Europas digitale ID: Hvor afhængig er EUDI-tegnebogen af Google og Apple? – Kreativt billede om emnet, skabt med AI: Xpert.Digital
EUDI Wallet: Europas digitale identitet mellem fremskridt og platformstyrke
Europas digitale tegnebog: Mere bekvemmelighed – men også nye afhængigheder?
Digital suverænitet på smartphonen: Hvem kontrollerer Europas nye tegnebog?
Den europæiske digitale identitetstegnebog, eller EUDI-tegnebogen, har til formål at forenkle den digitale hverdag: Den vil give borgerne mulighed for at fremvise identitetsdokumenter og anden dokumentation for identitet på deres smartphones, dele personlige oplysninger mere selektivt og udføre digitale processer lettere. Medlemsstaterne skal senest den 24. december 2026 sørge for mindst én sådan tegnebog. Men bag løftet om en samlet europæisk infrastruktur ligger et grundlæggende spørgsmål: Hvem skal sikre, at de tekniske krav til dens funktionalitet på en smartphone er opfyldt?
For at verificere sikkerheden af en enhed og en tegnebog kan udbydere benytte tjenester, hvis regler i vid udstrækning er formet af Google eller Apple. Dette kan forenkle udviklingen og lette sikkerhedsrevisioner. Samtidig er der en risiko for, at alternative operativsystemer eller enheder vil blive udelukket – ikke nødvendigvis på grund af en specifik sikkerhedsfejl, men fordi de ikke opfylder kriterierne for et bestemt platformøkosystem.
Dette gør EUDI-wallet'en til en lakmusprøve for Europas digitale suverænitet. Den kan fremskynde administrative og forretningsmæssige processer, reducere omkostninger og styrke databeskyttelsen. Om den samtidig fremmer valgfrihed og konkurrence afhænger dog af, hvem der fastsætter sikkerhedsreglerne, hvor gennemsigtige disse regler er, og om der anerkendes tilsvarende tekniske alternativer. Europa skal derfor ikke blot sørge for en digital identitet, men også beslutte, hvor uafhængig dens brug skal være af private platforme.
Europas digitale ID: Hvordan EUDI-tegnebogen står sig mellem økonomisk fremskridt og platformafhængighed
Selvsikker på papiret, afhængig af smartphonen
Europa ønsker at forme sin egen digitale identitet. Den europæiske digitale identitetswallet, eller EUDI-wallet, har til formål at skabe en central infrastruktur til dette: folk skal kunne identificere sig med deres smartphones, fremvise digital dokumentation og i fremtiden lovligt underskrive dokumenter. Ambitionen rækker langt ud over en mere bekvem ID-app. Det handler om et fælles digitalt tillidsrum, der letter grænseoverskridende transaktioner, reducerer administrative byrder og styrker kontrollen over personoplysninger. Ifølge den europæiske tidsplan skal medlemslandene senest den 24. december 2026 sørge for mindst én sådan wallet. Brugen af den vil fortsat være frivillig for borgerne.
Der opstår dog netop en fundamental målkonflikt i grænsefladen mellem denne offentlige infrastruktur og den private smartphone. For at verificere enhedens og applikationens sikkerhed kan wallet-udbydere benytte sig af tjenester, hvis regler i vid udstrækning bestemmes af Google og Apple. Den praktiske anvendelighed af en digital identitet bestemmes således ikke udelukkende af den europæiske lovgivning. Sikkerhedsarkitekturen på de mobile platforme og fortolkningen af deres testresultater bliver også forudsætninger for adgang.
Det økonomisk afgørende spørgsmål er derfor ikke, om amerikansk teknologi fundamentalt set er uegnet. Det handler om, under hvilke betingelser en offentlig identitetsinfrastruktur kan bruge private platformtjenester uden permanent at forankre deres markedsstruktur. En teknisk bekvem beslutning kan spare udviklingsomkostninger på kort sigt, men samtidig skabe langsigtede afhængigheder. Omvendt er en mere åben arkitektur ikke automatisk billigere eller mere sikker. Den kræver sine egne revisionsfunktioner, klare godkendelsesregler og løbende vedligeholdelse.
EUDI-wallet'en er således et særligt afslørende eksempel på et fundamentalt europæisk problem: Digital suverænitet opstår ikke blot gennem europæiske love eller regeringsudviklede apps. Den opstår, hvor offentlige myndigheder rent faktisk kan definere, overvåge og om nødvendigt ændre de afgørende tekniske regler.
En digital tegnebog som grundlæggende økonomisk infrastruktur
EUDI-wallet'en er beregnet til at gøre mere end blot at fungere som en elektronisk repræsentation af et identitetskort. I sin kerne består den af digitalt signerede dokumenter, hvis ægthed kan verificeres automatisk. Disse kan omfatte identitetsdata, kørekort, uddannelsesmæssige kvalifikationer eller andre autorisationer. Den europæiske målvision omfatter også kvalificerede elektroniske signaturer og muligheden for kun at verificere udvalgte attributter. For eksempel kan en person bekræfte sin lovlige alder uden at oplyse sin adresse og fulde fødselsdato.
