Einleitung: Die Herausforderung der Integration

Die eIDAS 2.0-Verordnung ist kein fernes Konzept mehr, sondern eine feste Frist. Bis 2026 müssen alle EU-Mitgliedstaaten ihren Bürgern eine europäische digitale Identitätsbörse (EUDIW) zur Verfügung stellen. Nur ein Jahr später, bis Dezember 2027, sind Unternehmen in regulierten Branchen – darunter Banken, Finanzdienstleister und Telekommunikationsunternehmen – gesetzlich verpflichtet, die EUDIW für Prozesse wie die starke Kundenauthentifizierung (SCA) und die sichere Identifizierung zu akzeptieren.

‍

Die Anbindung an dieses neue Ökosystem ist jedoch kein einfaches „Plug-and-Play”-Update. Für ein einzelnes Unternehmen ist die direkte Integration ein gewaltiges Unterfangen. Die Herausforderung besteht nicht nur in einer einzigen Wallet, sondern in einer „Pyramide der Komplexität”, die aus mehreren miteinander verbundenen Ebenen aufgebaut ist:‍

‍

• Wallet-Fragmentierung: Integration und Pflege von Verbindungen zu mehr als 30 verschiedenen nationalen und privaten Wallets.
• Komplexität der Protokolle: Implementierung und ständige Aktualisierung sich weiterentwickelnder Protokolle wie OpenID4VP, OpenID4VCI und SD-JWT.
• Vertrauensinfrastruktur: Verwaltung eines komplexen Netzwerks aus nationalen Vertrauenslisten, Zertifikatslebenszyklen und robusten Sperrprüfungen.
• Regulierungsdynamik: Sicherstellung der dauerhaften Einhaltung neuer Durchführungsgesetze und sich weiterentwickelnder Sicherheitsstandards.

‍

Für die meisten Relying Parties ist es wirtschaftlich wenig sinnvoll und mit einem erheblichen strategischen Ressourcenaufwand verbunden, einen eigenen EUDI Wallet Connector zu entwickeln und zu warten, um diese Komplexität zu bewältigen. Diese Marktstruktur erfordert logischerweise eine spezialisierte Infrastruktur, um die Komplexität zu abstrahieren und das Vertrauen in großem Maßstab zu verwalten. Eine Rolle, die der Rechtsrahmen als Intermediär definiert.

‍

‍

Was ist ein EUDI Wallet Intermediär?

Im Kern ist der Intermediär eine definierte Rolle innerhalb des eIDAS 2.0-Regulierungsrahmens, die darauf abzielt, die Fragmentierung des Ökosystems zu lösen.

‍

Das Architektur- und Referenzrahmenwerk (ARF) liefert eine klare Definition:

‍

"Sogenannte Intermediäre bilden eine besondere Klasse von Relying Parties. Artikel 5b Absatz 10 der [Europäischen Verordnung über digitale Identitäten] besagt: „Intermediäre, die im Namen von Relying Parties handeln, gelten als Relying Parties und dürfen keine Daten über den Inhalt der Transaktion speichern.“ Ein solcher Intermediär ist eine Partei, die Relying Parties Dienste anbietet, um in deren Namen eine Verbindung zu Wallets herzustellen und die Benutzerattribute anzufordern, die diese Relying Parties benötigen.“

‍
Einfach ausgedrückt ist ein Intermediär eine „Vertrauensbrücke“. Es handelt sich um eine spezialisierte, regulierte Einrichtung, die die komplexen technischen, rechtlichen und betrieblichen Aspekte von Wallet-Interaktionen verwaltet und diese Verbindung als optimierten Dienst für andere Organisationen anbietet.
Man kann sie sich als „Vertrauenszentren“ oder „Aggregatoren“ des neuen Identitätsökosystems vorstellen. Ähnlich wie ein Zahlungsnetzwerk (wie Visa oder Mastercard) Tausende von Banken mit Millionen von Händlern verbindet, verbindet ein Intermediär Tausende von Relying Parties mit den über 30 verschiedenen EUDI-Wallets. Sie nehmen die Komplexität auf sich, damit ihre Kunden dies nicht tun müssen.

