Der EUDI-Referenzaussteller veröffentlicht jetzt einen Lernnachweis als SD-JWT Verifiable Credential. Seine Typmetadaten legen den Nachweistyp urn:eu.europa.ec.eudi:learning:credential:1 fest und enthalten den Anspruch achievement_title für die offizielle Bezeichnung eines Micro-Credentials oder Kurses. Dadurch erhalten Wallet- und Relying-Party-Teams einen konkreten Referenztyp, den sie gemeinsam erkunden können.
Lernnachweise sind nur ein möglicher Anwendungsfall für elektronische Attributsbescheinigungen (EAA). Die Europäische Kommission bezeichnet nicht qualifizierte EAAs als geeignet für weniger sensible Dokumente wie eine Mitgliedskarte eines Fitnessstudios oder eine Bahnfahrkarte. Auch ein privater Dienst kann einen Wallet-basierten Nachweis für eine Mitgliedschaft oder Stufe in einem Treueprogramm prüfen, sofern Aussteller, Wallet und Verifizierungsdienst ein kompatibles Nachweisprofil unterstützen. Das ist ein Anwendungsfall zum Testen, kein Standard-Treuezertifikat, das jede Wallet bereits akzeptiert. Die Wallet-Übersicht der Kommission erläutert die Unterscheidung zwischen EAAs, qualifizierten EAAs und öffentlichen EAAs.
Ein konkreter Anwendungsfall für einen Verifizierungsdienst ist die Frage, ob eine Person einen bestimmten Lernerfolg nachweisen kann, ohne zunächst ein umfassendes Identitätsprofil abzufragen. Eine Anfrage kann den Leistungstitel auswählen. Die veröffentlichten Typmetadaten kennzeichnen achievement_title als obligatorisch und sd: never, was bedeutet, dass sie nicht selektiv offengelegt werden dürfen. Ein Wallet kann auch andere erforderliche Felder enthalten, sodass die Anfrage nicht garantiert, dass nur ein Wert offengelegt wird.
Den Nachweis für einen klar definierten Zweck anfordern
Geben Sie bei einer Anfrage nach einem Lernnachweis den Nachweistyp und die für den angegebenen Zweck erforderlichen Angaben zum Lernerfolg an. Die Richtlinie der relying party sollte nur diesen Typ und die erforderlichen Ansprüche für den ausgewählten Emittenten und die beabsichtigte Verwendung zulassen. Da der Titel als nicht selektiv gekennzeichnet ist, kann das Wallet im Berechtigungsnachweis auch andere obligatorische Ansprüche offenlegen.
Die Wallet-Unterstützung, die Konfiguration des Ausstellers, die Registrierung der relying party und die Verwendung des Nachweises in einem bestimmten Dienst hängen von der Zielumgebung ab. Überprüfen Sie die Typmetadaten des Berechtigungsnachweises, um zu verstehen, welche Daten selektiv sind und welche Daten der Aussteller als erforderlich markiert.
Was Produkt- und Compliance-Teams prüfen sollten
- Kann das Wallet die Anfrage nach einem Lernnachweis empfangen und verständlich anzeigen?
- Erlaubt die Richtlinie der relying party ausschließlich den Nachweistyp und die Ansprüche, die für den vorgesehenen Zweck erforderlich sind?
- Welche vom Emittenten erforderlichen Daten liegen dem ausgewählten Leistungstitel bei?
- Wie passt das Verifizierungsergebnis zum bestehenden Qualifikationsüberprüfungs- und Fallback-Prozess des Dienstes?
- Welche Registrierungs- und Datenschutzbestimmungen gelten für den Dienst und Markt?
Mit diesen Fragen können Teams Nutzererlebnis und Datenumfang bewerten, bevor sie entscheiden, ob eine Qualifikationsprüfung anhand eines digitalen Nachweises zu einem konkreten Arbeitsablauf passt.
Private EAA können alltägliche Mitgliedschaften nachweisen
Ein Loyalitäts- oder Mitgliedschaftsfluss sollte mit der Serviceentscheidung beginnen, nicht mit einem breiten Kundenprofil. Wenn der Dienst nur wissen muss, ob eine Mitgliedschaft aktiv ist, sollte seine Anfrage nach diesem vom Aussteller definierten Statusanspruch fragen und nicht nach einer Mitgliedsnummer, einer Kaufhistorie oder unabhängigen Identitätsattributen. Der Aussteller kontrolliert die Anspruchsnamen und das Offenlegungsverhalten der Berechtigungsnachweise. Daher muss der verifier die Metadaten des Ausstellers und die tatsächliche Wallet-Antwort prüfen, anstatt davon auszugehen, dass ein Anspruch selektiv offengelegt werden kann.
Auch die rechtliche Einordnung und das Vertrauensniveau sind wichtig. Die Kommission unterscheidet nicht qualifizierte EAAs von qualifizierten EAAs und öffentlichen EAAs: Diese Kategorien haben unterschiedliche Zusicherungen und Rechtswirkungen. Eine nicht qualifizierte private EAA entspricht nicht automatisch einem Papierdokument oder einer Bescheinigung des öffentlichen Sektors. Die relying party muss noch den Aussteller, das Anmeldeprofil, den Zweck der Anfrage und die für ihre eigene Entscheidung erforderlichen Nachweise beurteilen. Die EAA-FAQ der Kommission beschreibt die Kategorien und Emissionsrollen.
Was Vertrauenslistenstandards etablieren – und was nicht
ETSI TS 119 602 definiert ein Datenmodell für Listen vertrauenswürdiger Entitäten und kann auf verschiedene Genehmigungsschemata angewendet werden. Der EUDI-spezifische Anhang H enthält jedoch eine Liste von Anbietern, die EAAs des öffentlichen Sektors ausstellen. Der Entwurf der Europäischen Kommission vom Oktober 2025 für eine Liste von mDL-Anbietern ist ein eigenes Profil mit dem engeren Zweck, mDL-Anbieter zu identifizieren. Bei diesen bereichsbezogenen Listen handelt es sich nicht um ein universelles Verzeichnis privater EAA-Aussteller, noch definieren sie einen Standardsatz von Ansprüchen für Treuekarten.
Bei einem privaten EAA-Anwendungsfall müssen das Vertrauen in den Aussteller und die Bedeutung der Nachweise daher ausdrücklich konfiguriert werden: Identifizieren Sie den Aussteller, lassen Sie den genauen Anmeldeinformationstyp und die Ansprüche für den beabsichtigten Zweck zu und schließen Sie den Fehler, wenn diese Vertrauensstellung oder Richtlinie fehlt. Der Nachweis belegt nur die Attribute, die der Aussteller bestätigt. Die relying party muss selbst entscheiden, was diese Attribute für Zugang, Vorteile oder Anspruchsberechtigung bedeuten.
Vertrauenswürdigkeit und Entscheidungsgrenzen für Anmeldeinformationen
Eine vom Aussteller bescheinigte Lernleistung begründet keine Anerkennung für einen reglementierten Beruf, ersetzt keine formelle Qualifikationsprüfung und trifft keine Einstellungs- oder Zulassungsentscheidung für die relying party.
Die Typmetadaten des EUDI-Lernnachweises werden im EUDI Reference Issuer Repository veröffentlicht. In der Dokumentation des EUDI-Referenzverifizierers ist unter den unterstützten Bescheinigungstypen auch der Learning Credential VCT aufgeführt. Prüfen Sie das Verhalten von Wallet und Aussteller in der Zielumgebung, bevor Sie sich bei einer Entscheidung im Dienst auf den Nachweis verlassen.