eIDAS 2.0: Was sich für QES in den Jahren 2025-2026 ändern wird
Wenn Sie qualifizierte elektronische Signaturen für Geschäftsverträge, Arbeitsverträge oder behördliche Anmeldungen verwenden, stehen Ihnen bedeutende Änderungen bevor. Die Europäische Union hat die Verordnung (EU) 2024/1183 – gemeinhin als eIDAS 2.0 bezeichnet – veröffentlicht, die am 20. Mai 2024 in Kraft tritt und die Art und Weise, wie Europäer digitale Identitäten und qualifizierte Signaturen erstellen und verwenden, grundlegend verändern wird.
Die revolutionärste Veränderung? Bis 2026 wird jeder EU-Bürger Zugang zu einer europäischen digitalen Identitätsbörse auf seinem Smartphone haben, mit der er so einfach qualifizierte elektronische Signaturen erstellen kann, wie er sein Telefon entsperrt. Für Unternehmen, die QES nutzen, bedeutet dies eine breitere Akzeptanz, vereinfachte Arbeitsabläufe und neue Compliance-Anforderungen.
Dieser Leitfaden erklärt, was sich ändert, wann diese Änderungen in Kraft treten und was Unternehmen und Privatpersonen tun müssen, um sich auf die Ära eIDAS 2.0 vorzubereiten.
Was ist eIDAS 2.0?
eIDAS 2.0 bezieht sich auf die Verordnung (EU) 2024/1183, die die ursprüngliche eIDAS-Verordnung (910/2014) abändert, die seit 2016 die elektronische Identifizierung und Vertrauensdienste in der EU regelt. Betrachten Sie sie als eIDAS 2.0 – eine aktualisierte Version, die die in den ersten acht Jahren der Umsetzung entdeckten Einschränkungen behebt.
Warum war ein Update erforderlich?
Die ursprüngliche eIDAS-Verordnung war ein bemerkenswerter Erfolg bei der Schaffung eines rechtlichen Rahmens für qualifizierte elektronische Signaturen und grenzüberschreitendes digitales Vertrauen. Es sind jedoch Lücken entstanden:
Begrenzte Einführung von nationalen eID-Systemen
Bis 2021 könnten nur 59% der EU-Bürger eine vertrauenswürdige elektronische Identität verwenden, um grenzüberschreitend auf Online-Dienste zuzugreifen. Die Mitgliedstaaten konnten freiwillig nationale eID-Systeme melden, aber viele haben keine umfassenden Systeme geschaffen, was zu einer Fragmentierung geführt hat.
Inkonsistente Umsetzung
Nationale Aufsichtsbehörden und Konformitätsbewertungsorganisationen legten die eIDAS-Anforderungen unterschiedlich aus, was zu unterschiedlichen Sicherheitsniveaus und Vertrauensstandards in den einzelnen Mitgliedsstaaten führte. Ein qualifizierter Signaturanbieter, der in Deutschland zertifiziert ist, muss möglicherweise andere Anforderungen erfüllen als ein Anbieter in Italien.
Technologische Lücken
Die Verordnung aus dem Jahr 2014 sah nicht voraus, wie sich Smartphones zum wichtigsten Gerät für die digitale Identität entwickeln würden. Die Erstellung einer qualifizierten Fernsignatur war zwar möglich, aber umständlich und erforderte USB-Tokens oder Smartcards statt integrierter mobiler Lösungen.
Begrenzter Umfang der Treuhanddienste
Vertrauensdienste wie die elektronische Archivierung, elektronische Hauptbücher und die Verwaltung elektronischer Fernsignaturen wurden nicht angemessen abgedeckt, obwohl die Nachfrage der Unternehmen nach diesen Funktionen zunahm.
Veröffentlichung und Inkrafttreten: Die Verordnung (EU) 2024/1183 wurde am 30. April 2024 im Amtsblatt der Europäischen Union veröffentlicht und trat am 20. Mai 2024 in Kraft. Die meisten Bestimmungen werden jedoch schrittweise bis 2025-2026 anwendbar, so dass die Mitgliedstaaten und Unternehmen Zeit haben, sich anzupassen.
Der Spielveränderer: Europäische Geldbörsen für digitale Identitäten (EUDIW)
Das Herzstück von eIDAS 2.0 ist die European Digital Identity Wallet – einemobile Anwendung, die die Art und Weise, wie Europäer ihre Identität nachweisen und Dokumente digital unterschreiben, grundlegend verändern wird.
Was ist die EUDIW?
