Real-Satire: EUid-Wallet nur mit Apple- oder Google-Konto?

EU-FlaggeDie EU plant die Einführung einer EUid-Wallet, die bis Ende 2026 von den EU-Staaten umgesetzt werden muss. Ach ja, es gibt ja noch die EU-Absetzbewegungen von US-Big-Tech, Europa soll ja digital souverän werden. Und es gibt Real Satire um die EUDI-Wallet-App. Jetzt wurde bekannt, dass die EUDI-Wallet-App (zumindest der Niederlande), laut Aussage eines "Beamten der Niederlande" ein Apple- oder Google-Konto voraussetzt. Alternativen würde derzeit noch geprüft.

Die EUid-Wallet erklärt

Die EUid-Brieftaschen sollen laut EU-Kommission ein universelles, vertrauenswürdiges und sicheres Mittel zur digitalen Identifizierung für alle Europäerinnen und Europäer schaffen. EUid-Wallets, so der moderne Namen, werden als digitale Brieftaschen es jedem in Europa ermöglichen, sich beim Zugang zu öffentlichen und privaten Diensten sicher zu identifizieren und digitale Dokumente wie mobile Führerscheine und Bildungsnachweise – alles von seinen Mobiltelefonen aus – zu speichern und anzuzeigen. Sie werden auch die Privatsphäre verbessern, indem sie nur die genauen Informationen teilen, denen sie zugestimmt haben.

Implementierung durch Mitgliedstaaten

Die Verordnung über die digitale Identität, die dieses regelt, trat bereits im Mai 2024 in Kraft. Jeder Mitgliedstaat stellt mindestens eine Wallet bereit, die nach gemeinsamen Open-Source-Spezifikationen erstellt wurde. Das digitale Portemonnaie steht jedem EU-Bürger, Einwohner oder Unternehmen in der EU zur Verfügung, der es nutzen möchte. Die Verwendung wird optional sein. Wallets, die ab 2026 verfügbar sein werden, sollen Unternehmen helfen, indem sie sichere Authentifizierung für Kunden in der gesamten EU bieten.

Position der Bundesregierung

Die deutsche Bundesregierung schreibt hier von der European Digital Identity Wallet (EUDI-Wallet). Als App für digitale Identitäten erlaubt die EUDI-Wallet bald, sich online wie offline sicher auszuweisen, wichtige Dokumente digital zu verwalten und jederzeit selbstbestimmt über die eigenen Daten zu verfügen.

Anmerkung: Wichtig ist, dass jeder Staat die Implementierung der obigen App in eigenen Händen hält. Die nachfolgenden Ausführungen beziehen sich auf die EUDI-Wallet der Niederländer, da dort jemand "hin geschaut" hat.

Europas digitale Souveränität

Da gibt es dann noch das Bekenntnis, dass Europa digital souverän werden muss. US-Sanktionen des am Internationalen Strafgerichtshof tätigen französischen Richters Nicolas Guillou zeigen die Abhängigkeit von digitalen Diensten. Diese wurden gekappt und katapultieren diese Person in die digitale Steinzeit der neunziger Jahre zurück. Ich hatte im Beitrag Keine digitale Souveränität: Französischer Richter Nicolas Guillou gerät nach US-Sanktionen in Digitaler Steinzeit; OVH soll Daten eines Kunden an Kanada liefern berichtet.

Das Europa-Parlament hat in einem Bericht einen Kurswechsel in der Digitalpolitik gefordert. Die Abgeordneten fordern eine Abkehr von US-Digitaltechnik-Firmen, um die digitale Abhängigkeit Europas zu reduzieren. Es wird u.a. eine strategische Neuausrichtung der öffentlichen Beschaffung und der Infrastruktur mit Einsatz von Open Source statt Verwendung von US-Software-Systemen gefordert. Ich hatte im Beitrag EU-Regulierungen, Prüfverfahren und Digitale Souveränität berichtet.

Nachtrag: Zufällig die Nacht noch den Artikel Schicksalsjahr: Wie wir digitaler US-Abhängigkeit entkommen im Focus gesehen.

