Author: Peter Amrhyn

6 wichtige Fragen zum Verständnis des Ökosystems digitaler Credential Wallets

Digitale Credential Wallets entwickeln sich in ganz Europa rasch vom Konzept zur betrieblichen Realität. Während nationale und internationale Initiativen reifen, sehen sich Organisationen mit einer grundlegenden Veränderung der Art und Weise konfrontiert, wie digitales Vertrauen geschaffen, verifiziert und wiederverwendet wird. Das Versprechen ist überzeugend: schnelleres Onboarding, höhere Sicherheit und eine bessere Nutzererfahrung. Das zugrunde liegende Ökosystem bringt jedoch neue Verantwortlichkeiten mit sich, die weit über eine bloße technische Integration hinausgehen. In dieser FAQ haben wir 6 wichtige Fragen zusammengestellt, die Sie beantworten sollten, wenn Ihr Unternehmen digitale Berechtigungsnachweise einführen möchte.

Was sind digitale Brieftaschen für Anmeldeinformationen und warum gewinnen sie an Bedeutung?

Digitale Ausweisbörsen ermöglichen es Einzelpersonen, verifizierte Ausweise wie Identitätsmerkmale, Qualifikationen oder Altersnachweise zu speichern und bei Bedarf sicher vorzulegen. Lösungen wie die staatlich unterstützten Wallets in der Schweiz und in der EU sind so konzipiert, dass sie branchen- und grenzübergreifend funktionieren. Ihre wachsende Bedeutung ergibt sich aus ihrer Fähigkeit, wiederholte Identitätsprüfungen mit wiederverwendbaren, hochsicheren Ausweisen zu erleichtern. Für Unternehmen bedeutet dies einen schnelleren Einstieg, weniger manuelle Überprüfungen und eine verbesserte Benutzerfreundlichkeit, insbesondere im Bankwesen, in der Telekommunikation, im öffentlichen Dienst und im elektronischen Handel.

Die EUDI-Brieftasche, die auf der eIDAS 2.0-Verordnung basiert, macht die digitale Identität in der gesamten Europäischen Union verfügbar. Das Schweizer Pendant ist swiyu – ein Wallet für e-ID und andere elektronische Ausweise. Zusätzlich zu diesen staatlichen Angeboten gibt es private Wallets.

Wie verbessern digitale Credential Wallets Onboarding und Compliance?

Digitale Ausweisbörsen ermöglichen es Unternehmen, sich auf Ausweise zu verlassen, die bereits von vertrauenswürdigen Ausstellern (z. B. staatlichen Behörden) überprüft wurden, statt Ausweise hochzuladen oder umständliche Verfahren zu durchlaufen. Kunden können Attribute wie Identität, Adresse oder Alter in Sekundenschnelle nachweisen. Dies beschleunigt das Onboarding und verringert die Abbruchraten. Unternehmen können aufsichtsrechtliche Anforderungen wie KYC und AML mit größerer Sicherheit und weniger betrieblichen Problemen erfüllen.

 

Welche Komplexität verbirgt sich hinter der scheinbaren Einfachheit von Wallets?

Obwohl die Benutzerinteraktionen einfach erscheinen, führen Wallet-Ökosysteme neue Rollen, Abhängigkeiten und Governance-Anforderungen mit sich. Unternehmen arbeiten nicht mehr nur in einer bilateralen Beziehung mit dem Nutzer. Sie werden Teil eines breiteren Vertrauensökosystems, das Emittenten, Vertrauensrahmen und Sicherheitsmodelle umfasst. Dies erfordert Klarheit darüber, auf welche Berechtigungsnachweise man sich verlassen kann, auf welchen Sicherheitsstufen und mit welchen Haftungsfolgen. Die Einführung von Wallets bringt daher neben technischen Anforderungen auch organisatorische Sorgfaltspflichten mit sich. Rechts- und Compliance-Teams müssen sich darüber im Klaren sein, welche Berechtigungsnachweise für welche rechtlichen Zwecke akzeptabel sind und wie die Haftung gehandhabt wird. Sicherheitsanforderungen wie die Verwaltung von kryptografischen Schlüsseln und die Betrugsprävention erhöhen die Komplexität zusätzlich. Auf der anderen Seite können Unternehmen bereits jetzt über ihre Prozesse und Möglichkeiten zur Verbesserung der Prozessgeschwindigkeit und des Komforts nachdenken.

Sollten Unternehmen Wallet-Funktionen selbst aufbauen oder sich auf Partner verlassen?

Der Aufbau einer eigenen Wallet-Akzeptanz ist mit Zertifizierungen, wiederkehrenden Audits, Haftungsrisiken und der ständigen Auslegung von Vorschriften verbunden. Da sich Wallet-Ökosysteme noch in der Entwicklung befinden, ist ein derart langfristiges Engagement für die meisten Unternehmen kaum gerechtfertigt. Partnerschaften mit zertifizierten Vertrauensanbietern ermöglichen es Unternehmen, pragmatisch in das Ökosystem einzusteigen, frühzeitig Nutzen zu erzielen und flexibel zu bleiben, wenn Standards und Vorschriften reifen. Zertifizierte Partner arbeiten bereits innerhalb anerkannter Trust-Frameworks und bieten eine bewährte, konforme Infrastruktur, die die Markteinführungszeit und das Betriebsrisiko reduziert.


Wie unterstützt Swisscom Organisationen bei der Einführung von Credential Wallets?

Swisscom Trust Services verfolgt einen End-to-End-Ansatz und bietet nicht nur einzelne Tools an. Er beginnt mit einer strategischen Bewertung der Wallet-Readiness, die Unternehmen dabei hilft, in bestehenden Prozessen Möglichkeiten zu identifizieren, in denen Wallets eingesetzt werden könnten. Danach unterstützt Swisscom Trust Services das Onboarding von Unternehmen in Trust-Ökosystemen, definiert Governance-Kontrollen auf Prozessebene und ermöglicht eine vertrauenswürdige Verifizierung und rechtsverbindliche Signaturen. Dieser modulare Ansatz ermöglicht es Unternehmen, wallet-basiertes Vertrauen schrittweise einzuführen und dabei revisionssicher und regulatorisch vertretbar zu bleiben.