EUROPÄISCHE DIGITALE IDENTITÄT · LEITFADEN FÜR UNTERNEHMEN

EUDI Wallet für Unternehmen: Was Unternehmen wissen müssen

Das European Digital Identity Wallet, kurz EUDI Wallet, schafft einen gemeinsamen europäischen Rahmen für vertrauenswürdige digitale Identität, Authentifizierung und elektronische Attributsbescheinigungen.

Für Unternehmen kann es die Überprüfung von Identitäten und Nachweisen, die Interaktion mit Kunden und öffentlichen Diensten sowie vertrauenswürdige digitale Transaktionen in der EU erleichtern.

Eine verifizierte Identität ist jedoch nur eine Ebene der unternehmerischen Kontrolle. Zu wissen, wer eine Person oder Organisation ist, bestimmt nicht automatisch, wozu sie befugt ist, welches KI-System in ihrem Namen handeln darf, wer eine folgenreiche Handlung prüfen muss oder wie die daraus resultierende Entscheidung dokumentiert werden soll.

Für Unternehmen, die KI und KI-Agenten einsetzen, ist diese Unterscheidung entscheidend: Identität stellt fest, wer oder was beteiligt ist; Governance legt Verantwortung, Befugnisse, Entscheidungen und Aufzeichnungen fest.

Identität schafft Vertrauen. Unternehmens-Governance bestimmt, was als Nächstes geschieht.

Was ist das EUDI Wallet?

Das EUDI Wallet ist das im europäischen Rahmen für die digitale Identität vorgesehene European Digital Identity Wallet, das durch die geänderte eIDAS-Verordnung geschaffen wurde.

Es soll natürlichen und juristischen Personen in der Europäischen Union eine harmonisierte Möglichkeit bieten, sich zu identifizieren und zu authentifizieren sowie verifizierte Identitätsdaten und elektronische Attributsbescheinigungen bei der Interaktion mit öffentlichen und privaten Diensten vorzulegen.

Für Unternehmen reicht die Bedeutung über die digitale Identifizierung hinaus. Unternehmen können als juristische Personen, Diensteanbieter, Wallet relying parties, Aussteller oder als Organisationen betroffen sein, die mit verifizierten Nachweisen und Vertretern interagieren.

Das EUDI Wallet ersetzt nicht die unternehmensinternen Systeme, mit denen Verantwortlichkeiten, geschäftliche Befugnisse oder Governance-Entscheidungen festgelegt werden.

Was bedeutet das EUDI Wallet für Unternehmen?

Die praktische Bedeutung hängt davon ab, welche Rolle eine Organisation im EUDI-Ökosystem einnimmt. Drei Perspektiven sind besonders relevant.

Unternehmen als identifizierbare juristische Personen

Der europäische Rahmen für die digitale Identität unterstützt die elektronische Identifizierung juristischer ebenso wie natürlicher Personen. Dadurch kann eine einheitlichere Grundlage für vertrauenswürdige digitale Interaktionen über EU-Grenzen hinweg entstehen.

Für Unternehmen kann eine verifizierte Organisationsidentität die Unsicherheit darüber verringern, wer an einer digitalen Interaktion beteiligt ist. Sie legt jedoch nicht automatisch jede interne Berechtigung, jedes Mandat oder jedes Entscheidungsrecht innerhalb dieser Organisation fest.

Unternehmen als Wallet relying parties

Ein Unternehmen kann zur Wallet relying party werden, wenn es sich bei der Bereitstellung eines öffentlichen oder privaten Dienstes im Rahmen einer digitalen Interaktion auf ein EUDI Wallet stützt.

Im europäischen Rahmen müssen relying parties unter anderem ihre Identität angeben, ihre beabsichtigte Nutzung registrieren und angeben, welche Daten sie anfordern möchten. Sie sind dafür verantwortlich, die angeforderten Personenidentifizierungsdaten oder elektronischen Attributsbescheinigungen zu authentifizieren und zu validieren.

Dadurch entsteht eine vertrauenswürdige Identitätsinteraktion. Die Registrierung als relying party wird dadurch jedoch nicht selbst zu einem Unternehmens-Governance-System.

