EUDI Wallet für Banken: Was Privatbanken, Sparkassen und Wealth Manager bis 2027 wissen müssen 

Die EU verändert mit der EUDI-Wallet die Grundlage digitaler Identität für alle regulierten Finanzinstitute. Bis Dezember 2027 müssen Banken, Versicherungen und Zahlungsanbieter die European Digital Identity Wallet als Authentifizierungsmethode für Onboarding und starke Kundenauthentifizierung akzeptieren. Die Rechtsgrundlage, die Verordnung (EU) 2024/1183 bekannt als eIDAS 2.0, gilt seit Mai 2024. Dieser Artikel erklärt, was die EUDI-Wallet ist, wen sie betrifft und was sie für Prozesse im Banking konkret verändert.

Vier Begriffe, die im Kontext häufig verwechselt werden:

eIDAS 2.0: Die EU-Verordnung (2024/1183), die den rechtlichen Rahmen für digitale Identität in der EU schafft. Sie schreibt die EUDI-Wallet vor.
EUDI-Wallet: Die digitale Identitäts-App für EU-Bürger, die eIDAS 2.0 vorschreibt. Bereitstellung durch Mitgliedstaaten bis Dezember 2026.
eID: Nationale elektronische Ausweisfunktion, zum Beispiel die BundID in Deutschland. Gültig auf nationaler Ebene, nicht EU-weit.
Qualified Trust Services: Staatlich anerkannte Dienstleister für digitale Signaturen und Identitätsnachweise nach eIDAS-Standard. Einer der drei AMLR-anerkannten Identifizierungswege.

Was ist die EUDI-Wallet?

Die EUDI-Wallet (European Digital Identity Wallet) ist eine digitale Identitätslösung für EU-Bürgerinnen und -Bürger. Sie bündelt amtliche Identitätsdaten, behördliche Nachweise und qualifizierte digitale Attribute in einer einzigen, auf dem Smartphone geführten Anwendung. Gegenüber Banken und Behörden teilt der Nutzer nur die Attribute, die für einen bestimmten Prozess erforderlich sind, nicht das vollständige Dokument.

Die Wallet enthält drei Kategorien von Daten:

Person Identification Data (PID): Amtliche Identitätsdaten, ausgegeben von staatlichen Stellen. Entspricht einem digitalen Personalausweis mit EU-weiter Rechtswirkung.

Qualified Electronic Attestations of Attributes (QEAAs): Hochsichere digitale Nachweise von qualifizierten Vertrauensdiensteanbietern. Beispiele: Führerschein, Hochschulabschluss, Steueridentifikationsnummer. QEAAs haben dieselbe Rechtswirkung wie Originaldokumente.

Electronic Attestations of Attributes (EAAs): Weniger regulierte digitale Nachweise, ausgegeben von nicht-qualifizierten Stellen, zum Beispiel Mitgliedskarten oder Fahrscheine.

Alle Daten werden kryptographisch signiert und können in Echtzeit verifiziert werden. Eine kryptographisch signierte Wallet-Präsentation ist mit denselben Mitteln nicht manipulierbar wie ein physisches Dokument.

Wen betrifft die Pflicht zur EUDI-Wallet-Akzeptanz?

Die Pflicht trifft alle Banken und Finanzdienstleister mit gesetzlicher oder vertraglicher Pflicht zur starken Kundenauthentifizierung. Das betrifft Privatbanken, Universalbanken, Sparkassen, Wealth-Management-Anbieter, Versicherungen und Zahlungsdienstleister. Ausgenommen sind lediglich Kleinstunternehmen im Sinne der eIDAS-Verordnung.

Die wichtigsten Termine im Überblick:

Welche Banking-Prozesse verändert die EUDI-Wallet konkret?