Die European Digital Identity Wallet ist eine Smartphone-App (oder ein anderes persönliches Gerät), mit der Benutzer..:
- Speichern und verwalten Sie digitale Identitätsdokumente: Personalausweise, Führerscheine, berufliche Qualifikationen, Bildungsabschlüsse, Krankenversicherungskarten und mehr
- Beweisen Sie Ihre Identität, ohne unnötige Daten preiszugeben: Beweisen Sie zum Beispiel, dass Sie über 18 Jahre alt sind, ohne Ihr genaues Geburtsdatum oder Ihren vollständigen Namen anzugeben.
- Erstellen Sie qualifizierte elektronische Signaturen direkt von Ihrem Telefon aus: Keine separaten Apps, USB-Tokens oder physischen Geräte erforderlich
- Greifen Sie auf öffentliche und private Dienste zu: Regierungsportale, Bankanwendungen, E-Commerce-Plattformen und Geschäftsanwendungen
- Verwenden Sie dieselbe Brieftasche in allen EU-Ländern: Ihr belgisches Portemonnaie funktioniert nahtlos in Spanien, Deutschland, Italien oder jedem anderen Mitgliedsstaat
Obligatorische Ausstellung durch die Mitgliedsstaaten
Im Gegensatz zum ursprünglichen eIDAS, bei dem die nationalen eID-Programme freiwillig waren, verpflichtet eIDAS 2.0 alle 27 EU-Mitgliedsstaaten dazu, digitale Identitätsbrieftaschen an Bürger auszugeben, die diese beantragen. Dieses Mandat gewährleistet die universelle Verfügbarkeit in der gesamten Union.
Die Mitgliedstaaten haben bis zu 24 Monate nach der Verabschiedung der technischen Spezifikationen (Durchführungsrechtsakte) Zeit, diese Wallets bereitzustellen. Gemäß Artikel 5a muss die Europäische Kommission bis zum 21. November 2024 technische Standards und Zertifizierungsanforderungen festlegen. Das bedeutet, dass die Einführung der Geldbörsen im Jahr 2025 beginnen sollte, wobei die vollständige Verfügbarkeit für 2026 angestrebt wird.
Wie EUDIW die QES transformiert: Ein praktisches Beispiel
Heute (2024): Sophie, eine Personalleiterin, muss einen Arbeitsvertrag mit QES unterzeichnen. Sie wählt einen QES-Anbieter aus, lädt eine separate App herunter (wie itsme oder Evrotrust), schließt die Identitätsprüfung ab und kann dann unterschreiben. Der neue Mitarbeiter muss dasselbe tun – eine App herunterladen, seine Identität verifizieren, sein qualifiziertes Zertifikat einrichten.
Mit EUDIW (2026): Sophie öffnet ihre von der Regierung ausgestellte digitale Identitätsbörse (die sich bereits auf ihrem Telefon befindet und bei der Ersteinrichtung vorverifiziert wurde). Sie wählt „Dokument unterschreiben“, überprüft den Vertrag, authentifiziert sich mit Fingerabdruck oder Face ID und erstellt sofort eine qualifizierte elektronische Signatur. Der neue Mitarbeiter tut dasselbe mit seiner EUDIW. Gesamtzeit: unter 60 Sekunden. Keine separaten App-Downloads, keine Anbieterauswahl, keine zusätzliche Identitätsüberprüfung.
Ergebnis: QES wird so einfach wie Mobile Banking, was die Akzeptanz bei Unternehmen und Privatpersonen drastisch erhöht.
Privatsektor muss EUDIW akzeptieren
eIDAS 2.0 geht noch weiter und verlangt von großen Online-Plattformen, EUDIW zur Identitätsüberprüfung zu akzeptieren. Dies schließt ein:
- Plattformen für soziale Medien
- E-Commerce-Marktplätze
- Cloud-Dienste
- Plattformen der Sharing Economy
- Anbieter von Finanzdienstleistungen
Diese obligatorische Akzeptanz stellt sicher, dass Unternehmen keine proprietären Identitätssilos schaffen können, und fördert die Interoperabilität und die Wahlmöglichkeiten der Nutzer in der gesamten digitalen Wirtschaft.
Auswirkungen auf qualifizierte elektronische Signaturen
Für Unternehmen und Privatpersonen, die derzeit qualifizierte elektronische Signaturen verwenden, bietet eIDAS 2.0 sowohl Chancen als auch neue Überlegungen.
