Von POTENTIAL zur Produktion: Was Luxemburgs EUDI-Pilot bewiesen hat

Während sich der Rest Europas auf den Start des EUDI Wallets im Dezember 2026 vorbereitet, hat Luxemburg bereits 30 Monate lang nachgewiesen, dass die Technologie funktioniert. Zwischen April 2023 und November 2025 führte das POTENTIAL-Konsortium einen der umfassendsten Großpiloten zur Architektur der EU Digital Identity Wallet durch, und Luxemburg stand dabei im Zentrum.

Die Ergebnisse? Über 1.300 Tests, mehr als 1.000 erfolgreiche Transaktionen, 249 grenzüberschreitende Verifizierungen und 6 validierte Anwendungsfälle. Das war kein reiner Machbarkeitsnachweis. Es war ein Test der Produktionsreife - und dieser Test wurde bestanden.

Für Unternehmen, die bewerten, wo sie ihre EUDI-Wallet-Aggregator-Services aufbauen oder welche Märkte die höchste technische Reife zeigen, liefern die Ergebnisse des POTENTIAL-Piloten klare Belege: Luxemburg ist nicht nur bereit für das EUDI-Zeitalter. Luxemburg hat den Weg vorgegeben.

Was war POTENTIAL?

Das POTENTIAL-Projekt (30 Monate, April 2023 bis November 2025) war ein von der Europäischen Kommission finanzierter Großpilot zur Validierung der technischen Architektur und der Praxistauglichkeit des EU Digital Identity Wallets vor dem offiziellen Start im Dezember 2026.

Das Konsortium

POTENTIAL brachte zusammen:

• 27 EU-Mitgliedstaaten (mit unterschiedlichem Beteiligungsgrad)
• Partner aus öffentlichem und privatem Sektor in Verwaltung, Banking, Telekommunikation und Technologie
• Führende Technologieanbieter, die Wallet-Apps, Ausstellungsplattformen und Systeme für Relying Parties entwickeln

Das Ziel

Nachweisen, dass die EUDI-Wallet-Architektur:

• grenzüberschreitend mit realen nationalen Identitätsschemata funktioniert
• vielfältige Anwendungsfälle von E-Government bis Finanzdienstleistungen unterstützt
• auf produktionsnahe Transaktionsvolumina skaliert
• Sicherheits-, Datenschutz- und Nutzbarkeitsanforderungen erfüllt

Das Fazit: Es funktioniert. Die Architektur ist belastbar. Das Ökosystem ist bereit.

Luxemburgs Beteiligung: 4 von 6 Anwendungsfällen

Luxemburg hat nicht nur teilgenommen, sondern in mehreren Bereichen geführt. Der Beitrag des Großherzogtums erfolgte über das Ministerium für Digitalisierung und das CTIE (Centre des Technologies de l'Information de l'État) und zeigte damit ein klares nationales Bekenntnis zur EUDI-Einsatzbereitschaft.

Luxemburgs 4 Fokus-Anwendungsfälle (von insgesamt 6)

1. E-Government-Services

   • Digitaler Zugang zu Behördenportalen
   • Sichere Authentifizierung für öffentliche Dienste
   • Attributbasierte Autorisierung für Bürgerdienste

2. Banking und Finanzdienstleistungen

   • Kunden-Onboarding (eKYC)
   • Authentifizierung für den Kontozugriff
   • Regulatorische Compliance (AML/KYC-Anforderungen)

3. SIM-Karten-Registrierung (Telekom)

   • Identitätsprüfung beim Kauf mobiler SIM-Karten
   • Einhaltung von Telekomregeln mit verpflichtender ID-Verifizierung
   • Reduktion von Betrug im Prepaid-Mobilfunk

4. Mobiler Führerschein (mDL)

   • Digitale Abbildung des physischen Führerscheins
   • Altersverifikation bei Fahrzeuganmietungen
   • Verifizierungsszenarien für Strafverfolgungsbehörden

Diese Anwendungsfälle wurden nicht zufällig ausgewählt. Sie stehen für regulatorisch und kommerziell priorisierte Szenarien, die die Einführung des EUDI Wallets in der ersten Welle nach dem Start im Dezember 2026 treiben werden.