‍

‍

Die „Greenfield“-Chance: Ein neuer, vorgeschriebener Markt

Dieser neue Rechtsrahmen ist nicht nur eine Compliance-Belastung, sondern ein zeitkritischer „Goldrausch“. eIDAS 2.0 ist ein seltenes Ereignis zur Schaffung eines neuen Marktes, das ein brandneues, gesetzlich vorgeschriebenes Ökosystem mit einem Volumen von über 1 Milliarde Euro von Grund auf neu etabliert. Für Unternehmen, die sich als Intermediäre positionieren, stellt dies eine einmalige „Greenfield“-Chance dar, neue, margenstarke Einnahmequellen zu erschließen. Das Geschäftsmodell ist einzigartig leistungsstark, da die Nachfrage nicht spekulativ ist. Sie ist gesetzlich garantiert. Ihre Zielkunden (Banken, Telekommunikationsunternehmen, Versicherungen und andere vertrauende Parteien) sind gesetzlich verpflichtet, bis zur Frist 2027 eine Lösung zu finden. Ihre Aufgabe besteht nicht darin, einen Markt zu schaffen, sondern die bestehende, gesetzlich vorgeschriebene Nachfrage zu bedienen.

‍

Dies ist ein Wettlauf. Die ersten Intermediäre, die eine robuste, konforme und benutzerfreundliche Plattform anbieten, werden den Markt erobern. Die Markteinführungszeit wird der entscheidende Faktor für den Erfolg sein.

‍

Unternehmen mit bestehenden Vertrauensbeziehungen, technischer Infrastruktur und großen Kundennetzwerken befinden sich in einer einzigartig starken Position, um erfolgreich zu sein.

‍

• Qualifizierte Vertrauensdienstleister (QTSPs): Als QTSP sind Sie bereits ein Eckpfeiler des eIDAS-Rahmens. Dies ist eine einmalige Gelegenheit, sich von einem Anbieter sicherer Signaturen zu einer zentralen Quelle für alle überprüfbaren digitalen Attribute in Ihrer nationalen Wirtschaft zu entwickeln. Sie sind rechtlich als exklusiver Aussteller von hochvertrauenswürdigen qualifizierten elektronischen Attributbescheinigungen (QEAAs) positioniert und können dies als Vermittler mit der stark nachgefragten Überprüfung von Personenidentifikationsdaten (PID) für KYC bündeln und so ein umfassendes, margenstarkes Portfolio aufbauen.
• Plattformen zur Identitätsprüfung (IDV): Sie sind perfekt positioniert, um Ihre etablierte Marke und Ihre tiefgreifenden Kundenintegrationen zu nutzen und den Markt weg von kostspieligen, reibungsreichen VideoIdent-Verfahren zu führen. Sie haben dabei zwei Möglichkeiten: Erstens können Sie eine überlegene KYC-Lösung mit PID-Verifizierung anbieten, die wesentlich schneller, kostengünstiger und sicherer ist, und zweitens können Sie Ihr Geschäftsmodell von einer einmaligen Verifizierung zu einer kontinuierlichen Vertrauensplattform ausbauen, indem Sie im Auftrag Ihrer Unternehmenskunden Nachweise ausstellen und überprüfen.
• Zahlungsanbieter und -hubs: Diese Gruppe – darunter Aussteller, Händler, Zahlungsdienstleister und andere Finanzauftragnehmer – ist für die Sicherheit und Effizienz der digitalen Wirtschaft von zentraler Bedeutung. Sie sind in einer einzigartigen Position, um die EUDI Wallet zu nutzen, um Betrug zu reduzieren und das Kundenerlebnis zu optimieren. Als Intermediär besteht Ihre zentrale Chance darin, eine überlegene Lösung für die starke Kundenauthentifizierung (SCA) bei Online-Zahlungen anzubieten. Diese kann mit anderen hochwertigen Dienstleistungen gebündelt werden, wie z. B. der Ausgabe spezieller Zahlungsdaten (wie tokenisierte IBANs), der Optimierung der Händler-Onboarding-Prozesse mit PID-basiertem KYC und der Schaffung innovativer neuer „Zahlungs- + Identitäts”-Transaktionen.
• Dienstleister im öffentlichen Sektor: Ihre Organisation ist der Motor der digitalen Transformation im öffentlichen Sektor. Sie sind die natürliche Wahl als zentrale Vermittlungsstelle für Ihr gesamtes Netzwerk aus Kommunen, Behörden und öffentlichen Einrichtungen, um sicherzustellen, dass diese die Anforderungen von eIDAS 2.0 erfüllen können. Ihre Aufgabe ist es, die Ausstellung öffentlicher elektronischer Bescheinigungen (PubEAAs) wie Wohnsitzbestätigungen zu ermöglichen, die sicheren Verbindungen zu definitiven „authentischen Quellen” zu verwalten und eine hochsichere Authentifizierung für alle Bürgerportale unter Verwendung von PID zu ermöglichen.‍

Indem Sie zum unverzichtbaren Bindeglied werden, erschließen Sie nicht nur neue Einnahmequellen, sondern sichern auch die Kundenbeziehung. Sie werden zur fest verankerten, unverzichtbaren „Vertrauensbasis“ für Ihre Kunden und schaffen sich damit eine starke Position, von der aus Sie künftig weitere Mehrwertdienste anbieten können.

