Ja. Die eIDAS-2.0-Verordnung sieht vor, dass natürliche Personen direkt aus der EU Digital Identity Wallet heraus qualifizierte elektronische Signaturen erstellen können. Für den privaten Gebrauch soll diese Signaturfunktion kostenlos sein.
Technisch stellt die Wallet die geprüfte Identität und die Autorisierung bereit, während ein qualifizierter Vertrauensdiensteanbieter das qualifizierte Zertifikat und die Signaturerstellungseinheit beisteuert. Die Rechtswirkung ist identisch mit jeder anderen QES: Gleichstellung mit der handschriftlichen Unterschrift nach Artikel 25 Abs. 2 eIDAS.
So funktioniert das Signieren aus der Wallet:
- Identität aus der Wallet: Die Wallet weist die staatlich geprüfte Identität der signierenden Person auf hohem Vertrauensniveau nach.
- Autorisierung durch den Inhaber: Der konkrete Signaturauftrag wird in der Wallet angezeigt und per Biometrie oder PIN freigegeben.
- Zertifikat vom Vertrauensdienst: Ein qualifizierter Vertrauensdiensteanbieter stellt das qualifizierte Zertifikat bereit — bei Bedarf als Einmalzertifikat für genau diesen Vorgang.
- Signaturerstellung in der QSCD: Die Signatur wird in einer zertifizierten Signaturerstellungseinheit erzeugt, nicht auf dem Endgerät.
- Rechtswirkung: Das Ergebnis ist eine vollwertige QES mit Umkehr der Beweislast und automatischer EU-weiter Anerkennung.
- Langzeitprüfbarkeit: Zeitstempel und Prüfinformationen werden eingebettet, damit das Dokument über die Aufbewahrungsfrist prüfbar bleibt.
Was Unternehmen dafür bereitstellen müssen:
- QES-fähige Signaturstrecken: Prozesse müssen qualifizierte Signaturen verarbeiten und prüfen können, nicht nur einfache Klickbestätigungen.
- Wallet als Identitätsquelle: Die Anwendung muss eine externe, staatlich geprüfte Identität akzeptieren statt ausschließlich eigener Nutzerkonten.
- PAdES mit LTV: Signaturen sollten langzeitprüfbar erzeugt werden, damit sie unabhängig von Wallet und Anbieter belastbar bleiben.
primesign unterstützt bereits heute das Sofortsignieren mit bestehenden eIDs und ist auf künftige eIDAS-2.0-Wallets vorbereitet. Wer jetzt auf diese Architektur setzt, muss beim Wallet-Rollout nicht neu integrieren — die Wallet fügt sich als weitere Identitätsquelle in dieselbe Signaturstrecke ein.
Vorteile
- Qualifiziertes Signieren ohne Vorlauf und ohne Zertifikatsbestellung
- Für Privatpersonen kostenlos und damit breit verfügbar
- EU-weite Anerkennung ohne zusätzliche Prüfung
- Deutlich geringere Reibung in Endkundenprozessen
- Eine Signaturarchitektur für eIDs und Wallets gleichermaßen