Die Zahlen: Was Luxemburg nachgewiesen hat

Im POTENTIAL-Piloten ging es nicht um kleine Demos. Die Zahlen erzählen die Geschichte einer Validierung im Produktionsmaßstab:

Über 1.300 durchgeführte Tests

Über 30 Monate hinweg führten Luxemburg und die Konsortialpartner mehr als 1.300 einzelne Testszenarien durch, darunter:

• Erfolgreiche Verifizierungsabläufe (Normalfall)
• Fehlerbehandlung und Randfälle
• Timeout- und Netzwerkausfallszenarien
• Mehrere Credential-Formate (SD-JWT VC, mdoc)
• Unterschiedliche Wallet-Implementierungen (national vs. grenzüberschreitend)

Was das zeigt: Das System ist nicht fragil. Es bewältigt reale Komplexität, nicht nur idealisierte Demo-Bedingungen.

---

Mehr als 1.000 erfolgreiche Transaktionen

Von den über 1.300 Tests führten mehr als 1.000 zu erfolgreichen Credential-Präsentationen und Verifizierungen.

Erfolgsquote: ca. 77 %, was für einen Piloten mit bewusst getesteten Randfällen und Fehlerszenarien bemerkenswert ist. In der Produktion werden bei ausgereiften Wallet-Apps und vereinfachten Abläufen Erfolgsraten von über 95 % erwartet.

Was das zeigt: Die Kernarchitektur funktioniert. Nutzer können sich erfolgreich authentifizieren, Credentials vorlegen und in unterschiedlichen Anwendungsfällen auf Services zugreifen.

---

249 grenzüberschreitende Transaktionen

Das ist die zentrale Kennzahl. 249 Verifizierungen betrafen Credentials, die in einem Mitgliedstaat ausgestellt und von einer Relying Party in einem anderen Mitgliedstaat validiert wurden.

Beispiele:

• Das ID-Credential eines deutschen Bürgers wird von einem Luxemburger Banking-Service verifiziert
• Der mobile Führerschein einer französischen Staatsbürgerin wird von einer Luxemburger Autovermietung validiert
• Ein italienisches Berufs-Credential wird von einem Luxemburger E-Government-Portal geprüft

Was das zeigt: Das Passporting-Prinzip funktioniert. In einem EU-Land ausgestellte Credentials sind grenzüberschreitend technisch und rechtlich gültig. Das ist die Grundlage des paneuropäischen EUDI-Ökosystems.

---

6 validierte Anwendungsfälle

Der Pilot validierte 6 unterschiedliche Anwendungsfälle:

1. E-Government-Services
2. Banking und Finanzdienstleistungen
3. SIM-Karten-Registrierung
4. Mobiler Führerschein
5. Bildungsnachweise (geführt von anderen Mitgliedstaaten)
6. Berufsqualifikationen (geführt von anderen Mitgliedstaaten)

Luxemburg beteiligte sich aktiv an 4 davon, mit besonders starkem Fokus auf Finanzdienstleistungen und E-Government - beides hochrelevante, stark regulierte Bereiche, in denen digitale Identität entscheidend ist.

Was das zeigt: Das EUDI Wallet ist nicht auf einen Nischenanwendungsfall beschränkt. Es ist eine universell einsetzbare digitale Identitätsinfrastruktur über Sektorgrenzen hinweg.

