eIDAS 2.0: Was sich 2026 bei der elektronischen Signatur ändert
Die am 30. April 2024 im Amtsblatt der Europäischen Union veröffentlichte Verordnung eIDAS 2.0 (EU 2024/1183) überarbeitet den europäischen Rechtsrahmen für digitale Identität und Vertrauensdienste zehn Jahre nach der ursprünglichen Verordnung. Fünf Hauptneuerungen: das EUDI Wallet (europäisches digitales Identitäts-Portemonnaie), das bis Juni 2026 in allen Mitgliedstaaten obligatorisch ist, die ferngesteuerte qualifizierte Signatur ohne Smartcard, zwei neue qualifizierte Vertrauensdienste (elektronische Register und Archivierung) und verstärkte grenzüberschreitende Durchsetzbarkeit. Hier sind die konkreten Auswirkungen auf Unternehmen.
Die 5 Hauptänderungen durch eIDAS 2.0
eIDAS 2.0 ersetzt eIDAS 1.0 nicht: es ändert und ergänzt es. Die Erfolge der Verordnung von 2014 (drei Signaturebenen SES/AES/QES, rechtliche Gleichwertigkeit mit Papier) bleiben in Kraft.
EUDI Wallet — europäisches digitales Identitäts-Portemonnaie
Alle Mitgliedstaaten müssen ihren Bürgern bis Juni 2026 kostenlos ein digitales Identitäts-Portemonnaie zur Verfügung stellen. Das Portemonnaie speichert überprüfbare Nachweise (Identität, Diplome, Führerschein, Bescheinigungen) und ermöglicht die Online-Authentifizierung ohne Preisgabe unnötiger Informationen (selektiver Nachweis). Öffentliche Dienste und große private Plattformen (Bank, Telekommunikation, Gesundheit, Verkehr) müssen das EUDI Wallet als Authentifizierungsmethode akzeptieren.
Ferngesteuerte qualifizierte Signatur (Remote QES)
Bisher erforderte die qualifizierte Signatur (QES) eine Smartcard und einen Kartenleser — ein großes Adoptionshemmnis. eIDAS 2.0 erkennt die Remote-QES ausdrücklich an: der private Schlüssel des Unterzeichners wird in einem sicheren HSM-Modul gespeichert, das vom Vertrauensdienstleister gehostet wird, und wird vom Unterzeichner über eine starke Authentifizierung (MFA + Biometrie) verwendet. Die rechtliche Gültigkeit ist identisch mit einer QES auf Karte.
Qualifizierte elektronische Register
Neuer qualifizierter Vertrauensdienst: Daten in einem unveränderlichen Register (oft eine zulassungspflichtige Blockchain) registrieren mit einer durchsetzbaren Vermutung der Integrität und des Zeitstempels. Anwendungen: Landregister, Handelsregister, Protokolle von Aktionärsversammlungen, Lieferkettenrückverfolgung.
Qualifizierte elektronische Archivierung
Neuer qualifizierter Vertrauensdienst: Elektronisch signierte Dokumente sehr langfristig aufbewahren mit Erhalt der Beweiskraft über den Ablauf der ursprünglichen Zertifikate hinaus. Unerlässlich für Verträge mit längerer Rechtsgültigkeit (Immobilien, Patente, internationale Verträge), wo der Aufbewahrungshorizont die Gültigkeitsdauer eines Zertifikats (~5 Jahre) übersteigt.
Verstärkte grenzüberschreitende Durchsetzbarkeit
Qualifizierte Vertrauensdienste eines Mitgliedstaats werden von Rechts wegen in allen anderen Mitgliedstaaten anerkannt. eIDAS 2.0 fügt Geldstrafen (bis zu 4 % des weltweiten Umsatzes) für nationale Behörden hinzu, die eine in einem anderen Land ausgestellte qualifizierte Signatur ungerechtfertigt ablehnen — praktisches Ende des administrativen Nationalismus bei Signaturen.
Anwendungszeitplan für eIDAS 2.0
Mehrere Meilensteine bis 2027. Unternehmen sollten den Spitzenwert 2026 (EUDI Wallet + verallgemeinerte Remote QES) antizipieren.
30. April 2024
Annahme im Amtsblatt der EU
Veröffentlichung der Verordnung (EU) 2024/1183. Inkrafttreten 20 Tage später (20. Mai 2024). Ab diesem Datum ist der Text in allen Mitgliedstaaten unmittelbar anwendbar ohne nationale Umsetzung, außer für Bestimmungen, die Durchführungsakte erfordern.
Mai 2025 — Mai 2026
Technische Durchführungsakte
Die Europäische Kommission erlässt Durchführungsakte, die die technischen Standards des EUDI Wallet definieren (Interoperabilität, Sicherheit, Formate überprüfbarer Nachweise). Die Mitgliedstaaten bereiten parallel ihre nationalen Portemonnaies vor.
