EUDI-Wallet für Unternehmen: Was der Start 2027 für dich bedeutet

Die EUDI-Wallet für Unternehmen wird 2027 vom Zukunftsthema zur konkreten Planungsaufgabe. Deutschland will seine staatliche digitale Brieftasche Anfang Januar 2027 starten, und die EU verpflichtet bestimmte Unternehmen, sie als Identifizierungsmittel zu akzeptieren. Wer Kunden online identifiziert, Verträge digital abschließt oder Altersnachweise prüft, sollte sich jetzt damit beschäftigen.

Die Wallet verspricht viel: Identitätsprüfung in Sekunden statt Video-Call, weniger Medienbrüche im Onboarding und Nachweise, die sich nicht so leicht fälschen lassen wie ein Foto vom Ausweis. Gleichzeitig bringt sie neue Pflichten, etwa eine Registrierung als vertrauende Partei.

Dieser Beitrag erklärt, was hinter der EUDI-Wallet steckt, wen die Akzeptanzpflicht trifft, welche Anwendungsfälle sich lohnen und wie du die Einführung strukturiert angehst. Stand ist Oktober 2026, einzelne Details können sich bis zum Start noch ändern.

Was ist die EUDI-Wallet für Unternehmen?

Die EUDI-Wallet für Unternehmen ist die European Digital Identity Wallet aus Sicht von Firmen: eine staatlich zertifizierte App, mit der Bürgerinnen und Bürger ihre Identität und weitere Nachweise digital vorzeigen. Unternehmen treten dabei als vertrauende Partei auf, die nach einer Registrierung genau die Daten abfragen darf, die sie für ihren Zweck braucht.

Rechtsgrundlage ist die überarbeitete eIDAS-Verordnung, Verordnung (EU) 2024/1183, die im Mai 2024 in Kraft getreten ist. Sie verpflichtet jeden Mitgliedstaat, seinen Bürgerinnen und Bürgern mindestens eine Wallet bereitzustellen. Die Nutzung ist für Privatpersonen freiwillig und kostenlos.

In Deutschland trägt die Wallet den Namen d-you. Den Namen haben die Verantwortlichen im September 2026 vorgestellt. Laut Bundesregierung ist der Start für den 2. Januar 2027 geplant.

Aktuelle Informationen veröffentlicht das offizielle EUDI-Wallet-Portal des Bundes. Dort können sich auch Organisationen melden, die am Ökosystem teilnehmen wollen.

Wie die Wallet technisch funktioniert

Im Kern speichert die Wallet digitale Nachweise auf dem Smartphone der Nutzerin oder des Nutzers. Der wichtigste ist der digitale Identitätsnachweis, die sogenannten Personenidentifizierungsdaten. In Deutschland basieren sie auf dem Personalausweis oder dem elektronischen Aufenthaltstitel.

Daneben kann die Wallet weitere elektronische Attributsbescheinigungen aufnehmen, etwa einen digitalen Führerschein, Bildungsabschlüsse oder Mitgliedschaften. Für den deutschen Start sind der Identitätsnachweis und erste Nachweise wie der digitale Führerschein vorgesehen. Qualifizierte elektronische Signaturen, Pseudonyme und Zahlungsfreigaben sollen später folgen.

Fragt ein Unternehmen Daten an, zeigt die Wallet an, wer anfragt und welche Angaben gewünscht sind. Die Nutzerin entscheidet, ob sie zustimmt. Dabei gilt das Prinzip der Datenminimierung: Für eine Altersprüfung reicht etwa die Bestätigung „über 18“, ohne dass Name oder Geburtsdatum übertragen werden.

Wer muss die EUDI-Wallet akzeptieren?

Die Frage nach Pflichten steht bei der EUDI-Wallet für Unternehmen meist an erster Stelle. Die eIDAS-Verordnung unterscheidet drei Gruppen.