Was als Nächstes kommt: WE BUILD und APTITUDE

POTENTIAL war kein Einmaleffekt. Das Projekt ist Teil einer stufenweisen Einführung von Pilotprogrammen bis zum und über den Start im Dezember 2026 hinaus. Luxemburg setzt seine Führungsrolle in zwei neuen Piloten fort:

WE BUILD (September 2025 bis September 2027)

Fokusbereiche:

• Nachweise zur Unternehmensidentität (Identifikation juristischer Personen)
• Erweiterte KYx-Prozesse (Know Your Customer, Know Your Business)
• Zahlungsauthentifizierung und -autorisierung
• Unternehmens-Onboarding und B2B-Verifizierungen

Warum das relevant ist: Während POTENTIAL auf Bürgeridentität fokussierte, erweitert WE BUILD das EUDI Wallet auf Unternehmensidentität - eine große Chance für B2B-Dienste, Lieferkettenmanagement und Corporate Compliance.

Luxemburgs Rolle: Aktiver Teilnehmer und nahtlose Fortsetzung der POTENTIAL-Dynamik.

---

APTITUDE (Oktober 2025 bis Oktober 2027)

Fokusbereiche:

• Reise-Credentials (digitale Reisedokumente)
• Mobilitätsdienste (Fahrzeugzugang, Ticketing im Verkehr)
• Compliance im Transportsektor

Warum das relevant ist: Die Verkehrs- und Mobilitätssektoren gehören wegen regulatorischer Anforderungen und Komforttreibern zu den frühen Anwendern digitaler Identität. APTITUDE validiert Wallet-Anwendungsfälle für Airlines, Bahnunternehmen, Carsharing und Grenzkontrolle.

Luxemburgs Rolle: Zusammenarbeit mit anderen Mitgliedstaaten in Reise- und Mobilitätsszenarien.

Diese Piloten belegen Luxemburgs langfristiges Engagement für eine Führungsrolle beim EUDI Wallet, nicht nur für die Teilnahme.

Luxemburgs Ökosystem: LuxTrust und ILNAS

Luxemburgs EUDI-Einsatzbereitschaft beruht nicht nur auf staatlicher Beteiligung. Das Land verfügt bereits über eine ausgereifte digitale Vertrauensinfrastruktur:

LuxTrust: Qualifizierter Vertrauensdiensteanbieter

LuxTrust ist Luxemburgs führender qualifizierter Vertrauensdiensteanbieter (QTSP) und stellt aus:

• Elektronische Signaturen
• Website-Zertifikate (TLS/SSL)
• Zeitstempeldienste
• Und in Kürze: WRPAC-Zertifikate für Relying Parties

LuxTrust arbeitet seit 2014 unter eIDAS 1.0 und verfügt über tiefe Expertise in kryptografischen Vertrauensdiensten und regulatorischer Compliance. Sobald WRPAC-Zertifikate Mitte 2026 verfügbar sind, ist LuxTrust in einer starken Position, zu den ersten ausstellenden QTSPs zu gehören.

Für Unternehmen: Wenn Sie sich in Luxemburg als Relying Party registrieren, ist LuxTrust die naheliegende Wahl für die WRPAC-Beschaffung: etabliert, reguliert und tief im Luxemburger Ökosystem digitaler Identitäten verankert.

---

ILNAS: Aufsichtsbehörde

ILNAS (Institut Luxembourgeois de la Normalisation, de l'Accréditation, de la Sécurité et qualité des produits et services) ist Luxemburgs nationale Aufsichtsbehörde für Vertrauensdienste unter eIDAS.

ILNAS verantwortet:

• QTSP-Aufsicht und Compliance
• Verwaltung der Trust List
• Umsetzung von Standards
• Voraussichtlich: Registrierung von Relying Parties, sobald die Infrastruktur Mitte 2026 öffnet

Für Unternehmen: Sobald Portale zur Registrierung von Relying Parties live gehen, wird ILNAS (oder eine benannte Stelle) Luxemburgs RP-Registrierungssystem betreiben. Die Behörde hat eine nachgewiesene Erfolgsbilanz mit unternehmensfreundlichen, effizienten Prozessen - ein zentraler Grund, warum Luxemburg für digitale Dienstanbieter attraktiv ist.

