EU-Identitäts-Wallet und Monaco

In vier Monaten bekommen 450 Millionen Menschen einen neuen Identitätsnachweis

Am 24. Dezember 2026 muss jeder Mitgliedstaat der Europäischen Union in der Lage sein, seinen Bürgerinnen, Bürgern und Einwohnern mindestens eine zertifizierte digitale Identitäts-Wallet auszustellen. Kein Pilotprojekt, keine Empfehlung, sondern eine gesetzliche Pflicht aus der Verordnung (EU) 2024/1183, besser bekannt als eIDAS 2.

Monaco ist kein EU-Mitgliedstaat, und diese Verordnung gilt im Fürstentum nicht. Doch ein erheblicher Teil derjenigen, die bei monegassischen Unternehmen kaufen, hier Hotels buchen, Immobilien ansehen oder Dienstleistungen abonnieren, sind EU-Bürger. Ab Ende dieses Jahres werden immer mehr von ihnen eine staatlich ausgegebene Identitäts-Wallet auf dem Smartphone tragen — und erwarten, sie auch nutzen zu können.

Dieser Beitrag blickt nach vorn. Die Wallet wird nicht ab dem ersten Tag überall verfügbar sein, und die Verbreitung wird ungleichmäßig verlaufen. Aber die technischen Weichenstellungen, die darüber entscheiden, ob Ihre Website 2028 einen Wallet-Nachweis entgegennehmen kann, fallen im nächsten Relaunch — nicht in einem künftigen Compliance-Projekt.

Was in dieser Wallet tatsächlich steckt

Stellen Sie sich einen staatlich abgesicherten Container auf dem Telefon vor, der geprüfte Merkmale speichert und einzeln herausgibt.

Enthalten sein können ein nationales Ausweisdokument, ein Führerschein, berufliche Qualifikationen, Vertretungsbefugnisse für ein Unternehmen und — kommerziell am unmittelbarsten relevant — ein schlichter Altersnachweis.

Entscheidend ist das Prinzip der selektiven Offenlegung. Wer seine Volljährigkeit nachweist, übergibt Ihnen keinen Passscan. Die Wallet liefert eine einzige geprüfte Aussage: ja, volljährig. Sie erhalten die Antwort, ohne das Dokument, das Geburtsdatum, den Namen oder die dahinterliegende Kennung zu erhalten.

Für jedes Unternehmen, das Ausweisdokumente heute per E-Mail, Upload-Formular oder Fotokopie verarbeitet, ist das ein spürbarer Gewinn — beim Risiko wie bei der Reibung im Ablauf.

Wer sie akzeptieren muss, und ab wann

Zwei Termine, die regelmäßig verwechselt werden.

Der 24. Dezember 2026 ist die Bereitstellungsfrist. Die Mitgliedstaaten müssen eine konforme Wallet verfügbar machen. Behörden müssen sie akzeptieren, wo eine Identifizierung verlangt wird.

Dezember 2027 ist die Annahmefrist für Teile der Privatwirtschaft. Verpflichtet werden vertrauende Beteiligte, die ohnehin starke Kundenauthentifizierung anwenden müssen — Banken, Kreditinstitute, E-Geld-Institute, Zahlungsdienstleister — sowie regulierte Branchen wie Verkehr, Energie, Gesundheit, Telekommunikation und Bildung und die sehr großen Online-Plattformen im Sinne des DSA. Kleinst- und Kleinunternehmen sind von der Annahmepflicht ausgenommen.

Keine der beiden Pflichten trifft ein in Monaco ansässiges Unternehmen kraft der Verordnung selbst. Hat Ihre Gruppe eine Tochtergesellschaft, eine Niederlassung oder eine regulierte Tätigkeit in der Union, sieht die Bewertung anders aus und hängt stark vom Einzelfall ab — dafür braucht es eine anwaltliche Prüfung Ihrer Struktur, keinen Blogbeitrag.

Warum es monegassische Unternehmen dennoch betrifft

Nicht die Pflicht ist der Hebel, sondern die Kundenerwartung.

Sobald ein europäischer Kunde sein Bankkonto durch Antippen der Wallet eröffnet, wirkt ein monegassisches Unternehmen, das denselben Kunden bittet, den Pass zu scannen und per E-Mail zu schicken, um ein Jahrzehnt zurück. Der Vergleich findet nicht mit Ihren Mitbewerbern im Fürstentum statt, sondern mit jedem anderen Checkout- und Onboarding-Prozess, den diese Person kennt.