Unternehmen mit verifizierten Attributen und Nachweisen

EUDI Wallets können elektronische Attributsbescheinigungen speichern und vorlegen. Je nach Anwendungsfall können diese dazu beitragen, Qualifikationen, Berechtigungen oder andere verifizierte Informationen nachzuweisen.

Dadurch können wiederholte Dokumentenaustausche reduziert und vertrauenswürdige digitale Interaktionen erleichtert werden. Unternehmen benötigen dennoch eigene operative Regeln, um festzulegen, was ein verifiziertes Attribut in einem bestimmten Geschäftsprozess bedeutet und welche Befugnis daraus folgt.

DIE GRENZE IM UNTERNEHMEN

Identität ist nicht dasselbe wie Befugnis

Dies ist die wichtigste Unterscheidung für Unternehmen.

Eine Authentifizierung kann feststellen, dass ein Akteur tatsächlich derjenige ist, für den er sich ausgibt. Ein verifizierter Nachweis kann ein vertrauenswürdiges Attribut dieses Akteurs belegen. Ein Vertretungsnachweis kann Hinweise darauf liefern, dass jemand im Namen einer anderen Person oder Organisation handelt.

Keine dieser Tatsachen beantwortet automatisch alle operativen Fragen zur Befugnis.

Das Unternehmen muss weiterhin bestimmen, was dieser Akteur in einem bestimmten geschäftlichen Kontext tun darf, innerhalb welchen Umfangs, für welchen Zeitraum, unter wessen Verantwortung und wann eine menschliche Prüfung erforderlich ist.

Verifizierte IdentitätWer ist der Akteur?
Verifizierte AttributeWelche vertrauenswürdigen Attribute kann er nachweisen?
Vertretung / MandatIn wessen Namen darf er handeln?
Befugnis im UnternehmenWas darf dieser Akteur hier tatsächlich tun?
GovernanceWer ist verantwortlich, prüft und entscheidet?
Governance RecordWas ist geschehen und welche Aufzeichnung bleibt bestehen?

Unternehmens-Governance-Modell — kein technischer Ablauf des EUDI-Protokolls.

Kann das EUDI Wallet Vertretung oder Delegation nachweisen?

EUDI Wallets können elektronische Attributsbescheinigungen enthalten, die Formen der Delegation belegen, darunter Vertretungsrechte oder Vollmachten.

Dies ist für Unternehmensanwendungen relevant, hat jedoch eine klare Grenze. Die rechtliche Bedeutung und Gültigkeit solcher Delegationen wird nicht durch die eIDAS-Verordnung selbst einheitlich festgelegt. Ihre Erstellung, Auslegung und Nutzung hängt vom jeweiligen Kontext ab.

Mit anderen Worten: Ein Wallet kann dazu beitragen, vertrauenswürdige Nachweise für ein Mandat zu transportieren. Das Unternehmen muss weiterhin bestimmen, was dieses Mandat für die tatsächlich ausgeführte Handlung bedeutet.

Ein verifiziertes Mandat ist ein Nachweis der Vertretung. Es ist kein universelles Berechtigungsmodell für Unternehmen.

Welche Rolle spielt das European Business Wallet?

Die Europäische Kommission hat zusätzlich European Business Wallets vorgeschlagen, einen Rahmen, der stärker auf Unternehmen, öffentliche Stellen und deren digitale Interaktionen ausgerichtet ist.

Der Vorschlag betrifft unter anderem Unternehmensidentität, Vertretung und regulatorische Interaktionen und soll auf bestehender europäischer Infrastruktur für digitale Identität aufbauen. Zu den vorgesehenen Möglichkeiten gehören der Nachweis einer Unternehmensidentität, der Austausch vertrauenswürdiger Dokumente, das Signieren oder elektronische Siegeln von Dokumenten sowie die Delegation von Vertretern, die im Namen eines Unternehmens handeln können.

Das European Business Wallet ist daher insbesondere für Fragen der Organisationsidentität und Vertretung relevant.

Es bleibt von der Governance-Frage zu unterscheiden, wie eine Organisation KI-Systeme und KI-Agenten steuert, die innerhalb ihrer Geschäftsprozesse handeln.

IDENTITÄT → KI-BEFUGNIS

Was ändert sich, wenn ein KI-Agent für das Unternehmen handelt?