Ihr Smartphone wird zu einem QSCD
Eine der einschneidendsten technischen Änderungen: EUDIW enthält eine in die Brieftasche integrierte Funktion für qualifizierte Signaturerstellungseinheiten (QSCD). Dies bedeutet:
- Keine externe Hardware erforderlich: Vergessen Sie USB-Token, Smartcards oder separate kryptografische Geräte
- Sichere Schlüsselspeicherung in der Geräte-Enklave: Ihre privaten Signierschlüssel bleiben durch die sichere Hardware Ihres Smartphones geschützt
- Biometrische Authentifizierung: Verwenden Sie Fingerabdrücke oder Gesichtserkennung zur Autorisierung von Unterschriften
- Sofortige Erstellung einer qualifizierten Signatur: Vom Dokumenteneingang zum signierten Dokument in weniger als einer Minute
Bestehende QES-Methoden funktionieren weiterhin
Die Einführung von EUDIW setzt die derzeitigen QES-Methoden nicht außer Kraft. Qualifizierte Trust Service Provider, wie sie über Plattformen wie QES-Sign (itsme, Evrotrust, Adacom) angeboten werden, werden weiterhin tätig sein und bleiben vollständig konform mit eIDAS 2.0.
Koexistenz-Periode: Erwarten Sie 2025-2027 eine Übergangsphase, in der sowohl die traditionellen QES-Methoden (über QTSPs und separate Anwendungen) als auch die neuen EUDIW-basierten Signaturen gleichzeitig funktionieren. Unternehmen sollten sich darauf einstellen, während dieser Übergangsphase Signaturen aus beiden Systemen zu akzeptieren.
Erhöhte Sicherheitsanforderungen
eIDAS 2.0 führt strengere technische und betriebliche Anforderungen für qualifizierte Vertrauensdienste ein, darunter:
- Harmonisierte Konformitätsbewertung: Einheitlichere Bewertungskriterien in den Mitgliedsstaaten
- Obligatorische Meldung von Vorfällen: QTSPs müssen Sicherheitsverstöße innerhalb bestimmter Fristen an die Aufsichtsbehörden melden
- Stärkere Aufsicht: Nationale Aufsichtsbehörden erhalten zusätzliche Befugnisse, um die Einhaltung der Vorschriften sicherzustellen
- Regelmäßige Audits: Häufigere Konformitätsbewertungen zur Aufrechterhaltung des qualifizierten Status
Neue Treuhanddienste
eIDAS 2.0 erweitert die qualifizierten Treuhanddienste um Folgendes:
Qualifizierte elektronische Archivierung
Stellt sicher, dass Dokumente jahrzehntelang lesbar, authentisch und rechtsgültig bleiben, was für Verträge mit langen Aufbewahrungsfristen entscheidend ist.
Qualifizierte elektronische Ledger
Bietet fälschungssichere Aufzeichnungen von Daten oder Transaktionen im Laufe der Zeit und unterstützt so die Einhaltung von Vorschriften und Prüfpfaden.
Verwaltung von elektronischen Fernsignaturen und Siegeln
Formalisiert die Erstellung von QES aus der Ferne (wie die derzeitigen Methoden) mit klareren technischen Standards und Sicherheitsanforderungen.
Zeitplan für die Implementierung: Was passiert wann
Die Einführung von eIDAS 2.0 erfolgt schrittweise und innerhalb bestimmter Fristen:
Inkrafttreten der Verordnung
Die Verordnung (EU) 2024/1183 ist offiziell in Kraft getreten und bildet den rechtlichen Rahmen für eIDAS 2.0.
Veröffentlichung technischer Standards
Die Europäische Kommission veröffentlicht Durchführungsrechtsakte, in denen die technischen Spezifikationen für EUDIW festgelegt werden, einschließlich der Wallet-Architektur, der Sicherheitskontrollen, der kryptografischen Anforderungen und der Zertifizierungsverfahren.
Mitgliedsstaat Vorbereitung
Die EU-Länder entwickeln nationale EUDIW-Implementierungen, führen Pilotprogramme durch und bereiten die Infrastruktur für eine groß angelegte Einführung vor. Unternehmen beginnen mit der Aktualisierung ihrer Systeme, um EUDIW-Zertifikate zu akzeptieren.
Erste EUDIW-Einführung
Die ersten Mitgliedsstaaten bieten den Bürgern Europäische Digitale Identitätsbrieftaschen an. Erste Anwender testen die Erstellung von QES über EUDIW in realen Szenarien.
