Swiss Room · Leitfaden · Daten & Identität · 11 von 15
eIDAS 2.0 & EUDI Wallet
Praxisleitfaden für Schweizer KMU
Adressaten · Vorabklärung · Tiefe
Primär für
Identitäts-Workflows · Signatur-Verfahren · Vertragsabschluss-Prozesse
Auch hilfreich: IT · Recht
Was vorab klar sein sollte
Digitale Vertragsabschlüsse oder Identitätsprüfungen im Geschäftsmodell.
Tiefenstufe
Vertiefung — eIDAS 2.0 und EUDI Wallet.
Nicht der richtige Leitfaden? Wenn Sie ausschliesslich physische Verträge oder klassische Authentifizierung nutzen, ist eIDAS für Sie aktuell weniger relevant.
Was dieser Leitfaden Ihnen gibt
- Was eIDAS 2.0 für Schweizer Unternehmen bedeutet
- Die EUDI Wallet und ihre Auswirkungen
- Elektronische Signaturen und Vertrauensdienste
- Handlungsbedarf für KMU
Digitale Identität · Wallet-Akzeptanz · Vertrauensdienste · Schweizer E-ID · Branchenprofile
Vorbemerkung
Diese Leitfadenreihe ist aus einer spezifischen Perspektive heraus geschrieben: der einer General Counsel / Senior Vice President, die über viele Jahre in leitender Inhouse-Funktion in regulierten Unternehmen gearbeitet hat – in der Schweiz und in der EU. Die Autorin verfügt über eine juristische und betriebswirtschaftliche Ausbildung in der Schweiz und in Deutschland sowie über langjährige operative Erfahrung als interne Rechts- und Compliance-Verantwortliche in internationalen Konzernen und KMU-Umfeldern.
Diese Kombination – juristische Tiefe, operatives Management-Know-how und direkte Erfahrung mit den Realitäten von Lieferketten, Vertragsverhandlungen und Aufsichtsbehörden – ist der Grund, warum die Texte so geschrieben sind, wie sie sind: nicht als formale Gesetzeskommentare, sondern als Arbeitsinstrumente. Sie richten sich gleichzeitig an Führungskräfte, die schnell einordnen müssen, was eine Regulierung für ihr Unternehmen bedeutet, und an Fachabteilungen, die wissen müssen, was operativ zu tun ist.
Der interdisziplinäre Ansatz ist bewusst: Digitale Regulierung berührt gleichzeitig IT, Recht, Procurement, Geschäftsführung, HR und Lieferkette. Eine Perspektive, die nur eine dieser Dimensionen kennt, liefert unvollständige Antworten. Die Leitfäden versuchen, alle relevanten Dimensionen gleichzeitig zu adressieren – mit dem Bewusstsein, dass in der Praxis selten ein Team allein zuständig ist und die wirklichen Herausforderungen meistens an den Schnittstellen entstehen.
Die Perspektive «Schweizer KMU im EU-Kontext» ist nicht zufällig. Sie spiegelt langjährige Arbeit an der Schnittstelle zwischen Schweizer Geschäftspraxis und europäischem Regulierungsrahmen: die Erfahrung, was es konkret bedeutet, wenn ein EU-Kundenvertrag plötzlich DORA-Klauseln enthält, wenn ein Procurement-Fragebogen AI-Act-Anforderungen stellt oder wenn ein Lieferant keine NIS2-konformen Sicherheitsnachweise liefern kann. Diese Leitfäden sind aus genau diesen Situationen heraus entstanden – nicht aus dem Lesen von Gesetzestexten, sondern aus der Erfahrung ihrer Auswirkungen.
Vorwort: Was eIDAS 2.0 wirklich verändert
eIDAS 2.0 ist kein Datenschutzgesetz und kein Sicherheitsstandard. Es ist die Infrastruktur für digitale Identität in Europa – das System, das bestimmt, wie Menschen und Unternehmen ihre Identität online nachweisen. Für Schweizer KMU ist das relevant, sobald sie EU-Nutzer haben, die sich identifizieren müssen.
