Zum Hauptinhalt springen
Certyneo
Verordnung (EU) 2024/1183

eIDAS 2.0: Was sich 2026 bei der elektronischen Signatur ändert

Die am 30. April 2024 im Amtsblatt der Europäischen Union veröffentlichte Verordnung eIDAS 2.0 (EU 2024/1183) überarbeitet den europäischen Rechtsrahmen für digitale Identität und Vertrauensdienste zehn Jahre nach der ursprünglichen Verordnung. Fünf Hauptneuerungen: das EUDI Wallet (europäisches digitales Identitäts-Portemonnaie), das bis Juni 2026 in allen Mitgliedstaaten obligatorisch ist, die ferngesteuerte qualifizierte Signatur ohne Smartcard, zwei neue qualifizierte Vertrauensdienste (elektronische Register und Archivierung) und verstärkte grenzüberschreitende Durchsetzbarkeit. Hier sind die konkreten Auswirkungen auf Unternehmen.

Die 5 Hauptänderungen durch eIDAS 2.0

eIDAS 2.0 ersetzt eIDAS 1.0 nicht: es ändert und ergänzt es. Die Erfolge der Verordnung von 2014 (drei Signaturebenen SES/AES/QES, rechtliche Gleichwertigkeit mit Papier) bleiben in Kraft.

EUDI Wallet — europäisches digitales Identitäts-Portemonnaie

Alle Mitgliedstaaten müssen ihren Bürgern bis Juni 2026 kostenlos ein digitales Identitäts-Portemonnaie zur Verfügung stellen. Das Portemonnaie speichert überprüfbare Nachweise (Identität, Diplome, Führerschein, Bescheinigungen) und ermöglicht die Online-Authentifizierung ohne Preisgabe unnötiger Informationen (selektiver Nachweis). Öffentliche Dienste und große private Plattformen (Bank, Telekommunikation, Gesundheit, Verkehr) müssen das EUDI Wallet als Authentifizierungsmethode akzeptieren.

Ferngesteuerte qualifizierte Signatur (Remote QES)

Bisher erforderte die qualifizierte Signatur (QES) eine Smartcard und einen Kartenleser — ein großes Adoptionshemmnis. eIDAS 2.0 erkennt die Remote-QES ausdrücklich an: der private Schlüssel des Unterzeichners wird in einem sicheren HSM-Modul gespeichert, das vom Vertrauensdienstleister gehostet wird, und wird vom Unterzeichner über eine starke Authentifizierung (MFA + Biometrie) verwendet. Die rechtliche Gültigkeit ist identisch mit einer QES auf Karte.

Qualifizierte elektronische Register

Neuer qualifizierter Vertrauensdienst: Daten in einem unveränderlichen Register (oft eine zulassungspflichtige Blockchain) registrieren mit einer durchsetzbaren Vermutung der Integrität und des Zeitstempels. Anwendungen: Landregister, Handelsregister, Protokolle von Aktionärsversammlungen, Lieferkettenrückverfolgung.

Qualifizierte elektronische Archivierung

Neuer qualifizierter Vertrauensdienst: Elektronisch signierte Dokumente sehr langfristig aufbewahren mit Erhalt der Beweiskraft über den Ablauf der ursprünglichen Zertifikate hinaus. Unerlässlich für Verträge mit längerer Rechtsgültigkeit (Immobilien, Patente, internationale Verträge), wo der Aufbewahrungshorizont die Gültigkeitsdauer eines Zertifikats (~5 Jahre) übersteigt.

Verstärkte grenzüberschreitende Durchsetzbarkeit

Qualifizierte Vertrauensdienste eines Mitgliedstaats werden von Rechts wegen in allen anderen Mitgliedstaaten anerkannt. eIDAS 2.0 fügt Geldstrafen (bis zu 4 % des weltweiten Umsatzes) für nationale Behörden hinzu, die eine in einem anderen Land ausgestellte qualifizierte Signatur ungerechtfertigt ablehnen — praktisches Ende des administrativen Nationalismus bei Signaturen.

