EU Digital Identity Wallet 2026: KMU vorbereiten

Die EU Digital Identity Wallet soll bis Ende 2026 in allen EU-Mitgliedstaaten verfügbar werden. Damit entsteht ein gemeinsamer Rahmen, über den Menschen und Unternehmen ihre Identität nachweisen, ausgewählte digitale Nachweise teilen und Dokumente elektronisch signieren können. Für österreichische KMU bedeutet das nicht, dass jede Website sofort eine neue Login-Schaltfläche braucht. Es bedeutet aber, dass Betriebe mit Kundenportalen, Buchungsplattformen, digitalen Verträgen oder identitätsabhängigen Services ihre Abläufe jetzt sauber prüfen sollten.

Der wichtigste Gedanke dabei lautet: Nicht die Wallet selbst ist das Projekt, sondern der konkrete Geschäftsprozess. Ein Installationsbetrieb mit einfachem Kontaktformular braucht meist keinen amtlichen Identitätsnachweis. Ein Weiterbildungsanbieter, der Zertifikate prüft, eine Plattform mit Altersgrenze oder ein Kundenportal mit verbindlichen Verträgen kann dagegen einen echten Nutzen haben. Dieser Praxisleitfaden zeigt, wie österreichische Unternehmen sinnvolle Anwendungsfälle erkennen, welche Vorarbeiten auf Website und Backend nötig sind und wo ID Austria bereits heute Orientierung bietet.

Hinweis: Dieser Beitrag bietet eine allgemeine technische und organisatorische Orientierung. Er ersetzt keine individuelle Rechts-, Datenschutz- oder Sicherheitsberatung. Ob eine Annahme- oder Identifizierungspflicht besteht, hängt unter anderem von Branche, Dienst, Rolle und konkretem Verfahren ab.

Was ist die EU Digital Identity Wallet?

Die European Digital Identity Wallet, kurz EUDI Wallet, ist ein europäischer Rahmen für digitale Identität. Nutzerinnen und Nutzer sollen damit ihre Identität bestätigen, Nachweise speichern und gezielt teilen sowie elektronische Signaturen erstellen können. Die Europäische Kommission nennt etwa Identitätsdaten, Führerscheine, Ausbildungsnachweise und Unternehmensvertretungen als mögliche Einsatzfelder. Entscheidend ist die grenzüberschreitende Verwendbarkeit: Eine nach gemeinsamen europäischen Vorgaben ausgestellte Wallet soll nicht an einem nationalen Portal enden.

Die Wallet ist daher mehr als ein zusätzlicher Benutzername. Sie verbindet drei Bausteine:

Authentifizierung: Eine Person weist gegenüber einem Online-Service nach, wer sie ist.
Attribute und Nachweise: Es können gezielt bestätigte Angaben geteilt werden, beispielsweise Volljährigkeit, eine Berufsqualifikation oder die Vertretungsbefugnis für ein Unternehmen.
Vertrauensdienste: Dokumente können elektronisch signiert oder mit weiteren prüfbaren Nachweisen verbunden werden.

Die Nutzung soll freiwillig bleiben. Die zugrunde liegende EU-Regelung sieht vor, dass Personen ohne Wallet nicht pauschal vom Zugang zu öffentlichen oder privaten Leistungen ausgeschlossen oder benachteiligt werden dürfen. Für die Gestaltung eines Online-Services ist deshalb von Anfang an ein brauchbarer alternativer Weg mitzudenken.

EUDI Wallet, ID Austria und Business Wallet unterscheiden

In Österreich ist mit der ID Austria bereits eine staatlich bereitgestellte digitale Identität im Einsatz. Sie wird für Verwaltungsservices, die Anmeldung im Unternehmensserviceportal und elektronische Signaturen genutzt. Unternehmen können ID Austria außerdem als Service Provider in eigene Web- oder Mobilanwendungen integrieren. Laut USP umfasst dieser Weg Registrierung, technische Anbindung, Tests in einer Referenzumgebung und den späteren Produktivbetrieb.

Die EUDI Wallet baut auf einem europaweit harmonisierten Rahmen auf. Sie soll Identitäts- und Nachweisprozesse über Grenzen hinweg interoperabel machen. Für österreichische Betriebe ist ID Austria deshalb ein sinnvoller praktischer Bezugspunkt, aber nicht automatisch eine vollständige Aussage über jeden künftigen EUDI-Anwendungsfall. Standards, nationale Bereitstellung, konkrete Nachweise und Anbindungswege müssen für das jeweilige Projekt aktuell geprüft werden.

