Die EUDI Wallet-Integration hält Einzug in die Produktionsplanung für Unternehmen, die Kundenidentitätsinformationen und -nachweise aus europäischen Digital-Identity-Wallets akzeptieren möchten. Es kann Reisen wie Altersüberprüfungen und Identitätsüberprüfungen unterstützen und gleichzeitig den Diensten dabei helfen, nur die Informationen anzufordern, die sie benötigen.
Für ein Unternehmen bedeutet die Produktionsbereitschaft, zu entscheiden, wo die Wallet-Verifizierung in die Customer Journey passt, was Ihr Service etablieren muss und wie Registrierungs- und Datenschutzpflichten erfüllt werden. DLBR EID bietet ein Business-Verifizierungs-Gateway für Organisationen, die sich auf die Annahme von EUDI Wallet-Präsentationen vorbereiten, mit privatem Pilotzugang für geeignete Produktionsanwendungsfälle.
Der EU-Rahmen verpflichtet die Mitgliedstaaten, Wallets bis Ende 2026 bereitzustellen. Unternehmen sollten die Kunden-, Compliance- und betrieblichen Anforderungen für die Annahme von Wallet-Präsentationen in der Produktion einplanen und gleichzeitig die Einführungs- und Registrierungsdetails in jedem Zielmarkt überprüfen.
Was die EUDI Wallet-Integration für ein Unternehmen bedeutet
Mit einem EUDI Wallet kann eine Person Identitätsinformationen oder andere elektronische Bescheinigungen aufbewahren und vorlegen. Wenn Ihr Dienst eine Präsentation anfordert, kann der Kunde die Anfrage in seiner Wallet überprüfen und entscheiden, ob er sie teilen möchte.
Dies bietet die Möglichkeit, geeignete Schritte zum Hochladen von Dokumenten oder zur manuellen Überprüfung durch eine Wallet-basierte Überprüfung zu ersetzen. Beispielsweise kann ein Dienst, der bestätigen muss, dass ein Kunde über 18 Jahre alt ist, einen Altersnachweis anfordern, anstatt ein vollständiges Geburtsdatum zu erfassen, sofern dieser Nachweis verfügbar und angemessen ist. Die verfügbaren Informationen hängen vom Wallet, dem Markt und dem Anwendungsfall ab.
Die Wallet-Verifizierung nimmt Ihnen nicht die geschäftliche Entscheidung ab. Ihre Organisation entscheidet immer noch, welche Beweise angemessen sind, was mit dem Ergebnis geschehen soll und wie alle anderen rechtlichen oder betrieblichen Anforderungen erfüllt werden.
Was EUDI Wallets für Produktionsdienstleistungen bedeuten
Die EUDI Wallet-Akzeptanz bietet Unternehmen eine weitere Möglichkeit, Kundeninformationen im Rahmen eines Live-Service zu überprüfen. Ein Produktionsplan sollte Folgendes berücksichtigen:
- Eine klarere Customer Journey: Kunden können in ihrem Wallet auf eine bestimmte Anfrage antworten, anstatt ein Dokument hochzuladen, bei dem ein Wallet-Nachweis geeignet ist.
- Gezieltere Datenanfragen: Fordern Sie einen Beweis oder ein Attribut an, das die Serviceentscheidung unterstützt, anstatt standardmäßig einen breiteren Satz personenbezogener Daten zu erfassen.
- Eine einheitliche Ausrichtung in ganz Europa: Der EU-Rahmen bietet den Mitgliedstaaten eine gemeinsame Grundlage für Wallet-Dienste, während die nationalen Registrierungs- und Einführungsdetails noch für jeden Markt überprüft werden müssen.
- Mehr Optionen für digitale Dienste: Die Wallet-Akzeptanz kann Teil des Onboardings, der Altersüberprüfung oder anderer Verifizierungsvorgänge werden, abhängig von den Anmeldeinformationen und Wallets, die Ihren Benutzern zur Verfügung stehen.
Die verfügbaren Wallets und Anmeldeinformationen variieren je nach Markt und Kundenstamm. Ein Produktionsdienst sollte definieren, wo die Wallet-Verifizierung angeboten wird, was passiert, wenn sie nicht verfügbar ist, und wie Kunden über eine geeignete Alternative fortfahren können.