Die Real-Satire bei der EUDI-App?

Ich hatte bereits in Beiträgen über die EU-App zur Altersverifikation (siehe Links am Artikelende) gezeigt, dass die EU-Kommission (oder die Firmen, die das Zeug entwickeln) es nicht packen wird. Diese App war in den Funktionen zur Altersverifikation binnen Minuten ausgehebelt.

Niederländische EUDI-App mit Apple-/Google-Zwang?

Jetzt ist mir in nachfolgendem Tweet eine Information untergekommen, die (sofern sie stimmt) nur noch als Realsatire angesehen werden kann. Die Aussagen lauten, dass "laut offiziellen Angaben" Benutzerkonten bei Apple und Google für die EUDI-Wallet-App "aus Sicherheitsgründen" ausgewählt wurden und die größte Nutzerbasis abdecken. Die Unterstützung "anderer Ökosysteme" werde lediglich geprüft, aber nicht umgesetzt.

EUDI-Wallet mit Apple/Google-Konto

Weiter heißt es (in Übereinstimmung mit meinen obigen Ausführungen): Die EU-Kommission überlässt den Mitgliedstaaten die Implementierung der EUDI-Wallet, möchte aber, dass jeder Staat bis Jahresende über eine funktionierende Wallet verfügt. Kein Land scheint dies zu schaffen, heißt es im Tweet.

International Cyber Digest gibt in diesem Tweet Recherchen der Plattform "Follow the Money" zur niederländischem Wallet-App (NL Wallet) als Quelle an (siehe folgenden Screenshot).

EUDI-Wallet Requirements

Ergänzung: Weil es in den Kommentaren Nachfragen gab (ich habe es die Nacht nicht gefunden), habe ich noch etwas gesucht. Der in Niederländisch verfasste Beitrag als Quelle ist nur nach Registrierung lesbar (kann aber über die im Artikel angegeben Verlinkung im Internet Archiv abgerufen werden). Der Beitrag enthält grob folgendes (ich habe die Internet Archiv-Version im Firefox übersetzen lassen, Copy & Past funktioniert nicht).

In einem voll besetzten Raum im Kongresszentrum in Utrecht  [zum meet-up] machte ein Beamter der niederländischen Behörden [wohl ein Staatsekretär] einen Witz: "Die Verwendung der niederländischen digitalen Wallet-App ist absolut sicher, es sei denn, Google oder Apple verschwören sich mit dem Mann im weißen Haus."

Dann steht irgendwo im Text: "Während Europa versucht, sich von amerikanischer Technik zu lösen, ist NL Wallet nur für Bürger mit einem Konto bei Google oder Apple  nutzbar." Es werden dann Datenschutz- und Sicherheitsexperten zitiert, die sich besorgt über diese Verknüpfung zeigen.

GitHub-Seite der NL Wallet

Ich habe mal nachgeschaut, das Projekt NL Wallet ist auf GitHub zu finden. Unter "System requirements" heißt es für die Mobile-App, dass mindestens folgende Betriebssysteme mit erforderlich seien:

  • Android 10.0 (API-level 29)
  • iOS 15.0

Die EUDI-Wallet-Apps zur Implementierung digitaler Brieftaschen benötigen mutmaßlich also – zumindest in der niederländischen Version – eines der oben genannten Betriebssysteme mit Apple- oder Google-Konto, um zu funktionieren.

Ein souveränes europäisches ID-System, das ohne die US-Big-Tech-Konzerne nicht funktioniert. Wird dein Apple- oder Google-Konto gekündigt, bist Du mit der EUDI-Wallet verbrannt. Läuft …

Ähnliche Artikel:
EU-Regulierungen, Prüfverfahren und Digitale Souveränität
Frankreich hat Fahrplan für digitale Souveränität und Linux-Migration der Verwaltung
EU-App zur Altersverifikation in 2 Minuten gehackt
Update für EU-App zur Altersverifikation; gleicher Mist, neu angepinselt?

