eIDAS-Summit 2026 in Berlin: fünf Punkte, die Händler im Blick behalten sollten

Dieser Beitrag wird nach dem Summit um Beobachtungen vor Ort ergänzt. Die untenstehende Einordnung beruht auf der am 27. April 2026 veröffentlichten Agenda.

Ein Summit, der die Tonart wechselt

Am 28.–29. April 2026 richtet Bitkom den eIDAS-Summit in Berlin und online aus. Tag eins findet vor Ort in der Berliner Vertretung des Landes Baden-Württemberg statt, läuft auf Deutsch und richtet sich an ein nationales Publikum; Tag zwei ist englischsprachig, online und für ein europäisches Publikum konzipiert. Die Keynote-Liste wirkt schwerer als in jeder Vorgängerausgabe: Bundesdigitalminister Dr. Karsten Wildberger steuert die BMDS-Perspektive bei, Norbert Sagstetter spricht für die Digital-Identity-Unit der EU-Kommission, Dr. Markus Reichel vertritt den Berichterstatter-Stuhl der CDU/CSU-Fraktion im Bundestag, und Christina Raab — Bitkom-Vizepräsidentin und Accenture-Geschäftsführerin DACH — eröffnet die Industrieseite.

Der Grund, dem Summit einen eigenen Beitrag zu widmen, ist nicht die Reihe der Keynotes. Es ist der Schnitt, den die Agenda gemacht hat. Frühere eIDAS-Summits waren protokoll­getrieben — Sessions zu OpenID4VP, mDoc, Selective Disclosure, Krypto-Suiten. Dieser Summit ist sektor­getrieben: Das veröffentlichte Programm führt eRezept, Bankkonto­eröffnung, SIM- und eSIM-Registrierung, mobilen Führerschein und elektronische Verwaltungs­dienstleistungen als strukturelle Linse. Genau dieser Wechsel ist das Signal. Zwei Tage, fünf Punkte, die jeder Verifier und jeder Händler aufschreiben sollte — auch diejenigen, die niemals in den Live-Stream einloggen werden.

Warum dieser Summit anders ist

Drei Jahre lang war die öffentliche eIDAS-Diskussion eine Protokoll­diskussion. Wallet-Anbieter stritten über Formate, Profilautoren über Geltungs­bereiche, Large-Scale-Pilots produzierten Berichte, die im Wesentlichen von anderen Large-Scale-Pilots gelesen wurden. Die Leitfrage des Summits 2026 — „Wo entsteht echter Mehrwert?" — räumt diesen Rahmen vollständig ab. Es geht nicht mehr darum, wie die Wallet funktionieren soll. Es geht darum, was Händler, Banken, Telkos, Krankenhäuser und Verkehrs­unternehmen acht Monate vor und acht Monate nach der EU-Frist am 24. Dezember 2026 tatsächlich damit anstellen werden.

Das ist ein Reifesignal. Es bedeutet auch: Der Summit wird zum ersten Mal für Nicht-Spezialisten nutzbar. Eine Integrations­leitung, die bislang vom Spielfeldrand zugesehen hat, wird aus diesen zwei Tagen mehr mitnehmen als aus jeder protokoll­schweren Veranstaltung der vergangenen Jahre. Im Folgenden die fünf Punkte, die wirklich tracking­würdig sind.

Punkt 1 — Sektorspezifische Use Cases sind die neue Linse

Der Wechsel von protokoll­getrieben zu sektor­getrieben ist die wichtigste Rahmen­änderung des Jahres. Jede Programmsession ist um eine Branche herum gebaut, und jede Branche beantwortet eine andere Frage.

Elektronische Verwaltungs­dienstleistungen. Tag eins beleuchtet ausführlich, wie sich die Wallet in bestehende eGov-Stacks einfügt — Service­portale, Sozialleistungs­anträge, Register­abfragen. Der Punkt, auf den zu achten ist: Wie hoch sind die Integrations­kosten? Wie viel bestehende eID-Arbeit muss neu aufgebaut werden, wie viel kann übernommen werden?

Banken. Die Konto­eröffnung ist der Strang, in den Artikel 5f Absatz 2 der eIDAS-2-Verordnung zuerst hineingreift. Bis Ende 2027 müssen Banken und Kredit­institute EU-weit die Wallet auf Wunsch des Nutzers zur Identitäts­verifikation akzeptieren. Der Pilot der spanischen Münzanstalt, die Sparkassen- und Volks­banken-Positionen sowie die ersten Identité-Bank-Dialoge in Frankreich werden hier erwartet.

Telekommunikation. Die Deutsche Telekom präsentiert eine Multi-Wallet-Architektur für SIM- und eSIM-Registrierung. Diese Akte ist für Händler in regulierten Märkten — Glücksspiel, Alkoholzustellung, Prepaid-SIM — die wichtigste, denn Telkos müssen längst mit mehreren nationalen Wallet-Formaten arbeiten, lange bevor der Einzelhandel diesen Schritt geht.

