EUDI-Wallet: Die EU-Frist steht auf dem 24. Dezember 2026, Deutschland plant den 2. Januar 2027

Die in diesem Artikel bereitgestellten Informationen dienen ausschließlich zu Informationszwecken und stellen keine Finanzberatung dar. Investitionen in Kryptowährungen sind mit einem hohen Risiko verbunden.

Über die EUDI-Wallet wird seit Jahren geschrieben, und selten steht dabei ein Datum, das man nachrechnen kann. Es gibt zwei, und beide lassen sich aus dem Verordnungstext herleiten und unabhängig bestätigen.

Die Mitgliedstaaten müssen bis zum 24. Dezember 2026 mindestens eine Wallet bereitstellen. Private Stellen müssen sie ab dem 24. Dezember 2027 akzeptieren, aber nur unter Bedingungen. Deutschland nennt als eigenen Zieltermin den 2. Januar 2027, also neun Tage nach der europäischen Frist.

Dieser Artikel ist eine Einordnung, keine Nachricht. Er beantwortet drei Fragen: woher die Fristen kommen, was sie für Krypto-Börsen bedeuten, und was die EUDI-Wallet ausdrücklich nicht ist. Quellen stehen am Ende ausgeschrieben.

Was die EUDI-Wallet ist, und wie sie im Gesetz wirklich heißt

Rechtsgrundlage ist die Verordnung (EU) 2024/1183 vom 11. April 2024, veröffentlicht am 30. April 2024 und in Kraft seit dem 20. Mai 2024. Sie ist keine eigenständige Verordnung, sondern ändert die frühere eIDAS-Verordnung 910/2014. Deshalb spricht man von eIDAS 2.0.

Eine sprachliche Beobachtung, die beim Nachlesen hilft: Im deutschen Verordnungstext kommt das Wort „Wallet" kein einziges Mal vor. Der amtliche Begriff lautet „europäische Brieftasche für die Digitale Identität" und steht dort 245 Mal. Auch die Abkürzung EUDI taucht im Verordnungstext nicht auf. Wer im Original sucht, sucht also nach der Brieftasche.

Inhaltlich ist die Wallet ein elektronisches Identifizierungsmittel. Artikel 3 definiert sie als Mittel, mit dem sich Personenidentifizierungsdaten und elektronische Attributsbescheinigungen speichern, verwalten und validieren lassen, dazu qualifizierte elektronische Signaturen und Siegel erzeugen.

Woher die Fristen kommen, und warum sie nicht am Inkrafttreten hängen

Das ist der Punkt, an dem die meisten Darstellungen ungenau werden. Die Fristen hängen nicht am Inkrafttreten der Verordnung im Mai 2024, sondern am Inkrafttreten der Durchführungsrechtsakte.

Artikel 5a Absatz 1 sagt wörtlich, jeder Mitgliedstaat stelle „innerhalb von 24 Monaten nach dem Tag des Inkrafttretens der in Absatz 23 und Artikel 5c Absatz 6 genannten Durchführungsrechtsakte" mindestens eine Brieftasche bereit.

Diese Durchführungsrechtsakte gibt es. Die Kommission hat am 28. November 2024 fünf davon angenommen, sie wurden am 4. Dezember 2024 veröffentlicht und traten am 24. Dezember 2024 in Kraft. Es sind die Verordnungen 2024/2977 bis 2024/2982, sie regeln Identifizierungsdaten, Kernfunktionen, Notifizierungen, Zertifizierung sowie Protokolle und Schnittstellen.

24 Monate ab dem 24. Dezember 2024 ergibt den 24. Dezember 2026.

Zwei unabhängige Bestätigungen dafür, damit die Rechnung nicht allein steht. Erstens schreibt die Durchführungsverordnung (EU) 2025/848 in ihrem Artikel 11 den Termin selbst aus: sie gelte ab dem 24. Dezember 2026. Zweitens nennt das zuständige Bundesministerium in einer Pressemitteilung „die unionsrechtlich bis zum 24. Dezember 2026 vorgesehene Bereitstellung".

Eine zweite Charge von Durchführungsakten vom 6. Mai 2025 hat die Frist nicht verschoben, weil sie auf anderen Rechtsgrundlagen ruht und nicht auf den beiden, an die Artikel 5a Absatz 1 anknüpft.

