EUDI Wallet 2026: was Agenturen wissen müssen

Ein Kunde aus dem Weinhandel schreibt dir: Sein Shop verkauft Alkohol, und er hat gehört, dass es bald eine amtliche digitale Brieftasche geben soll, mit der Kunden ihr Alter nachweisen können – ganz ohne Ausweisfoto-Upload. Ob du das in seinen Checkout einbauen könntest? Zwei Wochen später fragt ein zweiter Kunde, eine Steuerkanzlei, ob Mandanten sich künftig per digitaler EU-Identität einloggen können. Was nach Zukunftsmusik klingt, hat einen konkreten Fahrplan: Die EUDI Wallet kommt, und 2026 ist das Jahr, in dem sie aus den Amtsstuben in den Website-Alltag rückt.

Für kleine Agenturen ist das keine abstrakte Regulierung, sondern eine handfeste Chance – und ein Thema, bei dem du deinen Kunden bald einen Schritt voraus sein solltest. Wer jetzt versteht, was die Wallet kann und was nicht, kann sie ruhig einordnen, statt später von Kundenfragen überrascht zu werden.

EUDI Wallet: was hinter der digitalen EU-Brieftasche steckt

Die EUDI Wallet (kurz für European Digital Identity Wallet) ist eine App, mit der EU-Bürgerinnen und -Bürger ihre Identität und einzelne Nachweise digital vorzeigen können – vom Personalausweis über den Führerschein bis zum Altersnachweis. Rechtliche Grundlage ist die eIDAS-2.0-Verordnung, offiziell die Verordnung (EU) 2024/1183, die seit Mai 2024 in Kraft ist und die alte eIDAS-Verordnung von 2014 grundlegend erweitert.

Der Zeitplan ist ambitioniert: Bis Ende 2026 muss jeder der 27 EU-Mitgliedstaaten seinen Bürgern mindestens eine solche Wallet kostenlos zur Verfügung stellen. In Deutschland ist der Start für Anfang 2027 geplant. Die EU-Kommission hat als langfristiges Ziel ausgegeben, dass bis 2030 rund 80 Prozent der EU-Bevölkerung eine digitale Identität nutzen. Die Nutzung durch Bürger ist dabei ausdrücklich freiwillig – niemand ist verpflichtet, eine Wallet einzurichten, und niemand darf beim Zugang zu Leistungen benachteiligt werden, nur weil er sie nicht nutzt.

Der Kern der Idee ist Datensparsamkeit. Statt beim Altersnachweis den kompletten Ausweis vorzuzeigen, soll die Wallet nur die eine relevante Information übermitteln: "Ja, diese Person ist über 18." Dieses Prinzip der selektiven Offenlegung ist in der Verordnung fest verankert, ebenso Verschlüsselung und ein Datenschutz-Dashboard, über das Nutzer sehen und steuern, wem sie was gezeigt haben.

Warum die Wallet für Kundenprojekte relevant wird

Bislang war digitale Identität für die meisten Websites kein Thema. Das ändert sich, weil eIDAS 2.0 nicht nur Bürgern eine Wallet gibt, sondern bestimmten Anbietern Pflichten auferlegt. Ab 2027 müssen Banken, sehr große Online-Plattformen und weitere regulierte Diensteanbieter die Wallet als Anmelde- und Identifizierungsmittel akzeptieren. Für kleine Websites besteht diese Pflicht ausdrücklich nicht – aber genau daraus entsteht die eigentliche Bewegung im Markt.

Denn sobald Millionen Menschen eine funktionierende, staatlich abgesicherte Identitäts-App auf dem Handy haben, wird sie zum bequemen Standard. Ein Login per Wallet ist schneller als jedes Passwort und fälschungssicherer als eine E-Mail-Bestätigung. Kunden werden fragen, ob ihr Kontaktformular, ihr Kundenkonto oder ihr Buchungssystem das unterstützt. Die Parallele zu einem anderen aktuellen Umbruch ist offensichtlich: Wie die passwortlose Anmelde-Zukunft konkret aussieht, beschreibt der Beitrag zu Passkeys für Kundenseiten – die Wallet spielt in derselben Liga.

Drei Anwendungsfälle sind für Agenturkunden besonders greifbar:

Altersverifikation. Für Shops mit Alkohol, Tabak oder anderen altersbeschränkten Waren ist die Wallet der wohl eleganteste Weg, das Alter zu prüfen, ohne sensible Ausweisdaten zu speichern. Das passt zu den verschärften Anforderungen, die wir im Beitrag Altersverifikation im Onlineshop beschrieben haben – die Wallet könnte hier vom Sonderweg zur Standardlösung werden.

Login und Kundenkonto. Ein Wallet-Login spart Registrierungshürden und reduziert Fake-Accounts. Für Portale, Mitgliederbereiche oder Buchungsplattformen deiner Kunden ist das ein handfester Conversion- und Sicherheitsvorteil.

Qualifizierte elektronische Signatur. Die Wallet kann Verträge rechtssicher signieren. Für Kunden aus Beratung, Handwerk oder Immobilien, die heute noch PDFs hin- und herschicken, ist das ein echter Prozessgewinn.