‍

Die entscheidende Frage: Einen Connector hosten oder einen Intermediär nutzen?

Bevor eine Organisation sich mit dem EUDI Wallet-Ökosystem verbinden kann, steht sie vor einer wichtigen strategischen Entscheidung. Dabei handelt es sich nicht nur um eine technische Frage, sondern um eine Entscheidung über Kontrolle, Kosten und Compliance. Der entscheidende Unterschied liegt darin, „wer die Anwendung hostet“.

‍

Option 1: Nutzung eines Intermediärdienstes: Die meisten Organisationen – insbesondere kleine und mittlere Unternehmen (KMU), regionale Unternehmen und Relying Parteien ohne große, eigene Compliance-Abteilungen – verfügen nicht über die Ressourcen oder das technische Fachwissen, um ihre eigene Verbindung zu verwalten. Die beste Strategie für sie ist es, den Zugang als Dienstleistung von einem vertrauenswürdigen Intermediär zu „kaufen”.

‍

Option 2: Hosten Sie Ihren eigenen Wallet-Connector: Für große, regulierte Organisationen ist dies die klare strategische Wahl. Große Banken, Telekommunikationsanbieter, Versicherungsgesellschaften und große öffentliche Einrichtungen verfügen über das Transaktionsvolumen und die strengen Anforderungen an die Datenhoheit, die die Verwaltung einer eigenen Infrastruktur rechtfertigen. Dieser Weg beinhaltet die Lizenzierung eines produktionsreifen „EUDI Wallet Adapters“ wie dem Lissi Connector und dessen Betrieb in Ihrer eigenen lokalen oder privaten Cloud-Umgebung. Diese Tabelle vergleicht die beiden Hauptmodelle für eine Relying Party:

‍

Unabhängig davon, welcher Weg gewählt wird, ist eines klar: Nur sehr wenige Unternehmen werden versuchen, diese Kerntechnologie selbst zu entwickeln. Die Komplexität, die Kosten und der permanente Wartungsaufwand sind zu hoch. Sie werden entweder Zugang von einem Intermediär erwerben oder einen Connector wie einen Intermediär kaufen. Für Unternehmen, die Intermediär werden möchten, ist es unerlässlich, den tatsächlichen Umfang der Herausforderung zu verstehen.

‍

Die zentralen Herausforderungen der Intermediärrolle

Die Entscheidung, als Intermediär zu agieren, ist ein wichtiger Schritt, aber kein einfaches Unterfangen. Diese Rolle bringt erhebliche rechtliche, operative und technische Verantwortlichkeiten mit sich. Jede Organisation, die als Intermediär tätig werden möchte, muss bereit sein, drei zentrale Herausforderungen zu bewältigen.‍

‍

1. Das gesetzliche Verbot der Speicherung

Die wichtigste Anforderung ist rechtlicher Natur. Die eIDAS-2.0-Verordnung legt ausdrücklich fest, dass Intermediäre „als Relying Parties gelten und keine Daten über den Inhalt der Transaktion speichern dürfen“. Diese „Nichtspeicherungsvorschrift“ ist absolut und prägt die gesamte Architektur.

‍

• Stateless Processing: Ein Intermediär darf keine personenbezogenen Daten, überprüfbare Anmeldedaten oder Transaktionsinhalte speichern.
• Sofortige Löschung: Daten, die aus der Wallet stammen, wie PIDs oder Attribute, müssen nach der Weiterleitung an die Relying Party „vollständig und unverzüglich“ gelöscht werden. Dies gilt auch für Metadaten wie IP-Adressen.
• Streng zweckgebunden: Die Daten werden ausschließlich zum Zweck der Weiterleitung von Anfragen und der Bewältigung der Komplexität des Protokolls verarbeitet.

Dies erfordert eine Architektur, die von Grund auf für stateless, stateless processing entwickelt wurde, wobei Audit-Protokolle von vornherein keine Inhalte enthalten.

‍

2. Die operative Herausforderung: Verwaltung des Zertifikatslebenszyklus

Dies ist die zentrale operative Komplexität der Rolle des Intermediärs. Um Transparenz für den Endnutzer zu gewährleisten, muss der Intermediär ein komplexes Portfolio an kryptografischen Zertifikaten verwalten. Jede Transaktion umfasst zwei unterschiedliche Arten von Zertifikaten:

1. Das Zugangszertifikat (zur Überprüfung Ihrer Identität): Dies ist der „digitale Pass” des Vermittlers. Der Intermediär muss sich als Relying Party registrieren, um sein eigenes Zugangszertifikat zu erhalten, das seine Identität bei jeder Transaktion authentifiziert.