Die zweite Frist: wer die EUDI-Wallet akzeptieren muss

Artikel 5f Absatz 2 verpflichtet private Stellen, die Wallet zu akzeptieren, und zwar „spätestens 36 Monate nach dem Tag des Inkrafttretens der Durchführungsrechtsakte". Dieselbe Rechnung ergibt den 24. Dezember 2027.

Diese Pflicht ist aber dreifach eingeschränkt, und die Einschränkungen sind wichtiger als die Frist:

Erstens sind Kleinst- und Kleinunternehmen ausgenommen.

Zweitens greift sie nur, wenn nach Unionsrecht, nationalem Recht oder vertraglicher Verpflichtung eine starke Nutzerauthentifizierung für die Online-Identifizierung erforderlich ist. Starke Nutzerauthentifizierung heißt nach Artikel 3 mindestens zwei unabhängige Faktoren aus verschiedenen Kategorien.

Drittens gilt sie nur auf freiwilliges Verlangen des Nutzers. Niemand muss die Wallet benutzen; Artikel 5a Absatz 15 stellt ausdrücklich fest, dass die Nutzung freiwillig ist.

Der Artikel nennt Sektoren, in denen das typischerweise zutrifft, und die Liste ist im Original mit „einschließlich" eingeleitet, also nicht abschließend: Verkehr, Energie, Bankwesen und Finanzdienstleistungen, soziale Sicherheit, Gesundheit, Trinkwasser, Postdienste, digitale Infrastruktur, Bildung und Telekommunikation.

Müssen Krypto-Börsen die EUDI-Wallet akzeptieren? Die Antwort

Hier ist die Stelle, an der viele Texte weitergehen, als der Rechtstext trägt. Deshalb zuerst der Befund, und dann die Einordnung.

Belegbar ist: eIDAS 2.0 sagt zu Krypto nichts. Im englischen Volltext der Verordnung kommen „MiCA" null Mal vor, der Verweis auf die Verordnung 2023/1114 null Mal, „crypto-asset" null Mal und „virtual asset" null Mal. Das Wort „crypto" erscheint ausschließlich als Bestandteil von „cryptographic". Zum Vergleich, damit die Suche geeicht ist: „banking" steht zweimal darin.

Auch die Nachbargesetze stellen die Verbindung nicht her. Die Geldtransferverordnung (EU) 2023/1113, die sogenannte Travel Rule, verweist an keiner Stelle auf die eIDAS-Verordnung und nennt „elektronische Identifizierung" nicht. Die MiCA-Verordnung selbst verweist ebenfalls nirgends auf 910/2014.

Der einzige echte Berührungspunkt liegt in der Geldwäscheverordnung, und er ist eine Erlaubnis, keine Pflicht. Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027 und macht Kryptowerte-Dienstleister ausdrücklich zu Verpflichteten. Ihr Artikel 22 Absatz 6 lässt die Identitätsprüfung auf einem von zwei Wegen zu: entweder über ein Ausweisdokument oder über „elektronische Identifizierungsmittel, die den Anforderungen der Verordnung (EU) Nr. 910/2014 hinsichtlich der Sicherheitsniveaus substanziell oder hoch entsprechen". Die EUDI-Wallet wird dort namentlich nicht genannt, und der Dienstleister darf wählen.

Daraus folgt eine Antwort in zwei Teilen. Naheliegend ist, dass Krypto-Börsen die Wallet künftig akzeptieren werden, weil sie unter Finanzdienstleistungen fallen dürften und weil eine geprüfte staatliche Identität die Kontoeröffnung billiger macht. Belegbar verpflichtet ist derzeit keine. Dafür müssten zwei Dinge zusammenkommen, die beide nirgends geschrieben stehen: dass eine Krypto-Börse unter Artikel 5f Absatz 2 fällt, was eine Auslegungsfrage ist, und dass sie den eID-Weg nach der Geldwäscheverordnung wählt, was ihr freisteht.

Wer heute wissen will, welche Ausweispflichten an einer Börse tatsächlich gelten, findet die Anbieter mit ihren Anforderungen im Vergleich der regulierten Krypto-Börsen.

Die EUDI-Wallet ist keine Krypto-Wallet

Diese Verwechslung ist verbreitet und leicht auszuräumen, weil das Wort „Wallet" hier zwei völlig verschiedene Objekte bezeichnet.

Die Legaldefinition in Artikel 3 spricht von Identifizierungsdaten, Attributsbescheinigungen, Signaturen und Siegeln. Kein Wort zu Vermögenswerten, zur Verwahrung privater Schlüssel oder zum Werttransfer.