KI-Agenten machen die Unterscheidung zwischen Identität und Befugnis noch wichtiger.

Ein Unternehmen kann möglicherweise einen Agenten identifizieren, seine technische Identität authentifizieren und kontrollieren, auf welche Systeme oder Ressourcen er zugreifen darf. Diese Kontrollen sind notwendig, erklären aber allein noch nicht das geschäftliche Mandat, unter dem der Agent handelt.

Governance benötigt deshalb zusätzlichen Kontext: welchen Principal der Agent vertritt, welche Befugnis delegiert wurde, welche Handlungen innerhalb dieses Umfangs liegen, wo eine menschliche Prüfung erforderlich bleibt und wie folgenreiche Entscheidungen dokumentiert werden.

Alterlayer behandelt diese Fragen als Governance-Fragen und versucht nicht, das Identity- und Access-Management des Unternehmens zu ersetzen.

Principal
Delegierte Befugnis
KI-Agent
Aktion
Menschliche Review / Decision, wenn erforderlich
Governance Record

Alterlayer-Governance-Modell. Dies ist keine EUDI-Spezifikation.

EUDI und KI-Governance lösen unterschiedliche Teile des Problems

Frage	Identitäts-/Nachweisebene	KI-Governance im Unternehmen
Wer ist dieser Akteur?	Identität feststellen und verifizieren	Relevanten Governance-Kontext bewahren
Welche verifizierten Attribute besitzt er?	Vertrauenswürdige Nachweise ausstellen oder vorlegen	Relevanz für die gesteuerte KI interpretieren
Wen darf er vertreten?	Nachweise über Vertretung oder Mandat transportieren	Vertretung mit unternehmerischer Verantwortung verbinden
Was darf ein KI-Agent tun?	Identitäts- und Zugriffssysteme können authentifizieren und technischen Zugriff steuern	Delegierte geschäftliche Befugnis definieren und steuern
Wer muss prüfen oder entscheiden?	Nicht der Hauptzweck des Wallets	Verantwortliche Review und Decision etablieren
Welche Historie bleibt bestehen?	Transaktions- oder Nachweiskontext kann vorhanden sein	Governance-Historie und Governance Records erhalten

WO ALTERLAYER ANSETZT

Von vertrauenswürdiger Identität zu gesteuerter Unternehmens-KI

Alterlayer ersetzt weder das EUDI Wallet noch Identitätsanbieter oder das IAM eines Unternehmens.

Alterlayer stellt eine operative Ebene für die organisatorische Governance rund um Unternehmens-KI bereit.

Die Plattform verbindet identifizierbare KI-Systeme und Agenten mit Ownership, Befugniskontext, menschlichen Reviews, expliziten Decisions, Actions und dauerhaften Governance Records. Unternehmen können dadurch nicht nur verstehen, welche KI vorhanden ist, sondern auch, wer dafür verantwortlich ist und wie wesentliche Governance-Entscheidungen getroffen wurden.

Das operative Prinzip lautet:

Discover → Govern → Record.

Identitätsinfrastruktur kann vertrauenswürdige Akteure und Nachweise etablieren. Alterlayer adressiert den Governance-Kontext, in dem Unternehmens-KI rund um diese Fakten betrieben wird.

AI Objects

KI-Systeme, Anwendungen, Workflows und Agenten des Unternehmens als identifizierbare Governance-Objekte verwalten.

Ownership & Authority

Jedes gesteuerte AI Object mit einem verantwortlichen Owner und, wo relevant, mit Principals und delegierter Befugnis verbinden.

Human Review & Decision

Governance-Fragen an verantwortliche Menschen weiterleiten und explizite organisatorische Decisions erhalten.

Governance Records

Die Entscheidungs- und Handlungshistorie bewahren, die nachvollziehbar macht, wie ein AI Object im Zeitverlauf gesteuert wurde.

EUDI erfordert kein weiteres Governance-Silo

Unternehmen betreiben bereits Identitätsplattformen, Geschäftsanwendungen, Workflow-Systeme und Governance-Werkzeuge. EUDI ergänzt diese Landschaft um einen europäischen Vertrauensrahmen für digitale Identität und Nachweise; es verlangt nicht, jeden Geschäftsprozess in einem Wallet zu zentralisieren.