Juni 2026
Obligatorische Einführung des EUDI Wallet
Alle Mitgliedstaaten müssen ihren Bürgern kostenlos ein EUDI Wallet zur Verfügung stellen. Nationale öffentliche Dienste müssen es akzeptieren. Große private Plattformen erhalten eine zusätzliche Frist zur Anpassung (Bank, Telekommunikation, Gesundheit).
2026 — 2027
Vollständige Umsetzung
Verallgemeinerte Einführung der Remote-QES, Start der ersten qualifizierten Vertrauensdienste für elektronische Register und Archivierung. Unternehmen können jetzt bereits eine eIDAS 2.0-kompatible Plattform für elektronische Signaturen einführen, um diese Transition vorzubereiten.
Häufig gestellte Fragen — eIDAS 2.0
- Ersetzt eIDAS 2.0 eIDAS 1.0?
- Nein. eIDAS 2.0 ist offiziell eine abändernde Verordnung der Verordnung (EU) 910/2014. Die Errungenschaften von eIDAS 1.0 bleiben in Kraft: drei Signaturebenen (Einfach, Fortgeschritten, Qualifiziert), rechtliche Gleichwertigkeit mit Papier, Liste qualifizierter Anbieter (EU Trusted List). eIDAS 2.0 fügt neue Dienste hinzu (EUDI Wallet, Remote-QES, Register, Archivierung) und verstärkt die grenzüberschreitende Durchsetzbarkeit.
- Wird das EUDI Wallet für elektronische Signaturen obligatorisch sein?
- Nein. Das EUDI Wallet ist ein zusätzliches Mittel zur Authentifizierung des Unterzeichners, nicht das einzige. Aktuelle Methoden (E-Mail + SMS-OTP, Video-Identifizierung, Zertifikat auf Karte) bleiben gültig. Das EUDI Wallet wird einfach zur Standard-Option, benutzerfreundlich und überall in der EU anerkannt, für Unterzeichner, die es verwenden möchten. Unternehmen können weiterhin mehrere Authentifizierungsmethoden anbieten.
- Was ist der Unterschied zwischen ferngesteuerter qualifizierter Signatur und qualifizierter Signatur auf Karte?
- Die traditionelle qualifizierte Signatur speichert den privaten Schlüssel des Unterzeichners auf einer Smartcard (Smart Card, USB-Token), die in einen Leser eingesetzt wird, der mit dem Computer des Unterzeichners verbunden ist. Die Remote-QES speichert den privaten Schlüssel in einem sicheren Hardwaremodul (HSM) bei einem qualifizierten Anbieter, und der Unterzeichner aktiviert ihn über starke Authentifizierung (MFA + Biometrie). Die rechtliche Gültigkeit ist identisch. In der Praxis beseitigt Remote-QES die Reibung durch tragbare Hardware und ermöglicht mobile Signaturen.
- Ab wann gilt eIDAS 2.0 für französische Unternehmen?
- Die Verordnung trat am 20. Mai 2024 in Kraft und ist in Frankreich unmittelbar anwendbar ohne Umsetzung. Die unmittelbar geltenden Bestimmungen sind in Kraft. Die technischen Bestimmungen, die Durchführungsrechtsakte erfordern (EUDI Wallet, Interoperabilitätsstandards), werden bis 2026–2027 umgesetzt. Für alltägliche Verwendungen (einen Vertrag unterzeichnen, eine Rechnung einreichen) ändert sich nichts vor der Bereitstellung der EUDI Wallet im Juni 2026.
- Muss ich den Anbieter für elektronische Signaturen wechseln, um mit eIDAS 2.0 konform zu sein?
- Nicht unbedingt. Die meisten Anbieter, die eIDAS 1.0 konform sind (darunter Certyneo), bleiben eIDAS 2.0 konform — Abwärtskompatibilität ist garantiert. Überprüfen Sie jedoch, dass Ihr Anbieter die Integration der EUDI Wallet als Authentifizierungsmethode vorsieht (erforderlich für öffentliche Einrichtungen und große Konzerne 2026–2027) und die qualifizierte elektronische Archivierung, wenn Ihre Verträge eine Aufbewahrungsfrist von mehr als 5 Jahren haben.
- Wirkt sich eIDAS 2.0 auf die elektronische Rechnungsstellung 2026 aus?
- Indirekt. Die französische Reform der elektronischen Rechnungsstellung (September 2026) sieht vor, dass jede Rechnung mit einem elektronischen Siegel oder einem zuverlässigen Audit-Trail versehen sein muss, um Herkunft und Integrität zu gewährleisten. eIDAS 2.0 stärkt den Rahmen für elektronische Siegel (insbesondere qualifizierte) und erleichtert die grenzüberschreitende Geltendmachung von versiegelten Rechnungen — ein kritischer Punkt für Unternehmen, die in mehreren EU-Ländern Rechnungen ausstellen.
Weiterführende Informationen
Bereit, mit einer eIDAS 2.0 konformen Plattform zu unterzeichnen?
Certyneo integriert die Änderungen der Verordnung (EU) 2024/1183 ab ihrer Anwendung. Kostenloser Plan zum Testen, Business-Plan für Remote-QES und aussagekräftige Archivierung.