Økonomisk set påvirker dette en ofte undervurderet omkostningsfaktor: opbygning af tillid mellem parter, der ikke kender hinanden. Banker skal identificere nye kunder. Virksomheder kontrollerer kvalifikationer. Udlejere gennemgår dokumenter. Myndigheder sammenligner oplysninger med registre. Mange af disse processer involverer afbrydelser i arbejdsgangen, ventetider og gentagen verifikation af de samme oplysninger.
Et standardiseret, digitalt verificerbart dokument kan forenkle sådanne processer. Den økonomiske fordel opstår dog ikke blot ved at gemme et dokument på en smartphone. Den afgørende faktor er, om et modtagende system straks kan forstå dokumentet, verificere dets ægthed og behandle informationen på en juridisk korrekt måde. En digital kørekortfil, der efterfølgende skal læses manuelt, realiserer kun en lille brøkdel af de potentielle produktivitetsgevinster.
Tegnebogen kan derfor sammenlignes mere med en delt tillidsinfrastruktur end med en enkelt administrationsapp. Dens værdi stiger med antallet af meningsfulde verifikationsmetoder og forbundne tjenester. Samtidig øger dette også kravene til tilgængelighed, brugervenlighed, databeskyttelse og ikke-diskriminerende adgang.
Det er netop denne infrastrukturelle natur, der gør teknologiske afhængigheder relevante fra et økonomisk-politisk perspektiv. Med en typisk fritidsapp er begrænset enheds kompatibilitet primært et produktproblem. Med et regeringsgodkendt identitetsværktøj kan den samme begrænsning dog påvirke adgangen til særligt effektive administrative og forretningsmæssige processer.
Hvad de europæiske frister egentlig betyder
Introduktionen reduceres ofte til en simpel udtalelse: Alle EU-lande vil have en digital ID-app inden udgangen af 2026. I virkeligheden skal der skelnes mellem tre niveauer: den juridiske forpligtelse til at stille appen til rådighed, dens tekniske driftsberedskab og dens efterfølgende udbredte anvendelse i hverdagen.
Den relevante europæiske implementeringsdato er den 24. december 2026, ikke blot den 31. december. Denne dato skyldes det tidsmæssige forhold mellem den ændrede eIDAS-forordning og de relevante gennemførelsesretsakter. For visse private virksomheder, der er forpligtet til at implementere stærk brugergodkendelse, følger implementeringsforpligtelsen generelt et år senere. Dette er ikke en generel forpligtelse for alle virksomheder og alle forretningsprocesser. Separate, mere specifikke krav vedrørende tilgængelighed af tegnebøger gælder for offentlige onlinetjenester.
Ligeledes betyder en fælles juridisk ramme ikke, at alle medlemsstater vil tilbyde identisk funktionalitet på samme dag. Tyskland planlægger at lancere den første version af sin nationale digitale tegnebog, baseret på dens offentligt beskrevne udviklingsstatus, i begyndelsen af 2027. I første omgang vil fokus være på identitets- og verifikationsfunktioner. Yderligere funktioner vil følge gradvist. Denne tidslinje viser, at den juridiske måldato og den faktiske nationale implementeringsdato ikke falder sammen alle steder.
Denne forskel er vigtig for økonomisk evaluering. En formelt tilgængelig app genererer ikke automatisk udbredt brug. Virksomheder skal integrere deres systemer, udstedere skal fremvise købsbevis, og brugerne skal opleve en håndgribelig fordel. Derudover er support, genoprettelse efter enhedstab og pålidelige procedurer til håndtering af tekniske funktionsfejl afgørende.
Produktivitetsgevinsterne vil derfor sandsynligvis ikke materialisere sig pludseligt på en enkelt dato. En flerårig udviklingsproces er mere sandsynlig, hvor nogle use cases bliver funktionelle hurtigere end andre. Arkitekturens kvalitet vil afgøre, om denne udvidelse kan opnås med en håndterbar indsats, eller om der opstår nye, isolerede tekniske løsninger.
Hvorfor et digitalt ID skal verificere deres smartphone
En digital identitetsbekræftelse er kun pålidelig, hvis ikke blot dens oprindelse, men også dens anvendelse er tilstrækkeligt beskyttet. En gyldigt udstedt bekræftelse må ikke vilkårligt kopieres og bruges af andre personer. Ligeledes skal det forhindres, at manipulerede applikationer kan initiere transaktioner uopdaget eller misbruge kryptografiske nøgler.
Det er her, attestering kommer ind i billedet. Kort sagt er det et teknisk verificerbart bevis på bestemte egenskaber ved en applikation, et operativsystem eller et beskyttet nøglemiljø. Et modtagende system kan derefter vurdere, om det vil have tillid til en bestemt tegnebogsinstans.
Flere spørgsmål besvares i denne proces. Stammer applikationen fra den tilsigtede udgiver? Er den blevet ændret? Er enhedens opstart beskyttet mod uautoriserede ændringer? Genereres nøgler i et beskyttet hardwaremiljø? Opfylder sikkerhedsniveauet de definerede minimumskrav?
Sådanne kontroller er objektivt berettigede. En tegnebog med et højt niveau af tillid kan ikke udelukkende udlede sin sikkerhed fra det faktum, at brugeren har installeret en app. Den tyske udviklingstilgang beskriver derfor en flerlags sikkerhedsarkitektur med kryptografisk nøgleattestering og andre beskyttelsesmekanismer.