Mobilität. Der mobile Führerschein (mDL) bringt die Cross-Border-Interop-Akte auf die Bühne. Mietwagenbuchungen über die Grenze, Onboarding für E-Lade­dienste und Maut­systeme leben hier.

Gesundheit. Das eRezept ist quer durch POTENTIAL und DC4EU der Kanarienvogel-Use-Case gewesen. Selective Disclosure funktioniert dort, weil das Datenset klein ist und die Datenschutz­linie klar verläuft. Der Health-Track ist der Ort, an dem das „Mindestdaten"-Versprechen der Wallet sich entweder bewährt oder leise abgemildert wird.

Für eine RP-Integrations­leitung lautet die Lese­anweisung: Wählen Sie die Branche, die Ihrem eigenen Checkout am nächsten ist, und lesen Sie die anderen als Branchen­übergreifende Lehren mit. Die Fehler, die Telkos 2026 machen, sind die Fehler, die der Einzelhandel 2027 machen wird.

Punkt 2 — Das 100-Unternehmen-MoU ist Ihr Integrator-Verzeichnis

In der Bitkom-Pressemitteilung vom 13. April findet sich eine Zahl, die bislang nicht so gelesen wurde, wie sie zu lesen wäre: Mehr als 100 Unternehmen haben mit dem BMDS ein Memorandum of Understanding unterzeichnet, um zum Start integrationsfähige Anwendungen auszuliefern. Dieses MoU ist kein Marketing­objekt. Es ist faktisch das aussage­kräftigste Integrator-Verzeichnis, das das deutsche Wallet-Ökosystem aktuell hat — Monate vor jeder vergleichbaren Liste der EU-Kommission oder eines Mitgliedstaats.

Tag eins des Summits ist der Ort, an dem MoU-Unterzeichner in Panel­diskussionen sichtbar werden. Einige sind große Plattformen (Deutsche Bahn, Deutsche Telekom, große Versicherer); andere sind kleinere Integrations­dienstleister, die am Ende den Großteil der eigentlichen Checkout-Arbeit erledigen werden. Behandeln Sie die veröffentlichte Teilnehmer­liste als Beschaffungs­ausgangs­punkt. Wer als deutscher Händler einen Wallet-Integrations­partner mit Produktions­referenzen für Januar 2027 sucht, findet im MoU den verlässlichsten Filter, den der Markt vor dem dritten Quartal 2026 ausspielt.

Für nicht-deutsche Händler gilt dieselbe Logik mit Verzögerung. Wer in Deutschland zuerst ausliefert, liefert anderswo am schnellsten. Die Integratoren, die am 2. Januar 2027 ihren ersten produktiven Wallet-Flow landen, werden im zweiten Quartal 2027 für Ihre französische, italienische oder niederländische Integration mitbieten.

Punkt 3 — Die European Business Wallet ist das B2B-Geschwister

Tag zwei enthält einen Sessionblock zur European Business Wallet. Das ist die Session, an der die meisten Händlerteams vorbeischauen werden, weil der Name noch nicht dringend wirkt. Er wird es. Die European Business Wallet ist der parallele B2B-Identitäts­stack der Kommission — eine Wallet für juristische statt für natürliche Personen — und sie liegt zeitlich rund sechs Monate hinter der EUDI-Wallet. Die Summit-Einordnung selbst behandelt sie als Geschwister, nicht als Nachfolger.

Warum das für Händler zählt: B2B-Onboarding, Lieferanten­identität, Rechnungsstellung und Lieferketten­sorgfalt werden 2027–2028 auf Business-Wallet-Schienen wandern. Unternehmen, die die EUDI-Wallet bereits für die Identitäts­prüfung natürlicher Personen am Checkout integriert haben, sind in einer starken Position, die Business Wallet ohne zweite Überarbeitung in ihre Händler-Onboarding- und Lieferanten­management-Stacks einzubauen. Wer das nicht hat, wird zwei parallele Projekte fahren.

Wer einen Marktplatz, ein B2B-SaaS mit Unternehmens­verifikation, eine E-Procurement-Plattform oder einen regulierten Lieferanten-Onboarding-Flow betreibt, sollte aus den Business-Wallet-Sessions Notizen mitnehmen. Es ist davon auszugehen, dass Tag zwei die ersten konkreten Zeitplan­zusagen aus DG CONNECT bringt.

Punkt 4 — Der deutsche Start am 2. Januar 2027 setzt den grenzüberschreitenden Ton

Deutschland geht am 2. Januar 2027 live. Dieses Datum ist inzwischen in der Bitkom-Kommunikation bestätigt und wird im Summit-Programm wiederholt referenziert. Italien ist über die IO-App teilweise bereits live; Luxemburg hat seinen Large-Scale-Pilot abgeschlossen; Frankreich und Spanien testen öffentlich Sandboxes. Aber Deutschland ist der erste Start, der eine 24/7-Produktiv­nutzerschaft, eine regulierte Branchenverpflichtung (Banken nach Artikel 5f Absatz 2, alters­beschränkter Handel im Rahmen der sich entwickelnden nationalen Altersnachweis-Regeln) und einen grenz­überschreitenden Reise­verkehr in einem einzigen Marktstart vereint.