• Öffentliche Stellen: Wer für Online-Dienste der Verwaltung eine elektronische Identifizierung verlangt, muss die Wallet anerkennen.
• Private Anbieter mit starker Authentifizierung: Unternehmen, die nach Gesetz oder Vertrag eine starke Nutzerauthentifizierung verlangen müssen, sind zur Akzeptanz verpflichtet. Die Verordnung nennt unter anderem Verkehr, Energie, Bank- und Finanzdienstleistungen, Gesundheit, Postdienste, digitale Infrastruktur, Bildung und Telekommunikation. Kleinst- und Kleinunternehmen sind ausgenommen.
• Sehr große Online-Plattformen: Plattformen, die nach dem Digital Services Act als sehr groß eingestuft sind, müssen die Wallet zur Authentifizierung ermöglichen, wenn Nutzer das wünschen.

Für private Anbieter gilt eine Frist von spätestens 36 Monaten nach Inkrafttreten der maßgeblichen Durchführungsrechtsakte. Diese traten Ende 2024 in Kraft, die Pflicht greift damit voraussichtlich Ende 2027. Wichtig: Die Akzeptanz ist nur auf freiwilliges Verlangen der Nutzer geschuldet, andere Zugangswege bleiben erlaubt.

Für alle anderen Unternehmen ist die EUDI-Wallet für Unternehmen ein freiwilliges Angebot. Das macht sie nicht weniger interessant, denn wer sie früh integriert, kann Prozesse vereinfachen, bevor die Kundschaft es erwartet.

Registrierung als vertrauende Partei

Bevor ein Unternehmen Daten aus einer Wallet abfragen darf, muss es sich im jeweiligen Mitgliedstaat als vertrauende Partei registrieren. Dabei gibt es an, welche Daten es zu welchem Zweck anfordern will. Abfragen über diesen Rahmen hinaus sind nicht vorgesehen.

In Deutschland übernimmt eine Registrierungsstelle diese Aufgabe. Nach Angaben der Bundesregierung prüft sie die ordnungsgemäße Registrierung des Unternehmens und seine Identität und erfasst Anwendungsfall und abgefragte Attribute. Anschließend stellt sie ein Zugangszertifikat aus, mit dem die Wallet gegenüber den Nutzern anzeigt, wer anfragt.

Für die Planung heißt das: Kläre früh, welche Datenfelder du wirklich brauchst. Je enger der Zweck beschrieben ist, desto einfacher die Registrierung und desto größer das Vertrauen der Nutzer. Informationen zu Spezifikationen und Referenzimplementierung bietet die EU-Kommission auf ihrer Wallet-Seite.

Anwendungsfälle: Wo sich die EUDI-Wallet für Unternehmen lohnt

Abseits der Pflicht bietet die EUDI-Wallet für Unternehmen vor allem dort Nutzen, wo heute Identitäten geprüft, Formulare ausgefüllt oder Nachweise kontrolliert werden. Die folgenden Felder sind besonders naheliegend.

Kunden-Onboarding und Identitätsprüfung

Banken, Versicherer, Telekommunikationsanbieter und Mobilitätsdienste müssen Kundinnen und Kunden häufig identifizieren. Statt Video-Ident oder Postfiliale könnte künftig ein Klick in der Wallet genügen. Ob das im Einzelfall alle regulatorischen Anforderungen erfüllt, hängt von den jeweiligen Fachgesetzen ab und sollte mit der Compliance abgestimmt werden.

Altersprüfung und Berechtigungen

Onlinehändler mit altersbeschränkten Produkten, Streamingdienste oder Ticketanbieter können Altersnachweise einholen, ohne vollständige Ausweisdaten zu speichern. Das senkt Datenschutzrisiken und reduziert Abbrüche im Bestellprozess.

Mobilität und Führerscheinprüfung

Carsharing- und Mietwagenanbieter müssen prüfen, ob Kunden eine gültige Fahrerlaubnis haben. Mit dem digitalen Führerschein in der Wallet lässt sich das künftig digital erledigen, sofern der Nachweis zum Start wie geplant verfügbar ist.

Login und Kontowiederherstellung

Für Kundenkonten kann die Wallet eine sichere Anmeldung oder die Wiederherstellung eines gesperrten Zugangs unterstützen. Sie ergänzt damit moderne Verfahren wie Passkeys im Unternehmen, statt sie zu ersetzen.