Universal EUDIW Verfügbarkeit
Alle 27 EU-Mitgliedstaaten stellen EUDIW für antragstellende Bürger zur Verfügung (Frist von 24 Monaten ab Verabschiedung der Durchführungsgesetze). Qualifizierte Unterschriften per Smartphone werden zum Mainstream.
Vollständiges Ökosystem für digitale Identitäten
Die Akzeptanz von EUDIW nimmt zu, die Integration des privaten Sektors weitet sich aus, grenzüberschreitende digitale Dienste florieren und qualifizierte elektronische Signaturen werden in Unternehmen und Behörden allgegenwärtig.
Was dies für verschiedene Interessengruppen bedeutet
Für Unternehmen, die QES verwenden
Wenn Ihr Unternehmen derzeit qualifizierte elektronische Signaturen verwendet, sollten Sie diese Auswirkungen bedenken:
Möglichkeiten
- Breitere Akzeptanz bei Kunden/Partnern: Wenn jeder EUDIW hat, wird das Anfordern von QES von Gegenparteien reibungslos
- Vereinfachtes Onboarding: Neue Mitarbeiter oder Geschäftspartner können sich sofort anmelden, ohne App-Downloads oder Anbieterauswahl
- Geringerer Aufwand für den Support: Staatliche Geldbörsen reduzieren die Anzahl der Support-Tickets für die Frage „Wie unterschreibe ich?
- Verbesserte Sicherheit: Einheitliche Standards in der EU verbessern das allgemeine Vertrauen und die Sicherheit
Aktionspunkte
- Aktualisieren Sie Akzeptanzsysteme: Stellen Sie sicher, dass Ihre Dokumentenverwaltungs- und Signaturprüfsysteme von EUDIW erstellte qualifizierte Signaturen erkennen können.
- Personal schulen: Vorbereitung der Teams auf duale QES-Methoden während der Übergangsperiode 2025-2026
- Überprüfen Sie Verträge: Überprüfen Sie die eIDAS 2.0-Konformitäts-Roadmap Ihres QES-Anbieters und aktualisieren Sie die Serviceverträge
- Durchführungsrechtsakte überwachen: Bleiben Sie über die von der Europäischen Kommission veröffentlichten technischen Spezifikationen informiert
Für QES-Anbieter (QTSPs)
Qualifizierte Treuhanddienstleister stehen sowohl vor Herausforderungen als auch vor Chancen:
- Koexistenz mit EUDIW: Anbieter werden neben staatlichen Geldbörsen operieren und sich auf Mehrwertdienste wie Workflow-Automatisierung, Massensignierung, API-Integration und Unterstützung mehrerer Methoden konzentrieren.
- Verschärfte Compliance-Anforderungen: Strengere Konformitätsbewertungen und laufende Überwachung machen höhere Investitionen in Sicherheit und Qualitätsmanagement erforderlich
- Neue Dienstleistungsmöglichkeiten: Erweiterte Vertrauensdienste (Archivierung, Ledger, Fernsignaturverwaltung) schaffen zusätzliche Einnahmequellen
- Interoperabilitätsstandards: Muss sicherstellen, dass Signaturen nahtlos mit EUDIW und anderen Anbietern funktionieren
Für HR-Abteilungen
Die Arbeitsabläufe in der Personalabteilung werden sich erheblich verbessern:
Sophies Erfahrung mit eIDAS 2.0
Sophie, unsere HR-Managerin Persona, nutzt derzeit einen QES-Anbieter, um monatlich 5-10 Arbeitsverträge zu unterzeichnen. Mit eIDAS 2.0:
Geringere Reibungsverluste für neue Angestellte: Zuvor mussten neue Mitarbeiter eine App herunterladen und eine Identitätsüberprüfung durchführen, bevor sie ihren Vertrag unterschreiben konnten – was manchmal zu Verzögerungen führte, wenn die Kandidaten keine kompatiblen Ausweisdokumente hatten. Mit EUDIW verfügt jeder EU-Bürger bereits über eine vorverifizierte qualifizierte Unterschriftsmöglichkeit.
Vereinfachte grenzüberschreitende Anwerbung: Wenn Sophie Talente aus anderen EU-Ländern einstellt, muss sie sich nicht mehr darum kümmern, ob die QES-Methode am Standort des Kandidaten verfügbar ist. EUDIW funktioniert überall in der EU.
Kontinuierliche Kostenkontrolle: Sophie behält ihr Pay-per-Use-Modell über Plattformen wie QES-Sign bei und vermeidet so Abonnementgebühren, selbst wenn die QES-Nutzung unternehmensweit steigt.
Für Einzelpersonen
EU-Bürger erhalten eine noch nie dagewesene Kontrolle über ihre digitale Identität:
- Universeller Zugang zu QES: Sie müssen keine Anbieter recherchieren, Optionen vergleichen oder Einrichtungsgebühren zahlen – Ihre Regierung stellt die Brieftasche zur Verfügung
- Privatsphäre durch Design: Geben Sie nur notwendige Informationen weiter (beweisen Sie, dass Sie über 18 sind, ohne Ihr genaues Geburtsdatum preiszugeben)
- Eine App für alles: Identitätsüberprüfung, Dokumentensignierung, Speicherung von Berechtigungsnachweisen und Servicezugang in einer einzigen Schnittstelle
- Geringere Abhängigkeit von privaten Plattformen: Eine von der Regierung ausgestellte Identität verringert die Abhängigkeit von den Anmeldesystemen der Technologieunternehmen
Bedenken und offene Fragen
Trotz seines Versprechens sieht sich eIDAS 2.0 mit Kritik und ungelösten Herausforderungen konfrontiert:
Bedenken zum Datenschutz
Befürworter des Datenschutzes haben Bedenken gegen EUDIW geäußert:
- Potenzial für Überwachung: Zentralisierte Identitätssysteme könnten die Verfolgung von Bürgeraktivitäten ermöglichen, wenn sie unsachgemäß gestaltet sind
- Datenaufbewahrung unklar: Wie lange können Daten in digitalen Geldbörsen verbleiben? Was geschieht mit archivierten Identitätsnachweisen?
- Keine ausdrücklichen Schutzmaßnahmen gegen Missbrauch: Kritiker bemängeln, dass die Verordnung keine strengen Verbote gegen die Verwendung von Brieftaschendaten für Werbung oder Profiling enthält.
Wichtiger Hinweis: Die Europäische Kommission weist darauf hin, dass die Nutzer die volle Kontrolle über ihre Daten behalten und entscheiden, welche Daten sie mit wem teilen möchten. Der GDPR-Schutz gilt weiterhin für alle personenbezogenen Daten, die über EUDIW verarbeitet werden. Die Details der Umsetzung in den nationalen Gesetzen bestimmen jedoch das tatsächliche Datenschutzniveau.
Sicherheitsanforderungen
IT-Sicherheitsexperten weisen darauf hin, dass eIDAS 2.0 keine spezifischen Sicherheitsstandards für die Implementierung von Geldbörsen definiert – diese werden durch Implementing Acts festgelegt. Bis technische Spezifikationen veröffentlicht werden, bleiben Fragen offen:
- Kryptographische Algorithmen, die für qualifizierte Signaturen in Geldbörsen erforderlich sind
- Schutz vor Malware auf Consumer-Smartphones
- Wiederherstellungsmechanismen bei Verlust des Zugriffs auf die Brieftasche
- Verhinderung des Klonens oder der unbefugten Entnahme von Schlüsseln
Konsistente Umsetzung
Das ursprüngliche eIDAS litt unter einer uneinheitlichen Auslegung in den Mitgliedsstaaten. Während eIDAS 2.0 darauf abzielt, dies durch detailliertere technische Spezifikationen zu beheben, bleibt eine echte Harmonisierung in 27 Ländern eine Herausforderung.
