Luxemburgs EUDI-Wallet-Status im Mai 2026: aktiver Rollout, aber noch kein WRPAC-Pfad

Luxemburg gehört zu den besser vorbereiteten Mitgliedstaaten auf der EUDI-Wallet-Infrastrukturschiene. Das Großherzogtum nahm aktiv am POTENTIAL Large-Scale Pilot teil, verfügt mit LuxTrust und der ILNAS-Aufsicht über reife Infrastruktur für qualifizierte Vertrauensdienste und hat sich - sowohl in der nationalen Strategie als auch auf Gesetzgebungsebene - dazu verpflichtet, vor Ende 2026 eine Wallet bereitzustellen.

Nichts davon führt bisher zu einem live verfügbaren WRPAC-Pfad. Es gibt keinen öffentlich auffindbaren luxemburgischen WRPAC-Anbieter, kein nationales Registrierungsportal für Relying Parties und kein Mandat, das eine bestimmte Institution als nationale WRPAC-Ausstellerin benennt. Dieser Beitrag dokumentiert, wo Luxemburg im Mai 2026 tatsächlich steht, was der Policy-Stack sagt, wo die WRPAC-Lücke liegt und was eine in Luxemburg niedergelassene Relying Party in der Zwischenzeit tun sollte.

Wo Luxemburg tatsächlich steht

Die klarste Einordnung lautet: aktiv auf Policy- und Pilotebene, aber noch nicht auf Produktivregistrierungsebene. Das sind zwei unterschiedliche Dinge, und sie zu vermischen ist ein häufiger Fehler beim Lesen von Markt-Reifegradanalysen.

Luxemburg hat:

• Eine nationale Digitalstrategie, die eine digitale Identitätswallet ausdrücklich als Maßnahme ihrer Datenpolitik aufführt (Data Strategy Action 32)
• Direkte Teilnahme am POTENTIAL Large-Scale Pilot über das Ministerium für Digitalisierung und das staatliche IT-Zentrum CTIE, der von April 2023 bis September 2025 lief - dreißig Monate Live-Tests über Grenzen und mehrere Anwendungsfälle hinweg
• Eine nationale Wallet-Zusage, eine auf dem Referenzcode der Europäischen Kommission basierende Implementierung bereitzustellen, angepasst an luxemburgische nationale Anforderungen und mit geplanter Verfügbarkeit bis Ende 2026
• Gesetzliche Verankerung durch ein Gesetz vom Mai 2025, das der qualifizierten elektronischen Signatur eine formale Rolle in der öffentlichen Verwaltung gibt, wobei die Wallet neben bestehenden LuxTrust-Produkten als Signaturmethode aufgeführt wird
• Fortlaufende Pilotaktivität über POTENTIAL hinaus, mit Teilnahme an anschließenden Large-Scale Pilots

Was Luxemburg noch nicht hat, ist die produktionsorientierte Relying-Party-Infrastruktur, die ein Unternehmen tatsächlich benötigt, bevor es als registrierte RP unter dem eIDAS-2-Rahmen arbeiten kann.

Der Policy-Stack

Data Strategy Action 32 ist der nationale Strategiepunkt, der die Wallet in Luxemburgs breiterem Digitalisierungsprogramm verankert. Er positioniert die EUDI-Wallet nicht als isoliertes Werkzeug, sondern als Bestandteil eines nationalen Datenökosystems - interoperabel mit bestehenden E-Government-Diensten und digitaler Vertrauensinfrastruktur.

Die Wallet selbst ist als nationale Implementierung der Referenzarchitektur der Europäischen Kommission geplant. Das bedeutet: Die technische Basis ist der unter Koordination der Kommission entwickelte Open-Source-Code, angepasst an luxemburgspezifische Identitätssysteme und Rechtsrahmen. Ziel ist Verfügbarkeit bis Ende 2026, im Einklang mit der EU-weiten Pflicht nach der Verordnung (EU) 2024/1183 (der geänderten eIDAS-Verordnung), die die Wallet-Verfügbarkeitsfrist für Mitgliedstaaten auf etwa den 24. Dezember 2026 setzt.