Davon zu unterscheiden ist die auf EU-Ebene diskutierte European Business Wallet. Sie zielt stärker auf eine eigenständige digitale Unternehmensidentität und sichere Geschäftskommunikation. Sie sollte in einer Projektplanung nicht mit der EUDI Wallet gleichgesetzt werden. Wer heute einen Kundenlogin oder einen Identitätsnachweis plant, sollte daher präzise benennen, ob eine natürliche Person, eine Unternehmensvertretung oder das Unternehmen selbst nachgewiesen werden muss.

Wann die Wallet für ein KMU einen echten Nutzen haben kann

Ein Wallet-Projekt lohnt sich nicht wegen des Schlagworts, sondern wenn es einen nachweisbaren Medienbruch oder ein Risiko im bestehenden Ablauf reduziert. Vier Anwendungsfälle sind für österreichische KMU besonders greifbar.

1. Sicherer Login für ein Kundenportal

Ein Portal für Verträge, sensible Projektdaten oder persönliche Dokumente benötigt eine belastbarere Anmeldung als ein öffentlicher Produktkatalog. Eine Wallet-Anmeldung kann hier die Identifizierung vereinfachen und die Abhängigkeit von selbst verwalteten Passwörtern reduzieren. Vorher muss aber geklärt sein, ob das Portal nur eine Person wiedererkennen oder ihre amtliche Identität feststellen muss. Für viele Konten reicht ein normaler Login mit Mehrfaktor-Absicherung.

2. Einzelne Eigenschaften statt kompletter Ausweiskopie

Ein Betrieb benötigt häufig nicht das gesamte Geburtsdatum oder eine Ausweiskopie, sondern nur die Aussage, dass eine Person ein bestimmtes Mindestalter erreicht hat. Das Prinzip der selektiven Offenlegung soll ermöglichen, nur die erforderliche Eigenschaft zu teilen. Das kann Prozesse datensparsamer machen. Die fachliche Frage lautet daher nicht „Welche Dokumente können wir sammeln?“, sondern „Welche bestätigte Information brauchen wir wirklich, um diesen Schritt auszuführen?“

3. Qualifikationen und Unternehmensvertretung prüfen

Bei Bewerbungen, Ausschreibungen, Schulungen oder B2B-Portalen können bestätigte Diplome, Befähigungen oder Vertretungsrechte relevant sein. Ein digital prüfbarer Nachweis kann Rückfragen und manuelle Dokumentkontrollen reduzieren. Unternehmen sollten dennoch festlegen, wie mit abgelaufenen, widersprüchlichen oder für den konkreten Zweck unzureichenden Nachweisen umgegangen wird.

4. Dokumente verbindlich elektronisch signieren

Die Wallet soll elektronische Signaturen leichter zugänglich machen. Schon heute können österreichische Unternehmen mit ID Austria Dokumente elektronisch unterschreiben. Für Vertragsstrecken ist jedoch zu unterscheiden, ob eine einfache Bestätigung, eine fortgeschrittene Signatur oder eine qualifizierte elektronische Signatur erforderlich ist. Diese Entscheidung gehört vor die technische Umsetzung, nicht in die letzte Abnahmerunde.

Wann eine Integration keinen Sinn ergibt

Eine normale Firmenwebsite mit Öffnungszeiten, Leistungsseiten und Kontaktformular benötigt meist keinen Identitätsnachweis. Auch ein Newsletter, eine unverbindliche Terminfrage oder der Download einer Broschüre rechtfertigen in der Regel keinen zusätzlichen Identitätsschritt. Jede unnötige Hürde kostet Abschlüsse und erhöht gleichzeitig den technischen sowie datenschutzrechtlichen Aufwand.

Ein einfaches Entscheidungsraster hilft:

Muss der Betrieb eine konkrete Person sicher wiedererkennen?
Ist ein bestätigtes Attribut oder Dokument für die Leistung erforderlich?
Entsteht heute ein relevanter Aufwand durch Ausweiskopien, manuelle Prüfung oder Medienbrüche?
Gibt es einen klaren Prozess für Personen, die keine Wallet verwenden?
Kann das Unternehmen die Integration, Protokollierung und laufende Wartung sicher betreiben?

Wer die ersten drei Fragen verneint, sollte kein Wallet-Projekt starten. Wer bei den letzten beiden Fragen keine belastbare Antwort hat, sollte zuerst den Prozess und die Betriebsverantwortung klären.