Anforderungen an die Akzeptanz im privaten Sektor
Große Online-Plattformen müssen EUDIW zwar akzeptieren, aber die Verordnung enthält keine Angaben zur technischen Integration. Es bleiben Fragen offen:
- Kosten und Komplexität der Integration für Unternehmen
- Haftung bei der Annahme von Brieftaschenausweisen
- Überprüfungsprozesse für die Gültigkeit der Unterschrift
- Fallback-Mechanismen, wenn Wallet-Systeme nicht verfügbar sind
Vergleich: eIDAS 1.0 vs. eIDAS 2.0
Wenn Sie verstehen, was sich geändert hat, können Sie den Übergang besser planen:
| Aspekt | eIDAS 1.0 (2014) | eIDAS 2.0 (2024) |
|---|---|---|
| Digitale Identität | Freiwillige nationale eID-Systeme | Obligatorische EUDIW-Ausstellung durch alle Mitgliedsstaaten |
| Erfassungsbereich | 59% der EU-Bürger könnten die eID grenzüberschreitend nutzen | 100% Verfügbarkeit (für antragstellende Bürger) |
| QES Erstellung | USB-Tokens, Smartcards oder mobile Apps von QTSPs | Eingebaute Smartphone-Fähigkeit über EUDIW |
| Privater Sektor | Optionale Akzeptanz von eID-Systemen | Obligatorische Akzeptanz durch große Plattformen |
| Vertrauensdienste | Signaturen, Siegel, Zeitstempel, Zertifikate, eingeschriebene Zustellung | Plus Archivierung, Hauptbücher, Fernsignaturverwaltung |
| Umsetzung | Uneinheitlich in den Mitgliedsstaaten | Harmonisierte technische Standards über Durchführungsgesetze |
| Benutzersteuerung | Begrenzte Möglichkeiten zur Datenminimierung | Selektive Offenlegung (nur notwendige Attribute freigeben) |
Vorbereitungen für eIDAS 2.0: Praktische Schritte
Unternehmen sollten jetzt mit den Vorbereitungen beginnen, auch wenn die vollständige Umsetzung noch 18-24 Monate entfernt ist:
Sofortige Maßnahmen (2024-2025)
- Bewerten Sie die aktuelle QES-Nutzung: Dokumentieren Sie, welche Prozesse qualifizierte Signaturen verwenden, identifizieren Sie die Beteiligten und bilden Sie die Arbeitsabläufe ab.
- Überprüfen Sie die Konformität des Anbieters: Bestätigen Sie die Bereitschaft Ihres QES-Anbieters für eIDAS 2.0 und den Zeitplan für die Unterstützung von EUDIW-Signaturen
- Überprüfen Sie die Systemarchitektur: Stellen Sie sicher, dass die Systeme zur Verwaltung von Dokumenten und zur Überprüfung von Unterschriften mehrere QES-Quellen (traditionelle QTSPs und EUDIW) verarbeiten können.
- Überwachen Sie technische Standards: Achten Sie auf die von der Europäischen Kommission veröffentlichten Durchführungsrechtsakte, insbesondere auf die Spezifikationen für den Geldbeutel.
- Budget für Aktualisierungen: Weisen Sie Ressourcen für Systemänderungen, Mitarbeiterschulungen und mögliche Integrationsarbeiten zu.
Während der Markteinführung (2025-2026)
- Testen Sie die EUDIW-Akzeptanz: Testen Sie wallet-basierte Signaturen in unkritischen Prozessen, sobald Ihr Mitgliedsstaat EUDIW einführt.
- Aktualisieren Sie die Dokumentation: Überarbeiten Sie Signierverfahren, Benutzerhandbücher und FAQ-Materialien, um die dualen Methoden zu berücksichtigen.
- Personal schulen: Sicherstellen, dass die Teams sowohl die traditionellen QES als auch die EUDIW-basierten Signaturen verstehen
- Kommunizieren Sie mit Interessengruppen: Informieren Sie Kunden, Partner und Mitarbeiter über neue Unterschriftsoptionen
- Testen Sie Verifizierungsprozesse: Überprüfen Sie, ob Ihre Systeme die Signaturen aus beiden Quellen korrekt verifizieren
Nach der Implementierung (2027+)
- Überwachen Sie die Akzeptanzraten: Verfolgen Sie, welche Signaturmethoden die Beteiligten bevorzugen und optimieren Sie die Arbeitsabläufe entsprechend.
- Bewerten Sie die Anbieterstrategie: Beurteilen Sie, ob die fortgesetzte Nutzung traditioneller QTSPs von Nutzen ist oder ob EUDIW die meisten Bedürfnisse erfüllt
- Nutzen Sie neue Vertrauensdienste: Erkunden Sie qualifizierte Archivierung, Ledger und Fernsignaturverwaltung für zusätzliche Vorteile bei der Einhaltung von Vorschriften
- Überprüfen Sie die Kostenstruktur: Vergleichen Sie die Ausgaben unter dem neuen Ökosystem und passen Sie die Beschaffungsstrategien an
Wichtigste Erkenntnisse
- eIDAS 2.0 ist jetzt Gesetz: Die Verordnung (EU) 2024/1183 ist am 20. Mai 2024 in Kraft getreten und schafft den rechtlichen Rahmen für europäische digitale Identitätsbörsen und erweiterte Vertrauensdienste in der gesamten EU.
- EUDIW verändert die Zugänglichkeit von QES: Bis 2026 werden alle EU-Bürger Zugang zu von der Regierung ausgegebenen digitalen Identitätsbrieftaschen haben, mit denen qualifizierte elektronische Signaturen direkt von Smartphones aus erstellt werden können – ohne dass externe Apps oder Hardware erforderlich sind.
