Wichtige Begriffe
- Vertrauensdienst
- Elektronischer Dienst, der das Erstellen, Überprüfen und Validieren von elektronischen Signaturen, Siegeln oder Zeitstempeln, Diensten für die Zustellung elektronischer Einschreiben sowie Zertifikaten, deren Validierung, Bewahrung oder Website-Authentifizierung sowie elektronische Attributsbescheinigungen, Archivierung und Journale umfasst [Art. 3 Nr. 16].
- Qualifizierter Vertrauensdiensteanbieter (QTSP)
- Vertrauensdiensteanbieter, der einen oder mehrere qualifizierte Vertrauensdienste erbringt und dem die Aufsichtsstelle den Qualifikationsstatus zuerkannt hat — Voraussetzung für den Beginn der Erbringung ist die Aufnahme in die nationale Vertrauensliste nach Art. 22 Abs. 1 [Art. 3 Nr. 20, Art. 21 Abs. 3].
- Europäische Brieftasche für die Digitale Identität (EUDI Wallet)
- Elektronisches Identifizierungsmittel, das es Nutzern ermöglicht, Personenidentifizierungsdaten und elektronische Attributsbescheinigungen zu speichern, zu verwalten und gegenüber vertrauenden Beteiligten unter alleiniger Kontrolle des Nutzers — auch durch selektive Offenlegung — vorzulegen [Art. 5a Abs. 4].
- Vertrauender Beteiligter (Relying Party)
- Natürliche oder juristische Person, die auf eine elektronische Identifizierung, eine Europäische Brieftasche für die Digitale Identität, andere Mittel zur elektronischen Identifizierung oder einen Vertrauensdienst vertraut — bei Nutzung der EUDI-Brieftasche besteht eine Registrierungspflicht im Niederlassungsstaat [Art. 3 Nr. 6, Art. 5b Abs. 1].
- Qualifizierte elektronische Signatur
- Fortgeschrittene elektronische Signatur, die von einer qualifizierten elektronischen Signaturerstellungseinheit erstellt wurde und auf einem qualifizierten Zertifikat für elektronische Signaturen beruht — sie hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift [Art. 3 Nr. 12, Art. 25 Abs. 2].
- Sicherheitsniveau (assurance level)
- Vertrauensgrad eines elektronischen Identifizierungsmittels in Bezug auf die beanspruchte oder behauptete Identität einer Person — die Verordnung kennt drei Niveaus: niedrig, substanziell und hoch, mit jeweils zunehmenden Anforderungen an technische Spezifikationen und Verfahren [Art. 8 Abs. 1, Abs. 2].
- Vertrauensliste
- Vom Mitgliedstaat aufgestellte, geführte und veröffentlichte Liste mit Angaben zu den qualifizierten Vertrauensdiensteanbietern, für die er verantwortlich ist, und zu den von ihnen erbrachten qualifizierten Vertrauensdiensten — Aufnahme ist Voraussetzung für den Beginn der Erbringung qualifizierter Vertrauensdienste [Art. 22 Abs. 1, Art. 21 Abs. 3].
- Elektronische Attributsbescheinigung
- Elektronische Bescheinigung, die es ermöglicht, Attribute einer natürlichen oder juristischen Person zu authentifizieren — qualifizierte Bescheinigungen erfüllen die zusätzlichen Anforderungen nach Art. 45d und entfalten dieselbe Rechtswirkung wie auf Papier ausgestellte rechtmäßige Bescheinigungen [Art. 45b].
?
Häufige Fragen
Sind wir als Online-Shop verpflichtet, die EUDI-Brieftasche zu akzeptieren?
Nicht automatisch. Die Akzeptanzpflicht aus Art. 5f Abs. 2 trifft nur private vertrauende Beteiligte, die nach Unionsrecht, nationalem Recht oder vertraglich zu starker Nutzerauthentifizierung verpflichtet sind und in einem der gelisteten Sektoren tätig sind (u. a. Bankenwesen, Energie, Telekommunikation, Gesundheit). Reine E-Commerce-Anbieter ohne starke Authentifizierungspflicht sind nicht erfasst. Sehr große Online-Plattformen nach Art. 33 der Verordnung (EU) 2022/2065 fallen separat unter Art. 5f Abs. 3, sobald sie eine Nutzerauthentifizierung verlangen. Kleinst- und kleine Unternehmen im Sinne der Empfehlung 2003/361/EG sind von der Pflicht aus Art. 5f Abs. 2 ausdrücklich ausgenommen.
Was ändert sich für nichtqualifizierte Vertrauensdiensteanbieter durch eIDAS 2.0?