Problemer opstår, når teknisk sikkerhed og medlemskab af et specifikt platformøkosystem bliver for tæt forbundet. En enhed kan give relevant bevis for sikkerhed uden at opfylde alle en platformoperatørs kommercielle krav. Omvendt erstatter godkendelse fra en platformoperatør ikke en omfattende sikkerhedsvurdering af alle tænkelige risici.
Det politiske spørgsmål er derfor ikke, om apparater skal testes. Det vedrører kriterierne, beslutningsorganet og muligheden for at fremlægge tilsvarende sikkerhedsdokumentation gennem forskellige tekniske midler.
Når en sikkerhedsrevision samtidig regulerer markedet
Googles Play Integrity API giver udviklere standardiserede testresultater for applikationer og enheder. Dette er attraktivt for udbydere, fordi de kan udnytte en eksisterende infrastruktur i stedet for at bygge hver testkomponent selv. Samtidig kan de evaluerede kriterier ikke kun omfatte tekniske enhedsegenskaber, men også systemets accept i Googles økosystem.
Brugen af Play Integrity er dokumenteret for udvikling af tegnebøger i Holland og Italien. Dette skaber en risiko for, at alternative Android-operativsystemer muligvis ikke opfylder obligatoriske testkriterier, selvom en mere nuanceret teknisk sikkerhedsrevision ville være mulig.
Den almindelige påstand om, at alle alternative operativsystemer automatisk fejler i enhver Play Integrity-test, er for forenklet. De afgørende faktorer er de nødvendige testniveauer og de regler, applikationen bruger til at evaluere resultatet. Især GrapheneOS-dokumentationen beskriver, hvordan applikationer også kan overveje alternative operativsystemer ved direkte at bruge Android-hardwareattestering. Dette indebærer ikke, at alle applikationer med en Play Integrity-forbindelse vil reagere identisk.
Det ville også være unøjagtigt at sidestille GrapheneOS og /e/OS fra et sikkerhedsperspektiv uden yderligere undersøgelse. Alternative operativsystemer adskiller sig med hensyn til enhedsunderstøttelse, opdateringsmuligheder, bootbeskyttelse og integration af sikkerhedsfunktioner. Derfor er det passende alternativ til en generel udelukkelse ikke generel godkendelse, men snarere en transparent evaluering baseret på verificerbare krav.
Den økonomiske kerne forbliver den samme: Hvis anerkendelse fra en dominerende platform bliver en obligatorisk forudsætning for et offentligt identitetsprodukt, får denne anerkendelse yderligere markedsværdi. Det bestemmer derefter ikke kun kompatibilitet med private apps, men også brugervenligheden af en statsdrevet tillidstjeneste.
Google og Apple har forskellige afhængigheder
Diskussionen behandler ofte Google og Apple som ét enkelt problem. For at kunne foretage en præcis analyse skal der dog skelnes mellem platformene.
Android præsenterer en spænding mellem sit fundamentalt åbne operativsystem og proprietære tjenester, der spiller en central rolle i mange kommercielt tilgængelige enheder. Alternative Android-systemer kan implementere deres egne sikkerhedskoncepter på passende hardware. Om en tegnebog accepterer disse systemer afhænger derfor også af, hvilke godkendelsesmetoder tegnebogsudbyderen genkender.
Situationen er anderledes for Apple. Hardware, operativsystem og vigtige sikkerhedsfunktioner er tættere organiseret inden for et samlet produktekosystem. Denne afhængighed påvirker især adgangen til de funktioner, grænseflader og distributionskanaler, som Apple leverer.
De anvendte produktnavne bør heller ikke forveksles. Managed Device Attestation, App Attest og DeviceCheck refererer til forskellige Apple-mekanismer. Hvilken en specifik tegnebog bruger, kan ikke udledes blot ud fra iOS-understøttelse. For eksempel viser en teknisk beskrivelse af den tyske tegnebog iOS DeviceCheck og App Attest sammen med Android-metoder. Derfor ville den generelle påstand om, at alle europæiske tegnebøger er baseret på Apples Managed Device Attestation, ikke være pålidelig.
Denne sondring er afgørende for klassificering af økonomisk politik. Android kræver primært en diskussion om alternative tillidsveje inden for et mere forskelligartet operativsystemmiljø. Med iOS er fokus mere på, hvordan offentlig infrastruktur kan fungere under betingelserne for et stramt kontrolleret overordnet system.
Begge problemstillinger vedrører platformstyrke. De specifikke tekniske og lovgivningsmæssige løsninger er dog ikke identiske.
Schweiz viser en anden vej, men ikke fuldstændig uafhængighed
Den schweiziske identitetsinfrastruktur swiyu giver et konkret modeksempel på antagelsen om, at en offentlig tegnebog nødvendigvis kræver Googles Play Integrity-tjeneste. For Android er der defineret krav, der direkte er rettet mod verificerbare enhedsegenskaber: en sikker enhedsopstart, tilstrækkelige operativsystem- og patchniveauer, gyldige hardwarecertificeringer og appsignaturen, der matcher den offentligt leverede applikation. Disse kontroller skal udføres ved hjælp af operativsystemgrænsefladen i stedet for Play Integrity.
