Am 2. Januar 2027 soll der digitale Personalausweis in Deutschland startklar sein. Zu finden wäre er dann in der staatlichen Smartphone-App „d-you“ – kostenlos und freiwillig. Vorgestellt hat Bundesdigitalminister Karsten Wildberger die Anwendung am 9. September 2026. Heute, am 17.10.2026, ist an der FU Berlin schon absehbar: Für Studierende, Behörden und Unternehmen könnte sich damit einiges verschieben, auch wenn der Anfang bewusst klein ausfällt.

„d-you“ ist die deutsche Umsetzung der European Digital Identity Wallet, kurz EUDI-Wallet. Die App folgt einheitlichen EU-Standards. Das „d“ steht laut Ministerium für „digital“ und „Deutschland“, „you“ für die Nutzerinnen und Nutzer. Das Logo: eine Hand mit einer Brieftasche. Ein bisschen freundlich, ein bisschen nach Zukunft aus dem Baukasten – aber der Anspruch ist groß.

Zum Start drei Anwendungen

Vorgesehen ist zunächst ein begrenzter, „unaufgeregter“ Funktionsumfang. Die App soll Altersnachweise ermöglichen, das rechtssichere Abschließen von Verträgen und die Eröffnung eines Bankkontos. Führerschein und weitere Nachweise sollen schrittweise dazukommen. Wildberger nennt „d-you“ deshalb ein „nie fertiges Produkt“, das kontinuierlich weiterentwickelt werde.

Rund 40 Unternehmen, Institutionen und Behörden sollen zum Start beteiligt sein. Genannt werden unter anderem die Deutsche Post, Vodafone, Rossmann, die Bundesagentur für Arbeit, die Deutsche Rentenversicherung und der Sparkassen- und Giroverband. Auch die TU München, die FU Berlin, das Land Baden-Württemberg und die Stadt Dresden gehören zu den Launch-Partnern.

Die persönlichen Daten sollen verschlüsselt direkt auf dem Endgerät liegen. Eine zentrale Datenbank ist nicht vorgesehen. Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) stellt die Einhaltung europäischer Sicherheits- und Datenschutzstandards in Aussicht. Analoge Dienste sollen weiterhin bestehen; die deutsche Wallet bleibt freiwillig.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Technisch knüpft Deutschland an die Online-Ausweisfunktion an. Sie erfüllt das höchste eIDAS-Vertrauensniveau „hoch“. Ein sogenannter PID-Provider-Dienst soll Identitätsdaten wie Name, Geburtsdatum und Adresse sicher über diese Funktion in die Wallet übertragen. Eine Testplattform der Bundesdruckerei soll Ausstellern und Diensteanbietern die Ende-zu-Ende-Erprobung digitaler Nachweise ermöglichen.

Eine Brieftasche für Europa

Hinter dem deutschen Start steht die EUDI-Wallet, die EU Digital Identity Wallet. Grundlage ist die eIDAS-2.0-Verordnung, die seit dem 20. Mai 2024 in Kraft ist und die ursprüngliche eIDAS-Verordnung von 2014 erweitert. Diese gilt seit 2016 verbindlich und schuf den ersten europäischen Rechtsrahmen für elektronische Signaturen und digitale Identifizierung.

Alle EU-Mitgliedstaaten müssen bis Ende 2026 eine Wallet-Lösung bereitstellen. Ab 2030 sollen rund 80 Prozent der EU-Bürgerinnen und -Bürger die Wallet nutzen können. Die Einführung erfolgt 2026 schrittweise, der Stand ist von Land zu Land verschieden. Eine zentrale EU-Datenbank entsteht dabei nicht: Die Mitgliedstaaten entwickeln eigene, miteinander interoperable Wallet-Infrastrukturen. Die Daten bleiben in den nationalen Wallet-Ökosystemen und unter Kontrolle der Nutzer.

In der Smartphone-App können künftig Personalausweis- und Identitätsdaten, Führerschein, Bildungsabschlüsse und Zeugnisse, Berufsqualifikationen sowie medizinische Dokumente liegen. Auch Reisedokumente, berufliche Zertifikate, elektronische Signaturen und Vollmachten sind als mögliche Nachweise vorgesehen.

Entscheidend ist, dass Nutzende selbst festlegen, welche Daten sie an wen und für welchen Zweck weitergeben. „Privacy by Design“ und Datenminimierung sollen verhindern, dass bei jedem Vorgang gleich der ganze Datensatz auf dem Tisch liegt: Für eine Altersprüfung könnte die Volljährigkeit genügen, statt das genaue Geburtsdatum zu übermitteln. Beim Hotel-Check-in könnten Name und Geburtsdatum ausreichen, ohne die vollständige Adresse freizugeben.

Die Übertragungen sollen nach EU-Standards Ende-zu-Ende-verschlüsselt werden. Eine künftige Autovermietung im EU-Ausland könnte den digitalen Führerschein direkt aus ihrer Mietwagen-App aufrufen. An den Anbieter gingen dann nur die für Identität und Fahrerlaubnis erforderlichen Daten. Der digitale Führerschein soll EU-weit einsetzbar sein, etwa auch bei Polizeikontrollen – in Deutschland ist allerdings noch offen, ob ein digital gespeicherter Personalausweis bei Polizeikontrollen schon direkt zum Start akzeptiert wird.

