Europas digitaler Ausweis: Wie abhängig ist die EUDI-Wallet von Google und Apple?

Europas digitale Brieftasche: Mehr Komfort – aber auch neue Abhängigkeiten?

Digitale Souveränität auf dem Smartphone: Wer kontrolliert Europas neue Wallet?

Die Europäische Brieftasche für die digitale Identität, kurz EUDI-Wallet, soll den digitalen Alltag einfacher machen: Mit ihr können Bürger künftig Identitätsnachweise und andere Dokumente auf dem Smartphone vorlegen, persönliche Angaben gezielter teilen und digitale Vorgänge leichter erledigen. Die Mitgliedstaaten müssen spätestens am 24. Dezember 2026 mindestens eine entsprechende Wallet bereitstellen. Doch hinter dem Versprechen einer einheitlichen europäischen Infrastruktur steht eine grundlegende Frage: Wer kontrolliert die technischen Voraussetzungen dafür, dass sie auf einem Smartphone funktioniert?

Denn um die Sicherheit eines Geräts und einer Wallet zu prüfen, können Anbieter auf Dienste zurückgreifen, deren Regeln maßgeblich von Google oder Apple geprägt sind. Das kann die Entwicklung vereinfachen und Sicherheitsprüfungen erleichtern. Zugleich besteht das Risiko, dass alternative Betriebssysteme oder Geräte ausgeschlossen werden – nicht unbedingt wegen eines konkreten Sicherheitsmangels, sondern weil sie die Kriterien eines bestimmten Plattformökosystems nicht erfüllen.

Damit wird die EUDI-Wallet zum Prüfstein für Europas digitale Souveränität. Sie kann Verwaltungs- und Geschäftsprozesse beschleunigen, Kosten senken und den Datenschutz stärken. Ob sie zugleich Wahlfreiheit und Wettbewerb fördert, hängt jedoch davon ab, wer die Sicherheitsregeln festlegt, wie transparent diese sind und ob gleichwertige technische Alternativen anerkannt werden. Europa muss also nicht nur eine digitale Identität bereitstellen, sondern auch entscheiden, wie unabhängig ihre Nutzung von privaten Plattformen sein soll.

Europas digitaler Ausweis: Wie die EUDI-Wallet zwischen wirtschaftlichem Fortschritt und Plattformabhängigkeit steht

Souverän auf dem Papier, abhängig auf dem Smartphone

Europa will seine digitale Identität selbst gestalten. Die Europäische Brieftasche für die digitale Identität, kurz EUDI-Wallet, soll dafür eine zentrale Infrastruktur schaffen: Menschen sollen sich mit ihrem Smartphone ausweisen, digitale Nachweise vorlegen und perspektivisch Dokumente rechtsverbindlich unterschreiben können. Der Anspruch reicht weit über eine komfortablere Ausweis-App hinaus. Es geht um einen gemeinsamen digitalen Vertrauensraum, der grenzüberschreitende Geschäfte erleichtert, Verwaltungsaufwand senkt und die Kontrolle über persönliche Daten stärkt. Nach dem europäischen Zeitplan müssen die Mitgliedstaaten spätestens am 24. Dezember 2026 mindestens eine entsprechende Wallet bereitstellen. Für Bürger bleibt die Nutzung freiwillig.

Ausgerechnet an der Schnittstelle zwischen dieser öffentlichen Infrastruktur und dem privaten Smartphone entsteht jedoch ein grundlegender Zielkonflikt. Um die Sicherheit des Geräts und der Anwendung zu überprüfen, können Wallet-Anbieter auf Dienste zurückgreifen, deren Regeln maßgeblich von Google und Apple bestimmt werden. Damit entscheidet nicht allein der europäische Rechtsrahmen über die praktische Nutzbarkeit einer digitalen Identität. Auch die Sicherheitsarchitektur der mobilen Plattformen und die Auslegung ihrer Prüfergebnisse werden zu Zugangsvoraussetzungen.

Die wirtschaftlich entscheidende Frage lautet deshalb nicht, ob amerikanische Technologie grundsätzlich ungeeignet wäre. Sie lautet, unter welchen Bedingungen eine öffentliche Identitätsinfrastruktur private Plattformdienste nutzen darf, ohne deren Marktordnung dauerhaft zu verfestigen. Eine technisch bequeme Entscheidung kann kurzfristig Entwicklungsaufwand sparen und gleichzeitig langfristige Abhängigkeiten erzeugen. Umgekehrt ist eine offenere Architektur nicht automatisch billiger oder sicherer. Sie verlangt eigene Prüfkompetenz, klare Zulassungsregeln und kontinuierliche Wartung.

Die EUDI-Wallet ist damit ein besonders aufschlussreiches Beispiel für ein europäisches Grundproblem: Digitale Souveränität entsteht nicht bereits durch europäische Gesetze oder staatlich entwickelte Apps. Sie entsteht dort, wo öffentliche Stellen die entscheidenden technischen Regeln tatsächlich bestimmen, überprüfen und bei Bedarf verändern können.

Eine digitale Brieftasche als wirtschaftliche Basisinfrastruktur

Die EUDI-Wallet soll mehr leisten als die elektronische Darstellung eines Personalausweises. Ihr Kern besteht aus digital signierten Nachweisen, deren Echtheit maschinell überprüft werden kann. Dazu können Identitätsdaten, Führerscheine, Bildungsabschlüsse oder andere Berechtigungen gehören. Hinzu kommen im europäischen Zielbild qualifizierte elektronische Signaturen und die Möglichkeit, nur ausgewählte Eigenschaften nachzuweisen. Eine Person könnte beispielsweise ihre Volljährigkeit bestätigen, ohne zugleich Anschrift und vollständiges Geburtsdatum offenzulegen.

Ökonomisch betrifft dies einen oft unterschätzten Kostenblock: die Herstellung von Vertrauen zwischen Parteien, die einander nicht kennen. Banken müssen neue Kunden identifizieren. Unternehmen prüfen Qualifikationen. Vermieter kontrollieren Unterlagen. Behörden gleichen Angaben mit Registern ab. In vielen dieser Prozesse entstehen Medienbrüche, Wartezeiten und wiederholte Prüfungen derselben Informationen.

