EUDI-Wallet Die EU-Identitätsbrieftasche, schon heute für Ihre Formulare.

Was ist die EUDI-Wallet?

Die European Digital Identity Wallet, auf Deutsch EU-Brieftasche für die Digitale Identität, ist eine App, die jeder EU-Mitgliedstaat seinen Bürgerinnen und Bürgern sowie Einwohnern bereitstellt, für die private Nutzung kostenlos. Sie enthält die staatlich ausgestellten Personenidentifizierungsdaten (PID: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift) und kann weitere Nachweise aufnehmen, etwa Führerschein, Zeugnisse, Berufsqualifikationen oder einen Altersnachweis.

Rechtsgrundlage ist eIDAS 2.0, die Verordnung (EU) 2024/1183 zur Änderung der eIDAS-Verordnung (EU) Nr. 910/2014, in Kraft seit dem 20. Mai 2024. Die technischen Regeln stehen im Architecture and Reference Framework (ARF) der EU und in den Durchführungsrechtsakten.

• Die Person entscheidet: Die Wallet zeigt, welche Daten ein Dienst anfragt; ohne Zustimmung wird nichts übermittelt.
• Nur das Nötige: Dank selektiver Offenlegung erhält ein Formular zum Beispiel Name und Anschrift, aber nichts weiter.
• An der Quelle geprüft: Die Daten sind von der ausstellenden Stelle signiert, sie können weder vertippt noch gefälscht werden.
• EU-weit anerkannt: Eine Wallet aus einem Mitgliedstaat funktioniert bei Diensten in allen anderen.

Warum das für Formulare wichtig ist

Fast jedes Formular beginnt mit denselben Fragen: Wer sind Sie, wann sind Sie geboren, wo wohnen Sie? Heute tippen Menschen diese Daten immer wieder ab, machen Fehler, und die Organisation hinter dem Formular hat keinen Nachweis, dass sie stimmen. Die Wallet ändert das.

• Schneller ausgefüllt: Eine Bestätigung in der Wallet füllt Name, Geburtsdatum und Anschrift.
• Weniger Fehler und Betrug: Die Daten kommen signiert von der ausstellenden Stelle, statt abgetippt zu werden.
• Datensparsamkeit nach DSGVO: Das Formular erhält nur die angefragten Daten, und die Person sieht und bestätigt sie.
• Keine Konten zu verwalten: Niemand braucht für Ihre Formulare noch ein weiteres Passwort.
• Vor der Frist bereit: Wenn Sie die Wallet ab Ende 2027 akzeptieren müssen, können Ihre Formulare es schon.

Formulare nur mit der EUDI-Wallet

Wenn Sie ein Formular mit Anmeldepflicht bei einem CodeB-Anmeldeserver wie phone.codeb.io freigeben, können Sie zusätzlich Only with an EUDI Wallet ankreuzen. Die Anmeldung geht dann direkt zur Wallet: Der Besucher scannt einen QR-Code mit seiner EUDI-Wallet oder wählt in einem Browser mit W3C Digital Credentials API (zum Beispiel aktuellem Chrome auf Android mit CodeB Wallet) die Wallet direkt im Browser, ohne QR-Code. Das Formular öffnet sich nur, wenn der Anmeldeserver eine Wallet-Anmeldung bestätigt; eine Anmeldung mit Passwort oder Passkey wird für dieses Formular abgewiesen.

• So wird geprüft: Der Formularserver verlangt die Wallet-Anmeldung mit dem OpenID-Connect-Parameter acr_values=urn:codeb:acr:eudi-wallet und akzeptiert nur ein ID-Token, dessen acr urn:codeb:acr:eudi-wallet oder urn:codeb:acr:eudi-wallet-linked ist (Wallet mit einem bestehenden Konto verknüpft).
• Wo: im Freigabedialog unter „Require sign-in with <Server>“. Die Option erscheint nur, wenn die OpenID-Connect-Metadaten des Anmeldeservers die EUDI-Wallet-Anmeldung anbieten (acr_values_supported).
• Was das Formular erhält: den Namen aus den Personenidentifizierungsdaten (PID) und die Attribute, die der Anmeldeserver an den Formularserver weitergibt (der Server führt dafür eine Freigabeliste je Formularserver); sie füllen das Formular vor wie bei jeder Anmeldung.
• Wenn die Wallet-Anmeldung nicht gelingt: Die Person sieht den Grund und eine Schaltfläche "Back to the form", die die Wallet-Anmeldung neu startet.
• Alles andere bleibt: das versiegelte oder signierte PDF, die E-Mails und Formulare ohne diese Option funktionieren wie bisher.