Für Händler in jedem anderen Mitgliedstaat ist der deutsche Start der De-facto-Cross-Border-Test. Ein französischer E-Commerce-Anbieter, der nach Deutschland verkauft, ein ungarischer Glücksspiel-Operator mit deutschsprachigen Kunden, ein irischer Marktplatz mit grenz­überschreitenden Käufern — sie alle werden in der ersten Januar­woche 2027 deutsche Wallets in ihrem Checkout sehen, völlig unabhängig davon, ob sie selbst eine ausdrückliche Cross-Border-Roadmap erarbeitet haben. Der Summit wird die ersten konkreten Zahlen zu Cross-Border-Präsentations­raten, Format­kompatibilität und Verifier-seitigen Fehlermustern liefern.

Mitnahmewert: Priorisieren Sie Integrations­tests gegen deutsche Wallet-Test­umgebungen vor inländischen Tests, auch wenn Ihr eigener nationaler Start noch Monate entfernt ist. Deutschland wird der Ort sein, an dem Cross-Border-Interop zuerst gelingt oder zuerst öffentlich scheitert — und der öffentliche Fehlerfall wird innerhalb von Stunden auf jedem Händler-Operations-Dashboard sichtbar sein.

Punkt 5 — Die Lücke zwischen Politik und Handel wird sichtbar werden

Drei der vier Headline-Keynotes des Summits stammen aus der Politik: Wildberger aus dem BMDS, Sagstetter aus der Kommission, Reichel aus dem Bundestag. Die vierte, Raab, spricht für die Industrie. Die übrigen Sessions verteilen sich grob zwischen Anbietern, Aufsichts­behörden und einem dünnen Band an Verifier-Stimmen. Dieses Verhältnis ist für ein Digital-Identity-Event nicht ungewöhnlich. Es wird zunehmend zum Problem.

Drei laufende Politik­fragen werden in den Q&As sichtbar werden, ob die Agenda ihnen Raum gibt oder nicht. Erstens: die Position der Anti-Geldwäsche-Behörde AMLA zum Vertrauensniveau (Level of Assurance) bei Wallet-vermitteltem KYC. Banken sollen die Wallet akzeptieren, das LoA-Mapping zwischen Wallet-Attestierungen und AMLA-Vorgaben ist aber noch nicht endgültig veröffentlicht. Solange das so ist, muss jede Bank-Rechtsabteilung defensiv interpretieren.

Zweitens: die Durchführungs­verordnung 2026/798 zum Remote-Onboarding mit qualifizierten elektronischen Attributs­bescheinigungen. Der Text ist in Kraft, die operativen Profile sind noch in Bewegung. Anbieter und Händler lesen den Text anders als die Kommission. Der Summit wird die erste Veranstaltung sein, auf der diese Lesarten persönlich aufeinandertreffen.

Drittens: der operative Status des Artikel-5b-Registers — die öffentliche Liste registrierter Verifier, einschließlich Händlern, auf die das Wallet-Ökosystem für seine Vertrauens­entscheidungen angewiesen ist. Mehrere Mitgliedstaaten haben ihr nationales Register noch nicht aufgestellt. Ohne dieses Register schlägt die Wallet-seitige Vertrauens­prüfung fehl oder muss umgangen werden. Die technische Referenz hierzu ist ETSI TS 119 475 v1.2.1; die politische Realität wird in den Panel-Q&As verhandelt.

Die Händler im Saal werden die Folgen jeder politischen Entscheidung tragen, die auf der Bühne diskutiert wird. Auf diese Asymmetrie sollte man hören.

Ein lebendes Dokument

Dieser Beitrag ist eine Vorschau, kein Recap. Wir werden ihn nach dem 29. April mit verifizierten Zitaten von Wildberger und Sagstetter, mit den Schlagzahlen aus dem deutschen MoU-Panel sowie mit allen konkreten Zeitplan­zusagen zur European Business Wallet und zum Artikel-5b-Register aktualisieren. Wer diesen Beitrag vor Ende des Summits liest, hält die Einordnung wie am 27. April 2026 in der Hand. Wer ihn nach dem Summit liest, findet die Aktualisierungen unterhalb dieses Strichs.

Für deutsche Händler hat Tag eins Vorrang. Für europäische Händler außerhalb Deutschlands ist Tag zwei der Termin, an dem der Kalender frei sein sollte. Für alle, die an keinem der beiden Tage dabei sein können: Die Bitkom-Summit-Seite wird Session-Aufzeichnungen veröffentlichen, und die einschlägigen Auszüge werden hier verlinkt, sobald sie verfügbar sind.

Acht Monate vor dem Start sind zwei Tage sektor­geführter, händlerrelevanter Inhalte echt mehr wert als zwei Monate Newsletter. Genau das macht diesen Summit anders.