EUDI-Wallet startet 2027: Welche Ausweise zuerst aufs Smartphone kommen und was lokal bleibt

Die staatliche EUDI-Wallet für Deutschland soll Anfang 2027 als Smartphone-App starten. Sie soll Menschen ermöglichen, sich digital auszuweisen, Nachweise sicher zu speichern und gezielt vorzuzeigen. Das klingt zunächst wie eine digitale Version des Portemonnaies. Tatsächlich ist die Idee enger und zugleich anspruchsvoller: Nicht jeder Ausweis wird einfach als Bilddatei in einer App abgelegt. Nachweise sollen technisch prüfbar, möglichst datensparsam und europaweit anschlussfähig sein.

Zum Start ist nicht damit zu rechnen, dass alle denkbaren Dokumente sofort verfügbar sind. Die Bundesregierung beschreibt eine erste Ausbaustufe mit Identifizierung und Nachweisen. Weitere Funktionen, darunter digitales Signieren, pseudonymer Login und die Freigabe von Zahlungstransaktionen, sollen schrittweise folgen. Welche einzelne Karte wann tatsächlich hinzugefügt werden kann, hängt von rechtlichen Vorgaben, ausstellenden Stellen, technischen Schnittstellen und den beteiligten Diensten ab.

Für Verbraucher ist vor allem wichtig: Die Wallet soll freiwillig sein. Wer sie nicht nutzen möchte, soll weiterhin analoge Wege und bestehende Nachweismöglichkeiten verwenden können. Wer sie nutzen möchte, braucht nicht sofort jede Funktion zu aktivieren. Ein guter Einstieg besteht darin, zwischen Identität, einzelnen Nachweisen und den jeweiligen Freigaben zu unterscheiden.

Was die EUDI-Wallet überhaupt ist

EUDI steht für European Digital Identity Wallet. Die europäische digitale Brieftasche soll in allen Mitgliedstaaten nach gemeinsamen Regeln nutzbar werden. Deutschland entwickelt eine staatliche Lösung, daneben können künftig auch andere Anbieter Wallets zertifizieren lassen. Das Ziel ist Interoperabilität: Ein in Deutschland ausgestellter digitaler Nachweis soll nicht nur in einer einzelnen App oder bei einer einzelnen Behörde funktionieren.

Die Wallet ist kein Ersatz für jede Karte im Portemonnaie und kein allgemeines Nutzerkonto für alle Lebensbereiche. Sie ist eine technische Umgebung, in der digitale Nachweise verwaltet und gezielt übermittelt werden können. Ein Dienst fragt dabei nicht einfach nach einer vollständigen Kopie des Personalausweises, wenn für den Zweck nur eine einzelne Information nötig ist. Ein typisches Beispiel ist ein Altersnachweis, bei dem bestätigt wird, dass jemand volljährig ist, ohne Name, Anschrift und Ausweisnummer offenzulegen.

Ob solche datensparsameren Nachweise im konkreten Alltag verfügbar sind, wird sich mit der Umsetzung zeigen. Die Architektur kann eine Voraussetzung schaffen, sie ersetzt aber nicht die Pflicht von Händlern, Banken, Behörden oder Plattformen, ihre eigenen Prozesse anzupassen. Nutzer sollten daher zwischen einer technischen Möglichkeit und einem bereits nutzbaren Dienst unterscheiden.

Wann die App starten soll

Nach den offiziellen Informationen ist die erste staatliche EUDI-Wallet-App ab Anfang 2027 vorgesehen. Die Bundesregierung nennt Anfang 2027 als Zeitpunkt für die erste Ausbaustufe. Das ist eine Planung für die Bereitstellung, kein Versprechen, dass am ersten Tag jede denkbare Anwendung in jedem Bundesland, bei jeder Bank oder in jedem Online-Shop funktioniert.

Der schrittweise Start ist bei einer digitalen Identitätsinfrastruktur normal. Zuerst müssen Smartphone-App, sichere Identifizierung, Nachweisformate, Sperr- und Wiederherstellungsprozesse sowie die Anbindung der ersten Dienste zuverlässig funktionieren. Anschließend wächst das Ökosystem. Ein Dienst kann die Wallet nur dann akzeptieren, wenn er die technische Prüfung eingerichtet und seine Abläufe angepasst hat.