Das eingesendete PDF in der CodeB Wallet unterschreiben

Ein Formular mit Anmeldung über einen CodeB-Anmeldeserver kann die Person nach dem Absenden auch bitten, das eingesendete PDF mit ihrem eigenen Schlüssel in der CodeB Wallet zu unterschreiben. Setzen Sie dazu im Freigabedialog unter "Require sign-in with <Server>" das Häkchen bei After submitting, offer to sign the PDF in CodeB Wallet.

1. Die Person meldet sich an, füllt das Formular aus und sendet es wie gewohnt ab. Die Einsendung ist damit vollständig: Das versiegelte oder signierte PDF und die E-Mails gehen wie bisher hinaus.
2. Danach erhält die Person eine E-Mail mit einem Link. Am Computer zeigt der Link einen QR-Code zum Scannen mit der CodeB Wallet, auf dem Smartphone öffnet er die Wallet.
3. Die Wallet zeigt genau das eingesendete PDF. Die Person bestätigt, und die Wallet unterschreibt es mit dem Schlüssel, den sie hält.
4. Der Formularserver prüft, dass die unterschriebene Datei das eingesendete PDF mit hinzugefügter Unterschrift ist, und schickt sie per E-Mail an die Person und den Formularbesitzer. Die Seite hinter dem Link bietet sie auch zum Herunterladen an.

• Unterschrift: fortgeschrittene elektronische Signatur (AdES, PAdES). Qualifiziert ist sie nur, wenn das Zertifikat in der Wallet das ausweist. Das Unterschreiben ist freiwillig; wer nicht unterschreibt, behält die normale Einsendung.
• Grenzen: PDFs bis 1 MB; der Link gilt 24 Stunden. Die Anfrage läuft über den Signaturdienst von phone.codeb.io mit der eigenen Anmeldung der Person, ein weiteres Konto ist nicht nötig.
• Einrichtung: Der Betreiber des Anmeldeservers trägt die Webadresse des Formularservers einmal für dessen Anmelde-Client ein ("Browser origin"). Einstellungen auf dem Formularserver: "Offer signing in CodeB Wallet" und die Felder dazu in der Gruppe "Remote seal and user signature".

CodeB Wallet: unsere eigene EUDI-Wallet-App

Neben der Annahme der staatlichen Wallets entwickelt Aloaha eine eigene Wallet: CodeB Wallet, eine EUDI-Wallet-App für Android, ausgelegt auf eIDAS 2.0 (Verordnung (EU) 2024/1183) und das EU Architecture and Reference Framework. Sie bewahrt Ausweis, Führerschein und weitere Karten auf dem Telefon auf, zeigt sie vor Ort oder online vor, prüft die Ausweise anderer und signiert PDFs. CodeB Wallet für Android ist in einer geschlossenen Beta auf Google Play für eingeladene Tester (Anmeldung auf myeudi.app). Eine iPhone-App gibt es noch nicht; auf dem iPhone läuft die CodeB Web-Wallet in Safari. App und Website gibt es auf Deutsch, Englisch, Französisch und Maltesisch. CodeB Wallet ist eine unabhängige Wallet: nicht staatlich ausgegeben und nicht zertifiziert.

