Recht & Compliance im E-Commerce

EUDI-Wallet: Was die EU-Identitäts-Wallet für Online-Shops bedeutet

Ab Januar 2027 bekommen Millionen Menschen in Deutschland einen digitalen Ausweis aufs Smartphone. Für Shopbetreiber stellt sich damit eine sehr konkrete Frage: Müssen Sie die EUDI-Wallet akzeptieren — und was ändert sich an Altersprüfung, Login und Checkout? Dieser Beitrag trennt sauber, was die Verordnung wirklich vorschreibt, was Ihnen die Wallet bringen kann und was noch offen ist.

Illustration: Smartphone mit digitaler Brieftasche gibt eine einzelne geprüfte Karte an einen Online-Shop weiter — EUDI-Wallet, Altersnachweis und Login im E-Commerce
24.12.2026 EU-Frist für die Bereitstellung Januar 2027 Start der deutschen Wallet freiwillig für Ihre Kundinnen und Kunden

Die EUDI-Wallet ist die Europäische Brieftasche für die Digitale Identität — eine App für Ausweisdaten und geprüfte Nachweise, geregelt in der Verordnung (EU) 2024/1183. Jeder EU-Staat muss eine solche Brieftasche bereitstellen; Deutschland plant den Start für Januar 2027. Ein klassischer Online-Shop muss sie nicht akzeptieren: Die Akzeptanzpflicht trifft öffentliche Stellen, sehr große Plattformen und private Anbieter mit vorgeschriebener starker Nutzerauthentifizierung.

Hinweis: Dieser Beitrag ist allgemeine Information und ersetzt keine Rechtsberatung. Maßgeblich sind die Verordnung (EU) 2024/1183 und die eIDAS-Verordnung (EU) Nr. 910/2014 in ihrer geänderten Fassung; das deutsche Durchführungsgesetz ist noch nicht beschlossen. Stand: August 2026.

1. Was ist die EUDI-Wallet?

EUDI steht für „European Digital Identity". Die EUDI-Wallet ist eine Smartphone-App, in der Menschen ihre staatlich geprüften Identitätsdaten und weitere Nachweise ablegen und gegenüber Dritten vorzeigen können — vom Ausweis über den Führerschein bis zu Zeugnissen. Rechtlicher Rahmen ist die Verordnung (EU) 2024/1183 vom 11. April 2024, die die bestehende eIDAS-Verordnung (EU) Nr. 910/2014 grundlegend erweitert hat und deshalb meist „eIDAS 2.0" genannt wird (Quelle: EUR-Lex).

Drei Eigenschaften machen die Wallet für den Handel interessant. Erstens die selektive Offenlegung: Statt eines Ausweisscans übermittelt die App nur das Merkmal, das gebraucht wird. Das BSI nennt dafür genau das Beispiel, das Shopbetreiber kennen — ein Nachweis „über 18", ohne das vollständige Geburtsdatum preiszugeben. Zweitens das Vertrauensniveau: Die Wallet wird im Rahmen eines notifizierten Identifizierungssystems auf dem Niveau „hoch" bereitgestellt, die Daten stammen also nicht aus einem selbst ausgefüllten Formular. Drittens der Preis: Ausstellung, Nutzung und Widerruf sind für natürliche Personen kostenlos (Quelle: EUR-Lex, Artikel 5a).

Genauso wichtig ist, was die Wallet nicht ist. Sie ist kein Zwangs-Login und kein Ersatz für bestehende Verfahren. Artikel 5a Absatz 15 formuliert das unmissverständlich: Die Nutzung ist freiwillig, niemand darf benachteiligt werden, weil er die Wallet nicht nutzt, und der Zugang zu privaten Diensten muss weiterhin über andere Identifizierungsmittel möglich sein. Für Ihren Shop heißt das: Gastbestellung, Passwort-Login und Ihr heutiges Altersprüfverfahren bleiben in jedem Szenario erhalten.