Anwendungszeitplan für eIDAS 2.0

Mehrere Meilensteine bis 2027. Unternehmen sollten den Spitzenwert 2026 (EUDI Wallet + verallgemeinerte Remote QES) antizipieren.

  1. 30. April 2024

    Annahme im Amtsblatt der EU

    Veröffentlichung der Verordnung (EU) 2024/1183. Inkrafttreten 20 Tage später (20. Mai 2024). Ab diesem Datum ist der Text in allen Mitgliedstaaten unmittelbar anwendbar ohne nationale Umsetzung, außer für Bestimmungen, die Durchführungsakte erfordern.

  2. Mai 2025 — Mai 2026

    Technische Durchführungsakte

    Die Europäische Kommission erlässt Durchführungsakte, die die technischen Standards des EUDI Wallet definieren (Interoperabilität, Sicherheit, Formate überprüfbarer Nachweise). Die Mitgliedstaaten bereiten parallel ihre nationalen Portemonnaies vor.

  3. Juni 2026

    Obligatorische Einführung des EUDI Wallet

    Alle Mitgliedstaaten müssen ihren Bürgern kostenlos ein EUDI Wallet zur Verfügung stellen. Nationale öffentliche Dienste müssen es akzeptieren. Große private Plattformen erhalten eine zusätzliche Frist zur Anpassung (Bank, Telekommunikation, Gesundheit).

  4. 2026 — 2027

    Vollständige Umsetzung

    Verallgemeinerte Einführung der Remote-QES, Start der ersten qualifizierten Vertrauensdienste für elektronische Register und Archivierung. Unternehmen können jetzt bereits eine eIDAS 2.0-kompatible Plattform für elektronische Signaturen einführen, um diese Transition vorzubereiten.

Häufig gestellte Fragen — eIDAS 2.0

Ersetzt eIDAS 2.0 eIDAS 1.0?
Nein. eIDAS 2.0 ist offiziell eine abändernde Verordnung der Verordnung (EU) 910/2014. Die Errungenschaften von eIDAS 1.0 bleiben in Kraft: drei Signaturebenen (Einfach, Fortgeschritten, Qualifiziert), rechtliche Gleichwertigkeit mit Papier, Liste qualifizierter Anbieter (EU Trusted List). eIDAS 2.0 fügt neue Dienste hinzu (EUDI Wallet, Remote-QES, Register, Archivierung) und verstärkt die grenzüberschreitende Durchsetzbarkeit.
Wird das EUDI Wallet für elektronische Signaturen obligatorisch sein?
Nein. Das EUDI Wallet ist ein zusätzliches Mittel zur Authentifizierung des Unterzeichners, nicht das einzige. Aktuelle Methoden (E-Mail + SMS-OTP, Video-Identifizierung, Zertifikat auf Karte) bleiben gültig. Das EUDI Wallet wird einfach zur Standard-Option, benutzerfreundlich und überall in der EU anerkannt, für Unterzeichner, die es verwenden möchten. Unternehmen können weiterhin mehrere Authentifizierungsmethoden anbieten.
Was ist der Unterschied zwischen ferngesteuerter qualifizierter Signatur und qualifizierter Signatur auf Karte?
Die traditionelle qualifizierte Signatur speichert den privaten Schlüssel des Unterzeichners auf einer Smartcard (Smart Card, USB-Token), die in einen Leser eingesetzt wird, der mit dem Computer des Unterzeichners verbunden ist. Die Remote-QES speichert den privaten Schlüssel in einem sicheren Hardwaremodul (HSM) bei einem qualifizierten Anbieter, und der Unterzeichner aktiviert ihn über starke Authentifizierung (MFA + Biometrie). Die rechtliche Gültigkeit ist identisch. In der Praxis beseitigt Remote-QES die Reibung durch tragbare Hardware und ermöglicht mobile Signaturen.
Ab wann gilt eIDAS 2.0 für französische Unternehmen?
Die Verordnung trat am 20. Mai 2024 in Kraft und ist in Frankreich unmittelbar anwendbar ohne Umsetzung. Die unmittelbar geltenden Bestimmungen sind in Kraft. Die technischen Bestimmungen, die Durchführungsrechtsakte erfordern (EUDI Wallet, Interoperabilitätsstandards), werden bis 2026–2027 umgesetzt. Für alltägliche Verwendungen (einen Vertrag unterzeichnen, eine Rechnung einreichen) ändert sich nichts vor der Bereitstellung der EUDI Wallet im Juni 2026.
Muss ich den Anbieter für elektronische Signaturen wechseln, um mit eIDAS 2.0 konform zu sein?
Nicht unbedingt. Die meisten Anbieter, die eIDAS 1.0 konform sind (darunter Certyneo), bleiben eIDAS 2.0 konform — Abwärtskompatibilität ist garantiert. Überprüfen Sie jedoch, dass Ihr Anbieter die Integration der EUDI Wallet als Authentifizierungsmethode vorsieht (erforderlich für öffentliche Einrichtungen und große Konzerne 2026–2027) und die qualifizierte elektronische Archivierung, wenn Ihre Verträge eine Aufbewahrungsfrist von mehr als 5 Jahren haben.
Wirkt sich eIDAS 2.0 auf die elektronische Rechnungsstellung 2026 aus?
Indirekt. Die französische Reform der elektronischen Rechnungsstellung (September 2026) sieht vor, dass jede Rechnung mit einem elektronischen Siegel oder einem zuverlässigen Audit-Trail versehen sein muss, um Herkunft und Integrität zu gewährleisten. eIDAS 2.0 stärkt den Rahmen für elektronische Siegel (insbesondere qualifizierte) und erleichtert die grenzüberschreitende Geltendmachung von versiegelten Rechnungen — ein kritischer Punkt für Unternehmen, die in mehreren EU-Ländern Rechnungen ausstellen.