Der POTENTIAL Large-Scale Pilot war der Ort, an dem Luxemburgs Implementierungsgrundlage tatsächlich erarbeitet wurde. Luxemburg nahm über zwei Begünstigte teil - das Ministerium für Digitalisierung und CTIE - und zwar über vier Anwendungsfälle hinweg: digitale Verwaltungsdienste, Eröffnung eines Bankkontos, digitaler Führerschein und qualifizierte elektronische Signaturen. Diese vier gehören zu den wichtigsten kommerziellen und regulatorischen Szenarien für die erste Welle der EUDI-Wallet-Adoption. Der Pilot lief den vollständigen dreißigmonatigen Bogen von April 2023 bis September 2025 und testete funktionierende Credential-Ausgabe- und Verifikationsflüsse mit Testdaten, nicht nur Architekturdiagramme.

Der nationale Plan für digitale Inklusion 2026-2030 führt die Bereitstellung der EUDI-Wallet als konkrete Maßnahme auf. Das ist relevant, weil es Budget- und Verwaltungsbindung signalisiert - die Wallet wird nicht als Nebenprojekt behandelt, sondern als Liefergegenstand innerhalb des offiziellen Planungszyklus.

Das Gesetz vom Mai 2025 zu qualifizierten elektronischen Signaturen in der öffentlichen Verwaltung ist bemerkenswert, weil es die Wallet in Luxemburgs bestehende Vertrauensdienste-Architektur integriert, statt sie als Ersatz zu behandeln. LuxTrust-Produkte - die derzeit qualifizierte Signaturen für luxemburgische Unternehmen und Bürgerinnen und Bürger abwickeln - werden neben der Wallet als gültige Signaturmechanismen für Interaktionen mit der öffentlichen Verwaltung genannt. Das vermeidet das disruptive Übergangsproblem, vor dem manche Mitgliedstaaten stehen, wenn eine neue Wallet-Implementierung bestehende Nutzung qualifizierter Vertrauensdienste destabilisieren könnte.

Zusammengenommen zeigt der Policy-Stack einen Mitgliedstaat, der EUDI-Wallet-Bereitschaft als ernsthaftes nationales Programm behandelt, nicht als abzuhakende Compliance-Übung. Die Infrastrukturentscheidungen sind ausgerichtet, die Rechtsgrundlage steht, und das Ziel für die Bereitstellung ist gesetzt.

Die WRPAC-Lücke

Hier ändert sich das Bild für eine Relying Party, die sich heute registrieren möchte.

WRPAC - das Wallet Relying Party Access Certificate - ist in Artikel 2 Absatz 12 der Verordnung (EU) 2025/848 als das Zertifikat definiert, mit dem sich eine Relying Party während einer Transaktion gegenüber einer Wallet-Einheit authentifiziert. Nach Artikel 2 Absatz 11 derselben Verordnung ist die Stelle, die WRPACs ausstellt, ein von einem Mitgliedstaat "mandatierter" Anbieter. Die Pflicht der Mitgliedstaaten, einen solchen Anbieter zu benennen und die Verfügbarkeit von WRPACs sicherzustellen, steht in Artikel 7 Absatz 1 der Verordnung (EU) 2025/848 - nicht in Artikel 6, der separat Registrierungsprozesse behandelt.

Die Verordnung (EU) 2025/848 trat im Mai 2025 in Kraft, gilt aber ab dem 24. Dezember 2026. Praktisch bedeutet das: Mitgliedstaaten haben bis zu diesem Datum Zeit, ihre WRPAC-Infrastruktur operativ bereitzustellen. Luxemburg hat die vorproduktiven Schritte bisher nicht öffentlich sichtbar gemacht.