2. Wann kommt die EUDI-Wallet — und wann in Deutschland?

Die Fristen der Verordnung hängen nicht am Kalender, sondern am Inkrafttreten der Durchführungsrechtsakte: Mitgliedstaaten müssen binnen 24 Monaten mindestens eine Wallet bereitstellen, bestimmte private Anbieter müssen sie spätestens nach 36 Monaten akzeptieren. Das BMDS beziffert die erste Frist wörtlich mit dem 24. Dezember 2026 (Quellen: EUR-Lex, BMDS):

Datum Was passiert Details
30.04.2024 eIDAS 2.0 im EU-Amtsblatt Die Verordnung (EU) 2024/1183 vom 11. April 2024 wird veröffentlicht und ändert die eIDAS-Verordnung (Quelle: EUR-Lex).
20.05.2024 Verordnung tritt in Kraft Ab hier läuft der Fahrplan für Wallets, Register und Zertifizierung (Quelle: BSI-Handlungsleitfaden).
04.12.2024 Erste Durchführungsrechtsakte im Amtsblatt Unter anderem die Verordnungen (EU) 2024/2977, 2024/2979, 2024/2981 und 2024/2982; sie treten am zwanzigsten Tag nach Veröffentlichung in Kraft und starten die 24- und 36-Monats-Fristen (Quelle: EUR-Lex).
07.05.2025 Regeln für die Registrierung Die Durchführungsverordnung (EU) 2025/848 legt fest, wie Mitgliedstaaten vertrauende Beteiligte registrieren (Quelle: EUR-Lex).
20.05.2026 Deutsches Umsetzungsgesetz im Kabinett Das Bundeskabinett beschließt den Entwurf des Digitale-Identitäten-Gesetzes; seit dem 29. Juli 2026 liegt er dem Bundestag vor (Quellen: Bundesregierung, Bundestags-Drucksache 21/7408).
24.12.2026 EU-Frist für die Bereitstellung Bis zu diesem Tag ist die Bereitstellung der Wallet in Deutschland unionsrechtlich vorgesehen (Quelle: BMDS, wörtlich).
Januar 2027 Start der deutschen EUDI-Wallet Erste Ausbaustufe mit Identifizierung und Nachweisen; Signieren, pseudonymer Log-in und Transaktionsfreigabe für Zahlungen folgen im Lauf des Jahres (Quelle: Bundesregierung).
24.12.2027 Ende der 36-Monats-Frist Ab dann greift die Akzeptanzpflicht des Artikels 5f Absatz 2 für bestimmte private Anbieter. Das Datum ergibt sich aus derselben Fristenkette wie der 24. Dezember 2026 (Quelle: EUR-Lex, eigene Ableitung).

In Deutschland entwickelt ein Konsortium aus der Bundesagentur für Sprunginnovationen (SPRIND), dem BSI, der Bundesdruckerei und weiteren Partnern die staatliche Wallet im Auftrag des Bundesministeriums für Digitales und Staatsmodernisierung. Die Bundesregierung beschreibt den Start gestaffelt: „Die Wallet startet im Januar 2027 in einer ersten Ausbaustufe — zunächst mit den Funktionen Identifizierung und Nachweise." Digitales Signieren, der pseudonyme Log-in und die Transaktionsfreigabe für Zahlungen sollen erst im Lauf des Jahres folgen (Quelle: Bundesregierung).

Diese Staffelung ist für die Planung entscheidender als das Startdatum. Die beiden Funktionen, die im E-Commerce am meisten Wirkung hätten — pseudonymer Login und Zahlungsfreigabe —, stehen zum Start eben noch nicht bereit. Wer 2027 ein Wallet-Projekt aufsetzt, plant deshalb sinnvollerweise in zwei Wellen statt in einem großen Wurf.

