Mit dem „World­li­ne Digi­tal Iden­ti­ty Hub” brin­gen der fran­zö­si­sche Zah­lungs­dienst­leis­ter World­li­ne und das deut­sche Iden­ti­ty-Tech-Unter­neh­men Lis­si eine gemein­sa­me Infra­struk­tur an den Start, die Ban­ken einen zen­tra­len, gema­nag­ten Zugang zu euro­päi­schen EUDI-Wal­lets ver­schafft. Die Lösung inte­griert sich direkt in mobi­les Onboar­ding, Kon­to­zu­gang und Zah­lungs­pro­zes­se von Ban­ken. Damit ver­schiebt sich die Inte­gra­ti­ons­ar­beit, die eIDAS 2.0 den Finanz­in­sti­tu­ten auf­bür­det, von der ein­zel­nen Bank auf einen spe­zia­li­sier­ten Intermediär.


Ein Inte­gra­ti­ons­punkt für ein frag­men­tier­tes Feld

Der regu­la­to­ri­sche Rah­men ist klar umris­sen: Jeder EU-Mit­glied­staat muss bis Dezem­ber 2026 eine eige­ne EUDIW-Imple­men­tie­rung star­ten, wäh­rend Orga­ni­sa­tio­nen mit star­ker Kun­den­au­then­ti­fi­zie­rung – dar­un­ter Ban­ken – die­se bis Dezem­ber 2027 akzep­tie­ren müs­sen. In der Pra­xis bedeu­tet das für ein Insti­tut, sich tech­nisch an min­des­tens 27 öffent­li­che und eine wach­sen­de Zahl pri­va­ter Wal­lets anzu­bin­den. Der Hub bün­delt die­se Anbin­dung in einem ein­zi­gen Inte­gra­ti­ons­punkt für min­des­tens 27 natio­na­le öffent­li­che und pri­va­te Wal­lets und soll die Ent­wick­lungs­zeit von Mona­ten auf Wochen ver­kür­zen. World­li­ne und Lis­si rech­nen mit­tel­fris­tig mit rund 40 akti­ven Wal­let-Anbie­tern im euro­päi­schen Markt – eine Zahl, die zeigt, wie wenig stan­dar­di­siert das Feld trotz gemein­sa­mem Rechts­rah­men bis­lang ist.

Die eigent­li­che Dif­fe­ren­zie­rung: Fraud-Infra­struk­tur statt rei­ner Konnektivität

Tech­ni­sche Wal­let-Con­nec­tor-APIs sind kein Allein­stel­lungs­merk­mal mehr; meh­re­re Anbie­ter, dar­un­ter IDnow, bewe­gen sich in die­sem Feld. Der eigent­li­che Hebel der World­li­ne-Lis­si-Part­ner­schaft liegt woan­ders: Der Hub ist direkt an World­li­nes Access Con­trol Ser­ver ange­bun­den, der bereits Kar­ten­zah­lun­gen absi­chert, sodass wal­let-basier­te Iden­ti­täts­prü­fun­gen die­sel­be bestehen­de Risi­ko­ma­nage­ment-Schicht durch­lau­fen. Ban­ken müs­sen also kei­ne par­al­le­le Ent­schei­dungs­lo­gik für Wal­let-Iden­ti­tä­ten auf­bau­en, son­dern spei­sen sie in ein Regel­werk ein, das über Jahr­zehn­te im Kar­ten­ge­schäft kali­briert wur­de. Das ist der Punkt, an dem sich World­li­ne von rei­nen Iden­ti­ty-Veri­fi­zie­rern unter­schei­det – und zugleich der Grund, war­um die Part­ner­schaft mehr ist als eine wei­te­re Wal­let-Anbin­dung unter vielen.

Ergänzt wird das Ange­bot um kom­bi­nier­te Jour­neys, die meh­re­re veri­fi­zier­te Attri­bu­te unter einer Authen­ti­fi­zie­rung bün­deln – etwa das Tei­len von Alter und Füh­rer­schein­da­ten bei gleich­zei­ti­ger Bezah­lung einer Auto­ver­mie­tung. Sol­che Sze­na­ri­en deu­ten an, wohin sich der kom­mer­zi­el­le Nut­zen des Wal­lets über rei­ne KYC-Pflicht­er­fül­lung hin­aus ent­wi­ckeln könnte.

Wer kon­trol­liert den Fil­ter zwi­schen ARF und Bank-IT?