Dieser Beitrag wurde unter Sicherheit abgelegt und mit , verschlagwortet. Setze ein Lesezeichen für den Permalink.

69 Kommentare zu Real-Satire: EUid-Wallet nur mit Apple- oder Google-Konto?

  1. prx sagt:

    Etwas verwirrend. Setzt das tatsächlich einen Account bei Apple/Google voraus, oder lediglich iOS/Android Mondestversionen als Betriebssystem?

    • Anonym sagt:

      DIe sog. "Google Play Dienste" laufen und aktualisieren sich völlig am "Google Play Store" vorbei selbst im Hintergrund, auch ganz ohne eingerichtetes Google Konto.

      • peter0815 sagt:

        Das ist schon richtig.

        Aber die App gibt es aus den Stores nicht ohne Account.

        Super finde ich auch, dass es angeblich sicherer als bei Google sein soll obwohl die gleiche Technik verwendet wird. Und das auf Smartphones von anno 2019 mit nur noch reduzierten Updates und bereits viele Jahre nicht mehr gepatchten Kernel und Treibern.

        Die wissen offensichtlich nicht wirklich was sie da tun.

  2. JG sagt:

    "…benötigen also ein es der oben genannten Betriebssysteme mit Apple- oder Google-Konto, um zu funktionieren."

    Überwachung mehr ist das für mich nicht. Ich ahne schon, dass man diese EUid-Wallet bald auch für Flugreisen benötigen wird. Ich kann mir vorstellen, dass einige Fluggesellschaften das eines Tages etablieren werden.

    • Anonym sagt:

      Du wirst EUid mittelfristig für alles im Leben benötigen, der digitale Euro wird daran aufgehängt sein.

    • Frischling sagt:

      Da die in meine biologische Intelligenz integrierte automatische Lesekorrektur auch diesen FHEler machte, möchte ich hier mal rein schmeißen: das Ding nennt sich

      EU DI

      nicht EU i d ;-)

      bin ja selber davon irritiert :-o

      • Günter Born sagt:

        Es gibt beide Schreibweisen – ich habe die Nacht auf diversen Webseiten der EU und der Bundesregierung gestöbert. EUid ist das Verfahren (EU identification) und die Verordnung, interpretiere ich das Ganze – und dann gibt es die EUDI-Wallet-App, wobei dort das Kürzel EUDI für EU Digital Identity steht.

        • Detlef Hühnlein sagt:

          Guten Morgen Herr Born,
          es gibt viele Schreibweisen und Abkürzungen für viele Dinge. Leider sind viele davon falsch oder zumindest verwirrend. Im vorliegenden Fall hat "Frischling" völlig recht. Die gebräuchliche Abkürzung für die "European Digital Identity" ist "EUDI". Diese Abkürzung leitet sich aus der englischen Fassung der im Jahr 2024 eingeführten Verordnung (EU) 2024/1183 (http://data.europa.eu/eli/reg/2024/1183/oj ) ab, mit der die bereits 2014 eingeführte "eIDAS-Verordnung" (vgl. https://eID.AS und https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A02014R0910-20241018 ) ergänzt wurde. In Artikel 5a dieser Verordnung (https://www.eid.as/de/#article5a ) sind die wesentlichen Anforderungen an die EUDI-Wallet definiert, die in zahlreichen Durchführungsrechtsakten und internationalen Standards verfeinert werden. Melden Sie sich gern bei mir persönlich, falls es Fragen zu diesem Thema gibt.
          Herzliche Grüße,
          Detlef Hühnlein

  3. Anonym sagt:

    Der eigentliche Code für EUid wird wie bei den Pandemie Tracking Apps tief in Android und iOS selbst sein, damals wurde die Exposure Notification Framework API in Google Play Dienste (nicht verwechseln mit Play Store) und IOS mit OS Updates ausgerollt, die jeweiligen Länder Apps waren nur eine Anzeigeoberfläche dafür. Der Code wsr und ist übrigens weiterhin vorhanden, auch wenn man diese Apps nie genutzt hat.

    https://www.google.com/search?q=Exposure+Notification+Framework

    Genau auf so eine Art und Weise wird EUid auch umgesetzt, völlig unabhängig von Länder Apps. Deswegen derzeit auch der ganze globale Zirkus mit "Altersverifikation", das dient zum Rollout dieser digitalen ID APIs.

