ACURIS ALS EUDI-WALLET-VERIFIER · DIE WALLET BEWEIST, WER — ACURIS MACHT DIE ADRESSE NUTZBAR
Ein Verifier-Dienst für Banken, Versicherer, Zahlungsdienstleister, Telekommunikationsanbieter und andere regulierte Branchen, die bis Ende 2027 EUDI-Wallet-Nachweise akzeptieren müssen — in Deutschland entwickelt, nach deutschem und EU-Recht geführt und in eine Adressvalidierungs-Referenzdatenbank für 240+ Länder integriert.
Die EU Digital Identity Wallet ist eine mobile App, auf die jede EU-Bürgerin und jeder EU-Bürger sowie alle Einwohner bis Dezember 2026 Zugriff haben werden — vorgeschrieben durch die Verordnung (EU) 2024/1183 (eIDAS 2.0). Sie enthält überprüfbare digitale Nachweise — staatliche Identität, Führerschein, Adressnachweise, Berufsqualifikationen — und lässt Nutzer einzelne Attribute mit den Diensten teilen, die sie benötigen.
Die Datenschutz-Innovation ist die selektive Offenlegung: Nutzer können ihre Adresse nachweisen, ohne ihren Namen preiszugeben, oder belegen, dass sie über 18 sind, ohne ihr Geburtsdatum zu nennen. Das ist ein grundlegender Wandel in der Identitätsprüfung in der gesamten EU-Wirtschaft.
Bis Ende 2027 müssen Banken, Versicherer, Zahlungsdienstleister, Telekommunikationsanbieter und andere regulierte Unternehmen in der EU EUDI-Wallet-Nachweise zur Identitätsprüfung akzeptieren. Dafür muss jedes dieser Unternehmen einen Verifier integrieren — einen Dienst, der Nachweise aus den Wallets der Nutzer empfängt, sie kryptografisch gegen die EU-Vertrauensliste prüft und eine strukturierte Antwort zurückgibt.
Genau hier kommt Acuris ins Spiel.
Acuris betreibt einen dedizierten Verifier-Dienst, dessen Differenzierung die Adress-Intelligenz ist: die vollständige kryptografische Prüfung, die jeder Verifier leisten muss — plus die Schicht, die die freigegebene Adresse operativ nutzbar macht. Live in Produktion unter eudi.acuris-geo.com. Der Acuris EUDI-Wallet-Verifier:
accuracy_type (Verified, Corrected, Partial, Unverified) und einem KonfidenzwertWarum eine Adress-Schicht, wenn der Nachweis staatlich signiert ist? Weil die Signatur die Meldung beweist, nicht die operative Nutzbarkeit. Die PID-Adresse kommt im Registerformat des ausstellenden Mitgliedstaats — eine von 27 nationalen Konventionen — und eine gemeldete Adresse ist nicht automatisch zustellfähig und systemtauglich. Acuris macht aus einer rechtlich attestierten Adresse eine operative: standardisiert für Ihr Kernsystem, bereit für den Auskunftei- und Sanktionslisten-Abgleich nach der Wallet-Prüfung (Name-plus-Adresse-Matching steht und fällt mit dem Format), geokodiert und auf Zustellrisiken geprüft. Die Wallet beweist, wer jemand ist; Acuris macht die Adresse nutzbar.
In einem Kundenfluss: Der Onboarding-Bildschirm einer Bank zeigt "Adresse bestätigen — öffnen Sie Ihre EUDI Wallet." Der Nutzer bestätigt auf seinem Telefon, der Nachweis fließt zu Acuris, und die Bank erhält innerhalb von Sekunden eine strukturierte Antwort. Kein Hochladen von Rechnungen. Keine manuelle Prüfung. Keine Offenlegung personenbezogener Daten an die Bank über die Adresse hinaus.
Acuris entwickelt diese Funktion in drei klar definierten Phasen. Wir veröffentlichen die Roadmap, weil wir lieber offen mit Kunden sind, als zu viel zu versprechen.
Funktionierender OID4VP-Endpunkt, SD-JWT-VC-Parsing mit Hash-Commitment-Durchsetzung, Adressabgleich gegen die live Acuris-Referenzdaten-Pipeline. Die Protokollschicht wurde Ende-zu-Ende mit gemockter Vertrauensprüfung nachgewiesen. Phase 2 hat den Mock ersetzt.
