D-You-Wallet: Was Sie zur digitalen Brieftasche wissen müssen

Was ist die D-You-Wallet?

Die Digital You-Wallet, kurz: D-You-Wallet, ist  eine digitale Brieftasche, die ab Januar 2027 kommen soll . Damit können sich  EU-Bürger:innen im Internet ausweisen und bekommen einen besseren und sicheren Zugang zu Online-Diensten. 

Möglich macht das die neue „Verordnung über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt“, eIDAS 2.0. Danach muss bis 2027 jeder EU-Mitgliedsstaat eine Wallet für seine digitalen Ausweise einführen.

Die D-You-Wallet ermöglicht es Ihnen, Ihre Identität sowohl online als auch offline zu authentifizieren und elektronisch rechtsgültige Signaturen zu geben. Dieser digitale Speicher ermöglicht es Ihnen, wichtige Dokumente wie beispielsweise 

• Personalausweis, 
• Führerschein und 
• Krankenkassenkarte 

direkt auf dem Smartphone zu speichern und diese europaweit zu nutzen.

Die Nutzung der digitalen Brieftasche ist nicht verpflichtend und kostenlos.

Wie ist die digitale Wallet entstanden?

Die Bundesagentur für Sprunginnovationen (SPRIND) startete im Auftrag des Innenministeriums am 1. April 2024 einen Innovationswettbewerb, um Prototypen für das European Digital Identity Wallet zu entwickeln. Der Wettbewerb lief 13 Monate. Spätestens im Sommer 2026 sollen alle EU-Mitgliedsstaaten eine digitale Brieftasche anbieten. Deutschland arbeitet an einer eigenen Wallet. 

Hieraus ging die D-You Wallet hervor, die als staatlich betriebene App in der Verantwortung der Common Codes GmbH Anfang Januar 2027 an den Start gehen soll.

Wofür kann ich die digitale Brieftasche nutzen?

Zum Start der D-You-Wallet sollen rund 40 Partner aus Wirtschaft, Wissenschaft und Verwaltung dabei sein, darunter

• die Deutsche Post, 
• EON,
• Vodafone und 
• Rossmann, 
• die Bundesagentur für Arbeit, 
• die Deutsche Rentenversicherung, 
• mehrere Bundesländer und Kommunen, 
• Bankenverbände sowie 
• Hochschulen wie die TU München und die FU Berlin. 

Anfang 2027 sind zunächst folgende Anwendungen bestätigt: 

• der Nachweis des Alters, 
• der rechtssichere Abschluss von Verträgen und 
• die Eröffnung von Bankkonten. 

Weitere Funktionen sollen nach und nach folgen.

Ziel ist, dass Sie in der EU können die digitale Brieftasche unter anderem für folgende Anwendungsfälle zukünftig werden nutzen können:

• digitale Dokumente wie den Personalausweis und Führerschein speichern
• Bankkonto eröffnen
• SIM-Karte registrieren
• Verträge elektronisch unterschreiben
• elektronische Gesundheitsdienste nutzen
• digitale Zahlungen freigeben
• Identität beim Online-Shopping nachweisen
• Reisetickets zentral verwalten
• Steuererklärung abgeben
• an einer Hochschule einschreiben
• Auto am Flughafen anmieten

Wie funktioniert der digitale Identitätsnachweis?

Die EUDI-Wallet sowie alle darin gespeicherten Identitätsnachweise können Sie per Smartphone nutzen und verwalten. Dazu wird die Wallet App auf dem Smartphone installiert und mit speziell gesicherten Zugriffsschranken abgesichert, damit nur der oder die Berechtigte Zugriff hat. Dokumente, die anschließend in die Wallet geladen werden, werden verschlüsselt und speziell gesichert auf dem Smartphone gespeichert, damit keine Unbefugten Zugriff erhalten können, etwa wenn das Smartphone verloren gehen sollte.

Ihre Identitätsnachweise werden beim Abspeichern in der Wallet einmalig von einer unabhängigen staatlichen Stelle geprüft.

Die Weitergabe der Daten geschieht nur mit Zustimmung des Wallet-Inhabers im jeweiligen Einzelfall. So etwa: Mit Ihrer Zustimmung können die Identitätsnachweise dann an vertrauenswürdige Dritte, zum Beispiel Banken oder Behörden, zur Authentifizierung weitergegeben werden.

Welche Vor- und Nachteile bringt die D-You-Wallet?

Vorteile der D-You-Wallet

1. Einfachere Online-Transaktionen: Die Wallet vereinfacht den Zugang zu öffentlichen und privaten Online-Diensten in ganz Europa, was die Nutzung von Bankkonten, Reisetickets und digitalen Dokumenten wie dem elektronischen Personalausweis erleichtert. Auch qualifizierte Unterschriften sollen mit der D-You-Wallet möglich werden.
2. Authentifizierung im Internet: Die D-You-Wallet erleichtert Ihre Authentifizierung im Internet, was für große Plattformen wie Amazon und private Dienstleister, die zur Authentifizierung ihrer Nutzer:innen verpflichtet sind, von Bedeutung ist. Aber auch eine Offline-Authentifizierung, zum Beispiel per QR-Code, etwa für Gesundheitsdienste ist vorgesehen.
3. Datensparsamkeit: Die D-You-Wallet soll datensparsam arbeiten. So lässt sich die eigene Identität belegen, ohne alle Daten preiszugeben – zum Beispiel reicht der Nachweis der Volljährigkeit, ohne das genaue Alter zu verraten. Ihre anderen persönlichen Angaben, die im Wallet gespeichert sind, müssen Sie nicht preisgeben. Gleichzeitig werden durchgeführte und nicht abgeschlossene Transaktionen in der Wallet standardmäßig dokumentiert. Unerwünschte oder auffällige Anfragen sollen aus der Wallet heraus direkt den Behörden angezeigt werden können.
4. Interoperabilität: Sie können die Wallet über verschiedene Plattformen und Dienste hinweg nutzen. Das vereinfacht Transaktionen in der digitalen Welt und ermöglicht weitere Entwicklungen und Innovationen.

Nachteile der D-You-Wallet

Da die Wallet über einen zentralen Verwaltungs-Server und damit an einer potenziell angreifbaren Stelle die zentrale Steuerung bündelt, sind die Anforderungen an IT- und Datensicherheit besonders hoch. So könnten trotz der Sicherheitsmaßnahmen Datenschutzbedenken aufkommen, insbesondere in Bezug auf die Sicherheit der gespeicherten Daten und den Zugriff Dritter darauf.

Es bleibt abzuwarten, wie dies konkret ausgestaltet wird. Als eine Sicherheitsmaßnahme soll der Quellcode der Anwendung veröffentlicht werden, damit die technologische Struktur überprüft werden kann. Bis zum Start und auch danach wird wahrscheinlich noch viel über technische Details der D-You-Wallet diskutiert – und einiges wird sich noch ändern. Ein holpriger Start ist bei neuer Software leider eher die Regel als die Ausnahme.

Auch als Nutzer:innen sollten Sie sensibel damit umgehen, ob und welche Daten sie wem warum geben. Denn auch die Nutzer:innen selbst könnten sonst eine große Schwachstelle für Missbrauch und Identitätsdiebstahl darstellen.

Weitere Informationen und Veröffentlichungen können Sie der offiziellen Projektwebseite entnehmen.