Schweiz er ikke et EU-medlemsland. Dens tilgang bør derfor ses som en teknisk sammenligning, ikke som en national implementering af den samme europæiske bestemmelserforpligtelse.
Den væsentligste forskel ligger i ændringen af beslutningsmyndigheden. En tegnebogsoperatør kan selv evaluere teknisk bevismateriale baseret på definerede regler i stedet for at lade accept være fuldstændig afhængig af en enkelt, aggregeret platformsvurdering. Dette gør det muligt at overveje alternative operativsystemer, forudsat at de demonstrerer de nødvendige egenskaber.
Dette betyder dog ikke fuldstændig leverandøruafhængighed. Selv direkte hardwareattestering kræver pålidelig hardware, certifikatkæder, sikre implementeringer og procedurer til håndtering af kompromitterede nøgler. På mange enheder forbliver producenter og deres sikkerhedsinfrastruktur en del af tillidskæden.
Den realistiske forbedring består derfor ikke i at eliminere alle afhængigheder. Den består i at undgå yderligere afhængighed af en specifik, proprietær vurderingstjeneste og i at gøre godkendelsesbeslutningen mere underlagt offentlig kontrol.
Det er netop denne begrænsede, men konkrete form for uafhængighed, der er økonomisk værdifuld. Den udvider handlingsområdet uden at benægte de tekniske muligheder i moderne smartphones.
Tyskland viser, at arkitektur stadig kan formes
Det europæiske tegnebogslandskab er ikke en teknisk samlet enhed. Nationale beslutninger er forskellige, og udviklingsfaser kan ændre sig. Tyskland beskriver Android Key Attestation som den primære mekanisme til at verificere enhedsintegritet og sikker nøglebrug. Yderligere signaler såsom Play Integrity evalueres som potentielle supplementer. En endelig beslutning påberåbes eksplicit ikke; uden en påviselig yderligere sikkerhedsfordel bør sådanne mekanismer ikke inkluderes i den endelige arkitektur.
Denne holdning er vigtig for debatten. Den modsiger forestillingen om, at alle europæiske tegnebøger allerede er uigenkaldeligt låst til den samme proprietære verifikationstjeneste. Samtidig garanterer brugen af hardwareattestering alene ikke, at alle alternative operativsystemer vil blive understøttet ved lanceringen.
Tyskland forestiller sig i første omgang Android og iOS som målplatforme. Understøttelse af alternative operativsystemer beskrives som teknisk muligt i princippet, men skal være kompatibel med de høje sikkerhedskrav.
Dette fører til en nuanceret vurdering. På den ene side er der politisk og teknisk spillerum for design. På den anden side kan en åben grundarkitektur forblive praktisk restriktiv, hvis der mangler godkendelsesregler, eller alternative systemer ikke testes permanent.
Derfor er det ikke nok blot at holde en teoretisk åben grænseflade for at garantere reel valgfrihed. Det, der er behov for, er verificerbare krav, en procedure til at genkende egnede systemer og klare erklæringer om, hvilke konfigurationer der understøttes. Først da bliver en teknisk mulighed en pålidelig brugsmulighed.
Vores ekspertise i EU og Tyskland inden for forretningsudvikling, salg og marketing
Vores ekspertise i EU og Tyskland inden for forretningsudvikling, salg og marketing - Billede: Xpert.Digital
Branchefokusområder: B2B, digitalisering (fra AI til XR), maskinteknik, logistik, vedvarende energi og industri
Mere information her:
Et tematisk knudepunkt, der tilbyder indsigt og ekspertise:
- Vidensplatform, der dækker globale og regionale økonomier, innovation og branchespecifikke tendenser
- En samling af analyser, indsigter og baggrundsinformation fra vores vigtigste fokusområder
- Et sted for ekspertise og information om aktuelle udviklinger inden for erhvervsliv og teknologi
- Et knudepunkt for virksomheder, der søger information om markeder, digitalisering og brancheinnovationer
EUDI Wallet: Muligheder og udfordringer for virksomheder
Hvorfor den mest bekvemme udviklingsvej kan blive dyr for økonomien som helhed
Fra et udviklingsteams perspektiv er det ofte rationelt at vælge en etableret platformstjeneste. Dokumentation, eksisterende biblioteker og standardiserede svar reducerer den umiddelbare indsats. Under tidspres er det fristende at stole på en udbredt tjeneste i stedet for at opbygge en brugerdefineret test- og evalueringsproces.
Denne tilgang ændrer dog omkostningerne. I starten elimineres noget af udviklingsarbejdet for tegnebogsudbyderen. Dette kan dog føre til senere udgifter på grund af begrænset kompatibilitet, yderligere supportanmodninger og en vanskelig serviceudskiftning.
Økonomisk adskiller dette sig fra mikroøkonomisk optimering. Et projektbudget dækker primært udvikling, implementering og drift af selve applikationen. Det tager ikke automatisk højde for ulemperne for alternative udbydere, byrderne for udelukkede brugere eller den langsigtede svækkelse af udbyderskiftemuligheder.