Erstmals existieren explizite Anforderungen: angemessene Konzepte und Maßnahmen zur Beherrschung rechtlicher, geschäftlicher und betrieblicher Risiken bei Registrierung, Verwaltung und Bereitstellung sowie eine 24-Stunden-Meldepflicht für Sicherheitsverletzungen mit erheblichen Auswirkungen auf den Dienst oder gespeicherte personenbezogene Daten [Art. 19a Abs. 1]. Die Kommission erstellt bis 21. Mai 2025 im Wege von Durchführungsrechtsakten eine Liste von Referenzstandards; bei deren Einhaltung wird die Konformität vermutet [Art. 19a Abs. 2]. Die Sanktionen aus Art. 16 gelten ausdrücklich auch für nichtqualifizierte Anbieter.
Wie hoch sind die maximalen Geldbußen unter eIDAS 2.0?
Die Mitgliedstaaten stellen sicher, dass für Verstöße von Vertrauensdiensteanbietern Geldbußen mit einem Höchstmaß von mindestens 5 Mio. EUR (natürliche Personen) bzw. mindestens 5 Mio. EUR oder 1 % des gesamten weltweiten Konzernumsatzes des vorausgegangenen Geschäftsjahres (juristische Personen) verhängt werden, je nachdem welcher Betrag höher ist [Art. 16 Abs. 2]. Mitgliedstaaten dürfen höhere Sanktionen festlegen, das Höchstmaß ist eine Untergrenze. Parallel können Sanktionen nach Art. 31 Richtlinie (EU) 2022/2555 (NIS2) zusätzlich verhängt werden, wenn der Anbieter zugleich wesentliche oder wichtige Einrichtung ist.
Welche Beweislastregel gilt bei Schadensersatzansprüchen gegen einen qualifizierten Vertrauensdiensteanbieter?
Es greift eine Beweislastumkehr: Bei einem qualifizierten Vertrauensdiensteanbieter wird Vorsatz oder Fahrlässigkeit vermutet, es sei denn, der Anbieter weist nach, dass der Schaden ohne sein vorsätzliches oder fahrlässiges Handeln entstanden ist [Art. 13 Abs. 1]. Bei nichtqualifizierten Anbietern liegt die Beweislast beim Anspruchsteller. Vertraglich im Voraus hinreichend kommunizierte und für dritte Beteiligte ersichtliche Nutzungsbeschränkungen schließen Haftung außerhalb des angegebenen Verwendungsbereichs aus [Art. 13 Abs. 2].
Was passiert bei einer Sicherheitsverletzung der EUDI-Brieftasche?
Der bereitstellende Mitgliedstaat setzt die Bereitstellung und Nutzung der betroffenen Brieftasche unverzüglich aus und unterrichtet betroffene Nutzer, einheitliche Anlaufstellen, vertrauende Beteiligte und die Kommission [Art. 5e Abs. 1]. Wird die Sicherheitsverletzung nicht innerhalb von drei Monaten nach der Aussetzung behoben, so entzieht der Mitgliedstaat die Brieftasche und widerruft deren Gültigkeit [Art. 5e Abs. 2]. Erst nach Behebung wird die Bereitstellung wiederhergestellt [Art. 5e Abs. 3].
Welche elektronische Signatur hat dieselbe Rechtswirkung wie eine handschriftliche Unterschrift?
Nur die qualifizierte elektronische Signatur — sie hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift [Art. 25 Abs. 2]. Einer einfachen oder fortgeschrittenen elektronischen Signatur darf die Rechtswirkung und Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil sie in elektronischer Form vorliegt oder die Anforderungen an qualifizierte Signaturen nicht erfüllt — die Beweiskraft im Einzelfall richtet sich aber nach dem nationalen Verfahrensrecht [Art. 25 Abs. 1].
Müssen sich vertrauende Beteiligte registrieren, bevor sie die EUDI-Brieftasche nutzen?
Ja. Vertrauende Beteiligte, die für die Bereitstellung öffentlicher oder privater Dienste auf die EUDI-Brieftasche zurückgreifen wollen, registrieren sich im Mitgliedstaat ihrer Niederlassung [Art. 5b Abs. 1]. Die Registrierung umfasst mindestens den Mitgliedstaat der Niederlassung, Name und gegebenenfalls Registernummer, Kontaktangaben sowie die beabsichtigte Verwendung einschließlich der vom Nutzer angeforderten Datenkategorien [Art. 5b Abs. 2]. Andere als die registrierten Daten dürfen vom Nutzer nicht verlangt werden [Art. 5b Abs. 3].
3
Prüfungsfaktoren & Checkliste
Premium4
Fragen für Ihren Anwalt
Premium5
Fazit & Zusammenfassung
PremiumDetaillierte Analyse mit Quellenlinks.
Schalten Sie die KI-Analyse frei — mit markierten Fundstellen und direkten Links zu EUR-Lex. 7 Tage kostenlos testen.
Keine Kreditkarte heute. Kündigung jederzeit.