Ein standardisierter, digital überprüfbarer Nachweis kann solche Vorgänge vereinfachen. Der wirtschaftliche Nutzen entsteht allerdings nicht durch das bloße Speichern eines Dokuments auf dem Smartphone. Entscheidend ist, ob ein empfangendes System den Nachweis unmittelbar verstehen, seine Echtheit prüfen und die enthaltenen Informationen rechtssicher weiterverarbeiten kann. Eine digitale Führerscheindatei, die anschließend manuell abgelesen werden muss, hebt nur einen kleinen Teil des möglichen Produktivitätsgewinns.

Die Wallet ist deshalb eher mit einer gemeinsamen Vertrauensinfrastruktur als mit einer einzelnen Verwaltungs-App vergleichbar. Ihr Wert wächst mit der Zahl sinnvoller Nachweise und angeschlossener Dienste. Gleichzeitig steigen damit die Anforderungen an Verfügbarkeit, verständliche Bedienung, Datenschutz und diskriminierungsarmen Zugang.

Gerade dieser Infrastrukturcharakter macht technische Abhängigkeiten wirtschaftspolitisch relevant. Bei einer gewöhnlichen Freizeit-App ist eingeschränkte Gerätekompatibilität vor allem ein Produktproblem. Bei einem staatlich anerkannten Identitätswerkzeug kann dieselbe Einschränkung den Zugang zu besonders effizienten Verwaltungs- und Geschäftsprozessen beeinflussen.

Was die europäischen Fristen tatsächlich bedeuten

Die Einführung wird häufig auf eine einfache Aussage verkürzt: Bis Ende 2026 erhält jedes EU-Land eine digitale Ausweis-App. Tatsächlich müssen drei Ebenen auseinandergehalten werden: die rechtliche Bereitstellungspflicht, die technische Betriebsreife und die spätere Verbreitung im Alltag.

Der maßgebliche europäische Bereitstellungstermin ist der 24. Dezember 2026, nicht pauschal der 31. Dezember. Er ergibt sich aus dem zeitlichen Zusammenhang zwischen der geänderten eIDAS-Verordnung und den einschlägigen Durchführungsrechtsakten. Für bestimmte private Unternehmen, die zur starken Nutzerauthentifizierung verpflichtet sind, folgt die Annahmepflicht grundsätzlich ein Jahr später. Dabei handelt es sich nicht um eine unterschiedslose Verpflichtung jedes Unternehmens und jedes Geschäftsprozesses. Für öffentliche Onlineangebote gelten wiederum eigene Anknüpfungen an die Verfügbarkeit der Wallet.

Ebenso wenig bedeutet ein gemeinsamer Rechtsrahmen, dass alle Mitgliedstaaten am selben Tag einen identischen Funktionsumfang anbieten. Deutschland plant die erste Version seiner staatlichen Wallet nach dem öffentlich beschriebenen Entwicklungsstand für Anfang 2027. Zunächst stehen die Identitäts- und Nachweisfunktionen im Vordergrund. Weitere Funktionen sollen schrittweise folgen. Dieser Zeitplan zeigt, dass der rechtliche Zieltermin und die tatsächliche nationale Einführung nicht überall deckungsgleich sind.

Für die wirtschaftliche Bewertung ist diese Differenz wichtig. Eine formell verfügbare App erzeugt noch keine breite Nutzung. Unternehmen müssen ihre Systeme anbinden, Aussteller müssen Nachweise bereitstellen und Nutzer müssen einen nachvollziehbaren Vorteil erkennen. Hinzu kommen Support, Wiederherstellung nach Geräteverlust und verlässliche Abläufe bei technischen Störungen.

Die Produktivitätswirkung dürfte deshalb nicht sprunghaft an einem Stichtag entstehen. Wahrscheinlicher ist ein mehrjähriger Aufbau, bei dem einzelne Anwendungsfälle früher funktionieren als andere. Die Qualität der Architektur entscheidet darüber, ob dieser Ausbau mit überschaubarem Aufwand gelingt oder neue technische Insellösungen entstehen.

Warum ein digitaler Ausweis sein Smartphone überprüfen muss

Ein digitaler Identitätsnachweis ist nur dann belastbar, wenn nicht allein seine Herkunft, sondern auch seine Verwendung ausreichend geschützt ist. Ein gültig ausgestellter Nachweis darf nicht beliebig kopiert und von anderen Personen eingesetzt werden können. Ebenso muss verhindert werden, dass manipulierte Anwendungen unbemerkt Transaktionen auslösen oder kryptografische Schlüssel missbrauchen.

Hier setzt die sogenannte Attestierung an. Vereinfacht handelt es sich um einen technisch überprüfbaren Nachweis über bestimmte Eigenschaften einer Anwendung, eines Betriebssystems oder einer geschützten Schlüsselumgebung. Ein empfangendes System kann damit beurteilen, ob es einer konkreten Wallet-Instanz vertrauen will.

Dabei werden unterschiedliche Fragen beantwortet. Stammt die Anwendung vom vorgesehenen Herausgeber? Wurde sie verändert? Ist der Gerätestart gegen unautorisierte Änderungen abgesichert? Werden Schlüssel in einer geschützten Hardwareumgebung erzeugt? Entspricht der Sicherheitsstand den festgelegten Mindestanforderungen?

Solche Prüfungen sind sachlich begründet. Eine Wallet mit hohem Vertrauensniveau kann ihre Sicherheit nicht allein daraus ableiten, dass der Nutzer eine App installiert hat. Der deutsche Entwicklungsansatz beschreibt deshalb eine mehrschichtige Sicherheitsarchitektur mit kryptografischer Schlüsselattestierung und weiteren Schutzmechanismen.