‍

2. Die Registrierungsbescheinigung (die die Frage nach dem „Warum” beantwortet): Diese Bescheinigung beantwortet die zentrale Frage des Nutzers: „Warum fordert diese Organisation meine Daten an?”. Der Intermediär ist dafür verantwortlich, jeden seiner Kunden (die „End-Relying Parties”) und jede ihrer spezifischen „beabsichtigten Verwendungen” (z. B. „KYC für Bankkonten” oder „SCA für Zahlungen”) separat zu registrieren.

‍

Bei jeder einzelnen Transaktion muss der Intermediär sowohl sein eigenes Zugangszertifikat als auch das spezifische Registrierungszertifikat vorlegen, das zu dem End-RP gehört, das er für genau diesen Anwendungsfall bedient. Die EUDI-Wallet ist so konzipiert, dass sie die Identitäten sowohl des Intermediärs als auch des End-RP anzeigt und so vollständige Transparenz für den Benutzer gewährleistet. Das bedeutet, dass der Intermediär operativ für die sichere Verwaltung eines komplexen und umfangreichen Portfolios von Registrierungszertifikaten für alle seine Kunden und deren vielfältige Anwendungsfälle verantwortlich ist.

‍

‍

3. Die ständige technische Belastung

Die dritte Herausforderung für den Intermediär besteht darin, die gesamte technische Komplexität eines fragmentierten und sich ständig weiterentwickelnden Ökosystems zu bewältigen. Dies ist keine einmalige Aufgabe, sondern eine dauerhafte Verpflichtung zur Wartung. Diese Belastung umfasst:

‍

• Wallet-Interoperabilität: Aufbau und Testen von Punkt-zu-Punkt-Integrationen für über 30 nationale und private EUDI-Wallets, von denen jedes seine eigenen Besonderheiten hinsichtlich der Interoperabilität aufweist.
• Protokollwechsel: Implementierung und ständige Anpassung an mehrere sich weiterentwickelnde Standards wie OpenID4VP, OpenID4VCI, SD-JWT VC und ISO 18013-5/-7.
• Vertrauensmanagement: Integration und kontinuierliche Verwaltung mehrerer nationaler Vertrauenslisten, komplexer PKI-Zertifikatslebenszyklen und robuster Echtzeit-Widerrufsdienste (z. B. PID-Anbieterlisten, RP-Zugriffszertifizierungsstellen).
• Entwicklung des Ökosystems: Kontinuierliche Überwachung und Anpassung an neue Vorschriften, Sicherheitsstandards und technische Aktualisierungen im Zuge der Weiterentwicklung des Ökosystems.

‍

Der „Build vs. Buy”-Beschleuniger

Für jedes Unternehmen, das als Intermediär tätig werden möchte, bleibt damit eine letzte, entscheidende Frage offen: Soll man diese komplexe Maschine selbst entwickeln oder von einem Spezialisten kaufen?

‍

Der „Build“-Pfad: Ein risikoreiches, mehrjähriges Unterfangen

Der Versuch, im Jahr 2026 eine Vermittlungsplattform von Grund auf neu aufzubauen, ist ein siebenstelliges, mehrjähriges Unterfangen. Die wenigen Organisationen, die erfolgreich einen internen Aufbau verfolgen, haben bereits Jahre in Forschung und Entwicklung investiert, Millionen für die Technik ausgegeben und sich aktiv an grundlegenden Ökosystemprojekten wie den Large Scale Pilots der EU beteiligt.

‍

For any organization that has not already made this deep, long-term investment, starting an in-house build now is not just complex and costly; it guarantees a delayed market entry. The market is starting in 2026. Your platform might be ready at some point during 2027. By then, the most valuable Relying Parties will have already chosen their Intermediary partners, and you will be left competing for the scraps.

‍

Der „Kauf“-Pfad: Der Beschleuniger für die Markteinführungszeit

Die strategische Alternative besteht darin, eine produktionsreife Engine von einem spezialisierten Anbieter zu lizenzieren. Dieser Ansatz beschleunigt Ihre Markteinführungszeit von mehr als 18 Monaten auf wenige Monate, sodass Sie den Markt sofort nach seiner Öffnung erobern können. Anstatt Ihre besten Ingenieure für die Entwicklung und Wartung komplexer Protokoll-Plumbing abzuziehen, können Sie sich auf Ihre Markteinführungsstrategie konzentrieren, Kundenbeziehungen stärken und überzeugende, wertschöpfende Dienstleistungen entwickeln. Dieses Modell gibt Ihnen die Flexibilität, erstklassige Lösungen zu bündeln. Letztendlich können Sie sich mit diesem Ansatz auf das konzentrieren, was Sie am besten können: den Verkauf Ihrer Dienstleistungen und die Betreuung Ihrer Kunden, statt sich um ein fragmentiertes, sich ständig veränderndes technisches Backend zu kümmern.