Die EUDI-Wallet greift in drei Prozessbereiche ein, die für regulierte Finanzinstitute unmittelbar relevant sind:

Digitales Onboarding und KYC

Heute läuft die Identifizierung neuer Kunden über Dokumenten-Scan, VideoIdent oder persönliches Erscheinen. Mit der EUDI-Wallet überträgt der Kunde verifizierte PID-Attribute digital in wenigen Minuten. Es gibt keine Video-Calls, keinen manuellen Review, keinen Dokumenten-Upload. Die Bank prüft die Attribute kryptographisch in Echtzeit.

Laufende Authentifizierung und Re-KYC

Statt Passwörtern, SMS-Codes oder proprietären Banking-Apps authentifiziert sich der Kunde über die EUDI-Wallet. Die Methode gilt als phishing-resistent und erfüllt die Anforderungen an starke Kundenauthentifizierung unter PSD2 und dem kommenden PSR.

Dasselbe Prinzip greift bei turnusmäßigen KYC-Aktualisierungen, dem sogenannten Re-KYC. Heute laufen diese Prozesse für Bestandskunden häufig über PDF-Upload und manuelle Prüfung. Mit der EUDI-Wallet überträgt der Kunde aktualisierte Attribute kryptographisch verifiziert, ohne erneuten Identifizierungsdurchlauf. Für Institute mit großem Bestandskundenportfolio liegt hier oft der stärkere operative Hebel als im Onboarding selbst.

Cross-Border-Kontoeröffnung

Ein EU-Bürger kann mit der EUDI-Wallet ein Konto bei einer Bank in einem anderen Mitgliedstaat eröffnen, ohne physisch anwesend zu sein oder länderspezifische Dokumente nachzureichen. Das PID gilt EU-weit als rechtlich anerkannt. Für Privatbanken und Wealth Manager mit europäischer Klientel verringert das einen dauerhaften operativen Schmerzpunkt im Cross-Border-Onboarding.

EUDI-Wallet und AMLR: Drei Wege, die alle Banken unterstützen müssen

Die Anti-Money-Laundering Regulation (AMLR), die ab 10. Juli 2027 gilt, erkennt für die Remote-Identifizierung von Kunden drei Methoden an (eID-Systeme, EUDI-Wallet und qualifizierte Vertrauensdienste):

Nationale eID-Systeme: Bestehende elektronische Identifizierungssysteme, die unter eIDAS 1.0 notifiziert wurden, zum Beispiel die BundID in Deutschland oder FranceConnect+ in Frankreich. Sie bleiben gültig, sind aber auf nationaler Ebene und nicht EU-weit verwendbar.

EUDI-Wallet: Der neue EU-weite Standard für digitale Identität, bereitgestellt ab Dezember 2026.

Qualified Trust Services: Qualifizierte Vertrauensdienste nach eIDAS-Standard, die ebenfalls für Remote-KYC eingesetzt werden können.

Ein Institut, das bis Juli 2027 nur einen dieser Wege unterstützt, hat für bestimmte Kundengruppen eine Compliance-Lücke. Für Häuser mit europäischer Klientel oder Kunden ohne BundID-Zugang ist die Abdeckung aller drei Methoden keine Kür.

Cross-Border-Onboarding: Die EUDI-Wallet als europäischer Standard

Für Privatbanken und Wealth Manager mit internationalem Kundenstamm ist das Cross-Border-Onboarding ein dauerhafter operativer Schmerzpunkt. Ein belgischer Unternehmer, der ein Vermögensverwaltungsmandat bei einer deutschen Privatbank aufbauen möchte, navigiert heute durch unterschiedliche KYC-Standards, Dokumentenanforderungen und manuelle Verifikationsprozesse. Die EUDI-Wallet verändert diese Situation strukturell.

Weil das PID (Person Identification Data) des Kunden EU-weit kryptographisch verifiziert und rechtlich anerkannt ist, entfallen länderspezifische Dokument-Workflows. Die Privatbank erhält dieselbe Qualität der Identitätsprüfung wie bei einem deutschen Kunden. Das sind nicht nur Minuten statt Tage. Das ist der erste Schritt zu einer wirklich europaweiten Wealth-Management-Dienstleistung.