3. Wird die EUDI-Wallet für Online-Shops Pflicht?

Hier hält sich die hartnäckigste Falschbehauptung: „Ab 2027 müssen alle Online-Shops die EUDI-Wallet akzeptieren." Das steht so nicht in der Verordnung. Die Akzeptanzpflicht ist gestaffelt und knüpft an eine Bedingung, die die meisten Händler nicht erfüllen (Quelle: EUR-Lex, Artikel 5f):

Wen es betrifft Was gilt Ab wann
Ihre Kundinnen und Kunden Keine Nutzungspflicht. Die Wallet ist kostenlos und freiwillig; wer sie nicht nutzt, darf nicht benachteiligt werden, und der Zugang muss über andere Mittel möglich bleiben. dauerhaft (Art. 5a Abs. 15)
Öffentliche Stellen Verlangt eine Behörde für einen Online-Dienst eine elektronische Identifizierung, muss sie auch die EUDI-Wallet akzeptieren. mit Bereitstellung (Art. 5f Abs. 1)
Private Anbieter mit vorgeschriebener starker Nutzerauthentifizierung Akzeptanzpflicht — aber nur, wenn die Online-Identifizierung gesetzlich oder vertraglich vorgeschrieben ist, das Unternehmen kein Kleinst- oder Kleinunternehmen ist und der Nutzer es von sich aus verlangt. spätestens 36 Monate nach Inkrafttreten der Durchführungsrechtsakte (Art. 5f Abs. 2)
Sehr große Online-Plattformen Von der EU-Kommission benannte Plattformen nach Artikel 33 des Digital Services Act müssen die Wallet-Anmeldung akzeptieren und erleichtern — auf Wunsch des Nutzers und nur mit den Mindestdaten. mit Bereitstellung (Art. 5f Abs. 3)
Klassischer Online-Shop Keine eigene Akzeptanzpflicht. Der Einzelhandel steht nicht in der Sektorenliste des Artikels 5f Absatz 2 — die Wallet ist für ihn zunächst eine freiwillige Option. keine Frist

Der entscheidende Satz steht in Artikel 5f Absatz 2. Er verpflichtet private vertrauende Beteiligte — ausdrücklich mit Ausnahme von Kleinst- und kleinen Unternehmen im Sinne der Empfehlung 2003/361/EG — dann zur Akzeptanz, wenn sie „nach Unionsrecht oder nationalem Recht verpflichtet" oder „vertraglich" gehalten sind, eine Online-Identifizierung mit starker Nutzerauthentifizierung vorzunehmen. Die Verordnung nennt dazu Bereiche wie Verkehr, Energie, Bankenwesen, Finanzdienstleistungen, soziale Sicherheit, Gesundheit, Trinkwasser, Postdienste, digitale Infrastrukturen, Bildung und Telekommunikation. Einzelhandel und E-Commerce stehen nicht auf dieser Liste.

Zwei Randfälle sollten Sie trotzdem kennen. Erstens: Wer von der EU-Kommission als sehr große Online-Plattform nach Artikel 33 des Digital Services Act benannt ist, muss die Wallet-Anmeldung akzeptieren und erleichtern — das betrifft eine überschaubare Zahl sehr großer Marktplätze, nicht den mittelständischen Shop. Zweitens: Die Formulierung „vertraglich vorgeschrieben" ist offen. Ob ein Händler darüber je erfasst wird, hängt vom Einzelfall ab; belastbare Auslegungshilfen dazu gibt es Stand August 2026 nicht.

Und selbst dort, wo die Pflicht greift, gilt sie nur eingeschränkt: Die Wallet ist nur auf freiwilliges Verlangen des Nutzers zu akzeptieren. Niemand muss also proaktiv eine Wallet-Anmeldung bewerben — man muss sie ermöglichen, wenn der Kunde sie einsetzen will.

EUDI-Wallet auf einen Blick
  • RechtsgrundlageVerordnung (EU) 2024/1183 („eIDAS 2.0")
  • EU-FristBereitstellung bis 24. Dezember 2026
  • Start in DEJanuar 2027, erste Ausbaustufe
  • Nutzungfreiwillig und kostenlos (Art. 5a Abs. 15)
  • Akzeptanzpflichtnur bestimmte private Anbieter, spätestens nach 36 Monaten
  • VoraussetzungRegistrierung als vertrauender Beteiligter (Art. 5b)

Quellen: EUR-Lex — eIDAS-Verordnung, konsolidierte Fassung (Artikel 5a, 5b, 5f) und Bundesregierung — Die digitale Brieftasche (öffnen in neuem Tab). Stand: August 2026 — Angaben ohne Gewähr. Die vollständige Quellenliste finden Sie am Ende des Beitrags.