‍

Die Lösung: Der Lissi Connector als Ihre Intermediär-Engine

Lissi ist kein Vermittler. Wir befähigen Sie, einer zu werden. Wir stellen Ihnen den Kern „Motor“ – den Lissi EUDI-Wallet Connector – als selbst gehostete, produktionsreife Softwarekomponente zur Verfügung, die speziell für Ihr Vermittler-Geschäftsmodell entwickelt wurde. Er übernimmt die zugrunde liegende technische, sicherheitsrelevante und compliancebezogene Komplexität, sodass Sie sich auf Ihre Kunden und Ihre Dienstleistungen konzentrieren können.

‍

Hier sind die Gründe, warum Lissi der ideale Partner für Intermediäre ist:

‍

• On-Premise & White-Label by Design: Wir bieten den Connector als containerisiertes Softwarepaket (ein Docker-Image) an, das vollständig in Ihrer eigenen Umgebung ausgeführt wird. Dadurch erhalten Sie 100 % Datenhoheit und Kontrolle und können einen echten White-Label-Service verkaufen. Da wir niemals Endbenutzerdaten verarbeiten, ist kein komplexer Datenverarbeitungsvertrag (DPA) zwischen unseren Unternehmen erforderlich.
• Multi-Tenant-Architektur: Unsere Plattform wurde speziell für das „One-to-Many”-Geschäftsmodell von Intermediären entwickelt. Sie ist darauf ausgelegt, alle Ihre nachgelagerten Relying-Party-Kunden in isolierten, sicheren Instanzen sicher zu verwalten.
• Löst die wichtigsten operativen Hürden: Der Lissi Connector wurde entwickelt, um die schwierigsten Herausforderungen für Intermediäre sofort zu lösen. Er bietet die Logik zur Verwaltung des komplexen Portfolios von Zugangs- und Registrierungszertifikaten und übernimmt für Sie die gesamte Protokoll- und Wallet-Interoperabilität.
• Bewährt, vertrauenswürdig und praxiserprobt: Dies ist kein theoretisches Produkt. Der Lissi Connector wurde über einen Zeitraum von mehr als drei Jahren gemeinsam mit großen europäischen Banken entwickelt und hat sich in mehreren groß angelegten Pilotprojekten der EU (wie EWC und POTENTIAL) bewährt.
• Tiefgreifende Nischenkompetenz und fachkundige Beratung: Wir arbeiten seit Jahren mit Organisationen zusammen, die sich auf dem Weg zu Vermittlern befinden. Wir sind in den WE-Build-Arbeitsgruppen aktiv, die sich genau mit diesem Thema befassen, und kennen die „unbekannten Unbekannten” dieser Rolle. Wir bieten nicht nur Technologie, sondern auch fachkundige Beratung und strategische Unterstützung, um Ihren erfolgreichen Markteintritt sicherzustellen.

‍

Wir sind stolz darauf, bereits ein wachsendes Ökosystem führender Organisationen auf ihrem Weg zu zentralen Intermediären auf dem EUDI-Wallet-Markt zu unterstützen.

‍

‍

‍

‍

Fazit: Jetzt ist die Zeit zu handeln

Der EUDI Wallet Intermediary ist die unverzichtbare „Vertrauensbrücke“, die das eIDAS 2.0-Ökosystem für Millionen von Organisationen nutzbar, sicher und skalierbar macht. Die Chance, zu einer zentralen Säule dieser neuen digitalen Wirtschaft zu werden, ist immens, aber das Zeitfenster schließt sich. Der Markt bildet sich gerade. Die zugrunde liegenden Standards sind fertiggestellt, die regulatorischen Fristen sind festgelegt, und große Organisationen beginnen bereits mit ihren Beschaffungszyklen, um eine konforme Lösung zu finden. Die Markteinführungszeit ist der wichtigste Faktor für den Erfolg. Verbringen Sie die nächsten zwei Jahre nicht mit dem Versuch einer risikoreichen internen Entwicklung, nur um dann zu spät zu kommen. Konzentrieren Sie sich auf das, was Sie am besten können: Ihre Kunden verwalten und den Markt erobern.

‍