// STADT-BREMERHAVEN — MOBILE & WEB
d-you: Entwicklerteam-Antworten zu Sicherheit, Datenschutz und Technik
von Carsten Knobloch
12. Nov. 2026 |
0
Das Team hinter der deutschen EUDI-Wallet d-you hat sich den Fragen der Reddit-Community gestellt. Ab 2027 sollen Personalausweis, Führerschein und weitere Nachweise digital auf dem Smartphone liegen. Jedes EU-Land baut dafür eine eigene Wallet auf gemeinsamen Standards, die deutsche App läuft unter dem Namen d-you. Zum Start läuft sie auf iOS ab Version 26.4 und Android ab Version 14. Hier ein paar Fragen und Antworten, gekürzt durch mich. Wer Laune hat, kann sich das ganz durchlesen.
Muss die Wallet an Google Play Attestation hängen? Nein. Die Play Integrity Attestations waren zeitweise als zusätzliches Sicherheitssignal eingebunden, wurden aber wieder entfernt. Gab ja genug Gegenwind. Das Team geht davon aus, dass Key Attestations ausreichen, um Vertrauenswürdigkeit und Integrität von Gerät und App zu beurteilen. Das soll es künftig auch einfacher machen, die Wallet über alternative Distributionen anzubieten. Für jede Android-Distribution braucht es allerdings eine eigene Sicherheitsanalyse, um zu verstehen, wie Key Attestation und Softwareverteilung abgesichert sind.
Wird das Ganze wieder hinter einer halbprivaten Firma geparkt? Nein. Für Registrierung und Zertifikate wurde die Common Codes GmbH gegründet, eine bundeseigene, nicht gewinnorientierte Tochter der Bundesagentur für Sprunginnovationen. Die Teilnahme ist für Relying Parties kostenlos, die Kosten trägt der Steuerzahler. Die Registrierung läuft über das ELSTER-Mein-Unternehmenskonto plus persönliche Identifizierung, danach gibt es direkt die Zertifikate zur Datenabfrage. Auch das Register, in dem man nachsehen kann, welche Organisation welche Daten abfragt, soll kostenlos und ohne Anmeldung nutzbar sein.
Kann jeder bei Bedarf einen Ausweis prüfen, etwa beim Ticketverkauf? Ja, aber jeder muss registriert sein, das ist laut Team bewusst konsequent so gewählt, um Missbrauch durch gewerbliche Nutzer zu verhindern. Für die Registrierung und eigene Abfragen arbeitet das Team an einer separaten App.
Wie wird verhindert, dass Bewegungsprofile entstehen? Die Architektur ist dezentral und nutzerzentriert, Daten fließen nur zwischen direkt beteiligten Parteien. Dabei wird eine große Liste von Statusbits mit Hunderttausenden Einträgen abgerufen, sodass sich kein Rückschluss auf den einzelnen Nachweis ziehen lässt. Aussteller sehen also nicht, wo oder wie oft ein Nachweis genutzt wird. Dazu kommt Batch Issuance: Die Wallet erhält vom Aussteller mehrere Nachweise, jeder wird nur einmal genutzt, um Korrelation zu verhindern.
Zum Start müsst ihr Ausweis und Nachweise bei einem Gerätewechsel neu einrichten. Backup und Recovery sollen später kommen. Da die meisten Nachweise ans Gerät gebunden sind und die privaten Schlüssel nicht extrahierbar, wird es kein klassisches Backup geben, sondern einen Prozess zur Neuausstellung. Ein Wallet lässt sich nicht zwischen Geräten übertragen, aus Sicherheitsgründen auch künftig nicht.
Muss ich der Polizei mein entsperrtes Handy geben? Nein. Eine reine Sichtprüfung gibt es nicht, sonst wären Screenshots und Fake-Apps ein Problem. Stattdessen zeigt das Gerät der Polizei einen QR-Code, ihr scannt ihn mit der Wallet und seht, wer anfragt, welche Daten (etwa Name und Führerscheinklassen) und warum. Nach eurer Bestätigung gehen genau diese Daten per Bluetooth oder Internet ans Polizeigerät, das sie kryptografisch prüft.
Jede anfragende Stelle muss sich per Zertifikat ausweisen, sonst wird die Anfrage automatisch abgelehnt. In der Wallet gibt es eine Übersicht aller Transaktionen, auch der fehlgeschlagenen, samt der zuständigen Datenschutzbehörde für Beschwerden. Auf demselben Gerät wechselt ihr aus der anderen App in die Wallet und zurück, am PC läuft es über einen QR-Code.
Eine Web-Anwendung scheidet laut Team aus, weil man für hohes Sicherheitsniveau einen hardwarebasierten Schlüsselspeicher zum Signieren und Verschlüsse