Über die EU-Wallet wird seit Jahren gestritten, und der Streit dreht sich fast immer um dieselbe Frage: Wird sie verpflichtend? Die Antwort lautet nein – jedenfalls im Gesetzestext. Niemand muss die digitale Brieftasche installieren.
Nur ist das die falsche Frage.
Die interessante Frage lautet: Auf welchem Gerät läuft sie – und wer entscheidet darüber? Denn die deutsche EUDI-Wallet setzt auf eine Technik namens Hardware-Attestierung. Vereinfacht gesagt muss dein Telefon der App beweisen, dass es unverändert ist. Und der Weg, auf dem dieser Beweis üblicherweise geführt wird, führt über zwei amerikanische Konzerne.
Kurzfassung:
Bis Ende Dezember 2026 muss jeder EU-Mitgliedstaat eine EUDI-Wallet bereitstellen; in Deutschland ist der 2. Januar 2027 als Starttermin angekündigt. Zuständig ist das Bundesdigitalministerium (BMDS), umgesetzt wird sie von der Sprunginnovationsagentur Sprind zusammen mit Bundesdruckerei und D-Trust; die Testumgebung läuft, in Dresden gibt es seit Oktober 2025 ein Pilotprojekt. Die Nutzung ist freiwillig – aber Banken und sehr große Online-Plattformen müssen die Wallet als Identifizierungsmittel akzeptieren, und eine Altersverifikationspflicht für soziale Netzwerke würde die Freiwilligkeit praktisch aushöhlen. Technisch verlangt die App eine hardwaregebundene Attestierung. Wird sie über Googles Play Integrity geprüft, fallen GrapheneOS, CalyxOS und /e/OS durch – obwohl sie eine hardwaregestützte Attestierung selbst beherrschen.
Was eine Attestierung ist – und warum sie hier alles entscheidet#
Eine Wallet, die deinen Ausweis enthält, will wissen, ob sie auf einem manipulierten Gerät läuft. Die technische Begründung dafür ist nicht erfunden: Wer einen digitalen Personalausweis ausgibt, möchte nicht, dass er in einer nachgebauten App auf einem gerooteten Telefon landet. Entscheidend ist aber nicht, ob geprüft wird – sondern wer prüft.
Dafür gibt es zwei Wege, und der Unterschied zwischen ihnen ist der ganze Artikel.
- Android Key Attestation – Der offene Weg. Ein Schlüssel im Sicherheitschip des Geräts bestätigt kryptografisch, welches Betriebssystem läuft und ob es unverändert ist. Alternative Systeme wie GrapheneOS können ihre eigenen Signaturschlüssel hinterlegen – die Prüfung ist stärker als Googles Variante und funktioniert ohne Google-Dienste.
- Play Integrity API – Der geschlossene Weg. Nicht die Hardware entscheidet, sondern ein Google-Dienst – nach Kriterien, die Google festlegt und jederzeit ändern kann. Geräte ohne Play-Zertifizierung fallen durch, unabhängig davon, wie sicher sie tatsächlich sind.
Beide heißen im Alltag „Attestierung". Der eine prüft eine technische Eigenschaft, der andere eine Konzernentscheidung. Und der zweite ist der bequemere für Entwickler, weil er als fertiger Baustein daherkommt.
Der Effekt ist eine Erlaubnispflicht:
Wenn die staatliche Ausweis-App über Play Integrity prüft, entscheidet faktisch ein US-Unternehmen darüber, ob ein Bürger sein hoheitliches Ausweisdokument nutzen kann. Nicht durch ein Verbot, sondern durch eine Voreinstellung. Ein gehärtetes, quelloffenes Betriebssystem, das Sicherheit besser umsetzt als der Auslieferungszustand, fällt dabei durch – nicht weil es unsicher wäre, sondern weil es nicht auf der Liste steht.
Freiwillig, aber nicht optional#
Die Wallet ist freiwillig, und das steht so im Gesetz. Zwei Dinge relativieren das.
Erstens die Akzeptanzpflicht: Banken und sehr große Online-Plattformen müssen die Wallet als Identifizierungsmittel anerkennen, sobald sie verfügbar ist. Was heute noch ein Angebot neben Post-Ident und Video-Ident ist, wird damit zum Standardweg – und Standardwege haben die Eigenschaft, dass die Alternativen daneben irgendwann leiser, teurer und umständlicher werden.
Zweitens die Altersverifikation. Wenn Plattformen prüfen müssen, ob ein Nutzer volljährig ist, brauchen sie ein Mittel dafür – und die Wallet ist genau dieses Mittel. Wir haben das im Artikel über die Ausweispflicht im Netz im Detail beschrieben: Eine Pflicht, die formal nur den Anbieter trifft, landet in der Praxis immer beim Nutzer. Freiwillig bleibt dann die Entscheidung, ob man das Internet noch benutzen möchte.
