Meinung
Warum wir eID integrieren: Die Brücke zur datenschutzfreundlichen Altersverifikation, die heute schon funktioniert
eIDAS Pro wurde rund um die EU Digital Identity Wallet entwickelt. Warum ergänzen wir jetzt Bank-eID? Weil die Pflichten 2026 greifen, die Wallets aber noch nicht flächendeckend da sind — und eID die produktive, datenschutzfreundliche Brücke von den heutigen Regeln zur Wallet von morgen ist.
Compliance
Google Plays neue Altersregeln für Dating-Apps mit eID erfüllen
Seit Januar 2026 verlangt Google Play von Dating-Apps, Nutzer unter 18 Jahren zu blockieren. So können europäische Dating-Plattformen die Vorgabe mit bankstarker eID-Verifikation erfüllen: ein signiertes Ja/Nein von der Bank des Nutzers oder von itsme, ohne ein einziges Ausweisdokument zu erfassen.
Technik
eu.europa.ec.av.1 erklärt: Wie ein Verifier einen EU-Altersnachweis gegen die Trusted List validiert
Die EU-Altersverifikations-App übergibt Ihrem Dienst einen signierten Boolean im Namespace eu.europa.ec.av.1 – doch ein Boolean ist nur so vertrauenswürdig wie die Stelle, die ihn signiert hat. Hier steht, was dieser Namespace enthält und wie ein Verifier mithilfe der Age Verification Trusted List nachweist, dass die Bescheinigung echt ist.
Technik
Altersnachweis gegen die EU Trusted List validieren: Der Schritt, den alle überspringen
Eine Altersnachweis-Bescheinigung zu empfangen ist nicht dasselbe, wie ihr zu vertrauen. Die EU-Verifier-Leitlinie verlangt, dass Sie jeden Altersnachweis vor der Zugriffsgewährung gegen die Age Verification Trusted List validieren. Die Kommission hostet bereits eine Testliste in der ACC-Umgebung des eIDAS Dashboards – und es ist nicht dieselbe Liste wie die WRPAC-Anbieterliste.
Regulatorik
Die Ende-2026-Frist, die kein Gesetz ist: Im Inneren der Altersverifikations-Empfehlung der Kommission vom 29. April
Am 29. April 2026 forderte die Europäische Kommission die Mitgliedstaaten auf, den Bürgern bis Ende 2026 eine Altersverifikations-App bereitzustellen. Es ist eine Empfehlung, keine Verordnung – bewusst unverbindlich. Für Relying Parties liegt genau im Unterschied zwischen 'aufgefordert' und 'verpflichtet' der Ort, an dem die Planung stattfindet.
Regulatorik
ARF 2.9.0 finalisiert die Relying-Party-Registrierung (Topic X): Was sich für WRPAC ändert
Am 21. Mai 2026 erreichte das EUDI-Wallet Architecture and Reference Framework die Version 2.9.0 – und damit wechselte Topic X – Relying Party Registration – in den Status 'Final'. Das ist die technische Ebene unterhalb der WRPAC-Pflicht: die High-Level-Anforderungen, die definieren, wie eine Relying Party authentifiziert wird, was sie deklarieren muss und wie diese Deklaration an ein Wallet-Relying-Party Access Certificate gebunden ist.
Technik
DC API, OpenID4VP, ZKP: Die Laufzeit-Fallback-Matrix, die jeder Altersverifikations-Verifier implementieren muss
Die EU-Verifier-Leitlinie zur Altersverifikation ist eindeutig: Ihr Verifier muss zwei Präsentationsmechanismen unterstützen und zur Laufzeit den besten auswählen. DC API ist primär, OpenID4VP ist der Fallback. Bekommen Sie die Fallback-Matrix falsch, scheitert ein Teil Ihrer Nutzer stillschweigend an der Altersschranke.
Markt
Blueprint v2: Warum das Onboarding per Reisepass und Personalausweis den EU-Altersverifikationsmarkt leise erweitert hat
Die zweite Version des EU-Altersverifikations-Blueprints vom Oktober 2025 fügte zwei Dinge hinzu, die klein wirken und es nicht sind: Reisepässe und nationale Personalausweise als Onboarding-Methoden neben eIDs sowie die Digital Credentials API für die Präsentation. Zusammen erweitern sie, wer einen Altersnachweis erhalten kann – und wo Sie sich auf einen verlassen können.