  4. Bob sagt:

    Hallo,
    von meiner Seite auch die Nachfrage.

    Ich nutze derzeit ein Fairphone 6 mit /e/OS, aktueller Patch-Level A16, hier ist kein einziges Google-Konto angemeldet.
    Die einzige APP die bei mir hier aktuell nicht geht ist verimi, laut Anbieter liegt es an dem nicht unterstützten OS.
    Wird nur ein genanntes Android Smartphone erwartet, oder auch ein angemeldetes Google-Konto?

    • Daniel A. sagt:

      Wie ich es verstanden habe werden bei Android die Google Play Dienste in einer Mindestversion erwartet. Falls /e/OS/ also ohne die Google Dienste kommt wird das nicht funktionieren.

      • TT sagt:

        Nutze ein Fairphone 3+ mit e/OS. Wenn irgendetwas ohne Gockeldienste nicht funktioniert, dann nicht. Dann brauche ich es auch nicht. Zur Not wäre ein Downgrade auf ein Nokia 206 möglich.

        Glauben die in der EU wirklich, ein Mobiltelefon wäre irgendwie "sicher"? Dem ist genausowenig zu trauen, wie dem Staat, der Polizei und und und.

        • Anonym sagt:

          Das glauben die natürlich nicht. Im Gegenteil, die Unsicherheit ist Teil des Designs. Wie sollen sonst die Behörden darauf zugreifen?

    • werfox sagt:

      Hallo,

      FP5 mit /e/OS hier (sehr zufrieden bisher).

      Die Hoffnung besteht, dass das Ganze mit MicroG (also dem OpenSource-Nachbau der Google Play Dienste mit minimaler Kommunikation zu Google) funktioniert. Und *ohne Kontozwang*. Wie die oben erwähnte CWA (Corona WarnApp) bzw. die OpenSource-Variante.

      Wenn nicht: tja, halt Pech.

      Da ich es ohnehin skeptisch sehe, eine komplette Identität in einem recht kleinen Gerät mit sich herumzutragen, wird es mich weniger tangieren. Nachteile, die ohnehin bereits teilweise bestehen, wenn man keine App von $Krankenkasse, $Bank, $Geschäft… verwendet, nehme ich dann in Kauf.

      Obwohl ich die Hoffnung habe, dass die Gesetzeslage sich dahin verbessert, dass *kein* Digitalzwang entsteht: weder von Seiten der Wirtschaft noch des Staates.

      Grüße!

      • Anonym sagt:

        Die Gesetzeslage wird von denen gemacht, die Dinge wie EUid und darauf aufbauend den digitalen Euro mittelfristig alternativlos in den Markt drücken wollen, daher wenig Hoffnung hier.

  5. Alzheimer sagt:

    Abwarten – vielleicht merkt ja doch noch der ein oder andere, dass Madame von der Leyen auch für diesen Job nicht die nötige Kompetenz besitzt, und man findet für sie eine passende Aufgabe an der Volkshochschule, wo sie für Senioren aus Märchenbüchern vorlesen darf oder vergleichbare Positionen in denen sie keinen Unsinn machen kann.

    Aber davon mal abgesehen, wüsste ich nicht, wozu man so eine Wallet-App brauchen sollte? Meine Papiere hab ich eh immer dabei, aber mein Google befreites Handy eher selten – bin ja froh, wenn ich meine Ruhe hab;)

    So schnell wird sicher weder Smartphone noch ein Apple- oder Google-Konto Gesetzlich vorgeschrieben, und bis dahin können sich die Spinner dieser Welt ihre Apps in die Haare schmieren…

    Auf irgendwelche Dienste, für die so eine Wallet-App nötig sein sollte, kann ich gut verzichten – und wer solche Angebote nutzen will, hat wohl eh kein Problem damit, wer was mit seinen Daten macht.