Der Hub ver­spricht, lau­fend an Ände­run­gen im euro­päi­schen Archi­tek­tur- und Refe­renz­rah­men (ARF) ange­passt zu wer­den. Das redu­ziert Kom­ple­xi­tät für die ein­zel­ne Bank – ver­la­gert sie aber nicht, son­dern kon­zen­triert sie bei einem Inter­me­di­är, der damit zum De-fac­to-Stan­dar­di­sie­rungs­fil­ter zwi­schen ARF-Spe­zi­fi­ka­ti­on und Bank-Sys­te­men wird. Wer die­se Schicht betreibt, ent­schei­det in der Pra­xis mit, wel­che natio­na­len Wal­let-Eigen­hei­ten über­haupt bis zur Bank durch­ge­reicht wer­den und wel­che im Hub geglät­tet wer­den. Das ist öko­no­misch nahe­lie­gend – Ska­len­ef­fek­te über vie­le Bank­kun­den hin­weg recht­fer­ti­gen den Auf­bau einer sol­chen Mitt­ler­schicht –, schafft aber eine neue, bis­lang wenig dis­ku­tier­te Abhän­gig­keit im euro­päi­schen Identitäts-Ökosystem.

Betrie­ben wird der Dienst in pri­va­ten euro­päi­schen Rechen­zen­tren, was World­li­ne und Lis­si als Bei­trag zur Erfül­lung von Daten­sou­ve­rä­ni­täts­an­for­de­run­gen dar­stel­len. Die­se Ein­ord­nung ver­dient eine gewis­se Vor­sicht: Eine kom­mer­zi­el­le Kon­troll­schicht zwi­schen zer­ti­fi­zier­ter Wal­let und Bank wirft struk­tu­rell ähn­li­che Fra­gen zur Kon­troll­ket­te auf wie die Cloud-Sicher­heits­an­ker, die zuletzt in der Kri­tik an der deut­schen EUDI-Wal­let-Umset­zung eine Rol­le spiel­ten – nur dies­mal pri­vat­wirt­schaft­lich statt staat­lich orga­ni­siert. Ob „euro­pä­isch gehos­tet” tat­säch­lich gleich­be­deu­tend mit „sou­ve­rän” ist, bleibt eine offe­ne, vor­läu­fig nicht abschlie­ßend geklär­te Frage.

Von der Pilot­pha­se zum kom­mer­zi­el­len Massenmarkt

Bemer­kens­wert ist der Zeit­punkt der Part­ner­schaft. Lis­si hat sich seit 2019 in Bank-Onboar­ding-Pro­jek­ten posi­tio­niert, war an For­schungs­pro­jek­ten wie IDuni­on betei­ligt und hat­te im Som­mer zuvor 3,5 Mil­lio­nen Euro ein­ge­sam­melt, um sei­ne EUDI-Wal­let-Con­nec­tor-Suite und das SDK aus­zu­bau­en, nach­dem das Unter­neh­men 2025 Deutsch­lands EUDI-Wal­let-Chall­enge gewon­nen hat­te. Die­se Finan­zie­rungs­run­de liest sich im Rück­blick als Vor­be­rei­tung genau auf eine Part­ner­schaft wie die­se: Ein spe­zia­li­sier­ter, aber im Pay­ment-Bereich noch nicht eta­blier­ter Iden­ti­ty-Anbie­ter sucht die Anbin­dung an einen Infra­struk­tur­part­ner mit Reich­wei­te und Fraud-Kom­pe­tenz. Getes­tet wur­de die Archi­tek­tur über EU-Groß­pi­lo­ten, bevor sie nun in ein kom­mer­zi­el­les Mana­ged-Ser­vice-Ange­bot über­führt wird – ein Mus­ter, das für die Rei­fung der EUDI-Wal­let-Infra­struk­tur ins­ge­samt typisch wer­den dürfte.

Ein­ord­nung

Die Part­ner­schaft ist ein Markt­si­gnal: Die Infra­struk­tur für EUDI-Wal­lets im Finanz­sek­tor bewegt sich von Pilot­pro­jek­ten zu kom­mer­zi­el­len, gema­nag­ten Diens­ten. Ihr Nut­zen ska­liert jedoch mit der tat­säch­li­chen Ver­brei­tung staat­lich zer­ti­fi­zier­ter Wal­lets in den Mit­glied­staa­ten – und hier bestehen wei­ter­hin erheb­li­che Unter­schie­de zwi­schen den natio­na­len Zeit­plä­nen. Für Ban­ken ver­schiebt sich mit die­ser Art von Hub-Lösung die stra­te­gi­sche Fra­ge: weni­ger „ob” man EUDI-Wal­lets inte­griert – das ist ab 2027 ver­pflich­tend –, son­dern wie viel Kon­trol­le über die Iden­ti­täts­prü­fungs­ket­te man an einen zen­tra­len Inter­me­di­är abgibt, um Zeit und Inte­gra­ti­ons­kos­ten zu spa­ren. Die­se Abwä­gung zwi­schen Geschwin­dig­keit und Abhän­gig­keit dürf­te den Wett­be­werb zwi­schen Hub-Anbie­tern in den kom­men­den Mona­ten stär­ker prä­gen als die rei­ne tech­ni­sche Anbindungsfähigkeit.

Ralf Keu­per


Quel­len: