eIDAS 2.0 für Banken: Pflichten 2027, europäische Wallet und NFC-Auslesung

Banken stehen bei der eIDAS-2.0-Verordnung (EU 2024/1183) an vorderster Front. Ab Ende Dezember 2027 müssen sie die europäische Wallet für die digitale Identität (EUDI Wallet) als Authentifizierungsmittel akzeptieren, gemäß Artikel 5f. Sechs Monate früher, am 10. Juli 2027, wird die AMLR diese Wallet bereits als gültiges Mittel zur Fernidentifizierung anerkannt haben. Das Thema ist ernst, wird aber oft falsch eingeordnet: Die Wallet löst nur einen Teil Ihres Onboarding-Prozesses. Und die Technologie, die sie ermöglicht, die NFC-Auslesung von Identitätsdokumenten, ist bereits in Ihrer Reichweite. Hier ist, was sich ändert, Termin für Termin.

‍

Der konsolidierte Zeitplan von eIDAS 2.0 und AMLR

‍

Drei Fristen strukturieren den Zeitraum, alle ausgelöst durch das Inkrafttreten der Durchführungsrechtsakte der Verordnung am 24. Dezember 2024.

‍

Ende Dezember 2026: die nationalen Wallets. Jeder Mitgliedstaat muss seinen Bürgerinnen und Bürgern mindestens eine Wallet zur Verfügung stellen. In der Praxis verläuft die Einführung uneinheitlich, doch die Akzeptanz nimmt Fahrt auf: Italien hat bereits eine Wallet im Produktivbetrieb, die IT-Wallet, die 10 Millionen Aktivierungen überschritten hat. In Frankreich zählt France Identité über 4,5 Millionen Nutzer, ist aber noch nicht als europäische Wallet zertifiziert. Deutschland hat einen Start für Januar 2027 angekündigt.

‍

10. Juli 2027: die AMLR gilt. Die Geldwäscheverordnung (EU 2024/1624) erkennt die Identifizierung per Wallet als gleichwertig mit einer persönlichen Vorsprache beim Fern-Onboarding an. Die technischen Standards der EBA werden die Einzelheiten festlegen.

‍

Ende Dezember 2027: die Akzeptanz wird verpflichtend. Artikel 5f verpflichtet die der starken Authentifizierung unterliegenden Akteure, allen voran die Banken, die Wallet zu akzeptieren, wenn ein Kunde sie vorlegt. Dies ist keine Integrationsoption, sondern eine Akzeptanzpflicht. Sie setzt zudem die Eintragung in ein nationales Register der vertrauenden Beteiligten voraus, das durch die Verordnung (EU) 2025/848 geschaffen wurde.

‍

Bis heute wurde keine offizielle Verschiebung veröffentlicht. Es sind die nationalen Umsetzungen, die sich verzögern, nicht der Rechtstext.

‍

Die Wallet beruht auf der NFC-Auslesung

‍

Ein Punkt bleibt oft unter dem Radar: Um eine digitale Identität auf dem Vertrauensniveau „hoch" auszustellen, ist ein Vertrauensanker erforderlich. Entweder eine persönliche Vorsprache oder die NFC-Auslesung des Chips eines Identitätsdokuments. France Identité hat sich dafür entschieden: Die Aktivierung der App beginnt mit einer NFC-Auslesung des Personalausweises.

‍

Der Chip in aktuellen Reisepässen und Personalausweisen (Norm ICAO 9303) enthält die vollständige Identität und das Foto des Inhabers, kryptografisch signiert vom ausstellenden Staat. Ein gefälschtes Dokument kann das Auge täuschen; die Signatur eines Staates kann es nicht nachahmen. Und seit der Verordnung (EU) 2025/1208 vom Juni 2025 dürfen private Akteure diesen Chip mit Einwilligung des Kunden auslesen.

‍

Für eine Bank ist die Konsequenz unmittelbar: Heute in die NFC-Auslesung zu investieren, ist keine Wette gegen die Wallet. Es bedeutet, schon jetzt den Vertrauensbaustein einzuführen, auf dem die Wallet selbst aufbaut und der für alle Kunden ohne Wallet während der langen Übergangsphase unverzichtbar bleiben wird.