• Dokumente: Personenidentifizierungsdaten (PID, auch eine deutsche PID), der mobile Führerschein (SD-JWT VC und ISO/IEC 18013-5 mdoc), eine CodeB-Mitgliedskarte und ein Lichtbildausweis (Photo ID, ISO/IEC TS 23220-4), der auf Wunsch die Chipdaten des Passes als ICAO Digital Travel Credential enthält, nur mit Zustimmung der Inhaberin oder des Inhabers. Per OpenID4VCI vom CodeB-Aussteller (phone.codeb.io) oder über den QR-Code eines anderen Ausstellers; die EU-Referenzaussteller sind ebenfalls wählbar, Aussteller werden gegen ETSI-Vertrauenslisten geprüft.
• PDFs mit dem CodeB-Signaturdienst signieren: fortgeschrittene elektronische Signaturen (AdES) als PAdES B-T mit vertrauenswürdigem Zeitstempel, mit derselben PDF-Technik von Aloaha wie im eForms Server (Signaturen). Das Dokument bleibt auf dem Telefon, jede Signatur wird bestätigt. Das sind keine qualifizierten Signaturen. Signaturanfragen, die jemand anderes oder ein erlaubter KI-Agent auf phone.codeb.io/sign-request vorbereitet hat, werden über ihren QR-Code signiert.
• Mit der eigenen Signaturkarte signieren per NFC, das Telefon ist das Lesegerät: die maltesische eID-Karte und maltesische Aufenthaltskarten mit Signaturzertifikat erzeugen eine qualifizierte elektronische Signatur (QES), weil die Karte ein qualifiziertes Zertifikat trägt (CAN für die verschlüsselte PACE-Verbindung, die Signatur-PIN geht nur an die Karte, der Schlüssel verlässt den Chip nie). Außerdem: D-Trust Card 5.1 (QES) und 5.4 (qualifiziertes Siegel), der Heilberufsausweis HBA G2.1 (QES) und die Gesundheitskarte eGK G2.1 (fortgeschrittene Signatur). Die App zeigt, ob das Kartenzertifikat eine qualifizierte Signatur ausweist; die Qualifizierung kommt von der Karte, nicht von der App.
• Pässe und Ausweise: die App liest den Chip elektronischer Pässe und Ausweise nach ICAO Doc 9303 mit der CAN oder der per Kamera gescannten MRZ, prüft die Signatur des ausstellenden Staates gegen die CSCA-Masterlisten und erkennt geklonte Chips. Der CodeB-PID-Anbieter kann den Chip über das Telefon auf einem Ende-zu-Ende geschützten Kanal lesen (PACE, Chip Authentication, Secure Messaging), um eine PID auszustellen; ebenso wird ein kostenloses CodeB-Konto eröffnet (ein dokumentgeprüftes Gastkonto, keine offizielle Identität).
• Ausweise vorzeigen und prüfen: vor Ort mit ISO/IEC 18013-5 (QR-Code oder NFC, Daten über Bluetooth Low Energy, auch offline); online mit OpenID for Verifiable Presentations (OpenID4VP), dem Standard, den die CodeB-Anmeldeserver für Ihre Formulare prüfen. Selektive Offenlegung teilt nur, was nötig ist, zum Beispiel „über 18“ statt des Geburtsdatums; eine Online-Altersprüfung nutzt den EU-Altersnachweis (geschlossene Beta, Test-Nachweis). Im Prüfmodus prüft dieselbe App den Ausweis einer anderen Person samt Widerruf.
• Außerdem: Pseudonyme und Passkeys, NFC-Zugangskarten (CodeB Access), das Telefon als PKI-Karte für die Windows-Anmeldung und ein eingebauter 2FA-Authenticator (TOTP).
• Datenschutz und Sicherheit: Schlüssel in der sicheren Hardware des Telefons, PIN und optional Biometrie, jedes Teilen und jede Signatur wird bestätigt. Dokumente und Verlauf bleiben auf dem Telefon, ohne CodeB-Cloud und ohne Werbung, Tracking oder Analyse.
• White Label: Aussteller, Banken, Behörden, Verbände und Unternehmen können die Wallet unter eigenem Namen, Logo, Farben und Store-Eintrag anbieten (ebenfalls nicht zertifiziert).

Mehr auf myeudi.app: Anleitung, Signieren mit der maltesischen eID, D-Trust-Karten, kostenloses Konto, Web-Wallet und Änderungen. Tester und White-Label-Anfragen: info@aloaha.com.

Typische Einsatzfälle

• Öffentliche Verwaltung: Anträge und Anmeldungen, die eine geprüfte Identität brauchen.
• Banken, Versicherungen und Versorger: Kundenaufnahme und Adressänderungen mit gesetzlich geforderter starker Identifizierung.
• Hotels und Ferienwohnungen: Gästeanmeldung mit geprüftem Namen, Geburtsdatum und Anschrift, etwa der Meldeschein.
• Gesundheit und Pflege: Einwilligungen, bei denen klar sein muss, wer unterschrieben hat.
• Bildung: Einschreibung mit geprüfter Identität und künftig Zeugnissen aus der Wallet.