Bereiten Sie sich auf die Registrierung und den Verwendungszweck vor
Bevor Sie einen Anbieter auswählen oder eine Customer Journey entwerfen, definieren Sie den Geschäftszweck. Welche Entscheidung wird durch die Wallet-Verifizierung unterstützt? Welche Informationen sind am wenigsten erforderlich, um diese Entscheidung zu treffen? Welche Dienste und Märkte werden es nutzen?
Artikel 5b der Europäischen Verordnung über digitale Identität legt Registrierungsanforderungen für relying parties für Organisationen fest, die beabsichtigen, EUDI Wallets für einen öffentlichen oder privaten Dienst durch digitale Interaktion zu nutzen. Dazu gehören der beabsichtigte Verwendungszweck und die Daten, die die relying party anzufordern beabsichtigt. Die Verordnung beschränkt Anfragen auch auf Daten, die für diese Verwendung angegeben wurden.
Durchführungsverordnung (EU) 2025/848 der Kommission enthält weitere Regeln für die Registrierung und zugehörige Zugangszertifikate. Sie gilt ab dem 24. Dezember 2026. Nationale Registrierungsprozesse und Einführungspläne sind wichtig. Bestätigen Sie daher die relevanten Anforderungen in jedem Markt, in dem Sie tätig werden möchten.
Behandeln Sie die Registrierung als Produktionsanforderung. Stimmen Sie den registrierten Zweck mit der Kundenerklärung, den angeforderten Informationen und dem internen Genehmigungsprozess ab. Durch die Registrierung entbinden Sie sich nicht von Ihrer Verantwortung zu entscheiden, ob eine verifizierte Präsentation für einen bestimmten Kunden oder eine bestimmte Transaktion geeignet ist.
Planen Sie Kundenabläufe für die Produktion
Kunden sollten verstehen, warum Sie sie auffordern, eine Wallet zu verwenden, und was sie mitteilen sollen. Erklären Sie den Zweck, bevor sie Ihren Dienst verlassen, halten Sie den Rückweg frei und berücksichtigen Sie Stornierungen, nicht verfügbare Wallets und unterbrochene Sitzungen.
Entscheiden Sie, wie sich ein Verifizierungsergebnis auf die Customer Journey auswirkt. Erlaubt beispielsweise eine erfolgreiche Altersprüfung dem Kunden die Weiterführung oder gilt weiterhin eine gesonderte Geschäftsprüfung? Wer kümmert sich um fehlgeschlagene oder unvollständige Prüfungen? Welche Supportinformationen benötigt Ihr Team?
Legen Sie klare Regeln für die bei der Verifizierung generierten Informationen fest. Entscheiden Sie, wer auf die Ergebnisse zugreifen kann, wie lange diese aufbewahrt werden müssen und was in den Betriebsunterlagen erscheinen soll. Definieren Sie Support-Verantwortung, Serviceüberwachung, Vorfallbehandlung und Kontinuitätsverfahren. Ein datenschutzorientierter Dienst vermeidet das Sammeln oder Speichern von mehr personenbezogenen Daten, als sein Zweck erfordert.
Wie DLBR EID die EUDI Wallet-Integration unterstützt
DLBR EID ist ein B2B-Verifizierungsgateway für Unternehmen, die Produktionsdienstleistungen vorbereiten, die EUDI Wallet-Präsentationen akzeptieren. Es hilft einem Dienst, Informationen für einen definierten Zweck anzufordern und ein Verifizierungsergebnis für seine Customer Journey zu erhalten.
Eine wichtige Kontrolle ist die Grenze zwischen der beabsichtigten Verwendung der relying party und den angeforderten Informationen. DLBR EID prüft eine Anfrage anhand der konfigurierten Verwendung, bevor eine Wallet-Sitzung erstellt wird. Wenn ein Dienst, der so konfiguriert ist, dass er überprüft, ob jemand über 18 Jahre alt ist, nach einem umfassenderen Attribut wie dem Geburtsdatum fragt, wird die Anfrage abgelehnt, bevor eine Sitzung oder ein QR-Code erstellt wird.