4. Drei Anwendungsfälle im Shop — und wie reif sie sind

Keine Pflicht heißt nicht kein Nutzen. Aus Sicht eines Shopbetreibers gibt es drei Stellen, an denen sich eine geprüfte digitale Identität rechnen kann. Wichtig ist dabei die ehrliche Einordnung, wann die jeweilige Funktion überhaupt zur Verfügung steht:

Anwendungsfall Nutzen im Shop Reifegrad
Altersnachweis Ein Nachweis „über 18" ohne Geburtsdatum, Ausweiskopie oder Video-Ident — die Wallet legt nur das Merkmal offen, das Sie brauchen. Technisch vorgesehen; welcher Altersnachweis in Deutschland zum Start bereitsteht, ist noch nicht abschließend veröffentlicht.
Login und Registrierung Anmeldung ohne neues Passwort, auf Wunsch pseudonym. Wo keine Identifizierung vorgeschrieben ist, dürfen Sie ein Pseudonym nicht ablehnen (Art. 5b Abs. 9). Der pseudonyme Log-in ist in der deutschen Wallet erst für den Ausbau im Lauf von 2027 angekündigt.
Identifikation im Checkout Geprüfte Stammdaten für Rechnungskauf, Altersfreigabe oder B2B-Bestellungen — die Wallet kann auch Vertretungsberechtigte juristischer Personen abbilden. Die Transaktionsfreigabe für Zahlungen kommt laut Bundesregierung erst in einer späteren Ausbaustufe.

Altersnachweis: Wer altersbeschränkte Waren versendet, arbeitet heute mit Ident-Verfahren, Alterssichtprüfung bei der Zustellung oder Ausweisabgleich. Das Jugendschutzgesetz verbietet in § 10 Absatz 3 ausdrücklich, Tabakwaren und andere nikotinhaltige Erzeugnisse im Versandhandel an Kinder und Jugendliche abzugeben — wie Sie das Alter prüfen, schreibt die Norm allerdings nicht technisch vor (Quelle: Gesetze im Internet). Genau in diese Lücke passt ein Wallet-Attribut „über 18": rechtssicher belegt, datensparsam und ohne Medienbruch. Parallel entwickelt die EU-Kommission einen offenen Blueprint für Altersverifikation, der auf denselben technischen Spezifikationen aufsetzt.

Login und Registrierung: Der pseudonyme Log-in ist der unterschätzte Teil der Verordnung. Er erlaubt Wiedererkennung ohne Klarnamen — und Artikel 5b Absatz 9 verbietet vertrauenden Beteiligten sogar, Pseudonyme abzulehnen, wo keine Identifizierung vorgeschrieben ist. Für Shops mit hohem Registrierungsabbruch ist das interessant, kommt in Deutschland aber erst mit dem Ausbau 2027.

Checkout und B2B: Die Wallet kann laut Verordnung natürliche Personen, juristische Personen und deren Vertretungsberechtigte abbilden. Für den B2B-Handel ist das der eigentliche Hebel: geprüfte Firmendaten und Vertretungsbefugnis statt Handelsregisterauszug als PDF-Anhang. Im Bezahlvorgang selbst begegnet Ihnen die Wallet allerdings zuerst indirekt — Banken und Finanzdienstleister stehen ausdrücklich in der Sektorenliste des Artikels 5f. Erwarten Sie die ersten konkreten Anforderungen daher von Ihrem Zahlungsdienstleister, nicht vom Gesetzgeber. Perspektivisch dürfte die Wallet auch mit der starken Kundenauthentifizierung im Checkout verzahnt werden — wie sich diese Anforderung mit PSD3 und der neuen Payment Services Regulation weiterentwickelt, ordnet unser Überblick zum künftigen Zahlungsdiensterecht ein.