Am schnellsten und härtesten trifft es die Altersverifikation. Der Druck, altersbeschränkte Waren und Inhalte abzusichern, nimmt europaweit zu, und die Wallet wird als der harmonisierte Weg positioniert, das ohne Sammeln von Ausweisdokumenten zu leisten. Monegassische Händler, die Wein, Spirituosen oder andere altersbeschränkte Produkte in EU-Märkte verkaufen, stehen ohnehin in einer unbequemen Zwischenlage, und ein Häkchen mit Geburtsdatum war nie eine ernsthafte Kontrolle. Eine Prüfung über die Wallet ist die bessere Antwort und erhebt weniger Daten — das passt zu den Grundsätzen der Datenminimierung im monegassischen Gesetz Nr. 1.565 vom 3. Dezember 2024, über dessen Einhaltung die APDP wacht.

Ein B2B-Aspekt wird dabei oft übersehen. Die Wallet kann den Nachweis mitführen, dass eine Person für ein Unternehmen handeln darf. Wer professionelle Leistungen oder B2B-Produkte grenzüberschreitend verkauft, spart damit einen langsamen manuellen Prüfschritt.

Monaco geht seinen eigenen Weg bei der Identität

Das Fürstentum steht nicht still. MConnect gibt Einwohnern und Unternehmen eine nationale digitale Identität für Behördenwege, und das Programm Extended Monaco behandelt souveräne digitale Identität als Basisinfrastruktur, nicht als Nebenprojekt.

MConnect und die europäische Wallet sind getrennte Systeme und heute nicht interoperabel. Ob künftig eine gegenseitige Anerkennung entsteht, ist offen, und wir spekulieren nicht darüber. Die vernünftige Planungsannahme lautet: Ein monegassisches Unternehmen, das lokale und europäische Kunden bedient, wird mit der Zeit mehr als ein Identitätssystem bedienen müssen. Das spricht dafür, die Identitätsprüfung als austauschbare Komponente zu bauen, statt einen einzigen Anbieter fest in den Bestellprozess zu verdrahten.

Was bis Dezember 2027 tatsächlich zu tun ist

Nichts davon verlangt ein Compliance-Budget. Es verlangt, einige Entscheidungen bewusst zu treffen statt sie geschehen zu lassen.

Erfassen Sie, wo Sie heute mit Identität umgehen. Registrierung, Alterskontrolle, Kontowiederherstellung, Prüfung hochwertiger Bestellungen, KYC bei regulierter Tätigkeit. Die meisten Unternehmen haben davon mehr, als sie denken, und einiges ist improvisiert.

Hören Sie auf zu speichern, was Sie nicht brauchen. Passscans aufzubewahren, weil sie einmal jemand verlangt hat, ist nach Gesetz Nr. 1.565 eine Belastung, kein Vermögenswert. Eine saubere Datenschutzprüfung findet davon meist mehrere.

Behandeln Sie Identität als Integrationspunkt. Fragen Sie beim nächsten E-Commerce-Projekt oder Plattform-Relaunch, wie sich später ein neues Prüfverfahren ergänzen ließe. Lautet die ehrliche Antwort „dann bauen wir den Checkout neu", haben Sie Ihr Ergebnis.

Fragen Sie Ihren Zahlungsdienstleister direkt. In der EU regulierte Anbieter fallen unter die Frist Dezember 2027 und planen bereits dafür. Zahlungslösungen funktionieren für monegassische Händler mitunter anders als für französische — fragen Sie nach Ihrem konkreten Vertrag, statt die allgemeine Roadmap auf sich zu beziehen.

Gestalten Sie den Ablauf vor der Technik. Ein technisch einwandfreier, auf dem Smartphone aber verwirrender Prüfschritt kostet Sie mehr Bestellungen, als er schützt. Das ist ebenso UX-Arbeit wie Entwicklung.

Dringend ist in diesem Monat nichts davon. Alles davon ist heute entschieden günstiger als 2028 nachgerüstet.

Wenn Sie klar sehen möchten, wo Identität in Ihrer Customer Journey sitzt — und was nötig wäre, um einen Wallet-Nachweis anzunehmen, sobald Kunden danach fragen — sprechen Sie uns an. Wir sagen Ihnen ehrlich, ob das ein echtes Projekt ist oder ein Punkt, den Sie getrost aufs nächste Jahr schieben können.