eIDAS 2.0 EUDIW Wallet Dokumentenversiegelung – Leitfaden: Wie die europäische Brieftasche für digitale Identität den IP-Schutz verändert (2026)

Was ist die EUDIW und wie wirkt sie sich auf die Dokumentenversiegelung aus? Die europäische Brieftasche für digitale Identität (EUDIW) ist ein telefonbasiertes digitales Identitätssystem, das durch eIDAS-Verordnung 910/2014 Artikel 5a (eIDAS-2.0-Änderung) vorgeschrieben ist und bis Dezember 2026 in allen EU-Mitgliedstaaten verfügbar sein muss. Sie ermöglicht es Bürgerinnen und Bürgern, eine qualifizierte elektronische Signatur anzubringen – und einen qualifizierten elektronischen Zeitstempel zu erhalten – direkt vom Smartphone aus, ohne Hardware-Token oder von Banken ausgegebene Karten. Für Dokumenteninhaber bedeutet dies mobilen IP-Schutz mit voller rechtlicher Vermutung nach eIDAS Art. 41.

Was ist die EUDIW? (Hintergrund eIDAS 2.0)

Die europäische Brieftasche für digitale Identität ist das Kernstück der eIDAS-2.0-Aktualisierung, die im März 2024 vom Europäischen Parlament als Verordnung (EU) 2024/1183 zur Änderung der eIDAS-Verordnung 910/2014 förmlich angenommen wurde. Jeder EU-Mitgliedstaat muss seinen Bürgerinnen und Bürgern bis Dezember 2026 mindestens eine zertifizierte EUDIW bereitstellen.

Wichtige technische Fakten zur Brieftasche:

• Identitätsbindung: Die Brieftasche wird bei der Registrierung mit einer amtlichen staatlichen Identität (Reisepass, Personalausweis) verknüpft, wodurch die Identität des Inhabers kryptografisch verankert wird.
• Qualifizierte elektronische Signatur (QES): EUDIW-Inhaber können eine QES anbringen – die höchste Klasse elektronischer Signaturen nach eIDAS Art. 26–32 – direkt von ihrem Smartphone aus.
• Qualifizierter elektronischer Zeitstempel (QTS): Die Brieftasche kann einen Zeitstempel von einem qualifizierten Vertrauensdiensteanbieter (QTSP) der EU-Vertrauensliste anfordern und damit den Hash eines Dokuments an einen rechtlich präzisen Zeitpunkt binden.
• Telefonbasiert, kein Hardware-Token: Anders als frühere QES-Methoden, die einen USB-Token oder eine Bankkarte erforderten, nutzt EUDIW die sichere Enklave des Telefons als Signaturgerät.
• Interoperabel in allen 27 Mitgliedstaaten: Eine in Deutschland ausgestellte EUDIW wird in Frankreich, Italien und jedem anderen EU-Mitgliedstaat ohne erneute Überprüfung anerkannt.

Wie EUDIW den Nachweis des Dokumenteneigentums verändert

Vor EUDIW erforderte die Erlangung eines qualifizierten elektronischen Zeitstempels entweder:

1. einen Hardware-Token einer nationalen Zertifizierungsstelle oder
2. einen webbasierten Dienst, bei dem Sie ein Dokument hochladen und ein mit Zeitstempel versehenes Zertifikat erhalten.

EUDIW ersetzt Option 2 nicht – Swiss Trust Layer ist weiterhin als QTSP-naher Dienst tätig, der RFC 3161-konforme Zeitstempel ausstellt. Was EUDIW ändert, ist, wer den Prozess nutzen kann und wie.

Die kombinierte Nachweiskette:

1. Dokumenten-Hash – Der SHA-256-Fingerabdruck Ihrer Datei wird lokal berechnet; die Datei selbst wird niemals übertragen.
2. EUDIW-Signatur – Die Brieftasche bringt die QES des Dokumenteninhabers an und bindet den Hash kryptografisch an eine verifizierte Identität.
3. Qualifizierter Zeitstempel – Ein QTSP der EU-Vertrauensliste bindet den Hash + die Identitätsbindung an einen präzisen UTC-Zeitstempel und schafft so einen rechtlich vermuteten Nachweis nach eIDAS Art. 41.
4. Versiegeltes Zertifikat – Das Ergebnis ist ein gerichtslesbares Zertifikat, das nachweist: wer das Dokument erstellt hat, was es enthielt und wann.

Nach eIDAS Art. 41 trägt der Zeitstempel in allen 27 EU-Mitgliedstaaten eine rechtliche Vermutung der Richtigkeit – Gerichte akzeptieren ihn ohne weiteren Nachweis, und Anfechtende müssen die Integrität der QTSP-Infrastruktur widerlegen.

ZertES + eIDAS 2.0 – Doppelte Konformität für Schweizer Unternehmen

Die Schweiz ist kein EU-Mitgliedstaat und setzt das EUDIW-Programm nicht direkt um. Schweizer Unternehmen sind jedoch über zwei Wege nicht vom eIDAS-2.0-Rahmenwerk ausgeschlossen:

Weg 1 – ZertES (SR 943.03)

ZertES (SR 943.03), verwaltet vom BAKOM (Bundesamt für Kommunikation), regelt qualifizierte Zeitstempel, die von schweizerisch akkreditierten Zertifizierungsstellen ausgestellt werden. Die Rechtswirkung entspricht innerhalb der Schweiz eIDAS Art. 41: Der Zeitstempel trägt vor Schweizer Gerichten eine Vermutung der Richtigkeit.