Personalprozesse

Auch im HR-Bereich gibt es Potenzial, etwa bei der Identitätsprüfung neuer Mitarbeitender im Remote-Onboarding. Sobald Bildungsnachweise als digitale Bescheinigungen verfügbar sind, könnten auch Zeugnisse schneller geprüft werden. Bis dahin ist das allerdings eher ein Ausblick als ein Startszenario.

Datenschutz und Sicherheit bei der EUDI-Wallet für Unternehmen

Die Wallet ist auf Datensparsamkeit angelegt. Für Unternehmen bedeutet das jedoch nicht, dass Datenschutzfragen verschwinden. Sobald du Daten aus der Wallet empfängst, bist du für deren Verarbeitung verantwortlich, und die DSGVO gilt wie bei jedem anderen Kanal.

Drei Punkte verdienen besondere Aufmerksamkeit:

• Zweckbindung: Nutze die empfangenen Attribute nur für den registrierten Zweck. Wer Altersnachweise einholt, sollte daraus kein Kundenprofil aufbauen.
• Speicherdauer: Prüfe, ob du die Daten überhaupt speichern musst. Oft genügt das Ergebnis der Prüfung, etwa „volljährig: ja“, statt der vollständigen Angaben.
• Transparenz: Erkläre in deinen Datenschutzhinweisen, welche Daten du über die Wallet abfragst und warum. Das stärkt das Vertrauen und erleichtert die Zustimmung.

Auch die Informationssicherheit bleibt deine Aufgabe. Die Wallet selbst wird nach Angaben der Bundesregierung mehreren Sicherheitsbewertungen unterzogen, ihr Quellcode soll offengelegt werden. Die Systeme, die auf Unternehmensseite die Daten entgegennehmen, müssen aber ebenso geschützt sein wie jede andere Kundenschnittstelle.

Aufwand und Organisation realistisch planen

Wie aufwendig die Einführung der EUDI-Wallet für Unternehmen ist, hängt stark vom Ausgangspunkt ab. Wer bereits digitale Identifizierungsverfahren nutzt, etwa die Online-Ausweisfunktion des Personalausweises, kann vieles wiederverwenden. Wer bisher mit Ausweiskopien arbeitet, muss Prozesse grundlegender umbauen.

Organisatorisch lohnt sich eine klare Zuständigkeit. Das Thema berührt IT, Compliance, Datenschutz, Kundenservice und Produktmanagement. Ohne eine verantwortliche Person, die diese Bereiche zusammenbringt, verliert sich das Projekt schnell zwischen den Abteilungen.

Plane außerdem Zeit für Tests mit echten Nutzerinnen und Nutzern ein. Die beste technische Integration nützt wenig, wenn Kundinnen nicht verstehen, warum sie die Wallet öffnen sollen oder was mit ihren Daten passiert.

Was die European Business Wallet ergänzt

Die EUDI-Wallet richtet sich an natürliche Personen. Für Unternehmen selbst hat die EU-Kommission im November 2025 einen Verordnungsvorschlag für eine European Business Wallet vorgelegt. Sie soll Firmen ermöglichen, sich digital auszuweisen, Dokumente zu signieren und sicher mit Behörden und Geschäftspartnern zu kommunizieren.

Nach dem Vorschlag sollen öffentliche Stellen solche Business Wallets akzeptieren, für Unternehmen bliebe die Nutzung freiwillig. Stand Oktober 2026 wird der Vorschlag noch auf EU-Ebene verhandelt. Konkrete Fristen für Deutschland gibt es daher noch nicht. Behalte die Entwicklung im Blick, wenn du viel mit Behörden oder grenzüberschreitend mit Lieferanten arbeitest.

In 6 Schritten zur Einführung

Eine strukturierte Vorbereitung hilft, die EUDI-Wallet für Unternehmen zum Start oder kurz danach sinnvoll zu nutzen. Die folgenden Schritte haben sich bei vergleichbaren Digitalprojekten bewährt.

