eIDAS 2.0 und die EUDI-Wallet: Der Anfang vom Ende des KYC, wie wir es kennen

Kunden-Onboarding im regulierten Finanzwesen war immer ein Kompromiss zwischen Compliance und Conversion. Videoidentifikation, Dokumenten-Uploads, Selfie-Checks — jeder Schritt verifiziert Identität, und jeder Schritt verliert Kunden. Der überarbeitete eIDAS-Rahmen und die europäische digitale Identitätswallet sind der erste ernsthafte Versuch, diesen Zielkonflikt auf Infrastrukturebene aufzulösen.

Die rechtliche Grundlage ist die Verordnung (EU) 2024/1183 — gemeinhin eIDAS 2.0 genannt —, die am 20. Mai 2024 in Kraft trat. Ihr zentraler Auftrag: Jeder Mitgliedstaat muss seinen Einwohnerinnen und Einwohnern mindestens eine europäische digitale Identitätswallet (EUDI-Wallet) anbieten — kostenlos und nach gemeinsamen technischen Standards. Mit den Ende 2024 verabschiedeten ersten Durchführungsrechtsakten fällt die Lieferfrist auf Ende 2026 — womit dies das Jahr ist, in dem Wallet-Infrastruktur für Produkt-Roadmaps real wird.

Was die Wallet tatsächlich ist

Die EUDI-Wallet ist eine staatlich herausgegebene oder anerkannte mobile Anwendung, in der Bürgerinnen und Bürger ihre Identitätsdaten und Nachweise halten — die Ausweisfunktion, den Führerschein, Diplome, Vollmachten — und sie selektiv gegenüber sogenannten Relying Parties präsentieren. Zwei Eigenschaften sind für die Finanzbranche entscheidend. Erstens erreicht die Identifizierung über die Wallet das Vertrauensniveau „hoch“ des eIDAS-Rahmens — dieselbe Stufe wie physische Ausweisprüfungen. Zweitens können natürliche Personen mit der Wallet kostenlos qualifizierte elektronische Signaturen erzeugen — die Mitgliedstaaten dürfen das auf nichtgewerbliche Zwecke beschränken —, was die Kosten von Signaturprozessen im Privatkundengeschäft kollabieren lässt, die heute separate Anbieter erfordern.

Die Pflicht, die viele noch nicht eingepreist haben

eIDAS 2.0 ist nicht bloß ein Angebot; es enthält Akzeptanzpflichten. Wo private Unternehmen — darunter Banken und Zahlungsinstitute — nach Unionsrecht, nationalem Recht oder vertraglich zu einer Online-Identifizierung mit starker Nutzerauthentifizierung verpflichtet sind, müssen sie die EUDI-Wallet auf Wunsch des Nutzers akzeptieren — spätestens 36 Monate nach Inkrafttreten der Durchführungsrechtsakte, also bis Ende Dezember 2027. Kleinst- und Kleinunternehmen sind von dieser Pflicht ausgenommen. Für die Onboarding-Architektur ist das eine Designvorgabe mit Deadline: Die Wallet kann kein Nachgedanke sein, der an einen um Videoident herum gebauten Prozess angeflanscht wird.

Für Deutschland sind die Implikationen besonders pointiert. Die deutsche AML-Praxis stützte sich historisch auf vergleichsweise strenge Identifizierungsmethoden — persönliche Prüfung und Videoidentifikation dominieren. Wallet-basierte Identifizierung auf Vertrauensniveau hoch bietet einen Weg, der zugleich bequemer und aufsichtlich standardisierter ist. Wer das Onboarding wallet-first neu architektiert, kann messbar mehr Antragsteller konvertieren und zugleich die GwG-Dokumentation vereinfachen.

“

Die Wallet schafft KYC nicht ab. Sie schafft die Annahme ab, dass KYC langsam, teuer und von jedem Institut einzeln handgestrickt sein muss.

DACH-Status: Drei Länder, drei Geschwindigkeiten

• Deutschland baut seine Wallet über ein öffentliches Entwicklungsprogramm mit Open-Source-Komponenten und groß angelegten Pilotprojekten auf, neben der bestehenden eID-Funktion des Personalausweises. Als Starttermin nennt die Bundesregierung den 2. Januar 2027 — kurz nach Ablauf der EU-Frist Ende Dezember 2026 —, zunächst mit dem digitalen Ausweis und ersten digitalen Nachweisen wie dem Führerschein; die qualifizierte elektronische Signatur soll in einer späteren Ausbaustufe folgen.
• Österreich startet von einer stärkeren Basis: ID Austria ist operativ und für Verwaltungsleistungen breit genutzt — österreichische Nutzer bringen eine Gewohnheit staatlicher digitaler Identität mit, die die Wallet erben kann.
• Die Schweiz steht außerhalb von eIDAS, hat aber in der Volksabstimmung vom September 2025 eine eigene staatliche E-ID angenommen — knapp. Die Schweizer Wallet folgt ähnlichen Architekturprinzipien; die gegenseitige Anerkennung mit dem EU-Rahmen ist die Frage, die Unternehmen mit Präsenz in beiden Märkten beobachten sollten.

Was sich an der Onboarding-Ökonomie ändert

Heute kombiniert ein reguliertes Onboarding im DACH-Raum Identifizierungskosten pro Fall, Abbruchquoten, die mit jedem zusätzlichen Schritt wachsen, und manuelle Prüfschlangen für Grenzfälle. Wallet-basierte Identifizierung greift alle drei gleichzeitig an: Die Grenzkosten einer Wallet-Präsentation liegen nahe null, die Interaktion schrumpft auf Sekunden in einer App, der die Nutzer bereits vertrauen, und die Daten kommen strukturiert und kryptographisch verifizierbar an — nicht als Videoaufzeichnung, die gesichtet werden muss.

Die Zweitrundeneffekte reichen weiter. Wiederverwendbare Nachweise — Kontoinhaberschaft, Adressnachweis, Unternehmensvollmachten — reduzieren die wiederholte Dokumentensammlung im Firmenkundengeschäft und Lending. Für Privatkunden kostenlose qualifizierte Signaturen verändern die Kalkulation vertragsintensiver Produkte. Und weil der Wallet-Standard unionsweit gilt, lässt sich ein für Deutschland gebauter Wallet-first-Prozess mit Konfiguration statt Neuentwicklung auf andere EU-Märkte ausdehnen.

Die Vertrauensarchitektur hinter der Wallet

Was die EUDI-Wallet zu mehr macht als einer Login-App, ist ihre Nachweis-Schicht. Jenseits der Kernidentität definiert der Rahmen qualifizierte elektronische Attributsbescheinigungen — Aussagen über eine Person oder ein Unternehmen, ausgestellt von beaufsichtigten Vertrauensdiensten, von Berufsqualifikationen bis zu Registerauszügen. Wallets selbst müssen gegen gemeinsame Sicherheitsstandards zertifiziert werden, und Relying Parties registrieren sich in ihrem Mitgliedstaat mit der Erklärung, welche Daten sie zu welchem Zweck abfragen wollen. Diese Registrierung ist der Anti-Missbrauchs-Mechanismus: Über-Abfragen wird sichtbar, anfechtbar und sanktionierbar.

Für Finanzunternehmen ist die Nachweis-Schicht der Ort, auf den sich die Produktfantasie richten sollte. Eine verifizierte Unternehmensvollmacht, eine Bescheinigung des Status als beaufsichtigtes Institut oder eine Mittelherkunftsbestätigung aus einer Wallet ist kein PDF-Scan — sie besteht aus strukturierten, kryptographisch verifizierbaren Daten mit einem Haftungsregime dahinter. Ganze Kategorien von Backoffice-Verifikationsarbeit existieren nur, weil es solche Nachweise bisher nicht gab.

Die Risiken ehrlich benennen

Eine aufrichtige Einschätzung benennt auch die Fehlermodi. Das Adoptionsrisiko ist real: Wallets konkurrieren gegen eingefahrene Gewohnheiten, und ihr Wert wächst mit der Akzeptanzdichte — ein Kaltstart-Problem, das die Akzeptanzpflichten nur teilweise lösen. Das Fragmentierungsrisiko bleibt, wenn nationale Implementierungen trotz gemeinsamer Standards in der Praxis auseinanderlaufen. Und der Betrug wird der Wallet folgen, wie er jedem Kanal folgt: Geräteübernahme, Social Engineering beim Wallet-Onboarding und erzwungene Präsentationen sind die neuen Vektoren, die Compliance-Teams modellieren müssen. Keines dieser Risiken spricht gegen Vorbereitung; alle sprechen gegen naive Zeitpläne.

Vorbereitung im Jahr 2026

1. 01Jeden Prozess inventarisieren, der eine Person identifiziert oder eine unterschriebene Erklärung einsammelt — Onboarding, Re-KYC, Auszahlungsänderungen, Firmenmandate.
2. 02Die Wallet als gleichberechtigte Identifizierungsmethode neben bestehenden Wegen designen, nicht als Big-Bang-Ablösung.
3. 03Durchführungsrechtsakte und nationale Zertifizierungszeitpläne verfolgen; Integrationsdetails hängen daran.
4. 04Die AML-Prozessdokumentation überarbeiten, damit wallet-basierte Identifizierung in der Risikoanalyse verankert ist, bevor der erste Kunde sie nutzt.
5. 05Für das Schweiz-Geschäft die parallele Integration der Schweizer E-ID mit eigener Vertrauensinfrastruktur einplanen.

Wo die Wallet auf den Staat trifft

Die ersten Massennutzungs-Momente der Wallet werden voraussichtlich administrativ sein, nicht finanziell: Führerscheine, Rezepte, Universitätseinschreibungen, grenzüberschreitende Ummeldungen. Diese Reihenfolge ist für Finanzunternehmen strategisch bequem — der Staat baut die Gewohnheit, die Finanzbranche erntet sie. Österreichs Erfahrung mit ID Austria zeigt das Muster: Sobald eine digitale Identität für Steuern und Meldewesen funktioniert, fühlt sich ihre Ausweitung auf die Kontoeröffnung für Nutzer nach einem kleineren Schritt an, als die Onboarding-Funnels der Branche unterstellen.

Fazit

eIDAS 2.0 macht digitale Identität von einem nationalen Flickenteppich zu Unionsinfrastruktur, und die Akzeptanzpflichten machen die Auseinandersetzung für regulierte Unternehmen alternativlos. Gewinnen werden diejenigen, die die Wallet als Produktchance behandeln statt als Compliance-Pflichtübung. Aegiron Capital Group unterstützt internationale Fintechs dabei, Onboarding-Architektur und Prozesse im DACH-Raum auf wallet-basierte Identifizierung vorzubereiten; die rechtliche Einordnung und die Rechtsberatung übernimmt die Kanzlei, die Sie beauftragen.