En gratis grænseflade kan derfor have en høj økonomisk pris. "Gratis" betyder blot, at der ikke opkræves et øjeblikkeligt gebyr for en specifik anvendelse. Det siger intet om tjenestens indflydelse på markedsstrukturen eller omkostningerne ved en senere migrering.
Denne mekanisme forudsætter ikke nogen ondsindet hensigt. Mange afhængigheder opstår netop fordi adskillige aktører hver især vælger den mest oplagte standardvej. Det, der synes hensigtsmæssigt for hvert enkelt team, kan samlet set skabe en infrastruktur, der er vanskelig at ændre.
Den korrekte konklusion er derfor ikke at forbyde etablerede platformtjenester fuldstændigt. Deres fordele skal snarere vejes op mod de langsigtede omkostninger ved begrænset udskiftelighed.
Reel markedsstyrke opstår ved indgangstærsklen
Den strategiske betydning af en sikkerhedsrevision ligger i dens evne til at bestemme adgang. Hvis en tegnebog ikke kan oprettes eller bruges baseret på et specifikt revisionsresultat, bliver revisionsmekanismen et økonomisk kontrolpunkt.
Dette udgør en særlig udfordring for alternative operativsystemer. De skal ikke blot være teknisk overbevisende og tiltrække brugere, men de skal også være kompatible med de applikationer, som brugerne anser for uundværlige. Disse omfatter især betalingstjenester, bankapplikationer og identitetsværktøjer til offentlig forvaltning.
En undersøgelse med 120 deltagere i forbindelse med alternativ mobilsoftware understreger denne forbindelse: For mange deltagere var brugervenligheden af essentielle betalings- og identitetsapplikationer en forudsætning for at skifte. Dette tal giver ikke mulighed for en repræsentativ opgørelse over hele den europæiske befolkning. Det demonstrerer dog en plausibel mekanisme, hvorved kritiske apps påvirker valget af operativsystem.
Dette giver tegnebogen mulighed for at have en indirekte indflydelse på konkurrencen. Selv hvis kun en lille procentdel af befolkningen bruger alternative systemer, påvirker deres udelukkelse fremtidsudsigterne for konkurrerende økosystemer. Et produkt behøver ikke at blive brugt af flertallet for at fungere som et potentielt alternativ og udøve en disciplinerende indflydelse på etablerede udbydere.
Den økonomiske og politiske betydning af et mindretal måles derfor ikke udelukkende ud fra dets nuværende størrelse. Det afhænger også af, om dets eksistens holder muligheder åbne og muliggør innovation uden for dominerende platforme.
Hvordan offentlig accept kan styrke private standarder
Digital identitet er et marked med stærke indbyrdes afhængigheder. En tegnebog bliver mere attraktiv for brugerne, når mange tjenester accepterer den. Integration er mere værd for virksomheder, når mange brugere tager den i brug. Udstedere drager til gengæld fordel af, når deres legitimationsoplysninger er bredt accepterede.
Det europæiske rammeværk har til formål at fremskynde denne koordineringsproces. Fælles standarder og obligatorisk accept kan forhindre hver branche i at udvikle sit eget identitetssystem. Dette repræsenterer en betydelig økonomisk fordel.
Den samme mekanisme kan dog også forstærke uønskede tekniske begrænsninger. Hvis en bestemt platformstjeneste integreres i mange tegnebøger tidligt, vil andre deltagere følge trop. Integrationer, sikkerhedskoncepter og driftsprocesser tilpasses i overensstemmelse hermed. Med hver yderligere forbindelse stiger omkostningerne ved en fundamental ændring.
Dette er et klassisk tilfælde af stiafhængighed: tidlige beslutninger påvirker senere valg stærkere, end deres oprindelige tekniske betydning antyder.
Dette lægger et særligt ansvar på den offentlige infrastruktur i implementeringsfasen. Grænseflader og godkendelsesregler er forholdsvis nemmere at ændre, når den endelige anvendelse stadig er begrænset. Efter udbredt implementering kan den samme korrektion kræve omfattende justeringer hos offentlige myndigheder, banker, trusttjenester og softwareudbydere.
Arkitektoniske beslutninger bør derfor ikke udelukkende bedømmes ud fra, om de muliggør en første lancering. Det er også afgørende at overveje, hvilket konkurrencelandskab de sandsynligvis vil skabe efter flere år.
Hvor produktivitetsgevinsterne rent faktisk forekommer
De økonomiske muligheder, som EUDI-wallet'en præsenterer, er betydelige, men bør ikke forveksles med allerede realiserede besparelser. Et tal nævnt i forbindelse med den europæiske konsekvensanalyse anslår nettofordelene til mellem 800 millioner og 6,5 milliarder euro. Dette brede interval er en modelbaseret forventning, ikke et målt investeringsafkast for de wallets, der i øjeblikket er tilgængelige.
Dataenes omfang fremhæver, hvor meget resultatet afhænger af antagelser om implementering, procesforbedringer og undgået skade. En app med lav brug og adskillige manuelle undtagelser vil give andre resultater end en bredt accepteret infrastruktur med velintegreret evidens.
De umiddelbare fordele kan opstå i form af kortere behandlingstider, færre gentagne dataindtastninger og enklere godkendelse. Derudover er der potentiale til at gøre visse former for svindel vanskeligere, fordi underskrevne dokumenter ikke kan ændres som almindelige dokumentbilleder.