EU-LOTL + deutsche nationale TSL werden beim Start abgerufen und XAdES-verifiziert. Sechs OJ-autorisierte LOTL-Signaturzertifikate gepinnt (OJEU C/2026/1944) für Rotationsresilienz über den EU-Pivot-Mechanismus. Echte X.509-Zertifikatsketten-Validierung gegen die TSL der deutschen Bundesnetzagentur. CRL-Sperrung. Produktiv-Deployment live unter eudi.acuris-geo.com mit Let's-Encrypt-TLS, mTLS für bankseitige Endpunkte, Redis-gestützten Sessions und strukturiertem Audit-Logging.
Nationale Vertrauenslisten für alle 27 EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen werden beim Start parallel abgerufen und XAdES-verifiziert — 30 von 30 nationalen TSLs live, ~1.100 zugelassene qualifizierte QTSP-Roots die den Vertrauenszustand in unter zwei Sekunden aufbauen. Ein Nachweis, der von einem beliebigen qualifizierten Vertrauensdiensteanbieter in der EU oder im EWR ausgestellt wurde, kann nun kryptografisch bis zur EU-Liste der Vertrauenslisten zurückverankert werden — ohne länderspezifischen Code-Pfad. 158 von 158 Tests bestanden.
LOTL-Pivot-Monitoring mit Benachrichtigung bei EC-Zertifikatsrotationen und Berücksichtigung der 15-tägigen Übergangsfrist, gunicorn hinter nginx für produktionsreife Nebenläufigkeit, Prometheus-Metriken + Grafana-Dashboards, Ende-zu-Ende-Tests mit echten Wallets gegen Pilot-Wallets (walt.id-Referenz, plus mögliche Large-Scale-Pilot-Wallets, sobald verfügbar). Ausgerichtet auf die regulatorische Frist Ende 2027 für regulierte Branchen.
Wir verfolgen den EUDI-Wallet-Rollout genau — Beta-Wallets sind in Deutschland, Italien und Schweden live, während die Frist Dezember 2026 für alle EU-Mitgliedstaaten näher rückt.
Der Acuris-Verifier akzeptiert qualifizierte Nachweise, die von einem beliebigen qualifizierten Vertrauensdiensteanbieter in einem beliebigen EU- oder EWR-Mitgliedstaat ausgestellt wurden. Beim Start ruft der Verifier die EU-Liste der Vertrauenslisten ab und holt dann parallel die nationale TSL für jedes der unten genannten Gebiete und verifiziert sie per XAdES. Das Ergebnis: ein einziger Vertrauenszustand für den gesamten Wirtschaftsraum, bei jedem Neustart aktualisiert, mit kryptografischer Vertrauenskette zurück zu den im OJEU veröffentlichten LOTL-Signaturschlüsseln.
Nationale TSLs werden von der eIDAS-Aufsichtsbehörde jedes Mitgliedstaats veröffentlicht (Bundesnetzagentur für Deutschland, ANSSI für Frankreich, AgID für Italien usw.) und mit Zertifikaten signiert, die die EU-LOTL selbst bestätigt. Der Acuris-Verifier löst die gesamte Kette — LOTL-Signierer → nationaler TSL-Signierer → qualifizierter Vertrauensdiensteanbieter → ausstellendes Zertifikat — bei jedem Start auf, ohne manuelle länderspezifische Verdrahtung.
Die EUDI Wallet ist eine souveränitätskritische Infrastrukturentscheidung für die EU. Regulierte Branchen, die darüber Identitäten prüfen, möchten, dass ihr Verifier dieselbe Souveränitätshaltung teilt:
Wenn Sie ein reguliertes Unternehmen sind, das sich auf die EUDI-Wallet-Akzeptanz vorbereitet — oder eine Beratung, die ein solches betreut — freuen wir uns über ein Gespräch. Unser Team nimmt diese Anfragen direkt entgegen.
Architektur-Überblick lesen (PDF)Tell us what's working or what's missing. Sent anonymously unless you're signed in.
Your feedback went straight to the team.