    • Anonym sagt:

      Das ist für die kommenden Generationen gedacht. Also halb so wild.

    • Anonym sagt:

      Wofür man das brauchen sollte? Überwachung!
      Warts mal ab… NOCH ist die Nutzung optional… in ein paar Jahren dann wirds Führerscheine oder sonstige Dokumente nur noch darüber geben und du wirst zur Nutzung gewzungen, ob du willst oder nicht!
      Dann wird im nächsten Schritt der Personalausweis / Reisepass etc. ersetzt, bedeutet dass du am Ende NUR NOCH diese App brauchst für alles… (Denn ein Smartphone hat heutzutage ja so gut wie jeder). Der nächste Schritt der dann noch fehlt ist die Zwangsinstallation auf jedem Smartphone ohne die Möglichkeit die App zu deinstallieren oder aber stillzulegen…

      • Anonym sagt:

        Keine Sorge, der eigentliche Code ist tief im OS und komt mit OS Updates an den App Stores vorbei. Die länderspezifischen Apps sind dafür nur bunte Anzeigeoberflächen.

      • aus dem Rhein-Main Gebiet sagt:

        @Anonym
        Dann müsste man ja die Seniorenhandys abschaffen / verbieten. Es gibt nämlich etliche Senioren, welche nur ein Telefon haben oder sich anschaffen. Weil Eure KI (Kaputte Idiotie) brauche ich nicht. Es lebbe geht auch ohne.

  6. Micha sagt:

    Die Nutzung von Android, setzt kein Google Konto voraus.

    Mein Google Konto habe ich vor mehreren Jahren mal gelöscht.
    Google hat mir permanent irgendwelche E-Mails zur Kontoverifizierung zugeschickt. Später wollten sie noch eine Ausweiskopie oder ein Foto zur Altersverifikation haben.

    Alles nur wegen ein You Tube.

    Mittlerweile habe ich ein 99€ Smartphone von Honor (Huawei) mit Android 15 gekauft. Für die 2FA Authentifikation im Battle.net. Das läuft ohne Google Konto. Im Honor App market (Huawei App Gallery), konnte ich ohne Registration die gewünschten App herunterladen. Eine SIM Karte ist in dem Handy nicht eingelegt. Einzig über W-Lan ist es verbunden. (Um Systemupdates zu Installieren, muss ich sie allerdings ab und zu mal einlegen. (Ohne eingelegte Karte findet er keine Betriebssystem Updates.) Alternativ könnte man Apps auch als *.apk von Hand Installieren.

    • RS sagt:

      TOTP für 2FA geht auch über KeepassXC. Ein sehr geiles Feature, wenn ich anmerken darf.

      • R.S. sagt:

        2FA ist nur dann sicherer als ein stinknormales Passwort, wenn man für 2FA zwei Geräte nutzt.
        Nutzt man es auf nur einem Gerät (wie die meisten Nutzer von 2FA) ist es anfällig für Man-in-the-middle Angriffe.

        • Micha sagt:

          Das ist ja gegeben. Ich nutze das Smartphone , um den Login Vorgang am PC freizugeben.

          Eine Anmeldung am Smartphone selber, darf man dann halt nicht durchführen.

          Früher hatte ich dafür einen Blizzard One Button Authenticator. (Vasco Digipass GO6) Das war richtige Hardwaretrennung. Seitdem die Batterie leer ist, muss ich zwangsläufig die Handy App für 2FA nutzen.

          Für andere Dienste, nutze ich ein Reiner SCT Authenticator.

  7. RS sagt:

    Hier wurde schon korrekt angemerkt, dass zunächst nur das Betriebssystem vorgegeben wurde. Und Android geht, wenn man will, auch ohne Google. Aber nehmen wir mal den Regelfall und somit die Verknüpfung mit Apple oder Google an.