Was die EUDI-Wallet für Plattform-Entscheidungen bedeutet

Die EUDI-Wallet ist eine neue Authentifizierungsmethode, die das Onboarding-System einer Bank technisch aufnehmen muss. Wie viel Aufwand das bedeutet, entscheidet die Architektur der Plattform.

Modulare, API-first-Plattformen, die heute schon verschiedene Identity-Provider einbinden, können die EUDI-Wallet als neue Methode in derselben Konfigurationslogik ergänzen. Monolithische Systeme brauchen dafür ein neues Integrationsprojekt mit eigenem Zeitplan und Budget.

fincite • cios integriert im Bereich CIOS Onboarding bereits Identity-Provider wie IDNow, WebID und die Deutsche Post. Die offene Schnittstellen-Architektur bedeutet: neue Identifizierungsmethoden werden konfiguriert, nicht gebaut. Über 9.000 Wealth Manager in Europa nutzen heute diese Infrastruktur.

Die Integration kann frühestens beginnen, wenn die ersten EUDI-Wallets ab Dezember 2026 produktiv verfügbar sind. Bis zur Pflicht-Akzeptanz im Dezember 2027 verbleiben dann zwölf Monate. Die tatsächliche Implementierungszeit hängt direkt von der Flexibilität des Onboarding-Systems ab. Plattformen mit offenen Schnittstellen starten dort, wo andere erst anfangen zu bauen.

Fazit: Die EUDI-Wallet kommt. Die Frage ist, ob dein System bereit ist.

Die EUDI-Wallet für Banken ist kein optionales Upgrade. Sie ist eine regulatorische Anforderung mit festem Termin: 24. Dezember 2027. Zusätzlich verlangt die AMLR bereits ab Juli 2027, dass alle drei anerkannten Identifizierungsmethoden für Remote-KYC unterstützt werden.

Für Privatbanken, Sparkassen und Wealth-Management-Anbieter bedeutet das: Die Frage ist nicht, ob die EUDI-Wallet kommt, sondern ob die eigene Plattform diesen Schritt mit vertretbarem Aufwand gehen kann. Plattformen mit offenen Schnittstellen und bestehenden Identity-Provider-Integrationen haben diese Grundlage heute schon.

Erfahre in 30 Minuten, was die EUDI-Wallet für dein Institut konkret bedeutet. Unsere WealthTech-Experten helfen bei der Einordnung.

Häufige Fragen zur EUDI-Wallet im Banking

Was ändert sich bei Re-KYC und der laufenden Geeignetheitsprüfung?

GwG-Aktualisierung und MiFID-II-Geeignetheit treffen denselben Kunden, laufen aber heute in getrennten Prozessen: PDF-Upload hier, manueller Review dort. Die EUDI-Wallet übernimmt die Identitätsprüfung digital. Das Anlegerprofil, also Kenntnisse, Erfahrungen, Risikotoleranz und Anlageziele, bleibt Plattformaufgabe und wird von der Wallet nicht berührt.

Was bedeutet Selective Disclosure für Compliance und Datenschutz?

Statt einer Ausweiskopie im Archiv überträgt der Kunde nur das abgefragte Attribut, kryptographisch verifiziert und revisionsfest dokumentiert. Das reduziert die Menge gespeicherter personenbezogener Daten und damit die DSGVO-Angriffsfläche des Instituts. Weniger Datenhaltung, kleinerer Audit-Aufwand, lückenloser Nachweis ohne Screenshot-Ordner.

Was liefert die EUDI-Wallet nicht?

Die EUDI-Wallet ist ein Identitätsinstrument, kein Beratungsinstrument. Kenntnisse und Erfahrungen, Risikotoleranz, Verlusttragfähigkeit, Nachhaltigkeitspräferenzen und Anlageziele lassen sich nicht als verifizierte Wallet-Attribute übertragen. Das Anlegerprofil bleibt Aufgabe der Bank und ihrer Plattform.