Nachgezählt im Architekturdokument der EU zur Wallet, dem Architecture and Reference Framework in der Fassung 3.0.0 vom 23. Juli 2026: Das Wort „wallet" steht dort in den ersten beiden Kapiteln 41 beziehungsweise 62 Mal, „cryptocurrency", „crypto-asset", „bitcoin" und „blockchain" stehen jeweils null Mal.

Umgekehrt schließt die MiCA-Verordnung in ihrem Erwägungsgrund 84 Anbieter nicht verwahrender Wallets ausdrücklich aus ihrem Anwendungsbereich aus. Das eine Regelwerk regelt Identität, das andere Vermögenswerte, und sie überschneiden sich an keiner Stelle. Wer eine Wallet für Kryptowerte sucht, findet die Kandidaten im Vergleich der Software-Wallets.

Der Stand in Deutschland

Federführend ist seit 2025 nicht mehr das Bundesinnenministerium, sondern das Bundesministerium für Digitales und Staatsmodernisierung. Die technische Umsetzung liegt bei der Bundesagentur für Sprunginnovationen SPRIND, beteiligt sind das BSI, die Bundesdruckerei und das Fraunhofer-Institut AISEC.

Der deutsche Zieltermin ist der 2. Januar 2027. In einer Bundestagsdrucksache heißt es wörtlich, die Bundesregierung halte „unverändert an dem 2. Januar 2027 als Zieltermin zur Bereitstellung der staatlichen EUDI-Wallet für Bürgerinnen und Bürger fest". Das liegt neun Tage nach der europäischen Frist.

Aus derselben Drucksache stammen zwei Angaben, die selten zitiert werden.

Zum Start fehlen Funktionen. Wörtlich: Zero-Knowledge-Proofs „stehen zum Start der staatlichen EUDI-Wallet noch nicht zur Verfügung, da hierzu noch Abstimmungen auf europäischer Ebene geführt werden". Ebenfalls nicht zum Start verfügbar sind qualifizierte elektronische Signaturen, Pseudonyme und der Austausch zwischen zwei Wallets.

Die Kosten sind beziffert. Für die Jahre 2023 bis 2026 nennt die Bundesregierung 79.335.664,44 Euro zuzüglich Umsatzsteuer, für 2027 und 2028 sind weitere 135.013.214,29 Euro zuzüglich Umsatzsteuer geplant.

Das nationale Gesetz dazu, das Digitale Identitätengesetz, durchlief den Referentenentwurf am 26. März 2026 und den Kabinettsbeschluss am 20. Mai 2026; der Regierungsentwurf liegt seit dem 29. Juli 2026 als Bundestagsdrucksache vor. Beschlossen ist es am 5. September 2026 nicht. Es ist ein Zustimmungsgesetz und ändert unter anderem Passgesetz, Personalausweisgesetz und Geldwäschegesetz.

Datenschutz: was die Verordnung verspricht und wo das Versprechen endet

Die Verordnung enthält eine Reihe harter Zusagen. Die Wallet ist für Nutzer kostenlos (Artikel 5a Absatz 13). Daten aus der Wallet müssen logisch getrennt gehalten und dürfen nicht mit Daten anderer Dienste kombiniert werden (Absatz 14). Die Nutzung ist freiwillig (Absatz 15). Ohne ausdrückliche Freigabe darf niemand das Verhalten der Nutzer verfolgen, verknüpfen oder korrelieren (Absatz 16 Buchstabe a), und Absatz 16 Buchstabe b verlangt Unverknüpfbarkeit.

Der zentrale Mechanismus dafür heißt selektive Offenlegung: Du weist nach, dass du über 18 bist, ohne dein Geburtsdatum zu zeigen. Erwägungsgrund 59 beschreibt das als Konzept, das dem Dateninhaber erlaubt, nur bestimmte Teile eines größeren Datensatzes offenzulegen. Artikel 5a Absatz 4 Buchstabe a macht daraus eine Pflicht.

Die stärkste Kritik daran steht nicht bei Kritikern, sondern im Architekturdokument der EU selbst. Dort heißt es zu den verbindlich vorgesehenen Formaten, die auf gesalzenen Prüfsummen beruhen: Die Verkettbarkeit durch den Aussteller „kann technisch nicht verhindert werden" bei Nachweisen, die gesalzene Attribut-Prüfsummen verwenden, und der einzige Weg, dieses Risiko technisch zu mindern, sei die Verwendung von Zero-Knowledge-Proofs.