‍

Was die Wallet tatsächlich abdeckt

‍

Die Wallet transportiert ein PID (Person Identification Data): Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, mit dem Vertrauensniveau „hoch". Für eine Bank ist das ein echter Gewinn beim Identitätsbaustein. Bezogen auf den gesamten Prozess deckt die Wallet jedoch nur rund 20 % des Bedarfs ab. Drei blinde Flecken bleiben.

‍

Die Bonität

‍

Ein PID bestätigt, wer der Kunde ist. Es enthält weder Einkünfte noch Ausgaben noch eine Bankhistorie. Für jeden Kredit bleibt die Prüfung der Rückzahlungsfähigkeit eine gesonderte Pflicht. Open Banking bleibt das Mittel, um reale statt nur angegebene Einkünfte zu überprüfen.

‍

Der Betrug nach der Kontoeröffnung

‍

Eine an Tag 0 zertifizierte Identität schützt nicht an Tag 90. Kontoübernahme, Finanzagenten, synthetische Identitäten: Diese Betrugsformen spielen sich im Verhalten und in schwachen Signalen ab, nicht in einem einmalig zertifizierten Attribut. Eine kontinuierliche Erkennung bleibt weit über das Onboarding hinaus notwendig.

‍

Das KYB

‍

Die Wallet ist ein Instrument für natürliche Personen. Beteiligungsstruktur, wirtschaftlich Berechtigte, Insolvenzverfahren: Bei jedem Onboarding einer juristischen Person bleibt das KYB vollständig in der Verantwortung der Bank.

‍

Vier konkrete Situationen

‍

Kontoeröffnung aus der Ferne. Der Kunde fotografiert seinen Ausweis und hält ihn dann zwei Sekunden an sein Telefon. Der Chip bestätigt die Echtheit des Dokuments, das Selfie wird mit dem signierten Foto des Chips verglichen. Ab 2027 kann derselbe Kunde stattdessen seine Wallet vorlegen: Der Prozess muss beides akzeptieren.

‍

Online-Kreditantrag. Das ist der Lieblingsweg der Betrüger: ein KI-generiertes gefälschtes Dokument, eine gestohlene Identität. Die NFC-Auslesung filtert diese Anträge noch vor der Bonitätsprüfung heraus.

‍

Sensible Transaktion auf einem bestehenden Konto. Änderung der Bankverbindung, Hinzufügen eines Begünstigten, neues Telefon: Eine erneute NFC-Auslesung mit Selfie re-zertifiziert die Identität aus der Ferne in einer Minute, ohne Filialbesuch. Künftig wird die Wallet diese Rolle der starken Authentifizierung übernehmen.

‍

Prüfung in der Filiale oder beim Partner. Der Berater legt das Dokument des Kunden auf sein eigenes Smartphone: Echtheit in zwei Sekunden geprüft, ohne dedizierte Hardware. Ein Fall, den die Wallet, die für Online-Prozesse konzipiert ist, noch lange nicht abdecken wird.

‍

Wie man Wallet, NFC und bestehenden Prozess orchestriert

‍

Die Herausforderung von 2027 besteht nicht darin, Ihr KYC zu ersetzen, sondern die Wallet daran anzudocken, ohne das zu zerstören, was funktioniert. Die Zielorchestrierung deckt vier Fälle ab: Chip-Dokument vorhanden, wir lesen das NFC aus; kein Chip, wir wechseln auf die klassische Dokumenten- und biometrische Prüfung; Wallet vorgelegt (ab 2027), wir akzeptieren sie gemäß Artikel 5f; Firmenkunde, wir stoßen das KYB an. Und in allen Fällen laufen Bonität und Betrugserkennung weiter, unabhängig vom Identitätskanal.