Warum Luxemburg? Der Aggregator-Vorteil

Warum sind Luxemburgs POTENTIAL-Ergebnisse für Unternehmen außerhalb Luxemburgs relevant?

1. Passporting in alle 27 Mitgliedstaaten

Eine Relying-Party-Registrierung in Luxemburg ist in allen 27 EU-Mitgliedstaaten gültig. Das ist das Passporting-Prinzip (Artikel 5b).

Das bedeutet:

• eIDAS Pro (in Luxemburg registriert) kann Händler aus Deutschland, Frankreich, Italien, Spanien, den Niederlanden, Polen - kurz: aus jedem EU-Land - bedienen
• Händler müssen sich nicht separat in ihren Heimatländern registrieren
• Ein Aggregator, eine API, EU-weite Compliance

Luxemburgs Erfahrung aus dem POTENTIAL-Pilot bedeutet, dass hier ansässige Aggregatoren aus erster Hand Wissen zu grenzüberschreitenden Verifizierungsflüssen, Trust-List-Integration und multinationaler Wallet-Kompatibilität mitbringen.

---

2. Ausgereiftes digitales Vertrauensökosystem

Luxemburgs digitale Identitätsinfrastruktur ist produktionsreif, nicht experimentell:

• LuxTrust als etablierter QTSP für WRPAC-Ausstellung
• ILNAS als erfahrene Aufsichtsbehörde
• Staatliches Engagement, belegt durch die Teilnahme an POTENTIAL, WE BUILD und APTITUDE
• Regulatorische Stabilität mit klaren Prozessen und unternehmensfreundlichem Ansatz

Im Vergleich dazu: In Mitgliedstaaten mit ungetesteter RP-Registrierungsinfrastruktur, QTSPs im Aufbau und unklaren regulatorischen Abläufen ist das Risiko höher. Luxemburg reduziert Compliance-Risiken für Aggregatoren und Händler.

---

3. Strategischer Standort und starkes Geschäftsumfeld

Luxemburgs Vorteile gehen über EUDI hinaus:

• Zentraleuropäische Lage mit exzellenter Konnektivität
• Mehrsprachige Belegschaft (Luxemburgisch, Französisch, Deutsch, Englisch)
• Stabiles rechtliches und regulatorisches Umfeld mit planbaren Compliance-Rahmen
• Etabliert als Standort für digitale Dienste (Rechenzentren, Fintech, E-Commerce-Plattformen)

Für Aggregatoren: Ein Standort in Luxemburg bedeutet, ein Ökosystem zu nutzen, das gezielt für digitale Vertrauensdienste aufgebaut wurde.

Geschäftliche Implikationen: Was POTENTIAL bewiesen hat

Die Pilot-Ergebnisse in konkrete geschäftliche Erkenntnisse übersetzt:

1. Die Technologie funktioniert im Maßstab

Mehr als 1.000 erfolgreiche Transaktionen zeigen, dass EUDI Wallets kein theoretisches Konzept sind. Sie sind produktionsreife Technologie, die reale Transaktionsvolumina bewältigt.

Für Unternehmen: Das Integrationsrisiko ist gering. Die Architektur ist validiert. Der Fokus kann auf der Umsetzung Ihrer Anwendungsfälle liegen, statt auf der Frage, ob die Basisinfrastruktur funktioniert.

---

2. Grenzüberschreitende Szenarien sind praktikabel

249 grenzüberschreitende Transaktionen zeigen, dass Passporting nicht nur ein Rechtsprinzip, sondern technische Realität ist.

Für Unternehmen: Eine Integration reicht, um Kunden EU-weit zu bedienen. Ein französischer Händler kann deutsche, italienische und spanische Kunden verifizieren, ohne separate länderspezifische Compliance-Prozesse.