Dasselbe Prinzip gilt für KI-Governance.

Alterlayer ist als operative Governance-Ebene rund um Unternehmens-KI konzipiert und nicht als Ersatz für die Systeme, in denen Identitäten, Geschäftsprozesse und technische Zugriffe bereits verwaltet werden.

Relevante Signale können in den Governance-Kontext einfließen, während verantwortliche Entscheidungen mit den betreffenden AI Objects verbunden bleiben.

EUDI Wallet für Unternehmen: häufige Fragen

Was ist das EUDI Wallet?

Das EUDI Wallet ist das European Digital Identity Wallet des europäischen Rahmens für die digitale Identität. Es bietet einen harmonisierten Weg zur Identifizierung und Authentifizierung sowie zur Vorlage verifizierter Identitätsdaten und elektronischer Attributsbescheinigungen in digitalen Interaktionen.

Können Unternehmen das EUDI Wallet nutzen?

Ja. Der europäische Rahmen für die digitale Identität umfasst natürliche und juristische Personen. Je nach Anwendungsfall können Unternehmen außerdem als relying parties, Aussteller oder Diensteanbieter mit dem Ökosystem interagieren.

Was ist eine EUDI-Wallet relying party?

Eine Wallet relying party ist eine natürliche oder juristische Person, die sich bei der Bereitstellung öffentlicher oder privater Dienste im Rahmen einer digitalen Interaktion auf EUDI Wallets stützen möchte. Relying parties müssen sich registrieren und unter anderem ihre beabsichtigte Nutzung sowie die Daten angeben, die sie anfordern möchten.

Kann das EUDI Wallet nachweisen, dass jemand ein Unternehmen vertritt?

Elektronische Attributsbescheinigungen können bestimmte Formen der Delegation wie Vertretungsrechte oder Vollmachten belegen. Die rechtliche Bedeutung und Gültigkeit solcher Delegationen wird jedoch nicht einheitlich durch die eIDAS-Verordnung festgelegt und hängt vom jeweiligen Kontext ab.

Was ist der Unterschied zwischen Identität und Befugnis?

Identität stellt fest, wer ein Akteur ist. Befugnis bestimmt, was dieser Akteur in einem bestimmten Kontext tun darf oder wozu er mandatiert wurde. Unternehmens-Governance verbindet diese Befugnis mit Verantwortung, menschlicher Aufsicht, Entscheidungen und Aufzeichnungen.

Was ist das European Business Wallet?

Das European Business Wallet ist Gegenstand eines separaten Vorschlags der Europäischen Kommission, der sich auf Unternehmensidentität, vertrauenswürdige Dokumente, Vertretung und digitale Interaktionen zwischen Unternehmen und öffentlichen Verwaltungen konzentriert. Im September 2026 muss es als Gesetzgebungsvorschlag und nicht als endgültig verabschiedetes EU-Recht beschrieben werden.

Regelt EUDI KI-Agenten?

Nein. Der EUDI-Rahmen betrifft digitale Identität, Authentifizierung und vertrauenswürdige Attribute. Er sollte nicht als Governance-Rahmen für KI-Agenten im Unternehmen dargestellt werden. Organisationen müssen weiterhin Ownership, delegierte Befugnisse, menschliche Aufsicht und Governance Records für KI-Agenten festlegen, die in ihrem Namen handeln.

Bietet Alterlayer ein EUDI Wallet an?

Nein. Alterlayer ist kein Anbieter eines EUDI Wallets. Alterlayer konzentriert sich auf Enterprise AI Governance: AI Objects, Ownership, Befugniskontext, Reviews, Decisions, Actions und Governance Records.

Die Befugnis hinter Unternehmens-KI steuern

Je einfacher vertrauenswürdige digitale Identität feststellbar wird, desto wichtiger werden andere Fragen zur KI: Wer ist verantwortlich? Unter welcher Befugnis handelt sie? Welche Entscheidungen erfordern menschliches Urteil? Und welche Aufzeichnung bleibt bestehen?

Alterlayer stellt die operative Ebene für diese Governance-Fragen bereit.

Enterprise AI Governance entdecken KI-Agent-Governance entdecken