Der zweite Kritikpunkt: Nachweise, die weiterwandern#
Es gibt einen Punkt, der weniger Aufmerksamkeit bekommt als die Gerätefrage, technisch aber schwerer wiegt. Deutschland setzt auf ein Modell mit signierten Nachweisen. Der Bundesdatenschutzbeauftragte hat dazu einen Einwand formuliert, den man zweimal lesen sollte: Wer einmal signierte Identitätsdaten erhalten hat, besitzt authentisch bestätigte Daten – und kann sie an Dritte weitergeben, ohne dass der Betroffene das noch kontrollieren könnte.
Ein Ausweis, den du vorzeigst, bleibt in deiner Hand. Ein signierter Datensatz, den du übermittelst, ist eine Kopie mit Echtheitssiegel. Der Unterschied klingt akademisch und ist es nicht: Er entscheidet darüber, ob Identitätsdaten nach der Vorlage wieder verschwinden oder ob sie ein handelbares Gut werden.
Dazu kommt die Biometrie-Debatte. Ob ein Gesichtsbild in die Wallet aufgenommen wird, dürfen die Mitgliedstaaten ihren Nutzern zur Wahl stellen – müssen es aber nicht. Bürgerrechtsorganisationen halten das für die schwächste denkbare Absicherung, und sie haben recht: Eine Option, die niemand anbieten muss, ist keine.
Was das mit Bitcoin zu tun hat#
Auf der Protokollebene: nichts. Kein Ausweis der Welt beeinflusst, ob eine Transaktion gültig ist, und die EUDI-Wallet hat mit deiner Bitcoin-Wallet außer dem Namen nichts gemeinsam.
Auf der Zugangsebene: einiges. Wer Bitcoin über eine Börse kauft, durchläuft KYC, und dieser Prozess wird gerade neu verkabelt. Eine Identifizierung, die heute aus Ausweiskopie und Selfie besteht, wird künftig ein Wallet-Vorgang sein: schneller, sauberer, maschinenlesbar – und dauerhaft verknüpfbar. Zusammen mit DAC8 und der EU-Geldwäscheverordnung entsteht daraus ein Identitätsstrang, der sich durch jede regulierte Schnittstelle zieht.
Deshalb ist die alte Empfehlung so aktuell wie nie: Der Unterschied zwischen Bitcoin auf einer Börse und Bitcoin in Selbstverwahrung ist nicht nur ein Sicherheits-, sondern ein Identitätsunterschied. Und der Weg über Bitcoin ohne Ausweis oder ein persönliches Geschäft auf einem Meetup bleibt legal und ist keine Grauzone, sondern schlicht der Kauf einer Sache von einer Privatperson.
Und dann ist da die Gerätefrage, die beides verbindet: Wenn dein Telefon Google gegenüber „sauber" sein muss, damit dein Ausweis funktioniert, dann steht die Entscheidung für ein selbstbestimmtes Betriebssystem plötzlich im Konflikt mit dem Zugang zu Bank und Behörde. Genau diese Zwickmühle kennen GrapheneOS-Nutzer schon von Banking-Apps – die Wallet hebt sie auf die hoheitliche Ebene.
Was du jetzt tun kannst#
1. Den physischen Ausweis behalten und benutzen
Der wirksamste Hebel ist unspektakulär: Solange analoge Wege genutzt werden, bleiben sie bestehen. Kartenzahlung hat das Bargeld nicht abgeschafft, aber jede Filiale, die keine Bargeldkasse mehr hat, wurde vorher leer. Was du nicht nutzt, verschwindet – das gilt für Schalter, Papierformulare und Ausweise gleichermaßen.
2. Vor dem Umstieg prüfen, was dein Gerät kann
Wenn du ein entgoogeltes Telefon nutzt oder eines planst: Teste vorher, welche für dich kritischen Apps auf Attestierung bestehen. Bei Banking-Apps ist das Bild gemischt – manche laufen problemlos, andere verweigern. Unser Überblick zu Banking-Apps auf GrapheneOS zeigt, wie man das systematisch testet, statt es zu hoffen.
3. Ein zweites Gerät ist kein Scheitern
Ein günstiges Zweittelefon für die Handvoll Anwendungen, die auf Google bestehen, ist eine legitime Lösung – solange die Trennung sauber ist: kein gemeinsames Konto, keine Kontakte-Synchronisation, keine Wallet darauf. Pragmatismus schlägt Prinzipientreue, wenn die Alternative ist, das Hauptgerät wieder aufzugeben.
4. Das Wallet-Gerät ist nicht das Ausweis-Gerät
Selbst wenn du die EUDI-Wallet nutzt: Ausweisdokumente und Bitcoin-Schlüssel gehören nicht auf dasselbe Telefon. Ein Gerät, das deine hoheitliche Identität trägt, ist ein anderes Angriffsziel als eines, das dein Vermögen trägt. Beträge, die zählen, gehören ohnehin auf eine Hardware Wallet mit eigenem Display.
5. Offene Attestierung einfordern, solange es noch geht
Die technische Lösung existiert bereits: Android Key Attestation kann die Signaturschlüssel alternativer Betriebssysteme zulassen und prüft dabei strenger als Play Integrity. Es ist eine Entscheidung der Entwickler, nicht eine Grenze der Technik. Solange die Spezifikationen nicht eingefroren sind, kosten Anfragen an BMDS und Sprind wenig und richten mehr aus als jede spätere Empörung. Verlass dich nicht darauf: Was am Ende zählt, ist das Gerät in deiner Hand.