Problematisch wird es erst, wenn technische Sicherheit und Zugehörigkeit zu einem bestimmten Plattformökosystem zu eng miteinander verknüpft werden. Ein Gerät kann einen relevanten Sicherheitsnachweis erbringen, ohne sämtliche kommerziellen Vorgaben eines Plattformbetreibers zu erfüllen. Umgekehrt ersetzt die Freigabe durch einen Plattformbetreiber keine vollständige Sicherheitsbewertung sämtlicher denkbarer Risiken.

Die politische Streitfrage ist daher nicht, ob Geräte überprüft werden sollen. Sie betrifft die Kriterien, die Entscheidungsinstanz und die Möglichkeit, gleichwertige Sicherheitsnachweise auf unterschiedlichen technischen Wegen zu erbringen.

Wenn eine Sicherheitsprüfung zugleich den Markt ordnet

Googles Play Integrity API stellt Entwicklern standardisierte Prüfergebnisse über Anwendungen und Geräte bereit. Für Anbieter ist das attraktiv, weil sie eine vorhandene Infrastruktur nutzen können, statt jede Prüfkomponente selbst aufzubauen. Gleichzeitig können die ausgewerteten Kriterien nicht nur technische Geräteeigenschaften, sondern auch die Anerkennung des Systems innerhalb des Google-Ökosystems betreffen.

Für Wallet-Entwicklungen in den Niederlanden und Italien ist der Einsatz von Play Integrity dokumentiert. Daraus ergibt sich das Risiko, dass alternative Android-Betriebssysteme an verpflichtend ausgewerteten Prüfkriterien scheitern, obwohl eine differenziertere technische Sicherheitsprüfung möglich wäre.

Die häufige Aussage, jedes alternative Betriebssystem falle bei jeder Play-Integrity-Prüfung automatisch durch, ist dennoch zu pauschal. Entscheidend sind die angeforderten Prüfstufen und die Regeln, mit denen die Anwendung das Ergebnis bewertet. Die GrapheneOS-Dokumentation beschreibt insbesondere, wie Anwendungen durch eine direkte Nutzung der Android-Hardwareattestierung auch alternative Betriebssysteme berücksichtigen können. Daraus folgt gerade nicht, dass alle Anwendungen mit irgendeiner Play-Integrity-Anbindung identisch reagieren.

Ebenso wäre es ungenau, GrapheneOS und /e/OS ohne weitere Prüfung sicherheitstechnisch gleichzusetzen. Alternative Betriebssysteme unterscheiden sich hinsichtlich Geräteunterstützung, Updateversorgung, Startschutz und Integration der Sicherheitsfunktionen. Die angemessene Alternative zu einem pauschalen Ausschluss ist deshalb keine pauschale Zulassung, sondern eine transparente Bewertung nach überprüfbaren Anforderungen.

Der ökonomische Kern bleibt gleich: Wird die Anerkennung durch eine dominante Plattform zur zwingenden Voraussetzung für ein öffentliches Identitätsprodukt, erhält diese Anerkennung zusätzlichen Marktwert. Sie bestimmt dann nicht nur die Kompatibilität mit privaten Apps, sondern auch die Nutzbarkeit eines staatlich getragenen Vertrauensdienstes.

Google und Apple verkörpern unterschiedliche Abhängigkeiten

Die Diskussion behandelt Google und Apple häufig als einheitliches Problem. Für eine präzise Analyse muss jedoch zwischen den Plattformen unterschieden werden.

Bei Android besteht ein Spannungsverhältnis zwischen einem grundsätzlich offen verfügbaren Betriebssystemunterbau und proprietären Diensten, die in vielen marktüblichen Geräten eine zentrale Rolle spielen. Alternative Android-Systeme können auf geeigneter Hardware eigene Sicherheitskonzepte umsetzen. Ob eine Wallet sie akzeptiert, hängt damit auch davon ab, welche Nachweise der Wallet-Anbieter anerkennt.

Bei Apple liegt die Ausgangslage anders. Hardware, Betriebssystem und wesentliche Sicherheitsfunktionen sind enger innerhalb eines einheitlichen Produktökosystems organisiert. Die Abhängigkeit betrifft hier insbesondere den Zugang zu den von Apple bereitgestellten Funktionen, Schnittstellen und Vertriebswegen.

Auch die verwendeten Produktnamen sollten nicht vermischt werden. Managed Device Attestation, App Attest und DeviceCheck bezeichnen unterschiedliche Apple-Mechanismen. Welche davon eine konkrete Wallet nutzt, lässt sich nicht aus der bloßen Unterstützung von iOS ableiten. Eine technische Darstellung der deutschen Wallet nennt beispielsweise iOS DeviceCheck und App Attest neben Android-Verfahren. Die pauschale Behauptung, sämtliche europäischen Wallets beruhten auf Apples Managed Device Attestation, wäre daher nicht belastbar.

Für die wirtschaftspolitische Einordnung ist diese Differenzierung entscheidend. Android verlangt vor allem eine Diskussion über alternative Vertrauenspfade innerhalb eines vielfältigeren Betriebssystemumfelds. Bei iOS steht stärker die Frage im Vordergrund, wie öffentliche Infrastruktur unter den Bedingungen eines eng kontrollierten Gesamtsystems funktionieren kann.

Beides betrifft Plattformmacht. Die konkreten technischen und regulatorischen Lösungswege sind jedoch nicht identisch.

Die Schweiz zeigt einen anderen Weg, aber keine vollständige Unabhängigkeit

Die schweizerische Identitätsinfrastruktur swiyu liefert ein konkretes Gegenbeispiel zur Annahme, dass eine staatliche Wallet zwingend Googles Play-Integrity-Dienst benötigt. Für Android wurden Anforderungen beschrieben, die unmittelbar auf überprüfbare Geräteeigenschaften zielen: ein gesicherter Gerätestart, ein ausreichender Betriebssystem- und Patchstand, gültige Hardwareattestierungen sowie die Übereinstimmung der App-Signatur mit der staatlich bereitgestellten Anwendung. Für diese Prüfungen soll die Betriebssystemschnittstelle statt Play Integrity verwendet werden.