Die staatliche Website beschreibt zudem eine Sandbox, in der Nachweise und Anwendungsfälle mit Partnern getestet werden. Testumgebungen sind kein Angebot an Verbraucher, dort echte Identitätsdaten hochzuladen. Wer Entwicklerin oder Entwickler ist, sollte ausschließlich die dafür vorgesehenen Testdaten und Zugänge verwenden. Für normale Nutzer ist die relevante Information: Eine öffentliche App ist erst dann vertrauenswürdig installierbar, wenn sie über die offiziellen Stores und Kanäle veröffentlicht wurde.

Welche Nachweise zuerst erwartet werden

Die erste Stufe soll Identifizierung und digitale Nachweise unterstützen. Im Mittelpunkt steht damit die digitale Identität. Für die Nutzung der offiziellen Ausweisfunktion ist nach den FAQ des Projekts eine einmalige Verifizierung erforderlich. Dafür kommen ein deutscher Personalausweis oder ein elektronischer Aufenthaltstitel in Betracht, sofern die Online-Ausweisfunktion aktiviert ist.

Die offiziellen Planungen nennen als mögliche weitere Nachweise unter anderem Führerschein, Sozialpass und Rentenausweis. Diese Aufzählung ist keine Zusage, dass jedes Dokument zum Start verfügbar sein wird. Sie zeigt vielmehr, welche Anwendungsfelder vorbereitet werden. Bei jedem Nachweis stellt sich zusätzlich die Frage, wer ihn ausstellt, wer seine Gültigkeit prüft, ob Änderungen sofort übernommen werden und wie eine Sperrung funktioniert.

Ein digitaler Führerschein in einer Wallet wäre beispielsweise nicht automatisch eine Fahrerlaubnis für jede Situation im Ausland. Verkehrskontrollen, Mietwagenfirmen und andere Stellen müssen die Nachweisform akzeptieren können. Ebenso ist ein digitaler Renten- oder Sozialversicherungsnachweis nicht gleichbedeutend mit einem vollständigen Zugriff auf die dahinterliegenden Verwaltungsdaten. Die Wallet soll nachweisen, was erforderlich ist, nicht ein offenes Fenster in alle Register schaffen.

Was Sie für die Aktivierung benötigen

Für die Grundnutzung soll ein Smartphone mit der installierten offiziellen Wallet-App genügen. Wer den digitalen Personalausweis in die Wallet aufnehmen und sich damit identifizieren möchte, braucht zusätzlich einen deutschen Personalausweis oder elektronischen Aufenthaltstitel mit aktivierter Online-Ausweisfunktion. Außerdem wird die selbst gewählte sechsstellige PIN des Online-Ausweises benötigt.

Viele Menschen haben die Online-Ausweisfunktion noch nie verwendet. Prüfen Sie deshalb rechtzeitig, ob sie aktiv ist und ob die PIN bekannt ist. Bei einer gesperrten oder vergessenen PIN helfen die offiziellen Verfahren der zuständigen Stellen. Geben Sie die PIN niemals in eine App ein, die nicht eindeutig die offizielle Wallet-App oder ein klar erkennbarer Identifizierungsprozess ist. Betrüger könnten eine hohe Aufmerksamkeit rund um den Start der Wallet ausnutzen.

Das Smartphone selbst wird Teil des Sicherheitsmodells. Installieren Sie Sicherheitsupdates, verwenden Sie eine Displaysperre und speichern Sie den Wiederherstellungscode oder andere Zugangsdaten nicht ungeschützt neben dem Gerät. Ein unkomplizierter Start ist nur dann wirklich hilfreich, wenn auch der Verlustfall vorbereitet ist.

Was lokal auf dem Smartphone bleiben soll

Ein zentrales Versprechen der staatlichen Wallet ist, dass Nachweise verschlüsselt auf dem Gerät liegen und keine zentrale Sammlung von Nutzungsprofilen aufgebaut wird. Das bedeutet nicht, dass im gesamten System nie Daten fließen. Wenn ein Nutzer einen Nachweis an einen Dienst übermittelt, erhält dieser Dienst natürlich die freigegebene Information. Auch bei Ausstellung, Aktualisierung, Sperrung oder Wiederherstellung können technisch notwendige Prozesse stattfinden.