6. Die Identitätsfrage von der Vermögensfrage trennen
Wie viel der Staat über dich weiß, entscheidet sich an vielen Stellen und meistens nicht bei dir. Wem deine Schlüssel gehören, entscheidest ausschließlich du. Diese beiden Ebenen sauber auseinanderzuhalten, ist der praktischste Rat überhaupt: Kämpfe die politische Debatte politisch – und sichere dein Vermögen technisch.
Der Punkt, auf den es hinausläuft#
Die EUDI-Wallet ist nicht das Ende der Privatsphäre, und sie als solches zu beschreiben, wäre die Sorte Panik, die den eigenen Standpunkt unglaubwürdig macht. Sie ist bequem, sie ersetzt echte Papierkopien durch selektive Nachweise, und sie kann in einzelnen Fällen sogar datensparsamer sein als der Ausweis im Kopierer.
Der Vorgang, der wirklich zählt, ist ein anderer: Der Zugang zum hoheitlichen Ausweis wird an eine Geräteprüfung geknüpft, deren Maßstab ein privater Konzern setzt. Damit entscheidet nicht mehr der Gesetzgeber, wer seinen Ausweis nutzen kann, sondern eine Zertifizierungsliste – und die steht in keinem Gesetzblatt.
Wer digitale Souveränität ernst meint, muss deshalb bei der Attestierung ansetzen, nicht beim Wallet-Symbol auf dem Startbildschirm. Alles andere ist Symbolpolitik über eine App, während die eigentliche Entscheidung eine Ebene tiefer fällt.
Häufige Fragen#
Muss ich die EUDI-Wallet nutzen?
Nein. Die Nutzung ist freiwillig, und der physische Ausweis bleibt gültig. Praktisch relevanter ist die Gegenrichtung: Banken und sehr große Plattformen müssen die Wallet akzeptieren, und wenn Altersverifikation zur Pflicht wird, verengt sich die Wahlfreiheit von selbst.
Wann kommt sie in Deutschland?
Die EU-Frist läuft Ende Dezember 2026 ab – 24 Monate nach den Durchführungsrechtsakten zur eIDAS-Verordnung. Deutschland hat den 2. Januar 2027 als Starttermin angekündigt und hält trotz Kritik daran fest; die Testumgebung ist bereits online, in Dresden läuft seit Oktober 2025 ein Pilotprojekt. Private Anbieter dürfen etwa zwölf Monate nach dem staatlichen Start eigene zertifizierte Wallets anbieten.
Funktioniert die Wallet auf GrapheneOS?
Das ist offen und hängt an einer Entwicklerentscheidung. Setzt die App auf Googles Play Integrity, fallen GrapheneOS, CalyxOS und /e/OS durch. Nutzt sie die offene Android Key Attestation und lässt die Signaturschlüssel alternativer Systeme zu, funktioniert sie – bei einer technisch strengeren Prüfung als über Google.
Warum ist das ein Problem, wenn ich Stock-Android nutze?
Weil damit ein Präzedenzfall entsteht: Der Zugang zu einem staatlichen Dokument hängt an der Zertifizierung eines Privatunternehmens. Was heute die Ausweis-App verlangt, verlangen morgen Banking, Ticketing und Behördenportale – und die Zahl der Geräte, auf denen du überhaupt frei entscheiden kannst, sinkt.
Was hat die Wallet mit meinen Bitcoin zu tun?
Direkt nichts. Indirekt wird sie zur Standardschiene für Identifizierung – also für KYC bei Börsen und regulierten Anbietern. Selbstverwahrte Bitcoin sind davon unberührt: Ein Ausweis ändert nichts an einem privaten Schlüssel.
Ist der digitale Ausweis nicht sicherer als eine Ausweiskopie per Mail?
In vielen Fällen ja. Selektive Nachweise („über 18" statt vollständiges Geburtsdatum) sind ein echter Fortschritt gegenüber der Kopie im Postfach eines Anbieters. Die Kritik richtet sich nicht gegen dieses Prinzip, sondern gegen die Gerätebindung und gegen signierte Datensätze, die nach der Weitergabe ein Eigenleben führen.
Dein Telefon, deine Entscheidung Im Handy-Workshop in München richten wir GrapheneOS gemeinsam auf deinem Gerät ein – inklusive der ehrlichen Frage, welche Apps mitspielen und welche nicht, und wie du damit im Alltag umgehst.
Quellen: netzpolitik.org: FAQ zur EUDI-Wallet · netzpolitik.org: EUDI-Wallet geht in Testphase · BMDS: EUDI-Wallet · Deutsche EUDI-Wallet: Architekturdokumentation zur App-Attestierung · GrapheneOS: Attestation Compatibility Guide · Biometric Update: EUDI Wallet biometric compromise draws privacy concerns
Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.
Comments0
No comments yet. Start the conversation.