Die Schweiz ist dabei kein EU-Mitgliedstaat. Ihr Ansatz ist deshalb als technischer Vergleich zu betrachten, nicht als nationale Umsetzung derselben europäischen Bereitstellungspflicht.

Der wichtige Unterschied liegt in der Verlagerung der Entscheidungshoheit. Ein Wallet-Betreiber kann technische Nachweise selbst anhand definierter Regeln bewerten, statt die Anerkennung vollständig an ein zusammengefasstes Plattformurteil zu koppeln. Dadurch lassen sich alternative Betriebssysteme grundsätzlich berücksichtigen, sofern sie die verlangten Eigenschaften nachweisen.

Das bedeutet allerdings keine vollständige Herstellerunabhängigkeit. Auch eine direkte Hardwareattestierung benötigt vertrauenswürdige Hardware, Zertifikatsketten, sichere Implementierungen und Verfahren zum Umgang mit kompromittierten Schlüsseln. Auf vielen Geräten bleiben Hersteller und ihre Sicherheitsinfrastruktur Teil der Vertrauenskette.

Die realistische Verbesserung besteht somit nicht darin, sämtliche Abhängigkeiten verschwinden zu lassen. Sie besteht darin, eine zusätzliche Bindung an einen bestimmten proprietären Bewertungsdienst zu vermeiden und die Zulassungsentscheidung stärker öffentlich kontrollierbar zu machen.

Gerade diese begrenzte, aber konkrete Form der Unabhängigkeit ist ökonomisch wertvoll. Sie erweitert den Handlungsspielraum, ohne die technischen Voraussetzungen moderner Smartphones zu leugnen.

Deutschland verdeutlicht, dass die Architektur noch gestaltbar ist

Die europäische Wallet-Landschaft ist kein technisch einheitlicher Block. Nationale Entscheidungen unterscheiden sich, und Entwicklungsstände können sich verändern. Deutschland beschreibt Android Key Attestation als primären Mechanismus zur Prüfung von Geräteintegrität und sicherer Schlüsselverwendung. Zusätzliche Signale wie Play Integrity werden als mögliche Ergänzung bewertet. Eine abschließende Entscheidung wird dabei ausdrücklich nicht behauptet; ohne erkennbaren zusätzlichen Sicherheitsgewinn sollen solche Mechanismen nicht in die endgültige Architektur aufgenommen werden.

Diese Position ist für die Debatte bedeutsam. Sie widerspricht der Vorstellung, alle europäischen Wallets seien bereits unwiderruflich auf denselben proprietären Prüfdienst festgelegt. Zugleich garantiert die Nutzung der Hardwareattestierung allein noch nicht, dass jedes alternative Betriebssystem zum Start unterstützt wird.

Deutschland sieht zunächst Android und iOS als Zielplattformen vor. Die Unterstützung alternativer Betriebssysteme wird als technisch grundsätzlich möglich beschrieben, muss aber mit den hohen Sicherheitsanforderungen vereinbar sein.

Daraus ergibt sich eine differenzierte Bewertung. Einerseits existiert politischer und technischer Gestaltungsspielraum. Andererseits kann eine offene Grundarchitektur praktisch restriktiv bleiben, wenn Zulassungsregeln fehlen oder alternative Systeme dauerhaft nicht geprüft werden.

Für tatsächliche Wahlfreiheit genügt es deshalb nicht, eine Schnittstelle theoretisch offenzuhalten. Erforderlich sind nachvollziehbare Anforderungen, ein Verfahren zur Anerkennung geeigneter Systeme und klare Aussagen darüber, welche Konfigurationen unterstützt werden. Erst dann wird aus technischer Möglichkeit eine verlässliche Nutzungsoption.

Branchenschwerpunkte: B2B, Digitalisierung (von KI bis XR), Maschinenbau, Logistik, Erneuerbare Energien und Industrie

Mehr dazu hier:

• Xpert Wirtschaft Hub

Ein Themenhub mit Einblicken und Fachwissen:

• Wissensplattform rund um die globale wie regionale Wirtschaft, Innovation und branchenspezifische Trends
• Sammlung von Analysen, Impulsen und Hintergründen aus unseren Schwerpunktbereichen
• Ein Ort für Expertise und Informationen zu aktuellen Entwicklungen in Wirtschaft und Technologie
• Themenhub für Unternehmen, die sich zu Märkten, Digitalisierung und Brancheninnovationen informieren möchten

Warum der bequemste Entwicklungsweg gesamtwirtschaftlich teuer werden kann

Die Wahl eines etablierten Plattformdienstes ist aus Sicht eines Entwicklungsteams oft rational. Dokumentation, vorhandene Bibliotheken und standardisierte Antworten verringern den unmittelbaren Aufwand. Unter Zeitdruck liegt es nahe, auf einen verbreiteten Dienst zurückzugreifen, statt einen eigenen Prüf- und Bewertungsprozess aufzubauen.

Dieser Ansatz verschiebt jedoch Kosten. Ein Teil der Entwicklungsarbeit entfällt zunächst beim Wallet-Anbieter. Dafür entstehen möglicherweise spätere Aufwendungen durch eingeschränkte Kompatibilität, zusätzliche Supportfälle und eine schwierige Ablösung des Dienstes.

Ökonomisch handelt es sich um einen Unterschied zwischen einzelwirtschaftlicher und gesamtwirtschaftlicher Optimierung. Ein Projektbudget erfasst vor allem Entwicklung, Einführung und Betrieb der eigenen Anwendung. Nicht automatisch berücksichtigt werden die Nachteile für alternative Anbieter, die Belastungen ausgeschlossener Nutzer oder die langfristige Schwächung von Wechselmöglichkeiten.

Eine kostenlose Schnittstelle kann deshalb einen hohen wirtschaftlichen Preis haben. Kostenlos bedeutet lediglich, dass für eine bestimmte Nutzung kein unmittelbares Entgelt anfällt. Es sagt nichts darüber aus, welchen Einfluss der Dienst auf die Marktstruktur gewinnt oder welche Kosten eine spätere Umstellung verursacht.

