EUDI-Wallet und eIDAS 2.0: Die europäische digitale Identität

EUDI-Wallet Datenschutz: Rechtslage und Grundlagen

EUDI-Wallet und Datenschutz verbinden eIDAS 2.0 mit digitaler Identität, selektiver Offenlegung, Sicherheit, Freiwilligkeit und dem Schutz vor unerwünschter Profilbildung.

EUDI-Wallet und Datenschutz: eIDAS 2.0, selektive Offenlegung, digitale Nachweise, Sicherheit und Risiken für Privatsphäre und Teilhabe. Eine wissenschaftlich orientierte NoDSB-Analyse; Rechtsstand: 7. November 2026.

Die EUDI-Wallet im europäischen Identitätsrahmen

Die Verordnung (EU) 2024/1183 änderte die eIDAS-Verordnung (EU) Nr. 910/2014 und schuf den Rahmen für europäische Brieftaschen für die digitale Identität. Sie sollen Identifizierung, Authentifizierung und die Vorlage elektronischer Attributsnachweise grenzüberschreitend vereinfachen. Die Wallet ist mehr als eine digitale Kopie des Personalausweises: Sie soll auch ausgewählte Eigenschaften und Berechtigungen nachweisbar machen.

Selektive Offenlegung statt vollständiger Datenweitergabe

Wer einem Anbieter nur die Volljährigkeit nachweisen muss, sollte nicht den vollständigen Identitätsdatensatz übermitteln müssen. Selektive Offenlegung bedeutet, dass nur erforderliche Attribute offenbart werden. Unter geeigneten technischen Bedingungen kann sogar die bloße Erfüllung eines Schwellenwerts bestätigt werden. Solche Lösungen müssen verhindern, dass wiederkehrende Nachweise einfach über identische Kennungen zusammengeführt werden können.

Freiwilligkeit und Alternativen

Der Rechtsrahmen sieht Schutz vor Benachteiligung wegen Nichtnutzung sowie alternative Zugangsmöglichkeiten vor. Ob diese Anforderungen praktisch erfüllt werden, hängt von der konkreten Nutzungssituation ab. Angebote, die formal freiwillig sind, aber faktisch nur noch mit Wallet zugänglich bleiben, bedürfen einer besonders sorgfältigen Bewertung. Barrierefreiheit, Smartphone-Verfügbarkeit und digitale Kompetenz sind nicht allein technische Komfortfragen, sondern Bedingungen gleichberechtigter Teilhabe.

Sicherheit und technische Governance

Private Schlüssel, Ausstelleridentitäten, vertrauenswürdige Bestätigungen, Schutz vor unberechtigter Nachverfolgung und Widerrufsmechanismen müssen zusammenwirken. Bei Ausfall oder Verlust des Endgeräts sind sichere Wiederherstellungsprozesse erforderlich. Die technische Gestaltung entscheidet wesentlich darüber, ob einzelne Nutzungsvorgänge voneinander getrennt bleiben oder eine umfassende Profilbildung ermöglichen.

Datenschutzrechtliche Einordnung

eIDAS und DSGVO verfolgen unterschiedliche, komplementäre Funktionen. Die eIDAS-Regeln schaffen einen vertrauenswürdigen Rahmen für Identitätsnachweise, sie ersetzen keine für den jeweiligen Anbieter erforderliche datenschutzrechtliche Rechtsgrundlage. Zu prüfen sind Datenminimierung, Transparenz, Speicherbegrenzung, Rollenverteilung und Verantwortlichkeit von Ausstellern, Wallet-Anbietern und akzeptierenden Stellen.

NoDSB-Kommentar

Eine europäische digitale Identität wäre ein Fortschritt, wenn sie im Vergleich zu heutigen Identitätsprüfungen weniger Daten preisgibt. Sie würde ihr freiheitliches Versprechen verfehlen, wenn jeder Nachweis zugleich eine zentral auswertbare Spur hinterlässt. Datenschutz ist hier ein Architekturmerkmal, nicht ein später anzufügendes Formular.

Weiterlesen: Digitale Identität und Biometrie

Weitere Zusammenhänge: Videoüberwachung im öffentlichen Raum, Passwörter und Passkeys, NoDSB-Rechtsprechung und Fachbibliothek.

Primärquellen und weiterführende Literatur

Die Ausführungen betreffen allgemeine Rechtsfragen. Einzelne technische Systeme und konkrete behördliche Eingriffe sind stets anhand ihrer tatsächlichen Ausgestaltung und der aktuell geltenden Normfassungen zu prüfen.

Häufige Fragen zu EUDI-Wallet Datenschutz

Was ist der Vorteil selektiver Offenlegung?

Ein Dienst kann beispielsweise einen Altersnachweis erhalten, ohne zugleich das vollständige Geburtsdatum oder andere nicht erforderliche Identitätsangaben einzusehen.