1. Betroffenheit prüfen: Kläre, ob dein Unternehmen zu den Branchen mit Akzeptanzpflicht gehört und nicht unter die Ausnahme für Kleinst- und Kleinunternehmen fällt.
2. Anwendungsfälle priorisieren: Identifiziere Prozesse mit Identitäts- oder Nachweisprüfung und bewerte, wo die Wallet den größten Nutzen bringt.
3. Datenbedarf festlegen: Definiere je Anwendungsfall die minimal nötigen Attribute. Das ist Grundlage für die Registrierung und für den Datenschutz.
4. Technische Anbindung planen: Entscheide, ob du selbst integrierst oder einen Dienstleister nutzt, der mehrere nationale Wallets über eine Schnittstelle bündelt.
5. Registrierung vorbereiten: Sammle Unterlagen zu Unternehmensidentität, Zweck und Attributen, um die Registrierung zügig durchlaufen zu können.
6. Pilotieren und kommunizieren: Starte mit einem überschaubaren Prozess, sammle Erfahrungen und erkläre Kunden, welche Vorteile die Wallet bringt.

Binde früh Datenschutz und Informationssicherheit ein. Auch wenn die Wallet selbst hohe Sicherheitsanforderungen erfüllt, bleibt deine eigene Infrastruktur ein mögliches Einfallstor. Die Grundlagen dafür beschreibt unser Ratgeber Cybersecurity für KMU.

Chancen und offene Fragen

Die EUDI-Wallet kann Onboarding beschleunigen, Betrug erschweren und Datenschutz verbessern, weil weniger Kopien von Ausweisen im Umlauf sind. Für Unternehmen mit vielen Kundenkontakten liegt darin ein spürbarer Effizienzgewinn.

Gleichzeitig bleiben Fragen offen. Wie schnell die Bevölkerung die Wallet annimmt, ist unklar. Auch die Integration in bestehende Prozesse und die Anforderungen einzelner Fachgesetze werden sich erst in der Praxis zeigen. Plane deshalb mit einer Übergangsphase, in der Wallet und klassische Verfahren parallel laufen.

Ein weiterer Faktor ist die europäische Dimension. Jeder Mitgliedstaat stellt eigene Wallets bereit, die nach gemeinsamen Standards funktionieren sollen. Für international tätige Firmen kann die EUDI-Wallet für Unternehmen damit zu einem einheitlichen Zugang zu Kunden in der ganzen EU werden. Wie reibungslos das in der Praxis klappt, wird sich in den ersten Jahren nach dem Start zeigen.

Wer die Entwicklung beobachtet, statt sofort groß zu investieren, ist deshalb nicht im Nachteil. Entscheidend ist, dass du die Grundlagen kennst und deine Prozesse so gestaltest, dass sich die EUDI-Wallet für Unternehmen später ohne Umbau ergänzen lässt.

Realistisch betrachtet ist die EUDI-Wallet für Unternehmen kein Schalter, den man 2027 umlegt. Sie ist ein Baustein einer digitalen Identitätsinfrastruktur, der über mehrere Jahre wächst.

Fazit: EUDI-Wallet für Unternehmen jetzt vorbereiten

Die EUDI-Wallet für Unternehmen kommt: In Deutschland soll die Wallet d-you Anfang Januar 2027 starten, und für Banken, Energieversorger, Telekommunikation, Verkehr und weitere Branchen mit starker Authentifizierung greift voraussichtlich Ende 2027 eine Akzeptanzpflicht. Sehr große Online-Plattformen sind ebenfalls verpflichtet.

Auch ohne Pflicht lohnt sich der Blick auf die Wallet. Identitätsprüfung, Altersnachweise und Kunden-Login lassen sich damit vereinfachen, wenn Datenbedarf und Prozesse sauber definiert sind.

Prüfe jetzt deine Betroffenheit, priorisiere Anwendungsfälle und bereite die Registrierung vor. So machst du die EUDI-Wallet für Unternehmen vom regulatorischen Thema zum echten Vorteil im Kundenerlebnis.

Häufige Fragen zu EUDI-Wallet für Unternehmen