‍

Genau diese Logik haben Akteure wie Arkéa Financements & Services oder Carrefour Banque mit Meelo umgesetzt: eine Entscheidungszeit, die von 48 Stunden auf 10 Sekunden gesunken ist, ohne Abstriche bei der Robustheit der Kontrolle. La Banque Postale Consumer Finance ist demselben Ansatz gefolgt: Die Wallet ergänzt ein bereits im Produktivbetrieb befindliches KYC- und Bonitätsfundament, sie ersetzt es nicht.

‍

eIDAS-2.0-Checkliste für Banken

• Sie wissen, an welcher Stelle des Prozesses die Wallet zum Einsatz kommen kann und was Sie von ihr erwarten.
• Sie kennen den Anteil Ihrer Kunden mit einem Chip-Dokument (elektronischer Ausweis, Reisepass).
• Ihre Identitätsprüfung umfasst die NFC-Auslesung dort, wo das Risiko es rechtfertigt.
• Ihre Orchestrierung wechselt automatisch auf einen klassischen Prozess, wenn Wallet oder Chip fehlen.
• Ihre Eintragung in das Register der vertrauenden Beteiligten ist vorbereitet, nicht erst Ende 2027 entdeckt.
• Ihre Bonität (Open Banking) und Ihre Betrugserkennung bleiben unabhängig vom Identitätskanal.
• Ihr KYB deckt Firmenkunden und ihre wirtschaftlich Berechtigten ab.
• Jede Entscheidung bleibt nachvollziehbar und dokumentiert, mit oder ohne Wallet.

‍

FAQ

‍

Wann müssen Banken die europäische Wallet akzeptieren?
Ende Dezember 2027, gemäß Artikel 5f der eIDAS-2.0-Verordnung, also 36 Monate nach dem Inkrafttreten der Durchführungsrechtsakte (24. Dezember 2024).

‍

Ersetzt die Wallet das KYC?
Nein. Sie zertifiziert die Basisidentität. Bonität, Betrug nach der Eröffnung, KYB und die Sorgfaltspflichten der Geldwäscheprävention (CDD, EDD, Screening, Monitoring) bleiben in der Verantwortung der Bank.

‍

Was ist die NFC-Auslesung eines Identitätsdokuments?
Das Auslesen des in aktuelle Reisepässe und Personalausweise integrierten Chips durch ein Smartphone. Die Chipdaten sind vom ausstellenden Staat signiert, was die Kontrolle fälschungssicher macht. Der Privatsektor hat seit der Verordnung (EU) 2025/1208 Zugang dazu, mit Einwilligung des Inhabers.

‍

Kann eine Bank bis 2027 mit der Vorbereitung warten?
Das ist riskant. Die Eintragung in das Register der vertrauenden Beteiligten, die Anpassung der Prozesse und die Anhebung des Vertrauensniveaus der Identitätsprüfung brauchen Zeit. Und der KI-generierte Dokumentenbetrug rechtfertigt es, das Kontrollniveau schon jetzt anzuheben.

‍

Fazit

‍

Die Pflicht ab 2027 ist real und nah, doch sie befreit von keiner der Prüfungen, die einen Onboarding-Prozess robust machen. Die Wallet wird die Basisidentität für die Kunden absichern, die sie eingeführt haben. Die NFC-Auslesung bietet schon heute dasselbe Vertrauensniveau, für jeden Inhaber eines Chip-Dokuments. Die richtige Strategie besteht nicht darin, zu wählen, sondern zu orchestrieren.

Meelo begleitet Banken und Fintechs bei dieser Orchestrierung: NFC-Auslesung, KYC, KYB, Bonität und Betrugserkennung in einem einzigen Entscheidungsfluss. Demo anfragen, um Ihren Prozess mit Blick auf die Frist 2027 zu bewerten.

‍

Quellen: Verordnung (EU) 2024/1183 (eIDAS 2.0), Art. 5f; Verordnung (EU) 2024/1624 (AMLR); Verordnung (EU) 2025/1208; Durchführungsverordnung (EU) 2025/848; Europäische Kommission, European Digital Identity Wallet; France Identité (Innenministerium); IT-Wallet / IO-App (AgID, 2026).

‍