Swiss Trust Layer nutzt Swisscom Trust Services – eine vom BAKOM akkreditierte Zertifizierungsstelle – um auf jedem versiegelten Dokument ZertES-konforme qualifizierte Zeitstempel auszustellen.

Weg 2 – Bilaterale Anerkennung über die gegenseitige eIDAS-Anerkennung

Der bilaterale Vertragsrahmen zwischen der EU und der Schweiz enthält Bestimmungen zur gegenseitigen Anerkennung qualifizierter Vertrauensdienste. Wenn ein Schweizer QTSP gegenseitig gelistet ist oder ein in der Schweiz versiegeltes Dokument vor einem EU-Gericht vorgelegt wird, bietet der RFC 3161-konforme Zeitstempel – kombiniert mit dem SHA-256-Hash und der Swisscom-Zertifizierungskette – gleichwertige Beweiskraft.

Praktische Hinweise für Schweizer Unternehmen:

• Für ausschliesslich in der Schweiz verwendete Dokumente → ein ZertES-konformer Zeitstempel über Swiss Trust Layer ist vollständig ausreichend.
• Für Dokumente, die voraussichtlich EU-weit verwendet werden → fügen Sie zum Zeitpunkt der Versiegelung eine eIDAS-QTSP-Attestierung hinzu. Kontaktieren Sie Swiss Trust Layer, um vor einer Versiegelung in grossem Umfang Ihren Konformitätsweg zu bestätigen.

So werden Sie jetzt über Swiss Trust Layer EUDIW-bereit

Sie müssen weder bis Dezember 2026 noch auf den Start der EUDIW Ihres Landes warten. Die qualifizierte Zeitstempel-Infrastruktur, die EUDIW nutzen wird – RFC 3161-konform, von einem QTSP ausgestellt, Hash-verankert – ist bei Swiss Trust Layer bereits live.

Schritt für Schritt:

1. Laden Sie Ihr Dokument hoch unter swisstrustlayer.com/eidas – jedes Dateiformat wird unterstützt. Nur der SHA-256-Hash verlässt Ihr Gerät; die Datei wird nicht gespeichert.
2. Erhalten Sie einen qualifizierten Zeitstempel – Swisscom Trust Services bringt innerhalb von Sekunden einen RFC 3161-konformen Zeitstempel an und bindet den Hash Ihres Dokuments an eine UTC-genaue Zeitquelle.
3. Laden Sie Ihr versiegeltes Zertifikat herunter – das Zertifikat enthält den Dokumenten-Hash, den Zeitstempel, die QTSP-Attestierung und eine öffentliche Verifizierungs-URL. Ab CHF 5/document.
4. Bewahren Sie das Zertifikat zusammen mit dem Originaldokument auf – es ist der Nachweis, den Gerichte und Aufsichtsbehörden anerkennen.
5. Wenn EUDIW startet – fügen Sie die QES Ihrer Brieftasche demselben Versiegelungsablauf hinzu, um einen identitätsverankerten Nachweis auf höchster Sicherheitsstufe zu erhalten.

Eine vollständige Erläuterung des Rechtsrahmens finden Sie in unserem Leitfaden zum qualifizierten eIDAS-Zeitstempel.

Häufig gestellte Fragen

Was ist die EUDIW-Frist? Alle EU-Mitgliedstaaten müssen ihren Bürgerinnen und Bürgern bis Dezember 2026 eine zertifizierte Brieftasche bereitstellen, gemäss Verordnung (EU) 2024/1183 zur Änderung der eIDAS 910/2014.

Ersetzt EUDIW qualifizierte Zeitstempel? Nein. EUDIW ermöglicht das Anbringen einer qualifizierten elektronischen Signatur per Telefon, doch der Zeitstempel wird weiterhin von einem QTSP nach eIDAS Art. 42 ausgestellt. Beide sind für die volle rechtliche Vermutung nach Art. 41 erforderlich.

Können Schweizer Unternehmen EUDIW nutzen? Die Schweiz setzt EUDIW nicht direkt um, doch Schweizer Unternehmen erreichen gleichwertigen Schutz über ZertES (SR 943.03)-konforme Zeitstempel. Bestimmungen zur bilateralen Anerkennung gelten, wenn Dokumente in EU-Verfahren verwendet werden.

Ist ein EUDIW-Zeitstempel vor Gericht gültig? Ja. Ein über EUDIW erlangter qualifizierter Zeitstempel trägt die rechtliche Vermutung der Richtigkeit nach eIDAS Art. 41, anwendbar in allen 27 EU-Mitgliedstaaten. Gerichte akzeptieren ihn ohne weiteres Sachverständigengutachten, sofern die Gegenpartei die Integrität der QTSP-Infrastruktur nicht widerlegt.

Wie viel kostet die qualifizierte Dokumentenversiegelung bei Swiss Trust Layer? Die Versiegelung beginnt bei CHF 5/document. Aktuelle Abonnementstufen und Mengenpreise finden Sie unter swisstrustlayer.com/eidas.