- Die obligatorische Akzeptanz schafft Interoperabilität: Große Online-Plattformen müssen EUDIW zur Identitätsüberprüfung akzeptieren, und alle Mitgliedsstaaten müssen Geldbörsen an anfragende Bürger ausgeben, um eine universelle Verfügbarkeit und grenzüberschreitende Funktionalität zu gewährleisten.
- Bestehende QES-Methoden bleiben gültig: Qualifizierte Trust Service Provider und aktuelle Signaturmethoden bleiben während der Übergangszeit und darüber hinaus neben EUDIW in Betrieb und bieten Unternehmen mehrere konforme Optionen.
- Die Vorbereitungen sollten jetzt beginnen: Auch wenn die vollständige Umsetzung noch 18-24 Monate entfernt ist, sollten Unternehmen ihre aktuellen Systeme bewerten, die Konformität der Anbieter überprüfen und die Annahme von Signaturen sowohl von traditionellen QTSPs als auch von EUDIW-Quellen planen.
- Verbesserte Sicherheit und neue Dienste: eIDAS 2.0 führt strengere Konformitätsanforderungen für qualifizierte Vertrauensdienste ein und erweitert den Geltungsbereich um elektronische Archivierung, Ledger und Fernsignaturmanagement – und schafft damit neue Compliance- und Geschäftsmöglichkeiten.
Häufig gestellte Fragen
Wann wird eIDAS 2.0 eIDAS 1.0 vollständig ersetzen?
eIDAS 2.0 ersetzt nicht die ursprüngliche Verordnung, sondern ändert sie. Die Verordnung (EU) 2024/1183 trat am 20. Mai 2024 in Kraft, aber die Umsetzung erfolgt schrittweise. Die Einführung von EUDIW sollte im Jahr 2025 beginnen, die allgemeine Verfügbarkeit ist für 2026 geplant. Viele Bestimmungen werden während einer mehrjährigen Übergangszeit mit bestehenden Systemen koexistieren.
Wird mein derzeitiger QES-Anbieter auch nach eIDAS 2.0 noch funktionieren?
Ja. Qualifizierte Trust Service Provider wie die über QES-Sign angebotenen (itsme, Evrotrust, Adacom) arbeiten weiter und bleiben vollständig konform. eIDAS 2.0 fügt EUDIW als zusätzliche QES-Methode hinzu, setzt aber die bestehenden Ansätze nicht außer Kraft. Viele Unternehmen werden während der Umstellung und möglicherweise darüber hinaus beide Systeme verwenden.
Muss ich auf EUDIW warten, um qualifizierte Signaturen zu verwenden?
Auf keinen Fall. Verwenden Sie weiterhin qualifizierte elektronische Signaturen über die derzeitigen Anbieter. EUDIW wird nicht vor 2026 allgemein verfügbar sein, und Unternehmen brauchen QES-Lösungen schon heute. Plattformen, die QES gegen Bezahlung anbieten (wie QES-Sign, ab 5 € pro Signatur), bieten sofortigen Zugang ohne Abonnements oder langfristige Verpflichtungen.
Wie viel wird die Europäische Geldbörse für digitale Identitäten kosten?
Die EUDIW wird den Bürgern von den Mitgliedsstaaten kostenlos zur Verfügung gestellt. Dies ist in eIDAS 2.0 ausdrücklich festgelegt. Bürger, die eine digitale Identitätsbörse beantragen, sollten keine Gebühren für die Brieftasche selbst zahlen, obwohl bestimmte Dienste, auf die über die Brieftasche zugegriffen wird, mit Kosten verbunden sein können, die von den Dienstanbietern festgelegt werden.
Was ist, wenn jemand keine digitale Identitätsbörse haben möchte?
EUDIW ist für die Bürger freiwillig – niemand wird gezwungen, eine digitale Identitätsbörse zu beantragen oder zu verwenden. Herkömmliche Identifizierungsmethoden (physische Personalausweise, Reisepässe) bleiben gültig. Unternehmen und Plattformen könnten jedoch zunehmend eine digitale Identitätsüberprüfung für Online-Dienste bevorzugen oder verlangen, so dass die EUDIW von großem Nutzen ist, auch wenn sie nicht verpflichtend ist.
Wird EUDIW auch in Nicht-EU-Ländern funktionieren?