Compliance
Woran Sie ein echtes Produktiv-WRPAC von einem Sandbox-Zertifikat unterscheiden
Weil die offizielle WRPAC-Anbieterliste noch nicht veröffentlicht ist, kann heute nichts, was als Produktiv-WRPAC verkauft wird, öffentlich als Kette zu einem mandatierten Anbieter verifiziert werden. Das ist die Verifikationskette, die ein echtes WRPAC definiert - samt Warnsignalen und dem legitimen Zweck von Sandbox-Zertifikaten.
Regulatorik
Noch kein EU-Land hat eine veröffentlichte WRPAC-Anbieterliste - was das für Ihre Frist im Dezember 2026 bedeutet
Stand Ende Mai 2026 sind die offiziellen EU-Listen vertrauenswürdiger Entitäten nicht veröffentlicht: Das eIDAS-Dashboard zeigt WRPAC als unveröffentlicht, und die Anbieterliste ist nicht öffentlich abrufbar. Warum das so vorgesehen ist - und was es für Ihre Planung bis Dezember 2026 ändert.
Markt
Luxemburgs EUDI-Wallet-Status im Mai 2026: aktiver Rollout, aber noch kein WRPAC-Pfad
Luxemburg ist auf Policy- und Pilotebene aktiv - Data Strategy Action 32, der POTENTIAL-Pilot über das Ministerium für Digitalisierung und CTIE, eine Wallet bis Ende 2026 -, aber es gibt noch keinen öffentlichen WRPAC-Anbieter, kein Register und kein Registrierungsportal für Relying Parties. Das ist der Status für eine in Luxemburg niedergelassene Relying Party.
Markt
EU-27 EUDI-Wallet- und WRPAC-Status Ende Mai 2026: wer testbar ist und wer nur angekündigt hat
Eine Momentaufnahme von Ende Mai 2026 zur EUDI-Wallet-Bereitschaft in allen 27 Mitgliedstaaten, ergänzt um eine Spalte, die der April-Scorecard fehlte: der WRPAC-Pfad. Der Wallet-Reifegrad stammt aus Ökosystem-Trackern; die WRPAC-Antwort ist einheitlich - noch nirgendwo ein öffentlicher, verifizierbarer Produktivpfad.
Markt
EU-Altersverifikations-App: Fünf Mitgliedstaaten scheren in 48 Stunden aus — was Händler jetzt einplanen sollten
Am 29. April 2026 hat die Europäische Kommission empfohlen, eine White-Label-Altersverifikations-App mit Anbindung an die EUDI Wallet bereitzustellen. Innerhalb von 48 Stunden haben Deutschland, Irland, Frankreich, Polen und Estland öffentlich Abstand genommen. Was die Fragmentierung für Händler bedeutet, die Artikel-5f-Abläufe planen.
Markt
Bitkom: 54 % der Deutschen wollen die EUDI-Wallet, nur 18 % haben einen aktivierten Online-Ausweis — die Aktivierungslücke ist das eigentliche Problem
Die Bitkom-Umfrage vom 27. April rahmt den Rollout neu. Die Nutzungsbereitschaft ist hoch, die aktivierte eID-Basis nicht. 57 % der Deutschen haben die Online-Ausweisfunktion nie genutzt. Der Engpass für Januar 2027 ist nicht mehr die Bekanntheit — es ist der fehlende aktivierte Online-Ausweis. Was sich dadurch für Händler ändert.
Compliance
EUDI-Wallet-Readiness-Check für Händler: 5 Fragen
Fünf Fragen, die zeigen, ob Sie Anfang 2027 produktiv starten können — oder das erste Quartal mit Integrationsschulden verlieren. Machen Sie den Selbsttest.
Fallstudie
POTENTIAL-Pilot: Endergebnisse, 6 Anwendungsfälle und 5 Lehren für jeden Verifier
Europas größter EUDI-Wallet-Pilot mit 140 Organisationen aus 19 Ländern endete im September 2025. Was Verifier vor Dezember 2026 daraus mitnehmen sollten.
Compliance
Irlands EUDI-Wallet-Einführung und die Altersnachweis-Frage, die ganz Europa beobachtet
Irland liegt für einen Wallet-Start Ende 2026 im Plan und hat den öffentlichen Opt-in-Test geöffnet. Die Altersnachweis-Debatte, die das Land prägt, wird für jede altersbeschränkte Branche in der EU Maßstäbe setzen.
Markt
EUDI-Wallet-Rolloutstatus nach Mitgliedstaat — April 2026
Stand der EU Digital Identity Wallet in allen 27 Mitgliedstaaten. Wer hat eine Live-Wallet, wer hat eine öffentliche Sandbox, wer liegt zurück, und ab wann können Sie verifizieren?