Dieser Mechanismus setzt keine missbräuchliche Absicht voraus. Viele Abhängigkeiten entstehen gerade dadurch, dass zahlreiche Akteure jeweils den naheliegenden Standardweg wählen. Was für jedes einzelne Team zweckmäßig erscheint, kann in der Summe eine schwer veränderbare Infrastruktur erzeugen.

Die richtige Schlussfolgerung lautet deshalb nicht, etablierte Plattformdienste grundsätzlich zu verbieten. Vielmehr müssen ihre Vorteile gegen die langfristigen Kosten eingeschränkter Austauschbarkeit abgewogen werden.

Die eigentliche Marktmacht entsteht an der Zugangsschwelle

Die strategische Bedeutung einer Sicherheitsprüfung liegt darin, dass sie über Zugang entscheidet. Wenn eine Wallet bei einem bestimmten Prüfergebnis nicht eingerichtet oder verwendet werden kann, wird der Prüfmechanismus zu einem wirtschaftlichen Kontrollpunkt.

Für alternative Betriebssysteme entsteht dadurch eine besondere Hürde. Sie müssen nicht nur technisch überzeugen und Nutzer gewinnen. Sie müssen auch mit den Anwendungen kompatibel sein, die Nutzer als unverzichtbar ansehen. Dazu gehören insbesondere Zahlungsdienste, Bankanwendungen und staatliche Identitätswerkzeuge.

Eine Untersuchung im Umfeld alternativer mobiler Software mit 120 Testpersonen unterstreicht diesen Zusammenhang: Die Nutzbarkeit wesentlicher Zahlungs- und Identitätsanwendungen gehörte für viele Teilnehmer zu den Voraussetzungen eines Wechsels. Diese Zahl erlaubt keine repräsentative Aussage über die gesamte europäische Bevölkerung. Sie zeigt aber einen plausiblen Mechanismus, durch den kritische Apps die Entscheidung für ein Betriebssystem prägen.

Damit kann die Wallet eine indirekte Wirkung auf den Wettbewerb entfalten. Selbst wenn nur ein kleiner Anteil der Bevölkerung alternative Systeme verwendet, beeinflusst deren Ausschluss die Zukunftschancen konkurrierender Ökosysteme. Ein Produkt muss nicht von der Mehrheit genutzt werden, um als mögliche Alternative disziplinierend auf etablierte Anbieter zu wirken.

Die wirtschaftspolitische Bedeutung einer Minderheit bemisst sich deshalb nicht allein an ihrer aktuellen Größe. Sie hängt auch davon ab, ob ihre Existenz Wechselmöglichkeiten offenhält und Innovation außerhalb dominanter Plattformen ermöglicht.

Wie öffentliche Akzeptanz private Standards verfestigen kann

Digitale Identität ist ein Markt mit starken wechselseitigen Abhängigkeiten. Für Nutzer wird eine Wallet attraktiver, wenn viele Dienste sie akzeptieren. Für Unternehmen lohnt sich die Integration eher, wenn viele Nutzer sie verwenden. Aussteller wiederum profitieren davon, wenn ihre Nachweise breit nutzbar sind.

Der europäische Rahmen soll diesen Koordinationsprozess beschleunigen. Gemeinsame Standards und Annahmepflichten können verhindern, dass jede Branche ein eigenes Identitätssystem aufbaut. Darin liegt ein wesentlicher wirtschaftlicher Vorteil.

Derselbe Mechanismus kann allerdings unerwünschte technische Festlegungen verstärken. Wird ein bestimmter Plattformdienst früh in viele Wallets eingebaut, orientieren sich weitere Beteiligte daran. Integrationen, Sicherheitskonzepte und Betriebsabläufe passen sich an. Mit jeder zusätzlichen Verbindung steigen die Kosten einer grundlegenden Änderung.

Das ist ein klassischer Fall von Pfadabhängigkeit: Früh getroffene Entscheidungen beeinflussen spätere Wahlmöglichkeiten stärker, als ihre ursprüngliche technische Bedeutung vermuten lässt.

Für öffentliche Infrastruktur folgt daraus eine besondere Verantwortung in der Einführungsphase. Gerade wenn die endgültige Nutzung noch gering ist, lassen sich Schnittstellen und Zulassungsregeln vergleichsweise leichter verändern. Nach einer breiten Einführung kann dieselbe Korrektur umfangreiche Anpassungen bei Behörden, Banken, Vertrauensdiensten und Softwareanbietern erfordern.

Architekturentscheidungen sollten deshalb nicht nur danach beurteilt werden, ob sie den ersten Start ermöglichen. Entscheidend ist auch, welche Wettbewerbsordnung sie nach mehreren Jahren wahrscheinlich hervorbringen.

Wo die Produktivitätsgewinne tatsächlich entstehen

Die wirtschaftlichen Chancen der EUDI-Wallet sind erheblich, dürfen aber nicht mit bereits realisierten Einsparungen verwechselt werden. Eine im Zusammenhang mit der europäischen Folgenabschätzung genannte Größenordnung liegt bei Nettovorteilen zwischen 800 Millionen und 6,5 Milliarden Euro. Diese breite Spanne ist eine modellgestützte Erwartung, keine gemessene Rendite der heute verfügbaren Wallets.

Die Größenordnung macht vor allem deutlich, wie stark das Ergebnis von Annahmen über Verbreitung, Prozessverbesserungen und vermiedene Schäden abhängt. Eine App mit niedriger Nutzung und vielen manuellen Ausnahmen erzielt andere Effekte als eine breit akzeptierte Infrastruktur mit gut integrierten Nachweisen.

Der unmittelbare Nutzen kann aus kürzeren Bearbeitungszeiten, weniger wiederholten Dateneingaben und einer einfacheren Echtheitsprüfung entstehen. Hinzu kommt die Chance, bestimmte Betrugsformen zu erschweren, weil signierte Nachweise nicht wie gewöhnliche Dokumentenbilder verändert werden können.