EUDIW ist in erster Linie für den Einsatz in der EU, dem EWR und möglicherweise in Ländern mit Äquivalenzabkommen gedacht. Für wirklich globale Operationen, die QES in Ländern wie den Vereinigten Staaten, China, Brasilien oder Australien erfordern, sollten Unternehmen weiterhin QTSPs mit breiter geografischer Abdeckung wie Adacom (68 Länder) oder Evrotrust (58 Länder) verwenden.
Wie sicher ist die Erstellung von QES auf einem Smartphone?
EUDIW wird sichere Smartphone-Enklaven (wie iOS Secure Enclave oder Android StrongBox) verwenden, um private Signierschlüssel zu schützen, kombiniert mit biometrischer Authentifizierung. Diese hardwarebasierten Sicherheitsmerkmale erfüllen die QSCD-Anforderungen unter eIDAS. Die technischen Spezifikationen, die über Implementing Acts veröffentlicht werden, definieren die genauen Sicherheitsstandards für die Implementierung von Geldbörsen.
Können Unternehmen ihre eigenen digitalen Identitätsbörsen erstellen?
Nein. Nur die Mitgliedsstaaten können im Rahmen von eIDAS 2.0 europäische digitale Identitäts-Wallets ausgeben. Private Unternehmen können die Software für die Brieftasche entwickeln (die Mitgliedsstaaten können die Entwicklung auslagern), aber die Ausgabe, Zertifizierung und Überwachung bleibt Aufgabe der Regierung. Dies gewährleistet Vertrauen, Sicherheit und grenzüberschreitende Interoperabilität.
Fazit
eIDAS 2.0 stellt die bedeutendste Entwicklung im Bereich der europäischen digitalen Identität und der Vertrauensdienste seit der ursprünglichen Verordnung aus dem Jahr 2016 dar. Die Einführung der europäischen digitalen Identitätsbörse wird qualifizierte elektronische Signaturen von einem spezialisierten Geschäftsinstrument in eine allgegenwärtige Fähigkeit verwandeln, die jedem EU-Bürger über sein Smartphone zugänglich ist.
Für Unternehmen, die derzeit QES verwenden, bietet diese Entwicklung enorme Chancen: eine breitere Akzeptanz bei Partnern und Kunden, vereinfachte Onboarding-Prozesse, geringere Reibungsverluste bei grenzüberschreitenden Transaktionen und mehr Sicherheit durch harmonisierte Standards. In der Übergangsphase zwischen 2025 und 2027 werden sowohl die traditionellen QTSP-basierten Methoden als auch die neuen EUDIW-Signaturen gleichzeitig zum Einsatz kommen, so dass die Unternehmen bei der Anpassung flexibel sind.
Der Schlüssel zum Erfolg ist die Vorbereitung. Wenn Sie den Zeitplan kennen, Ihre aktuellen Systeme bewerten, die Konformität der Anbieter überprüfen und die Akzeptanz der beiden Methoden planen, ist Ihr Unternehmen in der Lage, die Vorteile von eIDAS 2.0 zu nutzen und gleichzeitig die QES-Funktionen während der Umstellung ununterbrochen aufrechtzuerhalten.
Auch wenn es nach wie vor Herausforderungen gibt – insbesondere in Bezug auf Datenschutz, Sicherheitsspezifikationen und eine einheitliche Umsetzung in den Mitgliedstaaten – ist das grundlegende Ziel von eIDAS 2.0 klar: die Schaffung eines wirklich einheitlichen digitalen Binnenmarktes, in dem elektronische Identitäten und qualifizierte Signaturen nahtlos über Grenzen, Plattformen und Anwendungsfälle hinweg funktionieren.
Ganz gleich, ob Sie als Personalleiter Arbeitsverträge unterzeichnen, als Anwalt juristische Dokumente ausfertigen oder als Unternehmer internationale Verträge aushandeln, eIDAS 2.0 macht qualifizierte elektronische Signaturen leichter zugänglich, sicherer und besser in den digitalen Alltag in Europa integriert.
Warten Sie nicht auf 2026 – nutzen Sie qualifizierte Signaturen noch heute
Während die EUDIW in den nächsten zwei Jahren eingeführt wird, braucht Ihr Unternehmen jetzt konforme QES-Lösungen. QES-Sign bietet sofortigen Zugang zu drei zertifizierten Qualified Trust Service Providern, die 68 Länder weltweit abdecken. Erstellen Sie qualifizierte elektronische Signaturen ab 5 € pro Signatur – kein Abonnement, keine Verpflichtung, Credits verfallen nie.
Beginnen Sie noch heute mit der Erstellung qualifizierter Signaturen