Was die Verordnung einführt
Die Verordnung (EU) 2024/1183 ändert die ursprüngliche eIDAS-Verordnung und schafft den Rahmen für die europäische Brieftasche für die digitale Identität, mit der jede Person ihre Nachweise auf dem eigenen Gerät speichern und vorzeigen kann.
Die Mitgliedstaaten müssen innerhalb von vierundzwanzig Monaten nach Inkrafttreten der in der Verordnung vorgesehenen Durchführungsrechtsakte mindestens eine Brieftasche bereitstellen.
Was das für Unternehmen bedeutet
Wer heute Kunden oder Beschäftigte mit Ausweiskopien identifiziert, kann stattdessen einen überprüfbaren Nachweis erhalten, ohne eine Kopie zu behalten.
Das verringert die gespeicherten personenbezogenen Daten – genau das, was der Grundsatz der Datenminimierung der DSGVO seit Jahren fordert.
Was sich nicht ändert
Die drei Signaturniveaus bleiben dieselben, und die qualifizierte Signatur bleibt der handschriftlichen gleichgestellt. Wer seinen Signaturprozess bereits gut gelöst hat, muss ihn nicht neu aufbauen.
Was Auditoren typischerweise sehen wollen
- Übersicht, wo heute Ausweiskopien verlangt werden
- Verfolgung des Brieftaschen-Zeitplans in Ihrem Mitgliedstaat
- Überprüfung des Vertrauensdiensteanbieters und seiner Qualifizierung
- Signaturprozess bereit für überprüfbare Nachweise
So bereiten Sie sich mit Kimobox vor
- 1Beschränken Sie Ausweiskopien schon jetzt auf die Fälle, in denen sie unverzichtbar sind.
- 2Dokumentieren Sie, welche Identifizierungsmethode in jedem Signaturprozess verwendet wird.
- 3Halten Sie die Nachweisakte exportierbar, damit Sie ein Anbieterwechsel nicht bindet.
Die sinnvolle Vorbereitung auf eIDAS 2 ist dieselbe, die die DSGVO schon verlangt: weniger Identität speichern und sie besser prüfen.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- Verordnung (EU) Nr. 910/2014 (eIDAS) über elektronische Identifizierung und Vertrauensdienste EUR-Lex · 23.07.2014
- Verordnung (EU) 2024/1183, Rahmen für eine europäische digitale Identität (eIDAS 2) EUR-Lex · 11.04.2024
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza (spanisches Gesetz über elektronische Vertrauensdienste) BOE-A-2020-14046 · 12.11.2020