Dies bietet Unternehmen eine praktische Möglichkeit, die Datenminimierung in den Verifizierungsprozess einzubeziehen. Das Gateway unterstützt Anwendungsfälle zur EUDI Wallet-Verifizierung, während das Unternehmen die Verantwortung für seine Serviceentscheidung, Registrierung und Kundenrichtlinien behält.
DLBR EID ist derzeit im Rahmen eines Privatpiloten für ausgewählte Geschäftsanwendungsfälle verfügbar. Pilotteams können bewerten, wie die Wallet-Verifizierung zu ihren Produktionsanforderungen passt, und den Umfang und die kommerziellen Bedingungen direkt mit DLBR EID vereinbaren.
Wenn Ihre Organisation eine Produktionseinführung für Wallet-basierte Altersprüfungen oder Identitätsüberprüfungen vorbereitet, DLBR EID-Pilotzugang anfragen. Teilen Sie Ihren Anwendungsfall, Ihre Zielmärkte und Rollout-Pläne mit, um die Eignung und die nächsten Schritte zu besprechen.
EUDI Wallet-Integrationscheckliste für Geschäftsteams
Stellen Sie vor dem Produktionsstart sicher, dass Ihr Team die folgenden Fragen beantworten kann:
- Welche Kunden- oder Geschäftsentscheidung wird durch die Wallet-Verifizierung unterstützt?
- Welche Mindestinformationen sind hierfür erforderlich?
- Welche Registrierungsregeln für relying parties gelten in den einzelnen Zielmärkten?
- Welche Märkte, Kundenreisen und Annahmen zur Wallet-Verfügbarkeit sind für die Einführung vorgesehen?
- Welchen Fallback nutzen Kunden, wenn die Wallet-Verifizierung nicht verfügbar oder unvollständig ist?
- Wer kümmert sich um Support, Serviceüberwachung, Vorfälle und Betriebskontinuität?
- Welche Informationen werden gespeichert, wer kann darauf zugreifen und wie lange?
- Welche Einführungskriterien und Nachweise werden Sie verwenden, um jede Markt- und Servicereise zu genehmigen?
Die frühzeitige Beantwortung dieser Fragen hilft den Produkt-, Rechts-, Compliance- und Betriebsteams, die Chance gemeinsam zu bewerten.
FAQ
Was ist die EUDI Wallet-Integration?
Dabei handelt es sich um den Prozess, der es einem digitalen Dienst ermöglicht, Informationen oder Nachweise, die eine Person aus einem europäischen digitalen Identitäts-Wallet vorlegt, anzufordern und zu überprüfen.
Ersetzt ein EUDI Wallet die bestehenden Identitätsprüfungen eines Unternehmens?
Nicht automatisch. Eine Wallet kann für einen bestimmten Anwendungsfall eine weitere Verifizierungsroute bieten. Ihre Organisation bleibt dafür verantwortlich, zu bestimmen, welche Nachweise angemessen sind und die für ihre Dienstleistung geltenden Anforderungen zu erfüllen.
Sollte ein Unternehmen die vollständigen Identitätsdaten eines Kunden anfordern?
Nur wenn diese Angaben für den angegebenen Leistungszweck und die geltenden Anforderungen erforderlich sind. Wenn ein engerer Nachweis, beispielsweise eine Altersgrenze, ausreicht, vermeiden Sie die Erhebung umfassenderer Informationen ohne eindeutigen Bedarf.
Wie sollte sich ein Unternehmen auf den Produktionsstart vorbereiten?
Bestätigen Sie die Registrierungsanforderungen in jedem Zielmarkt, definieren Sie die Customer Journey und den Fallback, legen Sie Datenschutz- und Supportkontrollen fest und vereinbaren Sie Startkriterien mit Ihrem Verifizierungsanbieter. Eine schrittweise Einführung kann Betriebs- und Compliance-Teams dabei helfen, die marktspezifische Verfügbarkeit zu verwalten.
Wie kann mein Unternehmen DLBR EID bewerten?
DLBR EID nimmt derzeit private Pilotanfragen von Unternehmen entgegen, die Dienstleistungen zur Verifizierung von Produktions-Wallets vorbereiten. Pilotzugang anfragen mit einer kurzen Beschreibung Ihres Dienstes, Ihrer Zielmärkte und Rollout-Pläne.