Weiterführende Informationen

Empfohlene Artikel

Transition eIDAS 1 zu eIDAS 2: Auswirkungen auf die Signatur im Jahr 2025

Die Verordnung eIDAS 2 gestaltet die Regeln für elektronische Signaturen in Europa grundlegend neu. Entdecken Sie die wichtigsten Änderungen, den Zeitplan für das Inkrafttreten und die sofort erforderlichen Maßnahmen.

8 min
An aerial view of a large building with many windows

eIDAS 2: Die neue europäische Verordnung 2026 erklärt

Die Verordnung eIDAS 2 gestaltet die Regeln der digitalen Identität in Europa bis 2026 neu. Erfahren Sie, was sich für Unternehmen ändert und wie Sie die Compliance anticipieren können.

9 min

eIDAS 2-Zertifizierung für Signaturanbieter 2026

Die eIDAS-2-Verordnung stellt neue Anforderungen an Anbieter von Vertrauensdiensten. Entdecken Sie den gesamten Zertifizierungsprozess, um 2026 konform zu bleiben.

9 min

eIDAS 2 Digitale Identitätsbörse: Anleitung 2026

Die europäische digitale Identitätsbörse EUDI Wallet verändert die Nutzung von Signatur und Authentifizierung im Unternehmen grundlegend. Alles, was Sie wissen müssen, um sich auf die regulatorischen Veränderungen 2026 vorzubereiten.

9 min

eIDAS 2 Zeitplan: Rollout in der EU 2026-2027

Die eIDAS-2-Verordnung tritt 2026-2027 in ihre operative Umsetzungsphase ein. Erfahren Sie die Schlüsseldaten, Verpflichtungen für Unternehmen und den vollständigen Fahrplan.

9 min

eIDAS 2 vs eIDAS 1: Schlüsselveränderungen für KMU

Die eIDAS-2-Verordnung gestaltet die Regeln für elektronische Signaturen und digitale Identität in Europa grundlegend neu. Hier erfahren Sie, was jedes französische KMU bis Ende 2026 wissen muss.

9 min

Bereit, mit einer eIDAS 2.0 konformen Plattform zu unterzeichnen?

Certyneo integriert die Änderungen der Verordnung (EU) 2024/1183 ab ihrer Anwendung. Kostenloser Plan zum Testen, Business-Plan für Remote-QES und aussagekräftige Archivierung.

Kostenlos beginnen Preise ansehen