Dette opvejes af integrationsomkostninger. Virksomheder skal tilpasse deres datamodeller, tilladelser, brugergrænseflader og juridiske processer. Derudover er tekniske gennemgange fortsat nødvendige. Et ægte bevis viser ikke automatisk, at en forretningsaftale er økonomisk levedygtig, eller at en applikation er substantielt berettiget.
En fornuftig cost-benefit-analyse skal derfor skelne i det mindste mellem teknisk autentificering, identitetsverifikation og ekspertbeslutningstagning. Tegnebogen kan i væsentlig grad understøtte de to første områder. Den erstatter ikke hele forretningslogikken.
Ansøgninger med et højt antal sager, tilbagevendende bevismateriale og tidligere komplekse mediebrud er særligt attraktive. Fordelene er mindre klare, hvor en proces forekommer sjældent, eller hvor den faktiske vanskelighed ligger uden for identifikation.
Logistik og industri har brug for mere end et digitalt identitetskort
De potentielle fordele er særligt tydelige inden for industri og logistik. En chauffør kan digitalt bevise sit kørekort. En ekstern tekniker kan fremvise et kvalifikations- eller sikkerhedsuddannelsescertifikat. En virksomhed kan organisere adgang til et sted baseret på verificerbare autorisationer.
Sådanne ansøgninger ville dog kombinere flere beviser og afgørelser. En persons identitet er ikke den samme som deres nuværende ansættelse, kvalifikationer eller bemyndigelse til at handle for en bestemt virksomhed.
Et gyldigt kørekort siger for eksempel intet om, hvorvidt en chauffør er autoriseret til at håndtere en specifik forsendelse. En erhvervskvalifikation beviser ikke automatisk, at den krævede uddannelse stadig er ajourført. Derfor skal forskellige udstedende organer og gyldighedsregler fungere sammen for at sikre økonomisk forsvarlige processer.
Tegnebogen kan fungere som en fælles ramme for overførsel og verifikation af dette. Det eliminerer dog ikke behovet for at fremvise et aktuelt og troværdigt identitetsbevis.
Især i disse miljøer bliver enhedskompatabilitet et forretningsmæssigt problem. Virksomheder bruger smartphones på tværs af forskellige livscyklusser og skal koordinere sikkerhedskrav, enhedsstyring og udskiftningsprocesser. Hvis identitetsfunktioner kun er tilgængelige under snævert definerede platformforhold, kan der opstå yderligere enheds- og supportomkostninger.
Økonomisk succes afhænger derfor ikke kun af appens brugervenlighed. Det kræver en arkitektur, der integreres i virkelige arbejdsgange og gør tekniske undtagelser håndterbare.
Frivillige handlinger mister deres værdi, når alternativerne bliver værre
Frivillig brug er et af de centrale sikkerhedsprincipper for EUDI-wallet. For Tyskland er det eksplicit angivet, at eksisterende fysiske identitetsbeviser fortsat kan anvendes, og at alternative metoder fortsat bør være tilgængelige.
Fra et økonomisk perspektiv er et formelt valg ikke altid tilstrækkeligt. Hvis den digitale rute er betydeligt hurtigere, billigere eller nemmere, mens andre metoder gradvist falder i kvalitet, opstår der et praktisk pres for at bruge den.
Dette pres ville i første omgang ikke udgøre bevis for en lovovertrædelse. Det ville dog repræsentere et betydeligt distributionsproblem. Personer uden en passende smartphone, med begrænsede digitale færdigheder eller med et bevidst valgt alternativt operativsystem ville muligvis have mindre gavn af effektivitetsgevinsterne.
Forskellige årsager bør ikke blandes sammen. En person, der ikke ejer en smartphone, har brug for anden støtte end en person, hvis teknisk kompatible enhed afvises på grund af en platformbegrænsning. Tilgængelighed, social inklusion og åbne operativsystemer kræver andre foranstaltninger.
En fælles standard giver dog mening for offentlig infrastruktur: Adgang til basale tjenester må ikke afhænge unødigt af undgåelige tekniske hindringer.
En succesfuld digital kanal retfærdiggør derfor ikke automatisk eliminering af alle andre metoder. Den mest økonomisk rentable løsning tager også højde for de omkostninger, der påløber uden for appen: yderligere aftaler med myndigheder, køb af en ny enhed, supportomkostninger og tabt tid på grund af ikke-understøttede konfigurationer.
Databeskyttelse begynder under den synlige brugergrænseflade
En tegnebog kan designes til at være mere dataeffektiv end mange eksisterende identifikationsmetoder. Selektiv offentliggørelse af individuelle attributter reducerer unødvendig dataoverførsel. I den tyske arkitektur udveksles bevismateriale direkte mellem tegnebogen og den modtagende enhed; udstedere bør ikke automatisk vide, hvor deres bevismateriale bliver brugt.
Disse fordele besvarer dog ikke alle spørgsmål om databeskyttelse. Ud over selve indholdet af et certifikat er der ledsagende tekniske oplysninger. Dette kan omfatte testtider, enhedsklasser, appversioner eller sikkerhedsrelaterede statusoplysninger.