Markt
EUDI-Wallet-Reifegrad in den 27 EU-Staaten, April 2026: Wer live ist, wer hinterherhinkt
Acht Monate vor der Frist im Dezember 2026 zeigen wir nach Reifegradstufen, wo jeder EU-Mitgliedstaat tatsächlich steht — mit Startterminen, Umfang und bekannten Lücken.
Industrie
eIDAS-Summit 2026 in Berlin: fünf Punkte, die Händler im Blick behalten sollten
Am 28. und 29. April 2026 lädt Bitkom zum eIDAS-Summit nach Berlin und online. Was Verifier und Händler von einer nun sektorgeführten Agenda mitnehmen sollten.
Markt
Nur 5 Prozent der Deutschen können die EUDI-Wallet erklären — was Händler bis Januar 2027 anpacken müssen
Eine Bitkom-Umfrage vom 13. April 2026 zeigt: 52 Prozent der Deutschen haben noch nie von der EUDI-Wallet gehört. Acht Monate vor dem Start steht der Einzelhandel vor einer doppelten Aufgabe.
Meinung
Das erste echte Audit quelloffener Wallets: Lehren für Verifier
Drei Fehler in der EU-Altersverifikations-App binnen 24 Stunden gefunden. Genau so soll quelloffene öffentliche Infrastruktur funktionieren — und genauso sollte jeder Verifier arbeiten.
Compliance
Durchführungsverordnung 2026/798: EUDI-Wallet-Einschreibung erklärt
Die neue Durchführungsverordnung zur EUDI-Wallet-Einschreibung erklärt. Was 'substantial + zusätzliche Verfahren = high' bedeutet und was Verifier erwarten sollten.
Sicherheit
Der 'Hack' der EU-Altersverifikations-App erklärt
Ein Forscher behauptete, die EU-Altersverifikations-App lasse sich in zwei Minuten umgehen. Was wirklich passiert ist — und was Händler und Verifier wissen müssen.
Compliance
Das EUDI-Wallet-Zertifizierungsschema von ENISA: Was Verifier wissen müssen
ENISA konsultiert bis zum 30. April 2026 zum ersten Zertifizierungsschema für EU Digital Identity Wallets. Was im Entwurf steht und warum es jeden Verifier betrifft.
Technik
OpenEUDI-SDK-Schnellstart: Ihre erste Verifizierung in 5 Minuten
Eine Schritt-für-Schritt-Anleitung, um das OpenEUDI SDK zu installieren, eine Verifizierungssitzung zu erstellen und das Ergebnis zu verarbeiten - alles in weniger als 5 Minuten im DEMO-Modus.
Technik
OpenEUDI vorgestellt: ein Open-Source-SDK für EU-Digitalidentitäts-Verifikation
Wir veröffentlichen die zentrale Protokollbibliothek hinter eIDAS Pro als Open Source. OpenEUDI ist ein kostenloses TypeScript-SDK unter MIT-Lizenz für die Integration von EUDI-Wallet-Verifikation in jede Webanwendung.
Technik
OpenID4VP verstehen: das Protokoll hinter den EU Digital Identity Wallets
Eine technische Tiefenanalyse von OpenID4VP, dem Protokoll, mit dem EUDI-Wallets verifizierte Attribute an Unternehmen übermitteln. Wie es funktioniert, warum es wichtig ist und wie OpenEUDI es implementiert.
Compliance
eIDAS-2.0-Compliance-Checkliste für E-Commerce-Unternehmen (2026)
Eine praktische Schritt-für-Schritt-Checkliste, mit der Sie Ihr E-Commerce-Unternehmen vor dem Start der EUDI-Wallets im Dezember 2026 auf eIDAS 2.0 vorbereiten.
Technik
EUDI-Wallet vs. traditionelles KYC: ein Vergleich für Entwickler
Ein technischer Vergleich zwischen EUDI-Wallet-Verifikation und klassischem KYC aus Entwicklersicht - API-Komplexität, Latenz, Datenverarbeitung und Integrationsaufwand.
Technik
Datenschutzorientierte Altersverifikation mit OpenEUDI aufbauen
Wie Sie mit dem OpenEUDI SDK ein Altersverifikationssystem aufbauen, das keinerlei personenbezogene Daten sammelt. Ein boolesches Ergebnis, kein Geburtsdatum.
Regulatorik
Was ist WRPAC und warum jedes Online-Unternehmen bis Dezember 2026 eines braucht
Die Frist im Dezember 2026 rückt näher. Erfahren Sie, was WRPAC-Zertifikate sind und warum Ihr Unternehmen jetzt Compliance aufbauen sollte.