5. Voraussetzung: Registrierung als vertrauender Beteiligter

Ein Punkt wird in vielen Beiträgen übersehen: Sie können eine Wallet nicht einfach abfragen. Wer sich für die Bereitstellung öffentlicher oder privater Dienste auf EUDI-Wallets stützen will, muss sich nach Artikel 5b Absatz 1 im Mitgliedstaat seiner Niederlassung registrieren — unabhängig davon, ob eine Akzeptanzpflicht besteht. Die Registrierung ist also der Türöffner, nicht die Pflicht.

Bei der Registrierung geben Sie unter anderem an: offizieller Name und Registernummer, Kontaktdaten, welche Art von Diensten Sie anbieten, welche Daten und Nachweise Sie anfordern und wofür Sie sie verwenden. Die Mitgliedstaaten veröffentlichen diese Angaben in einem öffentlichen, maschinenlesbaren Register. Und dann folgt die Klausel mit der größten Praxiswirkung: Vertrauende Beteiligte dürfen von Nutzern keine anderen Daten verlangen als die, die sie bei der Registrierung angegeben haben (Artikel 5b Absatz 3). Die Attributliste ist damit kein Formalakt, sondern eine verbindliche Selbstbeschränkung — Datenminimierung wird technisch durchgesetzt.

Für Deutschland regelt das der Entwurf des Digitale-Identitäten-Gesetzes. Er weist die Registrierung vertrauender Beteiligter und die Führung der Liste dem Bundesverwaltungsamt zu, während das BSI für die nationalen Zertifizierungssysteme und die Bundesnetzagentur für die Aufsicht über den Wallet-Rahmen zuständig sein sollen (Quelle: Bundestags-Drucksache 21/7408). Das Gesetz ist Stand August 2026 nicht verabschiedet — es liegt seit Ende Juli im Bundestag.

Praktisch heißt das für einen Shop: Prüfen Sie, bevor Sie Entwicklungsbudget einplanen, ob Sie die benötigten Attribute nicht über einen Vermittler beziehen können. Genau diese Frage stellt der BSI-Handlungsleitfaden an den Anfang — er ist zwar für Behörden geschrieben, seine Leitfragen (welche Attribute, in welcher Qualität, direkt oder über Dritte?) passen aber eins zu eins auf ein Shop-Projekt. Bei uns landet diese Entscheidung erfahrungsgemäß dort, wo ohnehin die Schnittstellen zusammenlaufen: bei der Datenintegration zwischen Shop, Warenwirtschaft und Dienstleistern.

6. Was noch nicht entschieden ist

Zum ehrlichen Bild gehört, wie viel im August 2026 noch offen ist. Wer Ihnen heute einen fertigen Fahrplan verkauft, überschätzt den Stand der Dinge. Diese sechs Punkte sind ungeklärt:

  • Das deutsche Umsetzungsgesetz: Das Digitale-Identitäten-Gesetz liegt seit Ende Juli 2026 im Bundestag, ist aber nicht beschlossen. Zuständigkeiten und Details können sich im Verfahren noch ändern.
  • Die Registrierungsstelle in der Praxis: Der Regierungsentwurf benennt das Bundesverwaltungsamt. Wie das Verfahren abläuft, was es kostet und ab wann Unternehmen sich anmelden können, ist noch nicht veröffentlicht.
  • Wer über die Vertragsklausel erfasst wird: Artikel 5f Absatz 2 greift auch, wenn die starke Nutzerauthentifizierung „vertraglich vorgeschrieben" ist. Ob und wann das einen Händler trifft, hängt vom Einzelfall ab und ist nicht abschließend geklärt.
  • Der Funktionsumfang zum Start: Für Januar 2027 sind Identifizierung und Nachweise angekündigt. Welche Nachweise konkret verfügbar sind — und ob ein Altersnachweis dazugehört —, ist nicht abschließend veröffentlicht.
  • Die europäische Altersverifikations-Lösung: Die EU-Kommission stellt seit Oktober 2025 einen offenen Blueprint für Altersprüfung bereit. Erste Mitgliedstaaten sind Dänemark, Frankreich, Griechenland, Italien und Spanien — Deutschland ist nicht darunter.
  • Die Zwischenbilanz der Kommission: Binnen 24 Monaten nach Einführung bewertet die EU-Kommission Nachfrage, Verfügbarkeit und Nutzbarkeit der Wallets (Artikel 5f Absatz 5). Daraus können weitere Schritte folgen.