Die Mitgliedstaaten müssen EUDI-Wallets innerhalb der unionsrechtlichen Umsetzungsfristen (Durchführungsrechtsakte) bereitstellen; die Nutzung durch natürliche Personen bleibt freiwillig. Die Wallet kann Kunden-Onboarding, KYC, Altersverifikation und digitale Signaturen deutlich verändern. (Stand: Juli 2026 — Fristen ändern sich, konkrete Daten prüfen.)
1. Was ist eIDAS 2.0? – Die wichtigsten Neuerungen
1.1 Was eIDAS 2.0 im Vergleich zu eIDAS 1.0 ändert
| Aspekt | eIDAS 1.0 | eIDAS 2.0 (NEU) |
|---|---|---|
| Digitale Identität | Staatliche eIDs; keine einheitliche Wallet | Interoperable, von den Mitgliedstaaten bereitgestellte oder anerkannte EUDI-Wallets nach gemeinsamen unionsweiten Standards; verfügbar für Bürger und Einwohner |
| Geltungsbereich | Grenzüberschreitende eID-Anerkennung v. a. für öffentliche Online-Dienste; Vertrauensdienste waren jedoch bereits umfassend geregelt (siehe unten) | Bestimmte private Dienste müssen Wallet-Nachweise akzeptieren |
| Datenweitergabe | Selektive Offenlegung technisch nur begrenzt möglich; datenschutzrechtliche Datenminimierung galt aber bereits | Minimal Disclosure: nur das, was nötig ist |
| Vertrauensdienste | Signaturen, Siegel, Zeitstempel | + elektronische Ledger, qualifizierte Archivierung, erweiterte Zertifikate |
| Interoperabilität | Begrenzt; nationale Silos | Einheitliche technische Standards, EU-weit interoperabel |
1.2 Die EUDI Wallet: Was sie kann
| Funktion | Was das konkret bedeutet |
|---|---|
| Identitätsnachweis | Vollständige Identitätsverifikation ersetzt Passwort + SMS-Code + Ausweiskopie |
| Attributsnachweis | 'Ich bin über 18' ohne Geburtsdatum preiszugeben; Berufsqualifikation ohne vollständigen CV |
| Dokumentenspeicherung | Reisepass, Führerschein, Diplome, Versicherungsnachweis – digital, abrufbar |
| Qualifizierte elektronische Signatur | Rechtswirksame Unterschrift direkt aus der Wallet; EU-weit anerkannt |
| Login bei Diensten | Wallet als universeller Identitätsprovider – Alternative zu 'Login with Google' |
| B2B-Nutzung | Unternehmen können Wallets für Mitarbeiter-Identitäten nutzen (z.B. Bevollmächtigungen, Zertifikate) |
2. Bin ich betroffen? – Entscheidungslogik
3. Was die EUDI Wallet für Ihr Geschäftsmodell verändert
3.1 Kunden-Onboarding und KYC
Das ist die grösste operative Veränderung für die meisten KMU: Der Identifikationsprozess bei der Kontoeröffnung, bei Vertragsabschlüssen oder bei regulierten Diensten wird schneller, günstiger und sicherer.
| Heute | Mit EUDI Wallet | Ihr Vorteil |
|---|---|---|
| Ausweiskopie per Email oder Upload | Kryptografisch verifiziertes Attribut aus staatlicher Quelle | Weitgehend automatisierte Verifikation; sektorale KYC-/Fachprüfpflichten können daneben bestehen bleiben |
| Manuelle KYC-Prüfung | Automatisierte Wallet-Prüfung | Kostensenkung; weniger Betrugsrisiko |
| Ausweiskopien lagern (DSGVO-Risiko) | Keine Kopie gespeichert; nur Verifikations-Token | Weniger DSGVO-Risiko; geringere Speicherung — fachrechtliche Aufbewahrungspflichten bleiben aber möglich |
| Altersverifikation mit Geburtsdatum | 'Über 18' ohne Geburtsdatum | Datenschutzkonform; minimal disclosure |
3.2 Elektronische Signaturen
Qualifizierte elektronische Signaturen (QES) aus der EUDI Wallet sind EU-weit rechtswirksam und gleichwertig mit handschriftlichen Unterschriften. Für Schweizer KMU, die Verträge mit EU-Kunden abschliessen, ist das eine erhebliche Vereinfachung.