Geplant sind außerdem digitale Identifikationen bei Behörden und Banken, Kontoeröffnungen und Vertragsabschlüsse ohne Papierunterlagen, vereinfachte Reisen und Grenzübertritte sowie die sichere Weitergabe medizinischer Dokumente und E-Rezepte. Online und offline sollen digitale Transaktionen leichter werden. Nationale digitale Identitäten müssen dafür gegenseitig anerkannt werden.

Nachweise, Signaturen und die Arbeit im Hintergrund

Für Hochschulen ist die qualifizierte elektronische Attestierung von Attributen, kurz QEAA, interessant. Sie kann vertrauenswürdige Nachweise für Hochschulabschlüsse, Berufsqualifikationen und Lizenzen ermöglichen. Ausgestellt werden QEAA-Nachweise von qualifizierten Vertrauensdiensteanbietern, den qTSPs. Diese stehen in nationalen Vertrauenslisten, die in einer europäischen „Trusted List“ gebündelt werden.

Das technische Gerüst liefert das EU Architecture and Reference Framework, kurz EU-ARF. Es enthält Vorgaben für die nationalen Wallet-Infrastrukturen. Die Entwicklung erfolgte in einem offenen Konsultationsprozess mit Verwaltung, Wissenschaft, Unternehmen und Zivilgesellschaft; Arbeitsschritte werden über Open-Source-Code und öffentliches Feedback nachvollziehbar gemacht. Im Oktober 2024 wurde eine Variante mit Hardware-Sicherheitsanker in der Cloud und signierten Daten ausgewählt.

Deutschland beteiligt sich aktiv. Bundesdruckerei und D-Trust entwickeln Technologien und Sicherheitsarchitekturen, Pilotprojekte zur Integration der Online-Ausweisfunktion laufen bereits. Die Bundesdruckerei unterstützt das Bundesverkehrsministerium und das Kraftfahrt-Bundesamt bei der prototypischen Einführung des digitalen Führerscheins.

Auch elektronische Signaturen sollen in die Wallet-Ökosysteme hineinwachsen. Die qualifizierte elektronische Signatur (QES) bleibt der höchste rechtliche Signaturstandard in der EU und ist weiterhin der handschriftlichen Unterschrift gleichgestellt. Möglich ist, dass die Wallet einen Signaturprozess startet und begleitet oder nur die Identifikation übernimmt, während ein qualifizierter Vertrauensdiensteanbieter (QTSP) signiert. Beide Modelle brauchen hohe Sicherheitsanforderungen und zertifizierte Signaturerstellungseinheiten.

Universitäten könnten Abschlusszeugnisse ausstellen, Unternehmen Mitarbeiterausweise. Die neuen beziehungsweise erweiterten Vertrauensdienste umfassen neben QEAA auch elektronische Archivierungsdienste sowie Fernsignatur- und Identitätsdienste. Bei qualifizierten Website-Zertifikaten, den QWAC, wird noch zwischen EU-Institutionen, Sicherheitsforschern und Browserherstellern über die konkrete technische Umsetzung diskutiert.

Tempo aus Brüssel, Skepsis aus Berlin

Den gesetzlichen Rahmen hat die Bundesregierung im Sommer 2026 auf den Weg gebracht; der Bundestag berät noch darüber. Politisch drückt die Zeit: Die EU verlangt eine zeitnahe Umsetzung, außerdem ist die digitale Identität im Koalitionsvertrag festgeschrieben.

Markus Beckedahl vom Zentrum für Digitalrechte und Demokratie erwartet zum Start trotzdem nur minimale Funktionen. Dadurch sei die App zunächst wenig attraktiv, zugleich sehe er Risiken bei der Cybersicherheit. Als Beispiel verwies er auf ein kürzlich bekannt gewordenes Datenleck der Berliner Verwaltung, dessen Daten im Darknet aufgetaucht seien. Beckedahl befürchtet, dass Datenschutz anderen politischen Prioritäten untergeordnet werden könnte.

Die Bundesdruckerei nennt auf der anderen Seite Kontrolle über die eigenen Daten, hohe Sicherheitsstandards, schnellere digitale Identifizierung, weniger Bürokratie und europaweit einheitliche Nutzung als Vorteile. Dahinter stehen Chancen für die Digitalisierung von Verwaltung und Wirtschaft, für den europäischen Binnenmarkt und für mehr Vertrauen in digitale Dienste. Ob das im Alltag trägt, hängt an der Akzeptanz in der Bevölkerung, am Umgang mit Datenschutzbedenken, an einheitlichen technischen Standards und an der Interoperabilität der nationalen Systeme.

Bestimmte Organisationen müssen die Wallet künftig als Identifizierungsmittel akzeptieren, wenn eine gesetzliche Identifikation erforderlich ist. Dazu zählen Finanzdienstleister bei vorgeschriebenen Identifikationen, bestimmte große Online-Plattformen nach dem Digital Services Act, öffentliche Verwaltungen bei digitalen Verfahren und je nach Fall weitere regulierte Branchen. Die Pflicht gilt funktionsbezogen, nicht pauschal für ganze Branchen. Betroffene Unternehmen müssen Schnittstellen bereitstellen, über die sich Nutzer per Wallet identifizieren können.

Eine sofortige vollständige Umstellung aller Unternehmensproz