Ist Ihre Organisation bereit für eIDAS 2.0?

eIDAS 2.0 (Verordnung (EU) 2024/1183) ist die umfassende Überarbeitung des EU-Rahmens von 2014 für elektronische Identifizierung und Vertrauensdienste. Anders als das ursprüngliche eIDAS, das auf der freiwilligen gegenseitigen Anerkennung nationaler eID-Systeme beruhte, verpflichtet eIDAS 2.0 jeden Mitgliedstaat, allen Bürgern und Einwohnern eine europäische Wallet für die digitale Identität (EUDIW) bereitzustellen. Zugleich erweitert es die qualifizierten Vertrauensdienste um elektronische Attributsbescheinigungen, elektronische Archivierung und elektronische Register und begründet neue Annahmepflichten für vertrauende Beteiligte im öffentlichen wie im privaten Sektor.

eIDAS 2.0 wurde am 30. April 2024 im Amtsblatt der EU veröffentlicht und trat am 20. Mai 2024 in Kraft. Die Mitgliedstaaten müssen bis zum 24. Dezember 2026 mindestens eine europäische Wallet für die digitale Identität anbieten. Dieses Datum ist kein Zeitraum: Artikel 5a Absatz 1 gibt ihnen 24 Monate ab dem Inkrafttreten der ersten Durchführungsrechtsakte, und die Durchführungsverordnungen (EU) 2024/2977 bis 2024/2982 sind am 24. Dezember 2024 in Kraft getreten. Die Annahmepflicht für vertrauende Beteiligte in regulierten Branchen folgt zwischen 2026 und 2027.

eIDAS 2.0 betrifft ein breites Spektrum von Beteiligten in der EU. Die Mitgliedstaaten müssen zertifizierte Wallets bereitstellen und ihre nationale eID-Infrastruktur anpassen. Für sehr große Online-Plattformen, Finanzinstitute, Gesundheitsdienstleister und Verwaltungen gilt die Annahmepflicht für die EUDIW. Vertrauensdiensteanbieter müssen sich auf erweiterte Kategorien qualifizierter Dienste einstellen, und jede Organisation, die Identität oder Attribute von Kunden prüft, von Banken bis zu Arbeitgebern, wird sich auf Wallet-basierte Prüfabläufe vorbereiten müssen.

Bürgerinnen und Bürger der EU erhalten eine kostenlose, staatlich getragene Wallet für die digitale Identität, mit der sie ihre Identität nachweisen, Dokumente unterzeichnen und verifizierte Attribute wie Alter, Qualifikationen oder Führerscheindaten grenzüberschreitend mit voller Rechtswirkung weitergeben können. Über die selektive Offenlegung behalten sie die Kontrolle über ihre Daten und teilen nur die nötigen Mindestangaben. Das macht das Mitführen mehrerer physischer Dokumente überflüssig und vereinfacht den Umgang mit Behörden und Unternehmen.