Genau diese Zero-Knowledge-Proofs stehen in Erwägungsgrund 14 nur als Soll-Vorgabe, sind also nicht einklagbar, und sie sind laut Bundesregierung in Deutschland zum Start nicht verfügbar. Selektive Offenlegung und Unverkettbarkeit sind damit zwei verschiedene Eigenschaften, und nur die erste ist heute gesichert.

Weitere belegbare Kritik: Der Europäische Datenschutzbeauftragte warnte bereits in seinen förmlichen Anmerkungen vom 28. Juli 2021 vor einem eindeutigen, dauerhaften Personenkennzeichen. Und ein offener Brief vom 2. November 2023 gegen die Regelung zu Website-Zertifikaten in Artikel 45 trug 504 Unterschriften aus 39 Ländern.

EUDI-Wallet: Was du daraus mitnimmst

1. Merk dir zwei Daten, nicht eins. Der 24. Dezember 2026 ist die Frist für die Mitgliedstaaten, der 24. Dezember 2027 die für private Stellen, und Deutschland zielt auf den 2. Januar 2027. Wer eine andere Jahreszahl liest, sollte prüfen, ob sie am Inkrafttreten der Verordnung statt an den Durchführungsakten gerechnet wurde.
2. Erwarte keine Pflicht für deine Krypto-Börse. Es gibt keine Vorschrift, die Kryptowerte-Dienstleister zur Annahme der Wallet verpflichtet. Wenn eine Börse sie anbietet, ist das eine Geschäftsentscheidung, kein Gesetzesvollzug.
3. Verwechsle sie nicht mit deiner Krypto-Wallet. Die EUDI-Wallet verwahrt Identitätsnachweise, keine Schlüssel und keine Vermögenswerte. Deine Seed Phrase gehört weiterhin dorthin, wo sie heute liegt.

Bis zum 24. Dezember 2026 werden die technischen Spezifikationen weiter ergänzt, das deutsche Digitale Identitätengesetz ist noch nicht beschlossen, und ob die Zero-Knowledge-Proofs nachgereicht werden, ist offen. Wir verfolgen diese Fristen und melden, wenn sich eine davon bewegt, auf Deutsch und auf Englisch. Die jeweils aktuelle Lage findest du auf der Startseite von cryptoticker.io.

Quellen

• Verordnung (EU) 2024/1183 vom 11. April 2024 zur Änderung der Verordnung (EU) Nr. 910/2014, deutsche Fassung: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=OJ:L_202401183
• EUR-Lex, Metadaten zur Verordnung 2024/1183 mit dem Inkrafttreten am 20. Mai 2024: https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:32024R1183
• Durchführungsverordnung (EU) 2024/2979 zu Integrität und Kernfunktionen, in Kraft seit 24. Dezember 2024: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R2979
• Durchführungsverordnung (EU) 2024/2981 zur Zertifizierung: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R2981
• Durchführungsverordnung (EU) 2025/848, deren Artikel 11 den 24. Dezember 2026 selbst nennt: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32025R0848
• Verordnung (EU) 2024/1624 über die Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche, Artikel 19, 22 und 90: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1624
• Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte: https://eur-lex.europa.eu/eli/reg/2023/1113/oj
• Verordnung (EU) 2023/1114 über Märkte für Kryptowerte, Erwägungsgrund 84: https://eur-lex.europa.eu/eli/reg/2023/1114/oj
• Bundesministerium für Digitales und Staatsmodernisierung, Themenseite EUDI-Wallet: https://bmds.bund.de/themen/digitaler-staat/digitale-identitaeten/eudi-wallet
• Deutscher Bundestag, Drucksache 21/7319 mit Zieltermin, Funktionsumfang und Kosten: https://dserver.bundestag.de/btd/21/073/2107319.pdf
• Deutscher Bundestag, Drucksache 21/7408, Regierungsentwurf des Digitale-Identitäten-Gesetzes vom 29. Juli 2026: https://dserver.bundestag.de/btd/21/074/2107408.pdf
• Architecture and Reference Framework der EU zur EUDI-Wallet, Fassung 3.0.0 vom 23. Juli 2026, Abschnitt zu Datenschutzrisiken: https://github.com/eu-digital-identity-wallet/eudi-doc-architecture-and-reference-framework
• Europäischer Datenschutzbeauftragter, Formal Comments vom 28. Juli 2021: https://www.edps.europa.eu/system/files/2021-07/21-07-28_formal_comments_2021-0598_d-1609_european_digital_identity_en.pdf