Fallstudie
Von POTENTIAL zur Produktion: Was Luxemburgs EUDI-Pilot bewiesen hat
Luxemburgs 30-monatiger POTENTIAL-Pilot validierte 6 Anwendungsfälle mit über 1.000 erfolgreichen Transaktionen. Was das für Unternehmen bedeutet.
Regulatorik
eIDAS-2.0-Registrierung als Relying Party: Der vollständige Leitfaden
Alles, was Sie über die Registrierung als Relying Party nach Artikel 5b der eIDAS-Verordnung 2024/1183 wissen müssen.
Compliance
Der Aggregator-Vorteil: Warum kluge Unternehmen kein eigenes WRPAC beantragen
Artikel 5b(10) ermöglicht Intermediären, die WRPAC-Compliance für Sie zu übernehmen. Warum das für die meisten Unternehmen die klügere Entscheidung ist.
Regulatorik
eIDAS 2.0 und die EU Digital Identity Wallet: Was Händler wissen müssen
Ein umfassender Leitfaden zur kommenden eIDAS-2.0-Verordnung und zur EU Digital Identity Wallet – mit Zeitplan, neuen Möglichkeiten und konkreten Schritten zur Vorbereitung für Händler.
Business
Grenzüberschreitende Verifizierung: Mit eIDAS europaweit verkaufen
Ein praxisnaher Leitfaden zur Expansion Ihres E-Commerce-Geschäfts in EU-Märkte mit eIDAS-basierter Identitätsprüfung, inklusive regulatorischer Rahmenbedingungen, länderspezifischer Anforderungen und Implementierungsstrategien.
Business
eIDAS vs. traditionelles KYC: Eine Kosten- und Conversion-Analyse
Ein datenbasierter Vergleich von eIDAS-basierter Verifizierung und klassischen KYC-Methoden mit Fokus auf Gesamtbetriebskosten (TCO), Conversion-Effekte und langfristige ROI-Prognosen für E-Commerce-Unternehmen.
Industrie
Altersüberprüfung im Online-Gaming: Leitfaden zur eIDAS-Compliance
Ein praxisnaher Leitfaden zur Implementierung einer eIDAS-basierten Altersverifizierung für Online-Gaming-Plattformen. Er behandelt regulatorische Anforderungen in Europa, technische Integrationsmuster und Funktionen für verantwortungsvolles Spielen.
Sicherheit
Betrugsprävention: Wie eIDAS gefälschte Ausweise und Identitätsdiebstahl eliminiert
Erfahren Sie, wie die eIDAS-basierte Identitätsverifikation Betrug an der Quelle stoppt: mit kryptografischen Signaturen und staatlicher PKI statt anfälliger, dokumentbasierter Prüfprozesse.
Regulierung
eIDAS verstehen: Die Zukunft der digitalen Identität in Europa
Erfahren Sie, wie die eIDAS-Verordnung die digitale Identitätsprüfung in Europa grundlegend verändert, grenzüberschreitende Transaktionen ermöglicht und zugleich Datenschutz sowie Sicherheit stärkt.
Technik
Wie die eIDAS-Verifizierung funktioniert: eine technische Tiefenanalyse
Eine umfassende technische Aufschlüsselung des eIDAS-Verifizierungsablaufs – von der QR-Code-Erzeugung bis zur Attributvalidierung, inklusive Protokollen, Sicherheitsmaßnahmen und Integrationsmustern.
Integration
Altersverifizierung in WooCommerce mit eIDAS umsetzen
Umfassender Leitfaden zur Integration einer eIDAS-basierten Altersverifizierung in Ihren WooCommerce-Shop. Erfahren Sie, wie Sie rechtssichere und reibungsarme Verifizierung für Alkohol, Tabak und andere altersbeschränkte Produkte umsetzen.
Integration
Nahtloses KYC für Shopify: eIDAS in Minuten integrieren
Erfahren Sie, wie Sie in Ihrem Shopify-Store eine sofortige, rechtskonforme KYC-Identitätsprüfung mit eIDAS umsetzen. Ideal für Finanzprodukte, Abonnements und hochpreisige Transaktionen mit Verifizierungspflicht.
Compliance
DSGVO-Konformität leicht gemacht: Wie eIDAS die Datenerhebung minimiert
Erfahren Sie, wie eIDAS-basierte Identitätsprüfung durch Datenminimierung, Datenschutz durch Technikgestaltung und Nutzerkontrolle belastbare DSGVO-Konformität ermöglicht. Senken Sie Ihr Datenrisiko bei gleichzeitig höherer Sicherheit.