Dem stehen Integrationskosten gegenüber. Unternehmen müssen ihre Datenmodelle, Berechtigungen, Benutzeroberflächen und rechtlichen Prozesse anpassen. Außerdem bleiben fachliche Prüfungen notwendig. Ein echter Nachweis belegt nicht automatisch, dass ein Geschäft wirtschaftlich sinnvoll oder ein Antrag inhaltlich berechtigt ist.

Eine seriöse Wirtschaftlichkeitsrechnung muss deshalb mindestens zwischen technischer Echtheitsprüfung, Identitätsprüfung und fachlicher Entscheidung unterscheiden. Die Wallet kann die ersten beiden Bereiche wesentlich unterstützen. Sie ersetzt nicht die gesamte Geschäftslogik.

Besonders attraktiv sind Anwendungen mit hohen Fallzahlen, wiederkehrenden Nachweisen und bislang aufwendigen Medienbrüchen. Weniger eindeutig fällt der Nutzen dort aus, wo ein Prozess selten vorkommt oder die eigentliche Schwierigkeit außerhalb der Identifikation liegt.

Logistik und Industrie brauchen mehr als einen digitalen Personalausweis

In Industrie und Logistik lässt sich der mögliche Nutzen besonders anschaulich zeigen. Ein Fahrer könnte seine Fahrerlaubnis digital nachweisen. Ein externer Techniker könnte eine Qualifikation oder Sicherheitsunterweisung vorlegen. Ein Unternehmen könnte den Zutritt zu einem Standort auf Basis überprüfbarer Berechtigungen organisieren.

Solche Anwendungen würden jedoch mehrere Nachweise und Entscheidungen verbinden. Die Identität einer Person ist nicht dasselbe wie ihre aktuelle Beschäftigung, ihre Qualifikation oder ihre Befugnis, für ein bestimmtes Unternehmen zu handeln.

Ein gültiger Führerschein sagt beispielsweise nichts darüber aus, ob ein Fahrer eine bestimmte Sendung übernehmen darf. Ein Berufsabschluss belegt nicht automatisch, dass eine vorgeschriebene Unterweisung noch aktuell ist. Für wirtschaftlich belastbare Abläufe müssen deshalb unterschiedliche Aussteller und Gültigkeitsregeln zusammenwirken.

Die Wallet kann hierfür einen gemeinsamen Übertragungs- und Prüfrahmen bieten. Sie beseitigt aber nicht die Aufgabe, aktuelle und vertrauenswürdige Nachweise bereitzustellen.

Gerade in diesen Umgebungen wird Gerätekompatibilität zu einer betrieblichen Frage. Unternehmen nutzen Smartphones über unterschiedliche Lebenszyklen hinweg und müssen Sicherheitsvorgaben, Gerätemanagement und Ersatzprozesse koordinieren. Wenn Identitätsfunktionen nur unter eng begrenzten Plattformbedingungen verfügbar sind, können zusätzliche Geräte- und Supportkosten entstehen.

Der ökonomische Erfolg hängt daher nicht allein von der Benutzerfreundlichkeit der App ab. Er verlangt eine Architektur, die sich in reale Arbeitsabläufe einfügt und technische Ausnahmen beherrschbar macht.

Freiwilligkeit verliert ihren Wert, wenn Alternativen schlechter werden

Die freiwillige Nutzung gehört zu den zentralen Schutzprinzipien der EUDI-Wallet. Für Deutschland wird ausdrücklich beschrieben, dass bestehende physische Nachweise weiter verwendet werden können und alternative Verfahren erhalten bleiben sollen.

Aus wirtschaftlicher Sicht reicht eine formale Wahlmöglichkeit jedoch nicht immer aus. Wenn der digitale Weg deutlich schneller, günstiger oder einfacher ist, während andere Verfahren schrittweise an Qualität verlieren, entsteht ein praktischer Nutzungsdruck.

Dieser Druck wäre zunächst kein Beleg für einen Rechtsverstoß. Er wäre aber ein relevantes Verteilungsproblem. Personen ohne geeignetes Smartphone, mit eingeschränkten digitalen Fähigkeiten oder mit bewusst gewähltem alternativem Betriebssystem könnten von den Effizienzgewinnen weniger profitieren.

Dabei sollten unterschiedliche Ursachen nicht vermischt werden. Wer kein Smartphone besitzt, braucht andere Unterstützung als jemand, dessen technisch leistungsfähiges Gerät wegen eines Plattformkriteriums abgewiesen wird. Barrierefreiheit, soziale Teilhabe und Betriebssystemoffenheit verlangen unterschiedliche Maßnahmen.

Für öffentliche Infrastruktur ist dennoch ein gemeinsamer Maßstab sinnvoll: Der Zugang zu grundlegenden Leistungen darf nicht unangemessen von vermeidbaren technischen Hürden abhängen.

Ein erfolgreicher digitaler Kanal rechtfertigt deshalb nicht automatisch den Abbau sämtlicher anderer Wege. Die wirtschaftlich beste Lösung berücksichtigt auch diejenigen Kosten, die außerhalb der App entstehen: zusätzliche Behördentermine, Beschaffung eines neuen Geräts, Supportaufwand und Zeitverluste durch nicht unterstützte Konfigurationen.

Datenschutz beginnt unterhalb der sichtbaren Benutzeroberfläche

Eine Wallet kann datensparsamer gestaltet sein als viele bisherige Identifikationsverfahren. Die selektive Offenlegung einzelner Eigenschaften reduziert unnötige Datenübermittlung. In der deutschen Architektur sollen Nachweise direkt zwischen Wallet und empfangender Stelle ausgetauscht werden; Aussteller sollen nicht automatisch erfahren, wo ihre Nachweise verwendet werden.

Diese Vorteile beantworten jedoch nicht jede Datenschutzfrage. Neben dem eigentlichen Inhalt eines Nachweises existieren technische Begleitinformationen. Dazu können Zeitpunkte von Prüfungen, Geräteklassen, App-Versionen oder sicherheitsbezogene Statusinformationen gehören.