Konkret:

• Kein luxemburgischer WRPAC-Anbieter kann öffentlich als nach Artikel 2 Absatz 11 mandatiert verifiziert werden
• Kein nationales Registrierungsportal für Relying Parties ist für Luxemburg öffentlich auffindbar
• Kein WRPAC-Register, das in Luxemburg ausgestellte Zertifikate auflistet, wird öffentlich ausgeliefert
• LuxTrust ist ein luxemburgischer Akteur für qualifizierte Vertrauensdienste mit langjähriger eIDAS-1.0-Aufsicht durch ILNAS, wurde aber nicht öffentlich als nationaler WRPAC-Anbieter mandatiert - seine Rolle in der WRPAC-Kette kann zum Zeitpunkt der Veröffentlichung nicht öffentlich verifiziert werden

Das ist nicht luxemburgspezifisch. Die offizielle WRPAC-Anbieterliste ist EU-weit noch von keinem Mitgliedstaat in einer verifizierbaren Produktivform öffentlich veröffentlicht worden. Das eIDAS-Dashboard ist die maßgebliche Quelle für Compliance-Indikatoren der Mitgliedstaaten, und der WRPAC-Benennungsstatus ist dort weder für Luxemburg noch für die EU insgesamt öffentlich bestätigt. Die Lage spiegelt den regulatorischen Kalender wider: Der Anwendungszeitpunkt ist Dezember 2026, und die Mitgliedstaaten bauen darauf hin.

Die richtige Einordnung ist nicht, dass Luxemburg hinter dem Zeitplan liegt. Der Anwendungszeitpunkt Dezember 2026 bedeutet, dass kein Mitgliedstaat verspätet ist, wenn er noch keinen WRPAC-Registrar veröffentlicht hat - die Pflicht ist schlicht noch nicht fällig. Luxemburgs aktive Vorbereitungsarbeit ist damit vereinbar, diese Frist einzuhalten. Korrekt ist: Für eine in Luxemburg niedergelassene Relying Party gibt es heute keinen öffentlich/verifizierbaren Produktiv-WRPAC-Pfad.

Diese Unterscheidung ist für die Planung wichtig. Ein Unternehmen, das positive Marktanalysen zur EUDI-Bereitschaft Luxemburgs liest, könnte fälschlich schließen, dass Registrierung bereits verfügbar ist. Das ist sie nicht - und sie ist in Produktivform auch in keinem anderen Mitgliedstaat verfügbar.

Was eine in Luxemburg niedergelassene Relying Party jetzt tun sollte

Angesichts der Lücke zwischen Luxemburgs Policy-Bereitschaft und der noch fehlenden Live-Registrierungsinfrastruktur ist das praktische Vorgehen für eine luxemburgische Relying Party klar.

Sofort auf Sandbox- und Open-Wallet-Flows zielen. Der POTENTIAL-Pilot hat reale technische Artefakte hervorgebracht - getestete Credential-Formate, verifizierte OpenID4VP-Flows, validierte grenzüberschreitende Interoperabilität. Eine Relying Party kann heute gegen offene Referenz-Wallet-Implementierungen und Sandbox-Umgebungen bauen und testen, ohne dass ein WRPAC vorhanden ist. Das ist kein Workaround; es ist der richtige vorproduktive Pfad.

Auf nationale Registrierung hin bauen, sobald Luxemburg seinen Registrar-Prozess öffnet. Das Ministerium für Digitalisierung und CTIE sind die natürlichen ersten Bezugspunkte für Ankündigungen dazu, wann das nationale RP-Registrierungsportal öffnet. ILNAS, als luxemburgische Aufsichtsbehörde für Vertrauensdienste, ist der wahrscheinliche regulatorische Ort für einen Aufsichtsrahmen rund um WRPAC-Ausstellung. Keiner der beiden hat zum Zeitpunkt der Veröffentlichung eine Zeitleiste für das Registrierungsportal veröffentlicht.

Mit registrierungsbasierter Niederlassung planen, dann grenzüberschreitende Details verifizieren. Die Verordnung (EU) 2025/848 ist um nationale Register von Wallet-Relying Parties herum gebaut, die in einem Mitgliedstaat niedergelassen sind. Eine in Luxemburg niedergelassene Relying Party sollte daher erwarten, dass Luxemburg ihr Heimatregistrierungspfad wird, sobald dieser Pfad öffnet. Grenzüberschreitende Nutzung ist Zweck des EUDI-Wallet-Vertrauensrahmens, aber die operative Behandlung von Mehrländer-Niederlassungen, Intermediären und Zertifikatsabdeckung sollte gegen Kommissions- und Luxemburg-Leitlinien geprüft werden, sobald diese veröffentlicht sind.

