Was die EU-Wallet im Alltag leisten kann

Angenommen, ein Online-Dienst möchte wissen, ob eine Person volljährig ist. Er kann nach einem Geburtsdatum fragen oder ein Foto des Personalausweises verlangen. Eine Wallet soll einen anderen Weg ermöglichen: Eine geprüfte Bescheinigung könnte bestätigen, dass jemand über 18 ist, ohne das genaue Geburtsdatum offenzulegen. Das funktioniert nur, wenn Nachweis und Dienst diese begrenzte Freigabe unterstützen.

Die Bundesregierung hat die deutsche staatliche EUDI-Wallet im September „d-you“ genannt. Sie soll Anfang Januar 2027 starten. Für den Go-live nennt der Bund 40 Partner aus Wirtschaft, Wissenschaft und Verwaltung. Die Anwendungen sollen unter anderem Altersnachweise, Verträge und Kontoeröffnungen ermöglichen. Das sind Ankündigungen, noch keine Erfahrung mit einem fertigen Dienst.

Schon die Termine verdienen eine genaue Lesart. Die EU-Kommission nennt Ende 2026 als Ziel, bis zu dem jeder Mitgliedstaat mindestens eine Wallet anbieten soll. Für die deutsche staatliche App plant die Bundesregierung Anfang Januar 2027. Die zeitliche Nähe allein belegt keinen Rechtsverstoß. Der EU-Rahmen lässt verschiedene Anbieter und Bereitstellungsformen zu. Aus der Ankündigung geht nicht hervor, ob Deutschland bis dahin eine weitere konforme Wallet anbietet oder wie der Termin bewertet wird. Wer den genauen Wortlaut einer solchen Meldung prüft, kann ihn bis zur Fundstelle zurückverfolgen, wie der Weg zur Originalaussage zeigt.

Die EU schafft einen Rahmen, keine zentrale App

Die EUDI-Wallet ist kein einzelnes EU-Programm, das überall gleich aussieht. Die Mitgliedstaaten stellen Wallets bereit, die gemeinsamen technischen und rechtlichen Regeln folgen. Deutschlands „d-you“ ist die geplante staatliche App in diesem Rahmen. Sie soll Identitätsdaten und weitere digitale Nachweise auf dem Smartphone verwalten.

Ein stark vereinfachter Ablauf hat vier Beteiligte: Eine zuständige Stelle stellt einen Nachweis aus. Ein Dienst fordert eine Angabe an. Die Wallet zeigt den Dienst und die Anfrage. Die Person prüft sie und bestätigt die Freigabe. Anschließend prüft der Dienst die übermittelten Angaben. Die Wallet ersetzt damit einzelne Prüfwege, aber sie bestimmt nicht, ob eine Leistung angeboten wird.

Das ist ein wesentlicher Unterschied. Ein Nachweis kann eine Anmeldung erleichtern; er schafft keinen freien Behördentermin und verpflichtet keinen privaten Anbieter, einen Ablauf verständlicher zu gestalten. Der Zugang zu einem digitalen Dienst hängt auch davon ab, was passiert, wenn eine Person nicht weiterkommt.

Der Funktionsumfang wächst stufenweise

Nach der FAQ des deutschen EUDI-Wallet-Projekts soll die erste Version als Smartphone-App erscheinen. Für die Identitätsfunktion braucht es einen Personalausweis oder Aufenthaltstitel mit aktivierter Online-Ausweisfunktion. Zur Einrichtung gehören die PIN des Ausweises und die NFC-Funktion des Smartphones. Als frühe digitale Nachweise nennt das Projekt außerdem Führerschein, Sozialversicherungsausweis und Rentenausweis. Weitere Funktionen sollen später folgen.

Zum Start ist die staatliche App laut FAQ für Android und iOS vorgesehen. Die Wallet selbst soll ohne Apple- oder Google-Konto nutzbar sein; für Download und Aktualisierung über die üblichen App-Stores kann aber ein Store-Konto nötig sein. Alternative Verteilwege werden geprüft, sind für den Start nicht zugesagt. Das sind praktische Bedingungen des angekündigten Produkts, keine Garantie dafür, dass jede Person ein kompatibles Gerät, eine aktivierte Online-Ausweisfunktion und ihre PIN verfügbar hat.