Vertragsabschluss: Verträge können vollständig digital und rechtswirksam in der EU abgeschlossen werden.
Keine lokale Software mehr: Signaturen aus der Wallet erfordern keine separate Signatursoftware.
Schweizer Gültigkeit: Die Schweiz hat eigene QES-Standards (ZertES). EU-QES und Schweizer QES sind nicht automatisch gegenseitig anerkannt – prüfen Sie im Einzelfall.
3.3 Die Schweizer E-ID und ihr Verhältnis zur EUDI Wallet
Die Schweiz entwickelt eine eigene staatliche E-ID (nach dem gescheiterten ersten Versuch). Die aktuelle Planung sieht eine E-ID vor, die technisch interoperabel mit der EUDI Wallet werden könnte – aber noch sind die genauen Modalitäten offen.
| Aspekt | Schweizer E-ID | EUDI Wallet |
|---|---|---|
| Herausgeber | Bund (staatlich) | EU-Mitgliedstaaten (staatlich) |
| Geltungsbereich | Schweiz (+ Interoperabilität angestrebt) | EU-weit |
| Status (2026) | In Entwicklung; Einführung voraussichtlich 2026–2027 | Rollout läuft in EU-Mitgliedstaaten |
| Interoperabilität CH↔EU | Angestrebt, aber noch nicht final geregelt | EU-intern vollständig interoperabel |
| Empfehlung für CH-KMU | Beide Entwicklungen beobachten; technisch für Wallet-Integration vorbereiten | Wallet-Akzeptanz für EU-Kunden implementieren |
4. Technische Integration: Was KMU implementieren müssen
4.1 Was 'Wallet-Akzeptanz' technisch bedeutet
Wallet-Akzeptanz ist kein einfaches Plug-in. Es erfordert strukturierte Integration Ihrer Identifikations- und Onboarding-Systeme.
| Schritt | Was Sie implementieren | Aufwand |
|---|---|---|
| Relying Party Registration | Ihr Dienst muss als vertrauenswürdiger Wallet-Akzeptant registriert sein | Einmalig; staatliche Registrierung |
| API-Integration | EUDI Toolbox-konforme API für Wallet-Kommunikation implementieren | Mittel; Entwicklungsaufwand 2–8 Wochen je nach System |
| Attributsverarbeitung | Empfangene Wallet-Attribute (Alter, ID, Qualifikation) in Ihre Systeme verarbeiten | Klein; meist Erweiterung bestehender Onboarding-Logik |
| DSGVO-Anpassung | Datenschutzerklärung für Wallet-basierte Identifikation anpassen | Klein; rechtliche Review der Datenschutzdokumentation |
| Test und Rollout | Integration gegen EUDI-Testumgebung testen | Klein bis mittel |
4.2 OpenID4VC – der technische Standard
Die technische Grundlage der EUDI Wallet ist der OpenID for Verifiable Credentials (OpenID4VC) Standard. Das ist relevant für Ihre Entwickler:
OpenID4VCI: Credential Issuance – wie die Wallet Credentials erhält
OpenID4VP: Credential Presentation – wie Credentials bei Ihrem Dienst präsentiert werden
EUDI Toolbox: Die EU stellt Open-Source-Referenzimplementierungen bereit. Nutzen Sie diese als Ausgangspunkt.
5. Vertrauensdienste: Was sich ändert
Wenn Sie Vertrauensdienste anbieten oder nutzen – elektronische Signaturen, Siegel, Zeitstempel – gibt es neue Kategorien unter eIDAS 2.0:
| Vertrauensdienst | Was neu ist unter eIDAS 2.0 |
|---|---|
| Elektronische Signaturen | Bestehend, aber nun auch aus EUDI Wallet möglich; höhere Verbreitung erwartet |
| Elektronische Siegel | Neu: auch für Unternehmen aus Wallet möglich; erleichtert automatisierte Geschäftsprozesse |
| Qualifizierte elektronische Archivierung | NEU: langfristige Archivierung von Dokumenten mit Rechtssicherheit; relevant für Compliance-Dokumente |
| Qualifizierte elektronische Ledger | NEU: für Blockchain-basierte Nachweise; relevant für Supply-Chain und Zertifizierung |
| Website-Zertifikate (QWAC) | Verschärfte Anforderungen; Website-Authentizität über Wallet prüfbar |
6. Typische Fehler
Fehler 1: Wallet als reines Konsumenten-Tool behandeln
Die EUDI Wallet ist nicht nur für B2C. Mitarbeiter-Wallets, Unternehmensbeauftragungen, B2B-Identifikation und automatisierte Prozesse mit elektronischen Siegeln sind alle vorgesehen. KMU, die nur den Konsumenten-KYC-Anwendungsfall sehen, verpassen erhebliche Effizienzpotenziale.