Hvorvidt sådanne oplysninger rent faktisk overføres til en ekstern udbyder, og hvilke konklusioner der kan drages, afhænger af den specifikke procedure. Brugen af en attesteringstjeneste indebærer ikke pålideligt, at Google eller Apple modtager det fulde indhold af ID-kortet eller kan overvåge hver eneste wallet-transaktion.
Omvendt ville det være lige så utilstrækkeligt kun at undersøge den synlige datadeling i appen. En omfattende databeskyttelsesvurdering skal tage hensyn til hele kæden, herunder applikationen, enhedsverifikation, serverkommunikation og driftslogfiler.
Dette understreger igen vigtigheden af teknisk kontrol. Offentlige myndigheder bør vide, hvilke data der skaber en afhængighed, hvilke af disse der er nødvendige, og om alternative metoder opnår det samme sikkerhedsmål med mindre databehandling.
Dataminimering er derfor ikke blot en funktion i brugergrænsefladen. Det er en arkitektonisk beslutning.
Sikkerhed og åbenhed kræver samme niveau af omhu
Kontroversen fremstilles ofte som en konflikt mellem sikkerhed og frihed. Dette er en overforenkling. En åben arkitektur kan håndhæve høje sikkerhedskrav. En lukket arkitektur kan indeholde dårligt konfigurerede kontroller.
Afgørende er konkrete kriterier: sikker enhedsopstart, tilstrækkelig opdatering, beskyttede nøgler, gyldige certifikater, autentiske app-signaturer og en robust procedure til at reagere på sikkerhedssårbarheder. Den schweiziske tilgang beskriver netop et sådant fokus på verificerbare egenskaber.
Åbenhed betyder derfor ikke at acceptere en hvilken som helst modificeret enhed. En smartphone med en ulåst bootloader, ukendt firmware eller en ikke-understøttet sikkerhedsversion kan udelukkes af objektive årsager.
Kravene skal dog være forholdsmæssige og forståelige. Udelukkelse bør ideelt set være baseret på en relevant mangel på sikkerhedsfunktioner, ikke blot på en anden brand- eller platformtilhørsforhold.
Tegnebogsoperatører har brug for deres egen ekspertise til dette. De, der tillader alternative tillidsstier, skal administrere operativsystemnøgler, evaluere sikkerhedsoplysninger og opdatere beslutninger, når komponenter kompromitteres. Dette arbejde er ikke gratis.
Det passende politiske krav er derfor ikke at forenkle sikkerheden. Det er at organisere sikkerhedsbeslutninger på en sådan måde, at de forbliver gennemsigtige, verificerbare og så neutrale som muligt i forhold til konkurrence.
Konkurrenceretten kan ikke erstatte teknisk design
Integrationen af dominerende platformtjenester rejser spørgsmål om potentielle konkurrencebegrænsninger. Dette bliver særligt relevant, når en tjeneste ikke blot vurderer faktiske risici, men også indirekte hindrer brugen af andre operativsystemer eller distributionskanaler.
Dette betyder dog ikke automatisk, at enhver specifik wallet-integration overtræder Digital Markets Act eller anden konkurrencelovgivning. En sådan vurdering kræver en undersøgelse af den respektive tjeneste, de relevante forpligtelser og dens faktiske implementering. Generelle påstande om ulovlighed erstatter ikke denne undersøgelse.
Ikke desto mindre er konflikten tydelig set fra et økonomisk-politisk perspektiv. Europa forsøger at gøre digitale markeder mere åbne og forbedre mulighederne for at skifte udbyder. Samtidig kan nationale identitetssystemer styrke netop de platformsbånd, der søges begrænset andre steder.
Den mest effektive løsning ligger derfor ikke udelukkende i retrospektive procedurer. Den begynder med designet af offentlig infrastruktur. Hvis tilsvarende sikkerhedscertificeringer er tilladt, og kritiske komponenter forbliver udskiftelige, mindskes risikoen for at skabe vanskeligt løselige afhængigheder i første omgang.
Regulering og teknologi skal arbejde sammen. Et juridisk krav på interoperabilitet forbliver svagt, hvis den praktiske arkitektur ikke giver mulighed for alternativ adgang. Omvendt skaber en teknisk åben grænseflade ikke et fair marked, hvis godkendelseskravene forbliver uigennemsigtige.
Et realistisk benchmark for digital suverænitet
Fuld teknologisk uafhængighed er ikke en meningsfuld kortsigtet målestok for en smartphone-pung. Moderne enheder kombinerer internationalt udviklede processorer, operativsystemer, sikkerhedsmoduler og kommunikationsstandarder. En europæisk app kan ikke blot erstatte disse forsyningskæder.
Digital suverænitet bør derfor forstås som evnen til at træffe væsentlige beslutninger uafhængigt og til at holde afhængigheder håndterbare.
For EUDI-wallet'en drejer det sig i første omgang om autorisation: Hvem bestemmer, hvilke enheder og operativsystemer der tilbyder tilstrækkelig sikkerhed? Derudover er der spørgsmålet om revisionsbarhed: Kan offentlige myndigheder spore, hvordan et afgørende revisionsresultat genereres? Endelig drejer det sig om skiftmuligheder: Kan en tjeneste erstattes uden fundamentalt at genopbygge identitetsinfrastrukturen?
