offentliga institutioner i Europa. Dessutom är EUDI Wallet avsedd att samla olika digitala identitetsbevis i en enda applikation och möjliggöra en säker och användarvänlig användning av digitala tjänster.
-
+–Vilka är fördelarna med EUDI-plånboken i Österrike?EUDI Wallet erbjuder österrikiska användare ett säkert och användarvänligt sätt att hantera digitala identitetsuppgifter och identitetsbevis på sin smartphone. Det… mer
EUDI Wallet erbjuder österrikiska användare ett säkert och användarvänligt sätt att hantera digitala identitetsuppgifter och identitetsbevis på sin smartphone. Det gör det möjligt att dela information med myndigheter, företag eller andra organisationer på ett målinriktat och datasparande sätt. Fördelarna med EUDI Wallet är bland annat digital användning av ID-kort och bevis, större kontroll över personuppgifter och möjligheten att bevisa vissa egenskaper – till exempel ålder – utan att lämna ut några andra personuppgifter. En särskild fördel med EUDI Wallet är dess europeiska inriktning. I framtiden ska det vara möjligt att använda digitala bevis inte bara i Österrike, utan även över gränserna i andra EU-länder. På så sätt stöder EUDI Wallet en standardiserad digital identitet inom Europa.
-
+–Hur kan olika identitetskomponenter kombineras?Med EUDI Wallet kan olika digitala bevis och identitetsuppgifter kombineras och delas i en enda process. Användarna bestämmer själva vilken… mer
Med EUDI Wallet kan olika digitala bevis och identitetsuppgifter kombineras och delas i en enda process. Användarna bestämmer själva vilken information de vill dela med sig av för ett specifikt användningsfall. När man till exempel öppnar ett konto kan den digitala identiteten (PID), adressbeviset och inkomstbeviset överföras samtidigt. Denna så kallade multi-credential presentation möjliggör säker och effektiv dataöverföring utan att enskilda dokument behöver laddas upp eller kontrolleras manuellt. För företag innebär detta snabbare och smidigare processer, t.ex. inom KYC eller onboarding, medan användarna drar nytta av enkel och dataskyddsvänlig behandling.