Der entscheidende Unterschied liegt in der Kontrolle über einzelne Freigaben. Statt dauerhaft eine umfassende Identitätskopie bei vielen Diensten zu hinterlegen, soll der Nutzer für einen konkreten Vorgang einen konkreten Nachweis vorzeigen. Idealerweise zeigt die Wallet vor jeder Übermittlung deutlich, welcher Empfänger welche Daten für welchen Zweck erhält. Wer nur sein Alter nachweisen muss, sollte nicht gezwungen sein, Wohnadresse und Geburtsort mitzuteilen.

Lokale Speicherung ist kein Freibrief für Nachlässigkeit. Ein ungesperrtes, manipuliertes oder gestohlenes Smartphone bleibt ein Risiko. Deshalb gehören Gerätesperre, aktuelles Betriebssystem und ein sorgfältiger Umgang mit Freigabeaufforderungen zur digitalen Selbstverteidigung. Biometrie kann das Entsperren komfortabler machen, ersetzt aber nicht die Kontrolle darüber, was tatsächlich übertragen wird.

Selective Disclosure: Nur das Nötige zeigen

Ein wichtiges Prinzip der EUDI-Wallet ist selektive Offenlegung. Dahinter steckt eine einfache Frage: Welche Information braucht die Gegenstelle wirklich? Beim Kauf eines altersbeschränkten Produkts lautet die Antwort häufig nur: volljährig oder nicht volljährig. Für die Altersprüfung sind vollständiger Name, Anschrift, Lichtbild und Ausweisnummer meist nicht erforderlich.

In der Praxis muss die Anzeige verständlich bleiben. Nutzer sollten nicht erst ein Datenmodell lesen müssen, um eine Freigabe zu verstehen. Gut wäre ein Bildschirm mit drei Angaben: Empfänger, Zweck und Daten. Zum Beispiel: Dieser Online-Shop möchte für die Altersprüfung die Bestätigung erhalten, dass Sie mindestens 18 Jahre alt sind. Es werden weder Adresse noch Ausweisnummer übermittelt. Erst danach sollte die Person zustimmen oder abbrechen können.

Werden mehr Daten angefragt als plausibel nötig, ist Vorsicht angebracht. Es kann technische oder rechtliche Gründe geben, aber der Anbieter sollte sie transparent erklären. Eine Wallet ist kein Grund, jeden Datenwunsch zu akzeptieren. Gerade weil Freigaben schnell und bequem erfolgen können, ist eine kurze bewusste Prüfung vor jeder Bestätigung wichtig.

So läuft eine typische Nutzung ab

Stellen Sie sich vor, Sie wollen sich bei einem Online-Dienst identifizieren. Der Dienst zeigt einen QR-Code oder leitet Sie in die Wallet-App weiter. Die Wallet erklärt, welcher Dienst die Anfrage stellt und welchen Nachweis er benötigt. Sie entsperren die App und bestätigen nur dann, wenn Empfänger und Daten plausibel sind. Anschließend erhält der Dienst eine kryptografisch prüfbare Bestätigung.

Anders als bei einem Foto des Personalausweises kann der Empfänger dabei prüfen, ob der Nachweis echt und gültig ist. Gleichzeitig muss er nicht zwingend eine Ausweiskopie speichern. Das kann Datenschutz und Sicherheit verbessern, wenn der Dienst die Technik korrekt einsetzt. Es verhindert jedoch nicht jede Form von Missbrauch. Ein betrügerischer Dienst kann versuchen, Nutzer mit einem täuschend echten Auftritt zu einer unnötigen Freigabe zu bewegen.

Prüfen Sie deshalb die Internetadresse, den Namen des Dienstes und die Angaben in der Wallet. Scannen Sie keine fremden QR-Codes aus E-Mails, Kleinanzeigen oder Social-Media-Nachrichten, wenn Sie den Zweck nicht sicher nachvollziehen können. Eine echte Behörde fordert sensible Freigaben nicht mit panischen Drohungen oder Zeitdruck.