Diese Unsicherheit ist kein Grund zum Abwarten, aber ein starkes Argument gegen große Vorab-Investitionen. Die sinnvolle Haltung lautet: Betroffenheit klären, einen Anwendungsfall vorbereiten, Entscheidungen bewusst offenhalten.

7. Vorteile und Nachteile für Händler

Die Diskussion über die EUDI-Wallet läuft oft zwischen „Überwachungsinstrument" und „Digitalisierungssprung". Für Händler ist die Bilanz nüchterner. Was dafür spricht:

  • Weniger Daten im Haus: Selektive Offenlegung ersetzt Ausweiskopien und Geburtsdaten durch ein einzelnes geprüftes Merkmal — das reduziert Ihr Risiko im Schadensfall.
  • Höhere Beleg-Qualität: Attribute stammen aus geprüften Quellen auf dem Vertrauensniveau „hoch", nicht aus einem Freitextfeld im Bestellprozess.
  • Weniger Abbrüche bei Ident-Strecken: Wo heute Video-Ident oder Postident nötig ist, kann eine Freigabe in der App an deren Stelle treten.
  • EU-weit einheitlich: Ein Verfahren für alle Mitgliedstaaten statt nationaler Sonderwege — ein echter Vorteil für grenzüberschreitenden Versand.
  • Transparenz durch das Register: Weil jede abgefragte Datenkategorie öffentlich hinterlegt ist, wird Datensparsamkeit nachweisbar statt behauptet.

Und was dagegen spricht:

  • Aufwand vor Nutzen: Registrierung, Zertifikate und technische Anbindung fallen an, bevor der erste Kunde die Wallet einsetzt.
  • Dauerhafter Parallelbetrieb: Weil die Nutzung freiwillig ist, ersetzt die Wallet kein bestehendes Verfahren — sie kommt hinzu, samt Pflege und Support.
  • Unklare Verbreitung: Wie viele Kunden die Wallet tatsächlich installieren, lässt sich heute nicht seriös beziffern. Ein Business Case, der auf hoher Adaption beruht, ist Spekulation.
  • Gestaffelte Funktionen: Ausgerechnet Login und Zahlungsfreigabe kommen später — die für Shops interessantesten Bausteine sind zum Start nicht fertig.
  • Offene Rechtslage: Das deutsche Umsetzungsgesetz steht noch aus; Zuständigkeiten und Verfahrensdetails können sich ändern.

8. 6 Schritte: Was Sie jetzt sinnvoll vorbereiten

Ein Wallet-Projekt braucht 2026 noch keine Entwicklungskapazität — aber es braucht Klarheit. Wir gehen mit Shopbetreibern die folgenden sechs Schritte durch, bevor irgendjemand über Schnittstellen spricht:

01

Betroffenheit sauber einordnen

Prüfen Sie drei Fragen: Sind Sie gesetzlich oder vertraglich zu einer Online-Identifizierung mit starker Nutzerauthentifizierung verpflichtet? Sind Sie größer als ein Kleinunternehmen? Sind Sie eine benannte sehr große Plattform? Dreimal Nein heißt: keine Akzeptanzpflicht, sondern eine freiwillige Option.

02

Einen konkreten Anwendungsfall auswählen

Entscheiden Sie sich für einen Fall mit echtem Nutzen statt für „die Wallet" als Selbstzweck. In der Praxis lohnen sich Altersnachweis bei altersbeschränkten Sortimenten, passwortloser Login und geprüfte Stammdaten im B2B-Checkout.