In sieben Schritten zur vorbereiteten Website

Schritt 1: Den Identitätsmoment im Prozess markieren

Zeichnen Sie den Ablauf vom ersten Besuch bis zum Abschluss auf. Markieren Sie genau den Punkt, an dem ein bestätigter Nachweis erforderlich wird. Die öffentliche Information, Produktauswahl und unverbindliche Anfrage sollten meist ohne Identifizierung möglich bleiben. Erst wenn ein geschütztes Konto, ein sensibler Datensatz oder eine verbindliche Handlung betroffen ist, wird ein stärkerer Nachweis plausibel.

Schritt 2: Datenbedarf auf Attribute reduzieren

Erstellen Sie für jeden Anwendungsfall eine Liste mit drei Spalten: benötigte Information, Zweck und Aufbewahrungsdauer. Prüfen Sie anschließend, ob statt eines vollständigen Datums oder Dokuments eine Ja-Nein-Aussage genügt. Die EUDI-Regelung betont die Kontrolle der Nutzerinnen und Nutzer sowie das Teilen nur notwendiger Informationen. Auch unabhängig von der Wallet ist dieses Vorgehen eine gute Grundlage für datensparsame Formulare.

Hilfreich ist dazu der firmenwebseiten.at-Leitfaden zum sicheren und datensparsamen Kontaktformular. Er zeigt, wie Pflichtfelder, Freitext, Speicherfristen und Spamschutz auf den tatsächlichen Zweck begrenzt werden.

Schritt 3: Rollen und Verantwortungen festlegen

Benennen Sie eine fachlich verantwortliche Person für den Prozess, eine technische Ansprechperson und eine Stelle für Datenschutz- sowie Sicherheitsfragen. Zusätzlich muss geklärt werden, wer als Anbieter des Online-Services auftritt und wer externe Komponenten betreibt. Bei einer ID-Austria-Anbindung tritt die Organisation laut USP als Service Provider auf und muss sich entsprechend registrieren.

Schritt 4: Die Anmeldearchitektur sauber trennen

Eine Wallet-Anmeldung sollte nicht direkt mit sämtlichen Kundendaten vermischt werden. Sinnvoll ist eine klare Trennung zwischen Identitätsnachweis, internem Benutzerkonto, Berechtigungen und Fachdaten. Der Rückkanal nach der Authentifizierung benötigt Schutz gegen manipulierte Anfragen, wiederverwendete Antworten und falsche Kontozuordnungen. Technische Teams sollten mindestens Zustandsparameter, Nonces, kurze Gültigkeiten, sichere Sessions, Protokollierung und einen kontrollierten Account-Linking-Prozess einplanen.

Besonders kritisch ist die erste Verknüpfung mit einem bestehenden Konto. Gleiche Namen oder E-Mail-Adressen sind kein ausreichender Beweis, dass zwei Identitäten zusammengehören. Für Konflikte braucht es einen nachvollziehbaren Prüf- und Wiederherstellungsweg.

Schritt 5: Alternative Zugänge und Kontowiederherstellung bauen

Ein Wallet-Button darf nicht zum einzigen sichtbaren Weg werden. Unternehmen sollten festlegen, wie Menschen ohne Wallet, ohne kompatibles Gerät oder mit technischen Problemen den Service nutzen. Je nach Anwendung kann das ein bestehender Login, eine persönliche Prüfung oder ein betreuter Supportprozess sein. Auch der Verlust eines Geräts, ein gesperrtes Wallet oder ein Wechsel der Identität muss berücksichtigt werden.

Schritt 6: Oberfläche barrierefrei und verständlich gestalten

Beschriften Sie die Funktion nach ihrem Zweck, etwa „Identität digital bestätigen“, statt nur ein technisches Kürzel anzuzeigen. Erklären Sie vor dem Wechsel zur Wallet, welche Information angefordert wird und warum. Nach der Rückkehr muss der Status eindeutig sein: erfolgreich, abgebrochen, abgelehnt oder technisch fehlgeschlagen. Farbe allein genügt dafür nicht.

Buttons, Dialoge und Fehlermeldungen müssen per Tastatur bedienbar, mit assistiven Technologien verständlich und auf kleinen Bildschirmen nutzbar sein. Der Beitrag Barrierefreie Website für KMU bietet dafür eine allgemeine Prüfbasis.

Schritt 7: Referenzumgebung und Störfälle testen

Starten Sie nicht direkt im Produktivsystem. Das USP beschreibt für die ID-Austria-Anbindung ausdrücklich eine Referenzumgebung für Tests. Prüfen Sie neben dem Erfolgsfall auch Abbruch, Zeitüberschreitung, fehlendes Attribut, ungültigen Nachweis, doppelte Antwort, bereits verknüpftes Konto und nicht erreichbaren Identitätsdienst. Erst wenn alle Fälle eine verständliche und sichere Reaktion auslösen, ist der Ablauf betriebsreif.