Führerschein, Sozialversicherung und Rente

Der Führerschein gehört zu den häufig genannten Beispielen, weil er im Alltag oft vorgezeigt wird. Trotzdem ist die Umsetzung anspruchsvoll. Die Wallet muss nicht nur den Nachweis speichern, sondern die ausstellende Stelle, Gültigkeit, Aktualisierung und Akzeptanz durch kontrollierende Stellen einbinden. Bis ein digitaler Nachweis flächendeckend funktioniert, sollten Fahrer die physische Karte nicht vorschnell zu Hause lassen.

Auch Sozialpass und Rentennachweise können Alltagssituationen vereinfachen, etwa bei Anträgen oder gegenüber Stellen, die nur einen bestimmten Status prüfen müssen. Der Nutzen entsteht besonders dann, wenn keine umfangreichen Papierkopien versendet werden müssen. Gleichzeitig gehören diese Daten zu sensiblen Informationen. Nutzer sollten genau prüfen, welcher Dienst welchen Nachweis verlangt und ob eine vollständige Karte wirklich erforderlich ist.

Bei Gesundheitsdaten ist die Grenze besonders wichtig. Die EUDI-Wallet ist nicht automatisch eine elektronische Patientenakte und kein medizinischer Speicher für Diagnosen. Wenn später Gesundheitsnachweise angebunden werden, gelten zusätzliche Anforderungen. Bis dahin sollten Nutzer keine Dokumente aus Arztpraxis oder Krankenkasse in inoffizielle Apps kopieren, nur weil diese mit digitalen Ausweisen werben.

Freiwilligkeit und Alternativen

Die Nutzung der staatlichen Wallet soll freiwillig sein. Das ist ein zentraler Punkt für Menschen ohne geeignetes Smartphone, mit eingeschränkter digitaler Erfahrung oder mit guten Gründen, eine digitale Lösung nicht zu verwenden. Analoge Verfahren sollen nicht einfach verschwinden, weil eine App verfügbar wird.

Freiwilligkeit bedeutet auch, dass ein Dienst nicht ohne Weiteres einen digitalen Nachweis verlangen sollte, wenn die Person eine rechtmäßige Alternative hat. Wie dies in einzelnen Branchen geregelt wird, hängt von den jeweiligen Gesetzen und Abläufen ab. Bei Bankgeschäften, Behördengängen oder Verträgen können weiterhin spezielle Identifizierungsverfahren gelten.

Die Wallet darf deshalb nicht als Pflichtprogramm verstanden werden. Ihr Erfolg wird davon abhängen, ob sie im Alltag schneller, verständlicher und datensparsamer ist als bisherige Wege. Wer zunächst abwartet, verliert keine allgemeine Berechtigung. Wer früh startet, sollte die ersten Freigaben besonders sorgfältig prüfen und Erfahrungen nicht mit einem vollständigen Vertrauensvorschuss verwechseln.

Was bei Verlust oder Gerätewechsel passiert

Bei einem verlorenen Smartphone ist Geschwindigkeit wichtig. Die staatliche Projektseite beschreibt, dass die Wallet gesperrt und auf einem neuen Gerät sicher neu eingerichtet werden können soll. Nutzer sollten sich schon bei der Einrichtung informieren, über welchen offiziellen Weg eine Sperrung erfolgt und welche Daten oder Wiederherstellungsinformationen sie dafür benötigen.

Ein Gerätewechsel ist kein bloßes Kopieren einer App. Digitale Nachweise und kryptografische Schlüssel müssen so übertragen oder neu ausgestellt werden, dass ein altes Gerät nicht weiter Zugriff behält. Folgen Sie dafür ausschließlich den Anweisungen in der offiziellen App oder auf den offiziellen Projektseiten. Installieren Sie keine vermeintlichen Übertragungshelfer aus Werbung oder Suchanzeigen.

Zusätzlich hilft eine klassische Gerätehygiene: aktuelle Sicherheitsupdates, automatische Displaysperre, sichere Gerätesuche und eine SIM- oder eSIM-Sperre beim Verlust. Wenn das Smartphone kompromittiert sein könnte, ändern Sie auch die Passwörter wichtiger Konten. Eine Wallet-Sperre schützt den Nachweis, ersetzt aber nicht sämtliche Maßnahmen nach einem möglichen Kontoangriff.

Warnung vor falschen Wallet-Apps und Phishing

Große Digitalprojekte ziehen oft Betrugsversuche an. Kriminelle können mit Begriffen wie digitale ID, Ausweis-Update, Wallet-Aktivierung oder Führerschein aufs Handy werben. Sie können auch QR-Codes versenden oder behaupten, die Identität müsse binnen weniger Stunden bestätigt werden. Solcher Druck ist ein Warnsignal.