Wie eine Wallet-Prüfung technisch abläuft

Um das Thema in Kundengesprächen souverän zu vertreten, hilft ein grobes Bild vom Ablauf. Deine Website ist in diesem Modell eine sogenannte vertrauende Partei (Relying Party). Will ein Nutzer sich ausweisen oder sein Alter belegen, stellt deine Seite eine gezielte Anfrage an die Wallet-App auf dem Smartphone des Nutzers – etwa per QR-Code oder einem Tippen auf dem Gerät. Die Wallet zeigt dem Nutzer transparent, welche Datenpunkte angefragt werden, und erst nach dessen ausdrücklicher Freigabe wird genau dieser Nachweis kryptografisch signiert zurückgeliefert.

Entscheidend ist, dass deine Seite die Echtheit dieses Nachweises überprüfen kann, ohne die Person aktiv beim Ausweisaussteller "rückfragen" zu müssen. Für dich als Umsetzer heißt das: Du bindest keine klassische Datenbank-Abfrage ein, sondern einen Prüfmechanismus für signierte Nachweise. In der Praxis werden das zertifizierte Bibliotheken und Dienstleister übernehmen – ähnlich wie heute niemand einen Zahlungsanbieter von Grund auf selbst programmiert. Deine Rolle wird sein, den richtigen Baustein auszuwählen, ihn sauber zu integrieren und den Prozess datenschutzkonform zu dokumentieren.

Was Agenturen jetzt tun – und was noch nicht

Der wichtigste Rat zuerst: Ruhe bewahren, aber informiert sein. Die technischen Schnittstellen, über die eine Website die Wallet anspricht, stehen 2026 noch nicht flächendeckend als fertige, einfach einzubindende Bausteine bereit. Es gibt keinen Grund, jetzt hektisch etwas zu implementieren. Wer allerdings wartet, bis der erste Kunde konkret fragt, wirkt abgehängt.

Ein sinnvoller Zwischenschritt ist, das Thema aktiv in Kundengesprächen zu platzieren. Wenn du ohnehin über einen Relaunch, ein neues Kundenkonto oder eine Altersprüfung sprichst, kannst du die Wallet als kommende Option nennen und die Architektur so planen, dass sie später andockbar bleibt. Das kostet heute nichts und positioniert dich als Studio, das die Entwicklung im Blick hat.

Behalte außerdem die offiziellen Quellen im Auge – allen voran die Informationsseiten der EU-Kommission und des Bundesministeriums für Digitales und Staatsmodernisierung, das die deutsche Umsetzung verantwortet. Von dort werden die konkreten technischen Vorgaben und zertifizierten Wallet-Anbieter kommen, an denen du dich orientieren kannst.

Ein kleiner, aber wirkungsvoller Schritt ist zudem, dein eigenes Angebotsportfolio schon jetzt gedanklich zu sortieren. Welche deiner Bestandskunden haben altersbeschränkte Produkte, Mitgliederbereiche oder signaturpflichtige Prozesse? Diese Kunden sind die naheliegenden Erstinteressenten, sobald die Wallet-Integration praktikabel wird. Wenn du diese Liste heute im Kopf hast, kannst du sie in einem halben Jahr proaktiv ansprechen, statt auf Zufall zu warten – und genau diese Proaktivität ist es, die dich von einer reinen Umsetzungsagentur zu einem beratenden Partner macht. Die Wallet ist damit weniger ein technisches Projekt als ein Anlass, das Gespräch über Digitalisierung neu zu eröffnen.

Der Datenschutz-Vorbehalt, den du kennen solltest

So praktisch die Wallet klingt, sie ist nicht unumstritten. Datenschützer und Sicherheitsforscher kritisieren insbesondere die deutsche Entscheidung für eine Architektur mit sogenannten signierten Nachweisen. Der Vorwurf: Einmal authentifizierte Daten könnten unter Umständen dauerhaft weiterverwendet und verkettet werden, ohne dass der Nutzer die volle Kontrolle darüber behält. Das steht in Spannung zum Versprechen der Nichtverfolgbarkeit, das die Verordnung eigentlich vorsieht.

Für dich als Agentur heißt das: Verkaufe die Wallet deinen Kunden nicht als datenschutzrechtlichen Freifahrtschein. Wer sie einbindet, verarbeitet weiterhin personenbezogene Daten und braucht dafür eine saubere Rechtsgrundlage, transparente Information und – je nach Einsatz – einen Auftragsverarbeitungsvertrag mit dem eingesetzten Dienstleister. Die Wallet macht Identitätsprüfung datensparsamer, sie hebt die DSGVO aber nicht auf. Wie du externe Identitäts- und Auth-Dienste grundsätzlich sauber einbindest, ist Thema im Beitrag externe Dienste DSGVO-konform einbinden.

Fazit: ein Thema für die Roadmap, nicht für den Notfall

Die EUDI Wallet wird 2026 real und ab 2027 im Alltag sichtbar. Für kleine Agenturen ist sie kein akuter Handlungszwang, aber ein strategisches Signal: Digitale Identität wandert von der Behörde in den Browser, und die Kunden deiner Kunden werden sie nutzen wollen. Wer das Thema versteht, kann es souverän einordnen, in Angebote einfließen lassen und sich als vorausschauender Partner positionieren – statt später einer Entwicklung hinterherzulaufen.

Dieser Beitrag gibt einen fachlichen Überblick und stellt keine Rechtsberatung dar. Ob und wie eine konkrete Wallet-Integration bei deinem Kunden rechtlich einzuordnen ist – gerade bei Altersverifikation und elektronischen Signaturen – solltest du im Einzelfall mit fachkundiger juristischer Beratung klären.