03

Benötigte Attribute festlegen — so wenige wie möglich

Listen Sie auf, welche Merkmale Ihr Prozess wirklich braucht. Sie dürfen später nur die Daten anfordern, die Sie bei der Registrierung angegeben haben. Ein „über 18" statt des vollständigen Geburtsdatums ist der Regelfall, nicht die Ausnahme.

04

Bestehende Verfahren weiterlaufen lassen

Die Wallet ersetzt nichts, sie kommt hinzu. Passwort-Login, Gastbestellung und Ihre heutige Altersprüfung bleiben, weil Kunden die Wallet nicht nutzen müssen. Planen Sie den Parallelbetrieb von Anfang an ein — auch im Support und in den Prozessbeschreibungen.

05

Mit Shop-System und Dienstleistern sprechen

Klären Sie früh, wer die Anbindung liefert: Shop-Hersteller, Identitätsdienstleister oder Ihr Zahlungsdienstleister. Oft ist ein Vermittler günstiger als eine eigene Direktanbindung — das BSI empfiehlt genau diese Prüfung, bevor Entwicklungsbudget fließt.

06

Datenschutz-Hausaufgaben mitnehmen

Verarbeitungsverzeichnis, Rechtsgrundlage und Datenminimierung gehören in denselben Arbeitsschritt. Wer die Attributliste knapp hält, spart sich später Diskussionen mit der Aufsicht — und beschleunigt die eigene Registrierung.

Die Grundlagen, die dabei entstehen, zahlen sich unabhängig von der Wallet aus: eine saubere Attributliste ist eine Datenschutz-Inventur, ein passwortloser Login-Pfad senkt Abbrüche, und starke Authentifizierung ist ohnehin Pflichtprogramm — worauf es dabei ankommt, zeigt unser Leitfaden zur IT-Sicherheit im Mittelstand.

9. Fazit: Vorbereiten ja, Panik nein

Die EUDI-Wallet kommt — in Deutschland ab Januar 2027 und zunächst mit Identifizierung und Nachweisen. Was sie für Ihren Shop nicht bedeutet, ist genauso wichtig wie das, was sie bringt: Es gibt keine allgemeine Akzeptanzpflicht für Online-Händler, keine Abschaltung bestehender Login- oder Prüfverfahren und keinen Zwang für Ihre Kunden. Die Verordnung schreibt sogar ausdrücklich vor, dass Nichtnutzer nicht benachteiligt werden dürfen.

Sinnvoll ist deshalb ein schlanker Vorlauf: Betroffenheit dokumentieren, einen Anwendungsfall mit echtem Nutzen auswählen, die benötigten Attribute knapp halten und mit Shop-Hersteller sowie Zahlungsdienstleister klären, wer die Anbindung liefert. Wenn Sie diese Punkte 2026 sortieren, entscheiden Sie 2027 aus einer Position der Ruhe — statt unter Zeitdruck. Genau diese Sortierung übernehmen wir in unserer E-Commerce-Beratung gemeinsam mit Ihnen. Wie sich neue EU-Vorgaben typischerweise im Shopalltag niederschlagen, zeigt zum Vergleich unser Beitrag zu den NIS2-Pflichten für Unternehmen.

Hinweis: Dieser Artikel ist allgemeine Information und ersetzt keine Rechtsberatung. Die genannten Fristen, Pflichten und Zuständigkeiten aus der Verordnung (EU) 2024/1183, der eIDAS-Verordnung (EU) Nr. 910/2014 und dem Entwurf des Digitale-Identitäten-Gesetzes entsprechen dem Stand August 2026. Das deutsche Gesetz befindet sich im parlamentarischen Verfahren; Einzelheiten können sich ändern. Für Ihren konkreten Fall ziehen Sie bitte die offiziellen Quellen oder eine fachkundige Rechtsberatung heran.

10. Häufige Fragen zur EUDI-Wallet

Was ist die EUDI-Wallet?

Die EUDI-Wallet ist die Europäische Brieftasche für die Digitale Identität — eine App, mit der Nutzer Ausweisdaten und Nachweise auf dem Smartphone speichern und gezielt vorzeigen. Rechtsgrundlage ist die Verordnung (EU) 2024/1183, die die eIDAS-Verordnung geändert hat. Jeder EU-Staat muss mindestens eine solche Brieftasche bereitstellen (Quelle: EUR-Lex).