Laden Sie die Wallet nur über die offiziellen Verweise des Projekts und die bekannten App-Stores herunter, sobald die öffentliche Version verfügbar ist. Prüfen Sie Entwicklername, Website und Datenschutzhinweise. Keine echte Stelle wird Sie per Telefon nach Ihrer sechsstelligen eID-PIN, Ihrem Entsperrcode oder einer vollständigen Ausweiskopie fragen, um eine Wallet freizuschalten.

Falls Sie eine verdächtige Anfrage bestätigt oder Zugangsdaten eingegeben haben, handeln Sie sofort: Sperren Sie, soweit möglich, die Wallet und betroffene Ausweisfunktionen, ändern Sie relevante Passwörter und kontaktieren Sie die zuständige offizielle Stelle. Machen Sie Screenshots der Nachricht, aber öffnen Sie keine weiteren Links darin. Bei finanziellen Schäden informieren Sie zusätzlich Bank und Polizei.

Was Unternehmen und Behörden vorbereiten müssen

Die Wallet wird nur dann nützlich, wenn Dienste sie akzeptieren. Unternehmen und Behörden müssen deshalb nicht nur einen QR-Code auf ihre Website setzen. Sie brauchen klare Prozesse: Welche Nachweise sind für welchen Zweck nötig? Welche Daten werden gespeichert? Wie werden abgelaufene oder widerrufene Nachweise geprüft? Welche Alternative gibt es für Menschen ohne Wallet?

Datensparsamkeit ist auch für Anbieter ein Vorteil. Wer statt einer vollständigen Ausweiskopie nur eine geprüfte Altersbestätigung verarbeitet, reduziert womöglich sein eigenes Datenschutz- und Sicherheitsrisiko. Das entbindet ihn nicht von seinen Pflichten. Er muss weiterhin erklären, warum Daten verarbeitet werden, sie angemessen schützen und Löschfristen beachten.

Für kleine Unternehmen wird die technische Anbindung zunächst eine Hürde sein. Standardisierte Schnittstellen und ein wachsendes Ökosystem sollen diese Hürde senken. Trotzdem sollten Anbieter keine Versprechen machen, bevor die eigene Integration getestet ist. Eine gescheiterte Identifizierung darf Verbraucher nicht ohne erreichbaren Support oder ohne alternative Lösung zurücklassen.

Eine Checkliste für den sicheren Start

Prüfen Sie vor der Installation, ob die App über eine offizielle Quelle angeboten wird. Halten Sie Betriebssystem und Sicherheitsupdates aktuell. Klären Sie, ob die Online-Ausweisfunktion Ihres Personalausweises aktiv ist und ob Sie die sechsstellige PIN kennen. Lesen Sie bei der Einrichtung, wie Sperrung und Wiederherstellung funktionieren.

Bei jeder späteren Anfrage prüfen Sie drei Punkte: Wer fragt an, warum wird die Information benötigt und welche Daten werden konkret übermittelt? Bestätigen Sie nur, wenn alle drei Antworten schlüssig sind. Ein Altersnachweis muss nicht zur Preisgabe der Wohnadresse führen. Ein Login muss nicht automatisch den Zugriff auf weitere Nachweise erlauben.

Behalten Sie Ihre physische Identitätskarte und wichtige Dokumente zunächst weiter. Die Wallet wird schrittweise eingeführt, und nicht jeder Dienst wird sie sofort akzeptieren. Sehen Sie die App als zusätzliche Möglichkeit, nicht als Anlass, bewährte Sicherheitsgewohnheiten aufzugeben. Gerade die Kombination aus Komfort und Zurückhaltung macht digitale Identität im Alltag brauchbar.

Quellen und weiterführende Informationen

• EUDI-Wallet Deutschland: offizielle Projektseite
• EUDI-Wallet Deutschland: häufige Fragen zur Nutzung und eID-PIN
• Bundesregierung: erste Ausbaustufe ab 2027
• Bundesnetzagentur: europäische Brieftasche für die digitale Identität
• German EUDI Wallet Ecosystem: Developer Guide