    "Optionale Verwendung". Praktisch wird das mit Sicherheit dann ganz anders aussehen! Stellt sich dann nur die Frage, ob ein Smartphone dann nicht auch zum Lebensstandard zählen muss, sodass es dann auch vom Jobcenter gestellt werden muss.

    Aber, davon mal abgesehen, wären ein Google- oder Apple-Kontozwang aus Datenschutzsicht eine einzige Vollkatastrophe! Praxis hin oder her, sowas geht mal gar nicht! Aber was will man von "unseren Demokraten" auch anderes erwarten?

    Es ist ein einziges Trauerspiel!

  8. ChristianR sagt:

    Na, aber ohne ein Konto bei Apple oder Google kann ich die App doch gar nicht aus dem Play Store laden?

    Ich versteh es so, das sie die App nur in eben diese beiden AppStores packen und eben nicht über Alternative Wege frei verfügbar machen.

    • Matou sagt:

      Moin,
      ich nutze GrapheneOS ohne Google Funktionen.
      Da ich ein paar Apps aus dem offiziellen Playstore benötige, nutze ich den Aurora Store mit Anonymer Anmeldung. Nicht so komfortabel, da es oft von Google gestört wird, aber es funktioniert.

      Das geht natürlich auch mit normalem Google Android, das Du ohne Konto mit dem Aurora Store Apps herunterlädst.
      Grüße

      • peter0815 sagt:

        Es kam auch mit GrapheneOS schon vor, dass Banking Apps zeitweise plötzlich nicht mehr ohne Google Login funktionierten.

        Dürfte interessant werden, wenn es bei der Ausreise noch funktioniert.

        Man dann im Ausland aber plötzlich wie Hauptmann von Köpenick ohne gültigen Ausweis dasteht.

        Ohne den eigentlichen Ausweis als Backup im Gepäck dürfte diese technische Innovation nur schwer zu verwenden sein.

        • Bernd Bachmann sagt:

          Da Smartphones dummerweise auch mal herunterfallen, anderweitig kaputtgehen oder auch gestohlen werden, wäre es ohnehin höchst fahrlässig, ohne geeignetes Backup wichtiger Dokumente das Haus oder gar das Land zu verlassen.

          (Auch vor der Smartphone-Zeit hatte man im Ausland ja sinnvollerweise immer eine Passkopie dabei, mit der man sich im Fall des Falles zumindest gegenüber der eigenen Botschaft hätte ausweisen können.)

    • Mika sagt:

      Wieso soll man die App denn nicht laden können?

      1. F-Droid (https://f-droid.org/) oder den NeoStore installieren (https://github.com/NeoApplications/Neo-Store – ist mein persönlicher Favorit, weil mehr Repos) …

      2. Dort nach dem Aurora Store gesucht (oder ohne Umwege das Entwickler-Release über https://gitlab.com/AuroraOSS/AuroraStore/-/releases – dann müsste aber jedesmal "von Hand" geupdatet werden) …

      … und schon hat man 'nen alternativen Playstore-Client – ganz ohne Google-Konto.

      Ist alles keine Raketentechnologie!

      Edit: Matou war schneller ;-)

  9. R.S. sagt:

    Datenschutzrechtlich ist das eine Katastrophe.
    Google und Apple sind Datensammler.
    Beispielsweise Google Mail/GMail:
    Die Idee hinter dem kostenlosen Emaikonto war das Datensammeln.
    Und damit es attarktiv wirkt und möglichst viele Leute sich so ein Konto zulegen, gabs damals sensationelle 1 GB freien Speicher dazu.
    Google hat von Anfang an alle Emails mitgelesen und das war auch das Ziel.
    Anfangs hat man gesagt: Wir wissen zwar aktuell nicht, was wir mit den gesammelten Daten anfangen können, aber wir sammeln die mal. Evtl. fällt uns ja in Zukunft etwas ein, was wir mit den gesammelten Daten machen.

