Die Europäische
Business Wallet

eIDAS 2 ist die Verordnung (EU) 2024/1183, die seit dem 20. Mai 2024 in Kraft ist und die ursprüngliche eIDAS-Verordnung geändert sowie den Europäischen Rahmen für die digitale Identität geschaffen hat. Sie legt den Vertrauensrahmen fest, auf dem die Business Wallet aufbauen würde: qualifizierte Vertrauensdienste, Vertrauenslisten und die Spezifikationen, die Wallets unionsweit interoperabel machen.

Kein Unternehmen ist verpflichtet, eine Wallet zu halten. Die Pflichten treffen andere: Die Mitgliedstaaten müssen Bürgern und Einwohnern mindestens eine EUDI-Wallet zur Verfügung stellen, und vertrauende Parteien in regulierten Sektoren, Bankwesen, Telekommunikation, Energie, Verkehr, Gesundheit, müssten sie akzeptieren. Der Vorschlag zur Business Wallet durchläuft noch das ordentliche Gesetzgebungsverfahren, und Parlament und Rat können ihn noch ändern. Kein Datum steht fest, bis der endgültige Text angenommen ist.

Die EUDI-Wallet ist die persönliche Wallet: Sie trägt die Identitätsdaten und Attribute einer natürlichen Person. Die Business Wallet würde die der Organisation tragen. Der Vorschlag der Kommission trennt beide bewusst und ändert eIDAS so, dass die verpflichtende Ausgabe der EUDI-Wallet sich nur auf natürliche Personen bezieht. In der Praxis würden sie zusammenwirken: Die EUDI-Wallet einer vertretungsberechtigten Person enthält das Mandat, das belegt, dass sie für die Organisation handeln darf, deren Nachweise in der Business Wallet liegen.

Ein qualifizierter elektronischer Zustelldienst ist ein Vertrauensdienst nach eIDAS, der Daten zwischen Parteien übermittelt und mit einem qualifizierten Zeitstempel Nachweise über Versand, Empfang und Integrität erzeugt. Er ist die eingeschriebene Post des digitalen Binnenmarkts und der Mechanismus, durch den ein an eine oder von einer Wallet gesendetes Dokument rechtlich verlässlich wird, nicht nur übermittelt.

Beginnen Sie mit einer Bestandsaufnahme: Welche Dokumente verlangt Ihre Organisation von anderen, und welche muss sie selbst vorlegen? Das sind Ihre ersten Nachweise. Identifizieren Sie dann die Prozesse, in denen Sie als vertrauende Partei auftreten, folgen Sie dem Architektur- und Referenzrahmen, und testen Sie mit einem Wallet-Anbieter oder in einem der groß angelegten Pilotprojekte. Organisationen, die ihre Genehmigungen und Mandate jetzt erfassen, werden diejenigen sein, die bereit sind, sie zu aktivieren.

Die Kommission hat zwei Zahlen genannt: bis zu 150 Milliarden Euro pro Jahr in ihrer Pressemitteilung und mindestens 160 Milliarden Euro pro Jahr auf ihrer Politikseite. Beide sind Schätzungen eines modellierten Ergebnisses unter angenommener Nutzung, kein garantiertes Resultat. Siehe die Erläuterung der Einsparschätzungen für beide Zahlen, ihre Annahmen und warum die Primärquellen sie nicht miteinander in Einklang bringen.

Ein Vertrauensdiensteanbieter wird nicht einmal zertifiziert und dann sich selbst überlassen. Nach eIDAS bedeutet es, qualifiziert zu werden, der Status, den ein Dienst braucht, um unionsweit anerkannt zu werden, eine Konformitätsbewertung durch eine akkreditierte Konformitätsbewertungsstelle zu bestehen und anschließend in die Vertrauensliste des beaufsichtigenden Mitgliedstaats aufgenommen zu werden, das Register, das eine vertrauende Partei prüft, bevor sie einer Signatur, einem Siegel oder einem Zeitstempel vertraut. Jeder Mitgliedstaat benennt eine Aufsichtsstelle, die einen qualifizierten Anbieter jederzeit prüfen und ihm den Status entziehen kann. Es ist diese Kette, Prüfung, Vertrauensliste, Aufsicht, nicht ein privates Zertifikat, die es ermöglichen würde, dass den Siegeln und Nachweisen einer Business Wallet überall in der Union vertraut würde.