Zum EU-weiten WRPAC-Kontext dokumentiert der Begleitbeitrag Noch keine veröffentlichte WRPAC-Anbieterliste, warum die Liste blocweit noch nicht öffentlich ausgeliefert wird - und warum das am regulatorischen Kalender liegt, nicht an mangelnder Vorbereitung. Der vollständige Leitfaden zur eIDAS-2-Registrierung als Relying Party erklärt den gesamten Registrierungsprozess und wie Sie Ihren technischen Stack vorbereiten, bevor das Portal öffnet.

Worauf Sie achten sollten

Die folgenden Ereignisse sind die relevanten Signale für eine in Luxemburg niedergelassene Relying Party:

• Ankündigungen des Ministeriums für Digitalisierung / CTIE zum nationalen Wallet-Release-Zeitplan und zur Öffnung eines nationalen Registrierungsprozesses für Relying Parties - das sind die primären offiziellen Kanäle
• ILNAS-Mitteilungen dazu, ob eine WRPAC-Anbieterbenennung unter ihrem Aufsichtsmandat formalisiert wird und wie der Registrierungsrahmen operativ aussehen soll
• LuxTrust-Erklärungen zu einem formalen Mandat zur Ausstellung von WRPACs - falls LuxTrust als Luxemburgs WRPAC-Anbieter benannt wird, dürfte das zuerst in einer Regierungs- oder LuxTrust-Ankündigung erscheinen, bevor es in Drittberichterstattung ankommt
• Der WRPAC-Indikator im eIDAS-Dashboard für Luxemburg ändert seinen Status - das Dashboard ist der maßgebliche Aggregator der Compliance-Indikatoren der Mitgliedstaaten, und eine Statusänderung dort ist die verlässlichste Bestätigung, dass die WRPAC-Infrastruktur live ist
• Ein nationales Registrierungsportal für Relying Parties wird zugänglich - das ist das operative Tor, das Policy-Bereitschaft in tatsächliche RP-Registrierung verwandelt, und es ist zum Zeitpunkt der Veröffentlichung noch nicht geöffnet

Die Wallet-Verfügbarkeitsfrist im Dezember 2026 ist der feste Anker. Bis dahin positioniert Luxemburgs Vorbereitungsarbeit - einschließlich der POTENTIAL-Pilotergebnisse, der gesetzlichen Verankerung und der nationalen Strategiecommitments - das Land so, dass es diese Frist erfüllen kann. Der WRPAC-Pfad wird öffnen; die Frage ist, wann die administrativen und benennungsbezogenen Schritte abgeschlossen und öffentlich sichtbar gemacht werden.

Bis dahin lautet die angemessene Haltung für eine in Luxemburg niedergelassene Relying Party: in der Sandbox bauen, offizielle Kanäle beobachten und den technischen Stack so strukturieren, dass die Produktivregistrierung schnell abgeschlossen werden kann, sobald das Portal öffnet.

---

Zum EU-weiten WRPAC-Status siehe Noch keine veröffentlichte WRPAC-Anbieterliste. Für vollständige technische Registrierungshilfe siehe den vollständigen Leitfaden zur eIDAS-2-Registrierung als Relying Party.

Verwandte Artikel

Von POTENTIAL zur Produktion: Was Luxemburgs EUDI-Pilot bewiesen hat

Luxemburgs 30-monatiger POTENTIAL-Pilot validierte 6 Anwendungsfälle mit über 1.000 erfolgreichen Transaktionen. Was das für Unternehmen bedeutet.

9 Min. Lesezeit

Noch kein EU-Land hat eine veröffentlichte WRPAC-Anbieterliste - was das für Ihre Frist im Dezember 2026 bedeutet

Stand Ende Mai 2026 sind die offiziellen EU-Listen vertrauenswürdiger Entitäten nicht veröffentlicht: Das eIDAS-Dashboard zeigt WRPAC als unveröffentlicht, und die Anbieterliste ist nicht öffentlich abrufbar. Warum das so vorgesehen ist - und was es für Ihre Planung bis Dezember 2026 ändert.

8 Min. Lesezeit