Fehler 2: Warten auf vollständigen Rollout
Die Wallet wird in Wellen ausgerollt. Wer wartet, bis alle EU-Bürger eine Wallet haben, beginnt zu spät. Frühzeitige Integration gibt Ihnen einen Qualitätsvorsprung und verhindert, dass Sie später unter Zeitdruck komplexe Systemänderungen vornehmen müssen.
Fehler 3: Schweizer E-ID und EUDI Wallet als dasselbe behandeln
Sie sind unterschiedliche Systeme mit potenzieller, aber noch nicht gesicherter Interoperabilität. Planen Sie für beide separat, bis die gegenseitige Anerkennung formell geregelt ist.
7. Branchenprofile
Profil A: Schweizer Fintech / Online-Bank mit EU-Kunden
| eIDAS-Status | Wallet-Akzeptanzpflicht wahrscheinlich für KYC. DORA-Überschneidung. |
|---|---|
| Chance | KYC-Kosten erheblich reduzierbar. Betrugsrisiko sinkt. DSGVO-Exposition durch wegfallende Ausweiskopien reduziert. |
| Priorität | Onboarding-Prozess für Wallet-Attributs-Empfang vorbereiten; Identity-Architektur auf OpenID4VP auslegen |
Profil B: Schweizer Gesundheitsdienstleister mit EU-Patienten
| eIDAS-Status | Wallet-Akzeptanz für Patientenidentifikation regulatorisch wahrscheinlich. EU-Gesundheitsdatenraum. |
|---|---|
| Komplexität | Gesundheitsdaten in der Wallet sind besonders sensitiv. DSGVO-Anforderungen für besondere Datenkategorien gelten. |
| Priorität | EHDS (European Health Data Space) parallel verfolgen; Wallet-Integration für Versicherungsnachweis planen |
8. Was Sie jetzt tun – priorisiert
| Prio | Massnahme | Warum jetzt |
|---|---|---|
| 1 | Relevanzprüfung: Haben Sie EU-Nutzer, die sich identifizieren müssen? | Bestimmt, ob Wallet-Akzeptanzpflicht auf Sie zukommt. |
| 2 | Identity-Architektur auf OpenID4VP/OpenID4VCI prüfen | Technische Grundlage für Wallet-Integration. Je früher, desto weniger Umbauaufwand. |
| 3 | EUDI Toolbox und Testumgebung erkunden | Open Source verfügbar; Entwickler-Einstieg ohne Kosten. |
| 4 | Schweizer E-ID-Entwicklung parallel beobachten | Interoperabilität CH↔EU ist angestrebt. Doppelte Vorbereitung vermeiden. |
| 5 | Signaturen: QES-Nutzung für EU-Vertragsabschlüsse evaluieren | Einfacherer Vertragsabschluss mit EU-Kunden; Papier-Signaturen reduzieren. |
Kontakt & weitere Informationen
| NBK Legal Rechts- und Compliance-Beratung EU-Digitalregulierung · Datenschutz · Cybersicherheit Schweiz · EU | Website www.nbklegal.online Alle Leitfäden der Serie www.nbklegal.online/S_leitfaeden |
|---|
Wissen prüfen
Möchten Sie Ihr Wissen zu diesem Thema testen? Die folgenden Quiz- bzw. Lernkarten-Sets decken den Stoff dieses Stücks ab — jeweils mit Erklärung nach jeder Antwort bzw. Aufdeck-Logik.