Open source-software skal også måles i forhold til denne standard. Tilgængelig app-kildekode er værdifuld, men den eliminerer ikke den iboende afhængighed af en eksternt styret tjeneste. Omvendt kan den begrænsede brug af en proprietær komponent være berettiget, hvis dens funktion er klart defineret, og dens erstatning er realistisk mulig.
Den afgørende forskel ligger derfor ikke udelukkende mellem europæisk og amerikansk eller mellem åben og proprietær. Den ligger mellem kontrollerbare afhængigheder og dem, der er strukturelt vanskelige at ændre.
En troværdig europæisk strategi ville skulle omsætte netop denne sondring til praksis.
Hvilke nøgleindikatorer skal afgøre succes?
En datadrevet evaluering af en wallet bør ikke begrænses til installationer og registreringer. Disse tal viser rækkevidde, men endnu ikke økonomisk fordel.
Vigtigere er succesfulde brugsprocesser, undgået behandlingstid og hyppigheden af nødvendige manuelle undtagelser. Lige så relevante er omkostningerne pr. gennemført proces, inklusive drift, support og gendannelse.
Det platformsproblem, der diskuteres, kræver yderligere målinger. Hvor mange opsætningsforsøg mislykkes under enhedstjek? Hvad er de underliggende årsager? Skyldes de manglende sikkerhedsopdateringer, tekniske fejl eller manglende genkendelse af et alternativt system? Hvor lang tid tager det at teste en ny version af operativsystemet?
Tilgængelighed og konsekvenserne af afbrydelser skal også vurderes. En sikkerhedsarkitektur kan være kryptografisk robust, men samtidig operationelt sårbar, hvis en ekstern tjeneste ikke er tilgængelig, eller en fejlbehæftet opdatering låser mange brugere ude samtidigt.
Endelig bør udskifteligheden regelmæssigt testes i praksis. En backupmulighed, der kun findes på papiret, tilbyder ringe beskyttelse, hvis aktiveringen tager måneder.
Sådanne indikatorer ville bringe objektivitet ind i debatten. I stedet for at diskutere abstrakt om suverænitet eller usikkerhed, ville det være muligt at undersøge, hvilken arkitektur der genererer hvilke fordele, hvem den udelukker, og hvor robust den forbliver under realistiske forstyrrelser.
Europas muligheder ligger i et åbent tillidssystem
EUDI-wallet'en kan muliggøre betydelig økonomisk fremgang. Den kan forenkle grænseoverskridende processer, fremskynde verifikation af dokumenter og reducere unødvendig datadeling. Disse muligheder bør tages alvorligt, netop fordi de berettiger udviklingen af en permanent infrastruktur.
Det kritiske punkt er ikke blot brugen af amerikansk teknologi. Problemet opstår, når genkendelse af private platforme uden et tilsvarende alternativ bliver en forudsætning for statsorganiseret digital identitet. Så smelter offentlig rækkevidde sammen med privat adgangskontrol.
De teknisk tilgængelige alternativer viser, at dette resultat ikke er uundgåeligt. Direkte hardwareattestering kan udvide beslutningstagningsområdet. Samtidig gør den schweiziske implementering og den nuancerede tyske holdning det klart, at åbenhed kræver konkrete sikkerhedsforanstaltninger og ikke bør forveksles med fuldstændig leverandøruafhængighed.
Det økonomisk overbevisende perspektiv er derfor hverken et generelt tilbagetog til etablerede platformtjenester eller kravet om øjeblikkelig teknologisk uafhængighed. Det ligger i en fælles europæisk tillidsorden, der kombinerer høje sikkerhedskrav med transparente godkendelsesregler, verificerbare komponenter og ægte leverandørskiftemuligheder.
Hvis dette lykkes, vil tegnebogen blive mere end blot en ekstra app. Den vil blive en infrastruktur, der muliggør konkurrence, snarere end at erstatte eksisterende adgangsbarrierer. Hvis det mislykkes, kan Europa udstede sine egne digitale legitimationsoplysninger, men vil stadig kun have begrænset kontrol over betingelserne for deres praktiske brug.
🎯🎯🎯 Datadrevet B2B-industrihub som en næsten intern løsning
Den nærmest interne løsning: Hvordan Xpert.Digital lukker operationelle huller i B2B-marketing og -salg – Smart Content-Driven Business - Billede: Xpert.Digital
Xpert.Digital er et datadrevet B2B-industricenter ledet af Konrad Wolfenstein . Virksomheden fungerer som en ekstern, nærmest intern løsning for industrielle partnere og lukker operationelle huller i marketing, indhold og salg – uden at kræve yderligere ressourcer fra klientsiden.
Mere information her:
Din globale marketing- og forretningsudviklingspartner
☑️ Vores forretningssprog er engelsk eller tysk
☑️ NYT: Korrespondance på dit modersmål!
Konrad Wolfenstein
Jeg og mit team er glade for at stå til rådighed for dig som din personlige rådgiver.
Du kan kontakte mig ved at udfylde kontaktformularen her wolfenstein@xpert.digital:eller blot ringe til mig på +49 7348 4088 965. Min e-mailadresse er
Jeg glæder mig til vores fælles projekt.