    Und am Mitlesen der Emails hat sich bis heute nichts geändert.
    Und Apple hatte dann die gleiche Idee, hat das mit dem iPhone aber sogar noch mit einem Gerät verknüpft, das noch mehr Daten (Standort etc.) sammelt.
    Und Android ist genauso eine Datenkrake, deren Sammelwut man nicht komplett abstellen kann.
    Und jetzt die EUid-Wallet damit verknüpfen?
    Dann bekommen diese Datenkraken ja noch mehr Daten.
    Fast alles, was man sich so auf sein Smartphone installiert ist eine Datenkrake.
    Supermarkt-Apps sammeln Infos über das Kaufverhalten, Google-Pay und Apple-Pay ebenso, Streamingapps über die Musik- und Filmvorlieben, etc. etc.
    Verknüpft man die Daten, weiß man so gut wie alles über einen Menschen.

    Und Andoid leidet auch unter der Updatepolitik der Gerätehersteller.
    Bei Android gibt es wie bei Windows einen monatlichen Patchday.
    Die meisten Hersteller rollen die Patches aber nicht monatlich aus, sondern nur wenige Male im Jahr.
    Die Geräte bleiben also monatelang ungepatcht und haben dementsprechend monatelang eigenlich geschlossene Sicherheitslücken.

  10. MOM20xx sagt:

    läuft mal wieder mit der Abhängigkeit zu einem US Cloud Account. Genau das wollten wir ja alle so haben. Danke Frau Von der Leyen.

    • Günter Born sagt:

      Wobei ich Frau v.d.L. hier zugute halten muss, dass sie möglicherweise unschuldig ist – ich habe es heute im Nachgang noch detaillierter recherchiert. Die Implementierung der App erfolgt national durch die EU-Mitgliedstaaten. Alle Aussagen beziehen sich auf die NL Wallet der Niederländer, und Quelle ist wohl ein Staatssekretär der Niederlande.

      • Anonym sagt:

        Die Implementierung der Mitgliedstaaten Apps ist nur das bunte UX/GUI, das gaukelt etwas Mitbestimmung vor, das ist alles.

        Das Framework dahinter für die eigentliche API wird global durch Google/Apple ins OS integriert.

        Mehr zu diesem bereits einmal erfolgreich ähnlich ausgerollten Ansatz in diesem Kommentar oben: https://borncity.com/blog/2026/06/03/real-satire-euid-wallet-nur-mit-apple-oder-google-konto/#comment-257501

      • Frischling sagt:

        Ja ja – trotzdem sind doch keinerlei Bemühungen erkennbar, das die EU zunächst mal die Grundlagen für die eigene digitale Souveränität schaffen würde … müsste man da nicht erst mal für ein europäisches "Harmony OS" Sorgen? Wie auch Ersatz für all die sonstigen US-Dienste, die wir nicht nur im IT-Bereich nutzen "müssen".

        WireCard hat uns ja der Russe oder wer immer kaputt gemacht. Wo sind denn die von USA unabhängigen Zahlungsdienste? Wero? Gibt nur wenige Online-Shops wo das bereits nutzbar ist … und in meinem Umfeld will sich das bislang NIEMAND Einrichten. Die Gewohnheitstiere beharren ALLE auf Paypal …

        Wo also ist denn die europäische Kreditkaten-INFRASTRUKTUR ?

        Und das ist generell der Knackpunkt in den Hirnen unserer geistig beschränkten Politik insgesamt, die begreifen immer noch nicht, das man INFRASTRUKTUR (Bahn, Post, Gesundheitswesen …. und sehr vieles mehr) eben NICHT folgenlos "privatisieren" kann. Von wegen der Staat sei ein schlechter Unternehmer. Aber schon komisch, das die Züge unter der Regide "Deutsche Bundesbahn" eine weitaus bessere Pünktlichkeit hatten und zudem auch viel mehr "Service" im Angebot war. Und das zu vernünftigen Preisen und nicht wie heute, wo die Millionengehälter der eigentlich total überflüssigen Führungs-Holding ja von irgendwem bezahlt werden müssen …

        Deutschland / Europa hat ein LUXUS-Problem und dieses IST die gesamte inkompetente, korrupte, undemokratische, egomanische, narzisstische Lobbyismus-Führungs"elite" !

