Die überarbeitete eIDAS-Verordnung: Was Banken jetzt wissen müssen

Die überarbeitete eIDAS-Verordnung erweitert den bisherigen europäischen Rechtsrahmen für elektronische Identifizierung und Vertrauensdienste. Kernstück ist die EUDI-Wallet. Die Mitgliedstaaten müssen mindestens eine Wallet bereitstellen. Nutzerinnen und Nutzer sollen damit ihre Identität und weitere Nachweise digital verwalten und gezielt an Dritte übermitteln können.[1]

Für Banken ist vor allem wichtig, dass die Wallet keine bloße technische Option bleibt. Artikel 5f Absatz 2 eIDAS verpflichtet private vertrauende Beteiligte in bestimmten Bereichen, darunter Bankwesen und Finanzdienstleistungen, EUDI-Wallets auf freiwilliges Verlangen des Nutzers zu akzeptieren, wenn für die Online-Identifizierung eine starke Nutzerauthentifizierung gesetzlich oder vertraglich vorgeschrieben ist. Die Frist läuft grundsätzlich 36 Monate nach Inkrafttreten der maßgeblichen Durchführungsrechtsakte und damit nach aktuellem Stand bis zum 24. Dezember 2027.[2]

Zwei Termine, die Banken im Blick haben sollten

Die AMLR gilt grundsätzlich ab dem 10. Juli 2027 unmittelbar in den Mitgliedstaaten.[3]

Was kann die EUDI-Wallet im KYC-Prozess leisten?

Heute sind viele Onboarding-Prozesse noch von Dokumentenuploads, manueller Datenerfassung und mehrfachen Prüfschritten geprägt. Eine Wallet kann hier strukturierte und technisch überprüfbare Daten bereitstellen. Statt Informationen aus einem Ausweisdokument erneut

abzutippen, können Identitätsdaten direkt übernommen und die Herkunft sowie Integrität eines Nachweises technisch geprüft werden.

Auch die AMLR greift elektronische Identifizierung ausdrücklich auf. Artikel 22 Absatz 6 Buchstabe b erlaubt zur Überprüfung der Identität elektronische Identifizierungsmittel mit den eIDAS-Sicherheitsniveaus „substanziell“ oder „hoch“ sowie einschlägige qualifizierte Vertrauensdienste. EUDI-Wallets werden im Rahmen eines notifizierten elektronischen Identifizierungssystems mit dem Sicherheitsniveau „hoch“ bereitgestellt.[4]

Das macht Wallet-Daten für KYC-Prozesse interessant. Die Bank muss jedoch weiterhin unter anderem wirtschaftliche Eigentümer ermitteln, Eigentums- und Kontrollstrukturen verstehen, den Geschäftszweck erfassen, PEP- und Sanktionsprüfungen durchführen, das Kundenrisiko bewerten und die Geschäftsbeziehung laufend überwachen.

Kurz gesagt: Die Wallet kann eine verlässliche Datenquelle und einen Identifizierungskanal darstellen. Die fachliche KYC-Entscheidung bleibt beim Institut.

Elektronische Attribute: besonders interessant für das Firmenkundengeschäft

Neben Identitätsdaten führt eIDAS 2.0 elektronische Attributsbescheinigungen stärker in den europäischen Vertrauensrahmen ein. Solche Nachweise können beispielsweise Aussagen zu einer Unternehmensfunktion, einer Vertretungsberechtigung, einer Registereintragung oder einer beruflichen Qualifikation enthalten. Qualifizierte elektronische Attributsbescheinigungen werden von qualifizierten Vertrauensdiensteanbietern ausgestellt und unterliegen besonderen rechtlichen Anforderungen.[5]

Für Banken liegt der Nutzen vor allem darin, dass bestimmte Informationen künftig strukturiert und mit prüfbarer Herkunft übermittelt werden können. Das kann den Aufwand für Dokumentenprüfung und manuelle Übertragung reduzieren. Ein einzelnes Attribut beantwortet allerdings nicht automatisch alle rechtlichen Fragen. Die Information „Geschäftsführer“ sagt zum Beispiel noch nicht zwingend, ob eine Person für ein konkretes Geschäft allein vertretungsberechtigt ist.

Für Unternehmensanwendungen ist außerdem die geplante European Business Wallet relevant. Die Europäische Kommission hat hierfür Ende 2025 einen eigenen Verordnungsvorschlag vorgelegt. Der Rat hat am 9. Juni 2026 seine Verhandlungsposition beschlossen; das Gesetzgebungsverfahren ist jedoch noch nicht abgeschlossen.[6]

Was bedeutet das für Banken praktisch?

Die wichtigste Aufgabe besteht jetzt nicht darin, möglichst viele Wallet-Funktionen einzubauen. Sinnvoller ist es, die bestehenden Identifizierungs- und KYC-Prozesse daraufhin zu prüfen, wo strukturierte digitale Nachweise einen echten Mehrwert bieten:

• Wallet-Akzeptanz einplanen: Prüfen, welche Online-Prozesse unter die Akzeptanzpflicht des Artikels 5f Absatz 2 eIDAS fallen und wie die Wallet technisch in bestehende Strecken eingebunden werden kann.
• KYC-Anforderungen sauber abgrenzen: Festlegen, welche Pflichten durch Wallet-Daten unterstützt werden können und welche Prüfungen weiterhin unabhängig davon erforderlich sind.
• Aussteller und Nachweise validieren: Technisch und fachlich sicherstellen, dass Herkunft, Gültigkeit und Status der übermittelten Nachweise geprüft werden können.
• Bestehende Verfahren nicht vorschnell abschalten: Die Wallet-Nutzung ist für Nutzer freiwillig. Institute werden daher auch künftig alternative Identifizierungswege benötigen.

Fazit

eIDAS 2.0 verändert das digitale Onboarding nicht über Nacht, schafft aber einen neuen europäischen Standard für Identität und verifizierte Nachweise. Für Banken trifft diese Entwicklung zeitlich direkt auf die Umsetzung der AMLR.

Die EUDI-Wallet kann Identifizierung vereinfachen, Medienbrüche reduzieren und strukturierte Daten in KYC-Prozesse bringen. Sie ersetzt jedoch weder die geldwäscherechtliche Bewertung noch die übrigen Sorgfaltspflichten. Besonders relevant wird deshalb die Fähigkeit, Wallet-Daten und elektronische Attribute sinnvoll in bestehende KYC-Prozesse zu integrieren, anstatt einen parallelen Sonderprozess aufzubauen.