Ob solche Informationen einem externen Anbieter tatsächlich übermittelt werden und welche Rückschlüsse möglich sind, hängt vom konkreten Verfahren ab. Aus der Verwendung eines Attestierungsdienstes lässt sich nicht seriös ableiten, dass Google oder Apple den vollständigen Ausweisinhalt erhält oder jede Wallet-Transaktion beobachten kann.

Umgekehrt wäre es ebenso unzureichend, nur die sichtbare Datenfreigabe in der App zu prüfen. Eine umfassende Datenschutzbewertung muss die gesamte Kette aus Anwendung, Geräteprüfung, Serverkommunikation und Betriebsprotokollen betrachten.

Hier zeigt sich erneut die Bedeutung technischer Kontrolle. Öffentliche Stellen sollten wissen, welche Daten eine Abhängigkeit erzeugt, welche davon erforderlich sind und ob alternative Verfahren denselben Sicherheitszweck mit geringerer Datenverarbeitung erreichen.

Datensparsamkeit ist damit nicht nur eine Eigenschaft der Benutzeroberfläche. Sie ist eine Architekturentscheidung.

Sicherheit und Offenheit verlangen dieselbe Sorgfalt

Die Kontroverse wird häufig als Gegensatz zwischen Sicherheit und Freiheit dargestellt. Das greift zu kurz. Eine offene Architektur kann hohe Sicherheitsanforderungen durchsetzen. Eine geschlossene Architektur kann schlecht konfigurierte Prüfungen enthalten.

Entscheidend sind konkrete Kriterien: gesicherter Gerätestart, ausreichende Aktualität, geschützte Schlüssel, gültige Zertifikate, authentische App-Signaturen und ein belastbares Verfahren zur Reaktion auf Sicherheitslücken. Der schweizerische Ansatz beschreibt genau eine solche Orientierung an überprüfbaren Eigenschaften.

Offenheit bedeutet deshalb nicht, jedes beliebige veränderte Gerät zu akzeptieren. Ein Smartphone mit entsperrtem Bootloader, unbekannter Firmware oder nicht mehr unterstütztem Sicherheitsstand kann sachlich begründet ausgeschlossen werden.

Die Anforderungen müssen aber verhältnismäßig und nachvollziehbar sein. Ein Ausschluss sollte möglichst auf einer relevanten fehlenden Sicherheitseigenschaft beruhen, nicht bloß auf einer abweichenden Marken- oder Plattformzugehörigkeit.

Dafür benötigen Wallet-Betreiber eigene Fachkompetenz. Wer alternative Vertrauenspfade zulässt, muss Betriebssystemschlüssel verwalten, Sicherheitsinformationen bewerten und Entscheidungen bei kompromittierten Komponenten aktualisieren. Diese Arbeit ist nicht kostenlos.

Die angemessene politische Forderung lautet daher nicht, Sicherheit zu vereinfachen. Sie lautet, Sicherheitsentscheidungen so zu organisieren, dass sie transparent, überprüfbar und wettbewerblich möglichst neutral bleiben.

Wettbewerbsrecht kann technische Gestaltung nicht ersetzen

Die Einbindung dominanter Plattformdienste wirft Fragen nach möglichen Wettbewerbsbeschränkungen auf. Besonders relevant wird dies, wenn ein Dienst nicht nur tatsächliche Risiken bewertet, sondern die Nutzung anderer Betriebssysteme oder Vertriebswege mittelbar erschwert.

Daraus folgt jedoch nicht automatisch, dass jede konkrete Wallet-Integration gegen den Digital Markets Act oder anderes Wettbewerbsrecht verstößt. Eine solche Bewertung verlangt die Prüfung des jeweiligen Dienstes, der einschlägigen Verpflichtungen und der tatsächlichen Umsetzung. Pauschale Rechtswidrigkeitsbehauptungen ersetzen diese Prüfung nicht.

Wirtschaftspolitisch ist der Konflikt trotzdem erkennbar. Europa versucht, digitale Märkte offener zu gestalten und Wechselmöglichkeiten zu verbessern. Gleichzeitig können nationale Identitätssysteme genau jene Plattformbindungen verstärken, deren Begrenzung an anderer Stelle angestrebt wird.

Die wirksamste Antwort liegt deshalb nicht allein in nachträglichen Verfahren. Sie beginnt bei der Gestaltung öffentlicher Infrastruktur. Wenn gleichwertige Sicherheitsnachweise zugelassen werden und kritische Komponenten austauschbar bleiben, sinkt die Gefahr, dass überhaupt erst schwer lösbare Abhängigkeiten entstehen.

Regulierung und Technik müssen dabei zusammenwirken. Ein rechtlicher Anspruch auf Interoperabilität bleibt schwach, wenn die praktische Architektur keinen alternativen Zugang vorsieht. Umgekehrt schafft eine technisch offene Schnittstelle noch keinen fairen Markt, wenn die Zulassungsbedingungen undurchsichtig bleiben.

Ein realistischer Maßstab für digitale Souveränität

Vollständige technologische Autarkie ist für eine Smartphone-Wallet kein sinnvoller kurzfristiger Maßstab. Moderne Geräte verbinden international entwickelte Prozessoren, Betriebssysteme, Sicherheitsmodule und Kommunikationsstandards. Eine europäische App kann diese Lieferketten nicht einfach ersetzen.

Digitale Souveränität sollte deshalb als Fähigkeit verstanden werden, wesentliche Entscheidungen selbst zu treffen und Abhängigkeiten beherrschbar zu halten.

Für die EUDI-Wallet betrifft das zunächst die Zulassung: Wer bestimmt, welche Geräte und Betriebssysteme ausreichende Sicherheit bieten? Hinzu kommt die Überprüfbarkeit: Können öffentliche Stellen nachvollziehen, wie ein entscheidendes Prüfergebnis entsteht? Schließlich geht es um Wechselmöglichkeiten: Lässt sich ein Dienst ersetzen, ohne die Identitätsinfrastruktur grundlegend neu aufzubauen?