Wann kommt die EUDI-Wallet in Deutschland?

Die Bundesregierung nennt Januar 2027 als Start der staatlichen EUDI-Wallet — zunächst in einer ersten Ausbaustufe mit Identifizierung und Nachweisen. Digitales Signieren, pseudonymer Log-in und die Transaktionsfreigabe für Zahlungen sollen im Lauf des Jahres folgen. Unionsrechtlich ist die Bereitstellung bis zum 24. Dezember 2026 vorgesehen (Quellen: Bundesregierung, BMDS, Stand August 2026).

Wird die EUDI-Wallet Pflicht?

Für Bürgerinnen und Bürger nicht: Die Nutzung ist ausdrücklich freiwillig und kostenlos, und niemand darf benachteiligt werden, weil er sie nicht nutzt (Artikel 5a Absatz 15). Eine Akzeptanzpflicht trifft dagegen öffentliche Stellen und bestimmte private Anbieter — nicht jeden Online-Shop (Quelle: EUR-Lex, Stand August 2026).

Muss mein Online-Shop die EUDI-Wallet akzeptieren?

Nur, wenn Sie gesetzlich oder vertraglich zu einer Online-Identifizierung mit starker Nutzerauthentifizierung verpflichtet sind und kein Kleinst- oder Kleinunternehmen führen — dann spätestens 36 Monate nach Inkrafttreten der Durchführungsrechtsakte und nur auf Wunsch des Kunden. Der reine Einzelhandel steht nicht in der Sektorenliste (Quelle: EUR-Lex, Artikel 5f Absatz 2).

Kann ich mit der EUDI-Wallet das Alter meiner Kunden prüfen?

Das ist der Plan: Die Brieftasche erlaubt selektive Offenlegung, ein Nachweis „über 18" ist also ohne volles Geburtsdatum möglich — das BSI beschreibt das ausdrücklich. Wann welcher Altersnachweis in Deutschland produktiv bereitsteht, ist noch nicht abschließend veröffentlicht (Quellen: BSI-Handlungsleitfaden, eudi-wallet.gov.de, Stand August 2026).

Was muss ein Shop tun, um die Wallet nutzen zu dürfen?

Wer Daten aus einer Wallet abfragen will, muss sich als vertrauender Beteiligter im Niederlassungsstaat registrieren und dabei angeben, welche Daten er wofür anfordert. Andere Daten darf er anschließend nicht verlangen. Nach dem deutschen Gesetzentwurf soll das Bundesverwaltungsamt registrieren (Quellen: EUR-Lex Artikel 5b, Bundestags-Drucksache 21/7408).

Welche Nachteile hat die EUDI-Wallet?

Für Händler bedeutet sie zunächst Aufwand: Registrierung als vertrauender Beteiligter, Zertifikate und eine technische Anbindung. Weil die Nutzung freiwillig bleibt, laufen bestehende Login- und Prüfverfahren parallel weiter. Hinzu kommt Planungsunsicherheit: Das deutsche Durchführungsgesetz ist noch nicht beschlossen, und die Funktionen kommen gestaffelt (Stand August 2026).

11. Quellen & offizielle Informationen

Die Angaben in diesem Beitrag stützen sich auf folgende offizielle Quellen (Stand August 2026). Externe Quellen öffnen in einem neuen Tab.

Sie wollen wissen, ob die EUDI-Wallet Ihren Shop wirklich betrifft — und welcher Anwendungsfall sich rechnet? Wir schauen uns Sortiment, Checkout und Schnittstellen gemeinsam an und ordnen den Aufwand realistisch ein.

Digitale Identitäten im Shop besprechen

Weiterlesen

Passende Artikel für Shopbetreiber

Digitalisierung

IT-Sicherheit im Mittelstand

Starke Authentifizierung fängt nicht bei der Wallet an: Passwörter, Multi-Faktor und Backups als solide Grundlage.

12 Min. Lesezeit