Die Bundesregierung sagt, die Wallet werde kostenlos und freiwillig nutzbar sein und analoge Dienste würden bestehen bleiben. Freiwilligkeit ist ein gesetzlicher Grundsatz. Ob es für einen konkreten Dienst eine erreichbare Alternative gibt, zeigt sich erst vor Ort. Nutzungszahlen brauchen eine Bezugsgruppe; eine Partnerzahl sagt noch nicht, wer einen Dienst tatsächlich nutzen kann.

Datensparsamkeit braucht passende Anfragen

Die Verordnung verlangt, dass Nutzerinnen und Nutzer Daten kontrolliert freigeben. Wo ein Nachweis es unterstützt, kann selektive Offenlegung nur ein benötigtes Merkmal zeigen. Für einen Alterscheck wäre das beispielsweise die Aussage „über 18“, statt das vollständige Geburtsdatum zu übermitteln. Die Person soll außerdem erkennen können, welcher Dienst welche Angaben anfragt.

Das schafft eine bessere Ausgangslage als ein hochgeladenes Ausweisfoto. Es garantiert aber nicht, dass jeder Dienst nur sinnvolle Fragen stellt oder auf weitere Informationen verzichtet. Sobald ein Merkmal freigegeben wurde, erhält es der empfangende Dienst und verarbeitet es nach den dafür geltenden Regeln. Die Wallet schützt den Übergabeschritt; sie ersetzt keine Prüfung, ob eine Anforderung zum konkreten Zweck passt. Auch ein formal gültiger Nachweis muss in seiner Reichweite geprüft werden, ähnlich wie eine plausibel klingende digitale Antwort.

Eine Studie von 2026 untersuchte in simulierten Situationen, wie Menschen digitale Identitätsnachweise freigeben. Rund ein Fünftel der Teilnehmenden gab in einer Aufgabe einen amtlichen Identitätsnachweis an eine Nachrichtenseite weiter. Eine eingeblendete Assistenz senkte die gemessenen Fehlentscheidungen, beseitigte sie aber nicht.

Befund in der Simulation	Was er nahelegt	Grenze des Befunds
Rund 20 Prozent gaben einer Nachrichtenseite einen amtlichen Identitätsnachweis.	Eine verständliche Freigabeoberfläche ist Teil des Datenschutzes.	Simulierte Aufgabe, keine echte Wallet-Nutzung und keine deutsche Nutzungsquote.
Eine Assistenz senkte die gezählten Fehler von rund 15 auf rund 7 Prozent.	Hinweise können Entscheidungen verbessern.	Fehler blieben bestehen; die Studie bildete selektive Offenlegung nicht ab.

An der Studie nahmen 1.035 Nutzerinnen und Nutzer sowie 27 Fachleute teil. Das Team testete keine veröffentlichte EUDI-Wallet. Der Versuch sagt deshalb nicht voraus, wie Menschen d-you nutzen werden. Er lenkt den Blick auf eine konkrete Frage: Erkennt man in der App, ob eine Anfrage für den vorgesehenen Zweck angemessen ist?

Worauf es zum Start ankommt

Die europäische Verordnung schreibt Freiwilligkeit, aktive Bestätigung und Regeln zum Schutz der Wallet-Nutzungsdaten fest. Fachanalysen sehen daneben Risiken bei der Verknüpfbarkeit von Vorgängen und bei einer zu breiten Weitergabe von Merkmalen. Das sind Hinweise auf technische und gestalterische Prüfbedarfe, keine Meldung über einen Vorfall bei d-you.

Zum Start zählen daher mehr als App-Download und Partnerliste. Die Anfrage muss verständlich sein. Ein Dienst sollte nur die Daten verlangen, die für den konkreten Schritt nötig sind. Eine Person muss ablehnen können, ohne dadurch eine sonst erreichbare Leistung zu verlieren. Und Hilfe muss verfügbar sein, wenn Smartphone, PIN oder Anwendung nicht funktionieren.

Die EUDI-Wallet kann einen Identitätsnachweis vereinfachen. Ob sie den Alltag erleichtert, entscheidet sich dort, wo ein echter Dienst eine konkrete Angabe anfragt und die Person danach weiterkommt.