Ein realistischer 90-Tage-Vorbereitungsplan

In den ersten 30 Tagen inventarisieren Sie alle Logins, Identitätsprüfungen, Ausweiskopien, digitalen Signaturen und manuellen Nachweisschritte. Priorisieren Sie nur Abläufe mit hohem Aufwand, hohem Risiko oder häufigen Abbrüchen. Legen Sie pro Ablauf den minimalen Datenbedarf fest.

Von Tag 31 bis 60 klären Sie die fachliche und technische Machbarkeit. Prüfen Sie ID Austria als heute verfügbare österreichische Option, die aktuellen EUDI-Spezifikationen und die Anforderungen Ihres Sektors. Definieren Sie Verantwortungen, alternative Zugänge, Protokollierung und Support. Holen Sie bei sensiblen Daten oder unklaren Pflichten fachkundige Prüfung ein.

Von Tag 61 bis 90 bauen Sie einen begrenzten Prototyp in einer Testumgebung. Verwenden Sie einen einzigen klaren Anwendungsfall, etwa die Bestätigung einer Berechtigung oder den Zugang zu einem geschützten Kundenbereich. Messen Sie Abschlussquote, Abbrüche, Supportanfragen und Bearbeitungszeit gegenüber dem bisherigen Prozess. Erst diese Daten rechtfertigen eine breitere Einführung.

Typische Fehler bei der Vorbereitung

Wallet als reines Login-Logo behandeln: Ohne definierten Identitätszweck entstehen unnötige Datenflüsse und komplizierte Kontozuordnungen.
Alle verfügbaren Attribute anfordern: Technische Verfügbarkeit ist kein ausreichender Grund für die Verarbeitung.
ID Austria, EUDI Wallet und Business Wallet gleichsetzen: Die Systeme und Rollen überschneiden sich, sind aber nicht identisch.
Keinen alternativen Zugang anbieten: Freiwilligkeit, Geräteprobleme und Barrierefreiheit müssen im Ablauf berücksichtigt werden.
Nur den Erfolgsfall testen: Abbruch und Wiederherstellung entscheiden im Alltag über Sicherheit und Supportaufwand.
Rollout-Termine mit vollständiger Marktreife verwechseln: Verfügbarkeit bis Ende 2026 bedeutet nicht, dass jeder Nachweis und jeder Branchenprozess am ersten Tag einsatzbereit ist.

Checkliste für österreichische KMU

Alle digitalen Identitäts- und Signaturprozesse sind inventarisiert.
Für jeden Prozess ist der konkrete Nachweiszweck dokumentiert.
Es werden nur notwendige Attribute angefordert und gespeichert.
ID Austria und EUDI Wallet werden fachlich getrennt bewertet.
Ein alternativer Zugang ohne Wallet ist definiert.
Kontoverknüpfung und Wiederherstellung sind gegen Fehlzuordnungen abgesichert.
Die Oberfläche erklärt Datenanforderung, Status und Fehler verständlich.
Mobile Nutzung, Tastaturbedienung und Screenreader wurden berücksichtigt.
Erfolgs-, Abbruch- und Störfälle sind in einer Testumgebung geprüft.
Verantwortung für Betrieb, Support, Datenschutz und Sicherheit ist zugewiesen.

Fazit: Erst den Prozess klären, dann die Wallet anbinden

Die EU Digital Identity Wallet kann sichere Logins, gezielte Nachweise und elektronische Signaturen über Ländergrenzen hinweg vereinfachen. Für österreichische KMU liegt der größte Nutzen dort, wo heute Ausweiskopien, manuelle Kontrollen, Medienbrüche oder unsichere Kontozuordnungen entstehen. Eine normale Informationswebsite braucht dagegen keine Identitätsschicht.

Beginnen Sie deshalb nicht mit einer technischen Integration, sondern mit einem einzigen klaren Anwendungsfall. Dokumentieren Sie den notwendigen Nachweis, begrenzen Sie die Daten, planen Sie einen alternativen Zugang und testen Sie Störfälle. So wird aus dem europäischen Identitätsrahmen kein zusätzliches Login-Hindernis, sondern ein nachvollziehbarer und sicherer Teil Ihres Online-Services.

EU Digital Identity Wallet 2026: Online-Services auf neue Identitätsnachweise vorbereiten