Was ist eigentlich ein digitaler Ausweis und wie unterscheidet er sich von der Wallet?

Digitaler Ausweis klingt erst einmal ziemlich eindeutig. In der Praxis wird der Begriff aber oft für ganz unterschiedliche Dinge verwendet. Mal ist ein amtlicher Identitätsnachweis gemeint, mal ein digital gespeichertes Dokument und mal sogar direkt die EUDI-Wallet selbst. Genau das sorgt schnell für Missverständnisse. Denn ein digitaler Ausweis ist nicht automatisch eine Wallet. Eine Wallet ist der Ort, an dem digitale Nachweise genutzt, gespeichert und geteilt werden können. Der Ausweis oder Nachweis ist dagegen der konkrete Inhalt darin. Er ist sozusagen ein Mittel, mit dem Bürger:innen und Unternehmen sich digital ausweisen, Dokumente speichern, teilen und sogar rechtsgültig signieren können.

Wenn von einem digitalen Ausweis gesprochen wird, ist damit häufig ein digitaler Nachweis über Identität oder bestimmte Merkmale einer Person gemeint. Das kann zum Beispiel ein Identitätsnachweis sein, aber auch ein anderer prüfbarer Nachweis wie ein Führerschein, ein Ausbildungsnachweis oder ein Attribut über eine Person oder Organisation.

Im EUDI-Wallet-Kontext gibt es dafür unterschiedliche Arten von Credentials, sogenannte Berechtigungsnachweise. Ein besonders wichtiger Baustein ist die sogenannte PID, also die Person Identification Data. Sie ist das wohl wichtigste Credential in der Wallet, denn sie erhält angaben Angaben wie Name, Geburtsdatum oder Staatsangehörigkeit und wird vom Mitgliedstaat oder in dessen Auftrag ausgestellt wird. Mit ihr kann eine Person oder Firma also eindeutig identifiziert werden.

Genau deshalb wird der digitale Ausweis oft eher als Oberbegriff verwendet, als ein sauber definierter Fachbegriff. Für viele Menschen ist damit einfach „mein digitaler Identitätsnachweis auf dem Smartphone“ gemeint. Fachlich sauberer ist es aber, zwischen der Wallet als Anwendung und dem jeweiligen Nachweis als Inhalt zu unterscheiden.

Die Wallet ist nicht der digitale Ausweis selbst. Sie ist die Umgebung, in der solche Nachweise bereitgestellt und genutzt werden. Man kann es sich wie bei einer physischen Brieftasche vorstellen: Die Brieftasche ist nicht der Personalausweis, sondern der Ort, an dem er liegt. Genauso verhält es sich auch digital. Die Wallet organisiert den Zugriff auf Nachweise, unterstützt das Teilen von Informationen und kann je nach Ausgestaltung weitere Funktionen wie Signaturen ermöglichen. Die eigentlichen Nachweise stammen aber von den Stellen, die sie ausstellen. Diese Unterscheidung ist auch deshalb wichtig, weil in vielen Diskussionen schnell alles vermischt wird. Dann wirkt es so, als sei die Wallet selbst schon der digitale Ausweis. Tatsächlich aber besteht das EUDI-Wallet-Ökosystem aber aus mehreren Rollen: Wallet Provider, Issuer, Relying Parties, Vertrauensdiensteanbieter und weiteren Akteuren.

Wer eine Wallet-App installiert, hat damit noch keinen digitalen Ausweis. Erst die ausstellende Stelle macht aus einem digitalen Datensatz einen relevanten Nachweis.

Bei einem staatlichen Identitätsnachweis ist das typischerweise eine öffentliche Stelle. Bei anderen Nachweisen können auch Hochschulen, Unternehmen oder andere vertrauenswürdige Organisationen relevant sein. Grundsätzlich wird im Wallet-Kontext  zwischen PID Providern, EAA Providern, PuB-EAA Providern und QEAA Providern unterschieden. Das zeigt: Nicht jeder digitale Nachweis kommt aus derselben Quelle und nicht jeder hat automatisch dasselbe Vertrauensniveau.

Für den Alltag heißt das: Nicht die Wallet allein macht einen digitalen Ausweis glaubwürdig, sondern die Kombination aus Aussteller, technischer Prüfbarkeit und passendem Vertrauensniveau. Ein Nachweis wird also nicht dadurch relevant, dass er digital vorliegt, sondern dadurch, dass nachvollziehbar ist, woher er stammt und ob er im jeweiligen Kontext akzeptiert wird.

Für Unternehmen und Behörden wird der Unterschied zwischen digitalem Ausweis und Wallet vor allem dann wichtig, wenn daraus echte digitale Prozesse werden sollen. Wer sich mit der EUDI-Wallet beschäftigt, sollte deshalb nicht nur auf die Oberfläche schauen. Entscheidend ist auch, welche Nachweise später gebraucht werden, wer sie ausstellt und wie verlässlich sie im jeweiligen Kontext sein müssen.

Gerade für Unternehmen ist das relevant, weil es künftig nicht nur um Identitätsdaten von einzelnen Personen geht. Auch Organisationsnachweise, Rollen, Qualifikationen oder Signaturfunktionen können dann im Business Wallet (EUBW) eine wichtige Rolle spielen. Für Behörden gilt etwas Ähnliches: Sie arbeiten oft mit amtlichen oder besonders verlässlichen Nachweisen. Die Wallet ist dabei die Umgebung, in der solche Informationen genutzt werden. Der digitale Ausweis oder digitale Nachweis ist das, worum es inhaltlich eigentlich geht.

Der digitale Ausweis ist nicht die Wallet selbst, sondern der Nachweis, der in ihr nutzbar wird. Genau dieser Unterschied ist wichtig. Denn erst wenn klar ist, wer einen Nachweis ausstellt, wie er geprüft werden kann und in welchem Kontext er akzeptiert wird, entsteht daraus ein funktionierender digitaler Prozess. Die EUDI Wallet ist damit nicht das Ziel an sich, sondern der Rahmen, in dem digitale Nachweise im Alltag wirklich anwendbar werden.

Genau an dieser Schnittstelle setzt auch SIGN8 an: mit dem Blick auf vertrauenswürdige Nachweise, digitale Identitäten und die Infrastruktur, die es braucht, damit aus regulatorischen Vorgaben tatsächlich nutzbare digitale Prozesse werden.