Zusammenfassung

  • Das Vertrauenszeichen soll Nutzer zu Informationen führen, mit denen sich der Zertifizierungsstatus der Wallet-Lösung prüfen lässt.
  • Die erste Generation wird nach nationalen Schemata zertifiziert; ein Mitgliedstaat benennt für jedes Schema einen Verantwortlichen, akkreditierte Konformitätsbewertungsstellen prüfen die Lösung.
  • Öffentlicher Zertifizierungsbericht und maschinenlesbare Liste der European Commission verbinden Wallet, Zertifikat, zuständige Stellen und Status.
  • Die Frist Ende 2026 verpflichtet jeden Mitgliedstaat, mindestens eine Wallet bereitzustellen. Sie belegt keine bereits ausgestellten oder zertifizierten Wallets.

Analyse

Ein Zeichen, mehrere Entscheidungsträger

Ein Zeichen auf dem Bildschirm sieht nach einem einzigen europäischen Gütesiegel aus. Die Vorschriften teilen die Entscheidung jedoch auf mehrere Stellen auf. Seit Juli 2026 müssen Anbieter das Trust Mark zeigen und Informationen zum Zertifizierungsstatus der Wallet-Lösung zugänglich machen. Nach der Registrierung braucht jede Wallet-Einheit eine Prüf-URL der European Commission. Außerdem muss sie die Markendaten im vorgeschriebenen Format abrufen können.

Auch der sichtbare Zustand muss sich ändern können. Widerruft der Anbieter die Attestierung einer Wallet-Einheit, darf er auf dieser Einheit das Zeichen nicht weiter anzeigen. Diese Regel betrifft die Attestierung der konkreten Einheit. Das Konformitätszertifikat der Lösung ist ein anderer Gegenstand und folgt einem eigenen Statuspfad. Wer beide Vorgänge in einem einzigen Feld zusammenführt, verliert die Information darüber, welche Entscheidung sich geändert hat.

Das erste Zertifikat bleibt Sache nationaler Schemata

Die Bewertung der European Commission aus dem Jahr 2026 beschreibt die nationale Startphase: Mitgliedstaaten entwickeln ihre Wallets; die erste Generation soll nach nationalen Schemata zertifiziert werden, während ein europäisches Cybersicherheitszertifizierungsschema entsteht. ENISA führt dieses europäische Schema auf seiner öffentlichen Seite als Kandidatenentwurf.

Jeder Mitgliedstaat benennt eine verantwortliche Stelle für sein Zertifizierungsschema. Sie schreibt und pflegt die Regeln. Sie muss das Schema nicht selbst betreiben. Verantwortlich sein können eine Behörde, eine Konformitätsbewertungsstelle, ein Branchenverband, ein Zusammenschluss von Prüfstellen oder eine andere geeignete Organisation.

Eine Konformitätsbewertungsstelle prüft die Wallet-Lösung und das elektronische Identifizierungssystem darunter. Eine nationale Akkreditierungsstelle muss sie akkreditieren und ihre Kompetenz bestätigen. Damit bleiben drei Aufgaben getrennt: Die verantwortliche Stelle pflegt das Regelwerk, die Bewertungsstelle prüft die Wallet, die Akkreditierungsstelle qualifiziert den Prüfer.

Gerade bei privater Vergabe wird die Zurechnung wichtig. Der Schema-Verantwortliche darf Tätigkeiten an private Stellen vergeben, muss Pflichten und Zuständigkeiten vertraglich festlegen und bleibt für die ausgelagerten Tätigkeiten verantwortlich. Die Aufgabe kann wechseln. Der Verantwortliche kann sich nicht hinter der nächsten Vertragspartei verstecken.

Der öffentliche Bericht macht die Zertifizierung prüfbar

Die Zertifizierungsstelle stellt ein Zertifikat und einen öffentlichen Bericht aus. Der Bericht beschreibt die Wallet und das Identifizierungssystem darunter. Er nennt öffentliche Sicherheitsinformationen oder ihre Fundstelle, fasst den Audit- und Validierungsplan zusammen und hält Prüfung sowie Entscheidung fest.

Der ausführliche Bewertungsbericht ist ein zweites Dokument. Er enthält mehr zu Gestaltung, Risiken und Validierung und kann an European Commission sowie European Digital Identity Cooperation Group gehen. Der öffentliche Bericht fasst die Entscheidung zusammen; die Detailbewertung dokumentiert die vertiefte Prüfung.

Die Mitgliedstaaten liefern Angaben und halten sie aktuell. European Commission veröffentlicht sie in einer maschinenlesbaren Liste zertifizierter Wallets. Sie nennt zuständige Stellen, Aufsicht und Haftung, Verfahren für Aussetzung und Widerruf sowie Zertifikat und Bewertungsbericht. Das Zeichen führt so zurück zur nationalen Entscheidungsstruktur.

Ein nationales Schema muss außerdem Beschwerden und Einsprüche regeln: Einreichung, Bearbeitung, Mitteilung des Stands und der Entscheidung sowie das Recht auf wirksamen gerichtlichen Rechtsschutz nach nationalem Recht. Die Anerkennung kann europäisch sein, während der Weg gegen eine konkrete Entscheidung an die nationale Ordnung gebunden bleibt.

Auslagerung darf keinen Verantwortungsnebel erzeugen

Die Verordnung (EU) 2024/1183 setzt Ende 2026 als Frist: Jeder Mitgliedstaat muss mindestens eine Wallet bereitstellen. Im Juni beschrieb European Commission die laufende Entwicklung und die nationale Zertifizierung der ersten Generation. Die Bewertung zählt keine bereits ausgegebenen oder zertifizierten Wallets. Frist, Bereitstellung und Zertifikat sind drei verschiedene Messpunkte.

Für jede Wallet lässt sich die Kette anhand konkreter Dokumente prüfen: Wer verantwortet das Schema? Welche akkreditierte Stelle hat bewertet? Welche Lösung erfasst das Zertifikat? Wo steht der öffentliche Bericht? Welche Stelle bearbeitet eine Beschwerde? Und öffnet das Zeichen die aktuelle Prüf-URL? Diese Fragen führen von einer sichtbaren Markierung zu den Personen und Organisationen, die ihre Bedeutung bestimmen.

Das europäische Zeichen vereinheitlicht die Oberfläche, nicht die erste Zertifizierungsentscheidung. Nationale Schemata können den Start tragen, wenn die European Commission-Liste die Unterschiede und Statusänderungen sichtbar hält. Verantwortung muss vom Regelwerk über Prüfung und Zertifikat bis zur Beschwerde verfolgbar bleiben. Andernfalls ist das Zeichen überall gleich und die Antwort auf „Wer steht dafür ein?“ von Land zu Land verborgen.

Quellen