---

3. Mehrere Anwendungsfälle werden unterstützt

Von Altersverifikation über Finanzdienstleistungen bis E-Government: Der Pilot validierte vielfältige Anwendungsfälle in unterschiedlichen Branchen.

Für Unternehmen: Unabhängig davon, welche Verifizierung benötigt wird (Alter, Identität, Nachweise, Adresse), unterstützt das EUDI Wallet all diese Anforderungen. Sie sind nicht auf eine enge Einzelanwendung beschränkt.

---

4. Frühstarter haben einen Vorsprung

Luxemburgs 30-monatiger Vorsprung bedeutet: Unternehmen, die auf Luxemburger Aggregatoren setzen, profitieren von praxiserprobter Infrastruktur.

Für Unternehmen: Wer einen Aggregator wie eIDAS Pro wählt (in Luxemburg ansässig und mit POTENTIAL-Erkenntnissen), nutzt die Erkenntnisse aus über 1.300 Testszenarien und 249 grenzüberschreitenden Transaktionen. Sie sind nicht Versuchskaninchen, sondern bauen auf belastbaren Grundlagen auf.

Fazit: Vom Piloten zur Produktion

Der POTENTIAL-Pilot war nicht nur eine technische Validierung, sondern ein Marktsignal. Luxemburg hat gezeigt:

• Die EUDI-Wallet-Architektur ist produktionsreif
• Grenzüberschreitende Verifizierung funktioniert in der Praxis, nicht nur in der Theorie
• Luxemburgs Ökosystem für digitale Vertrauensdienste ist ausgereift und unternehmensfreundlich
• Frühstarter können mit hoher Sicherheit auf bewährter Infrastruktur aufbauen

Während die EU auf die Frist im Dezember 2026 zusteuert, starten Länder und Unternehmen mit POTENTIAL-Erfahrung nicht bei null. Sie starten mit mehr als 1.000 erfolgreichen Transaktionen und 30 Monaten Praxiserfahrung.

Für Unternehmen, die Aggregator-Services bewerten oder entscheiden, wo sie ihre Compliance-Infrastruktur aufbauen, ist Luxemburgs Führungsrolle in POTENTIAL ein starker Indikator für technische Reife, regulatorische Verlässlichkeit und langfristiges Engagement für das EUDI-Wallet-Ökosystem.

Die Pilotphase ist vorbei. Bis zur Produktion sind es noch 10 Monate. Die entscheidende Frage lautet: Bauen Sie auf bewährten Grundlagen auf - oder starten Sie bei null?

---

Sie möchten Luxemburgs EUDI-Expertise nutzen? eIDAS Pro ist ein in Luxemburg ansässiger Aggregator und bereitet sich auf die WRPAC-Registrierung vor, sobald die Infrastruktur Mitte 2026 öffnet. Starten Sie noch heute im DEMO-Modus und seien Sie im Dezember 2026 produktionsbereit - ohne zusätzlichen Compliance-Aufwand.

Jetzt starten | Mehr zur Registrierung in Luxemburg

---

Quellen

• POTENTIAL-Pilot abgeschlossen - Regierung Luxemburg
• POTENTIAL-Konsortium - Ministerium für Digitalisierung
• LuxTrust - eIDAS 2 in 5 Schlüsselfragen

Verwandte Artikel

eIDAS 2.0 Registrierung als Relying Party: Der vollständige Leitfaden

Alles, was Sie über die Registrierung als Relying Party nach Artikel 5b der eIDAS-Verordnung 2024/1183 wissen müssen.

12 Min. Lesezeit

eIDAS 2.0 und die EU Digital Identity Wallet: Was Händler wissen müssen

Ein umfassender Leitfaden zur kommenden eIDAS-2.0-Verordnung und zur EU Digital Identity Wallet – mit Zeitplan, neuen Möglichkeiten und konkreten Schritten zur Vorbereitung für Händler.

10 Min. Lesezeit