Auch offene Software muss an diesem Maßstab gemessen werden. Ein einsehbarer App-Quellcode ist wertvoll, beseitigt aber keine zwingende Abhängigkeit von einem extern kontrollierten Dienst. Umgekehrt kann die begrenzte Nutzung einer proprietären Komponente vertretbar sein, wenn ihre Funktion klar eingegrenzt und ihre Ablösung realistisch möglich ist.

Der entscheidende Unterschied verläuft somit nicht ausschließlich zwischen europäisch und amerikanisch oder zwischen offen und proprietär. Er verläuft zwischen kontrollierbaren und strukturell kaum veränderbaren Abhängigkeiten.

Eine glaubwürdige europäische Strategie müsste genau diese Unterscheidung praktisch umsetzen.

Welche Kennzahlen über den Erfolg entscheiden sollten

Eine datenbasierte Bewertung der Wallet darf sich nicht auf Installationen und Registrierungen beschränken. Diese Zahlen zeigen Reichweite, aber noch keinen wirtschaftlichen Nutzen.

Wichtiger sind erfolgreiche Nutzungsvorgänge, vermiedene Bearbeitungszeit und die Häufigkeit notwendiger manueller Ausnahmen. Ebenso relevant sind die Kosten je abgeschlossenem Vorgang einschließlich Betrieb, Support und Wiederherstellung.

Für die hier diskutierte Plattformfrage braucht es zusätzliche Messgrößen. Wie viele Einrichtungsversuche scheitern an Geräteprüfungen? Welche Ursachen liegen dahinter? Handelt es sich um fehlende Sicherheitsupdates, technische Fehler oder die Nichtanerkennung eines alternativen Systems? Wie lange dauert die Prüfung einer neuen Betriebssystemversion?

Auch Verfügbarkeit und Störungsfolgen müssen erfasst werden. Eine Sicherheitsarchitektur kann kryptografisch überzeugend und zugleich betrieblich anfällig sein, wenn ein externer Dienst nicht erreichbar ist oder ein fehlerhaftes Update viele Nutzer gleichzeitig aussperrt.

Schließlich sollte die Austauschbarkeit regelmäßig praktisch getestet werden. Eine nur auf dem Papier vorhandene Ausweichmöglichkeit bietet wenig Schutz, wenn ihre Aktivierung Monate dauert.

Solche Kennzahlen würden die Debatte versachlichen. Statt abstrakt über Souveränität oder Unsicherheit zu streiten, ließe sich untersuchen, welche Architektur welchen Nutzen erzeugt, wen sie ausschließt und wie widerstandsfähig sie unter realistischen Störungen bleibt.

Europas Chance liegt in einer offenen Vertrauensordnung

Die EUDI-Wallet kann einen erheblichen wirtschaftlichen Fortschritt ermöglichen. Sie kann grenzüberschreitende Prozesse vereinfachen, die Prüfung von Nachweisen beschleunigen und unnötige Datenweitergabe reduzieren. Diese Chancen sind gerade deshalb ernst zu nehmen, weil sie den Aufbau einer dauerhaften Infrastruktur rechtfertigen.

Der kritische Punkt liegt nicht in der bloßen Verwendung amerikanischer Technik. Problematisch wird es, wenn eine private Plattformanerkennung ohne gleichwertige Alternative zur Voraussetzung staatlich organisierter digitaler Identität wird. Dann verbindet sich öffentliche Reichweite mit privater Zugangskontrolle.

Die technisch verfügbaren Alternativen zeigen, dass dieser Ausgang nicht unvermeidlich ist. Direkte Hardwareattestierung kann den Entscheidungsspielraum erweitern. Die schweizerische Umsetzung und die differenzierte deutsche Position machen zugleich deutlich, dass Offenheit konkrete Sicherheitsarbeit verlangt und nicht mit vollständiger Herstellerunabhängigkeit verwechselt werden darf.

Die wirtschaftlich überzeugende Perspektive ist deshalb weder ein pauschaler Rückzug auf etablierte Plattformdienste noch der Anspruch sofortiger technologischer Autarkie. Sie besteht in einer gemeinsamen europäischen Vertrauensordnung, die hohe Sicherheitsanforderungen mit transparenten Zulassungsregeln, überprüfbaren Komponenten und tatsächlichen Wechselmöglichkeiten verbindet.

Gelingt dies, wird die Wallet mehr als eine zusätzliche App. Sie wird eine Infrastruktur, die Wettbewerb ermöglicht, anstatt bestehende Zugangsschranken zu übernehmen. Misslingt es, könnte Europa zwar seine digitalen Nachweise selbst ausstellen, aber die Bedingungen ihrer praktischen Nutzbarkeit weiterhin nur begrenzt bestimmen.

Xpert.Digital ist ein von Konrad Wolfenstein geführter, datengetriebener B2B-Industry-Hub. Das Unternehmen agiert als externe Quasi-Inhouse-Lösung für Industriepartner und schließt operative Lücken in Marketing, Content und Vertrieb – ohne zusätzlichen Ressourcenaufbau auf Kundenseite.

Mehr dazu hier:

• Die Quasi-Inhouse-Lösung: Wie Xpert.Digital operative Lücken in B2B-Marketing und Vertrieb schließt – Smart Content-Driven Business

☑️ Unsere Geschäftssprache ist Englisch oder Deutsch

☑️ NEU: Schriftverkehr in Ihrer Landessprache!

 

Gerne stehe ich Ihnen und mein Team als persönlicher Berater zur Verfügung.

Sie können mit mir Kontakt aufnehmen, indem Sie hier das Kontaktformular ausfüllen oder rufen Sie mich einfach unter +49 7348 4088 965 an. Meine E-Mail Adresse lautet: wolfenstein∂xpert.digital

Ich freue mich auf unser gemeinsames Projekt.

 

 

☑️ KMU Support in der Strategie, Beratung, Planung und Umsetzung

☑️ Erstellung oder Neuausrichtung der Digitalstrategie und Digitalisierung

☑️ Ausbau und Optimierung der internationalen Vertriebsprozesse

☑️ Globale & Digitale B2B-Handelsplattformen

☑️ Pioneer Business Development / Marketing / PR / Messen