        Warum sonst entscheiden sich immer mehr und mehr und mehr vernunftbegabte Wähler TROTZDEM für komische alternative Fakten Parteien ? – dahinter steckt schlicht das Prinzip: mach kaputt, was dich kaputt macht – den Blauwählern ist vollkommen WURSCHT was diese Partei in Amt und Würden anrichten wird … es geht erstmal darum die "alte" verkrustete, korrupte Möchtegern-Elite los zu werden. Das ist der ganze Trick.

        Würde man tatsächlich Politik FÜR die "Leistungsträger" machen, dann müsste doch vieles völlig anders laufen und diese Elite auf hunderte Milliarden, die sie uns STEHLEN, verzichten. Schlicht aus der Einsicht heraus, das das so nicht funktioniert mit ihrem Modell von "Demokratie".
        Diese Dummköpfe ignorieren ihre eigenen Erkenntnisse. Adenauer wusste doch auch schon, das ein solches "Demokratie"-Modell nur so lange funktioniert, wie man den unteren 70% auch ein gutes Leben gönnt / ermöglicht.

        Aber naja, es ist ja gut, das diese Leute nicht 1% so schlau sind, wie sie aufgrund ihrer Hochschul-Intelligenz-Zertifikate selber glauben. Bildung und Intelligenz ist nunmal nicht das gleiche! Drum ist die Dummheit auch unter Akademikern weit verbreitet, ganz besonders in den NICHT … MINT … und sontig naturwissenschaftlichen -Fachbereichen, in welchen man ohne (eigenen) bio-IQ nicht weit kommt, weil die Ghostwriter-Doktorarbeit im eigenen Arbeitsalltag nichts bringen würde, da muss man schon selber denken und was können. Reine Bildung ist schlicht auswendig lernen und nachplappern … das sind dann solche "Wissenschaften" wie zb. Politik…, Psycho…, Sozial…, Jura…, abseits den Mathematik-Fähigkeiten aber auch in den Bereichen Volks- und Betriebs-Wirtschaft … wo man vielerlei Unsinn uralter Grabsteine ins Hirn geprügelt bekommt und auf Lifetime nachplappern soll/muss … jedenfalls sofern man eine Chance auf einen Job haben will. Oder wer glaubt hier ernsthaft an das ewige Wirtschaftswachstum?

        Übrigens in Japan hatte man schon seit Anfang der 2000er Jahre kein Wachstum mehr … worauf sich Politik und Gesellschaft schließlich einstellen MUSSTEN. Nur in Europa glaubt man immer noch, das man die historischen Monsterschulden für Verteidigung und Luxus künftig aus der Wachstums-Portokasse zurückzahlen kann … wer's glaubt hat nicht begriffen was alles hinter dem Scholz'schen Begriff "Zeitenwende" steht … liebe Leute, es wird zumindest auf lange Zeit kein echtes Wirtschafts-Wachstum mehr geben. Und für uns Reform-Unfähige Deutsche gleich gar nicht! Erst recht nicht, wenn man mit Reformen mal wieder meint, nur die unteren Bevölkerungsschichten schröpfen zu können … dieser "Schuss" wird gewaltig nach hinten los gehen! In der Form, das das gegebene System womöglich aufhört zu existieren, wenn sich blaue und sonstig gefärbte neue Alternativen durchsetzen, durch immer mehr und noch mehr "Frustwähler" …

        Nunja, dies ist nunmal der integrale Selbstzerstörungsmechanismus von unehrlich konzipierten "Demokratien" die in Wahrheit eben doch auch nur eine Diktatur (des großen Geldes) sind …

        • Anonym sagt:

          Die EU Kommission hat keinerlei Interesse an "eigener digitaler Souveränität", egal was da hin und wieder verlautbart wird. Man hat sich schon lange auf die grossen drei Microsoft, Apple, Google als Gatekeeper für die volldigitale Welt verständigt.

  11. Markus Weis sagt:

    Das hätte Geschmäckle hoch 10.

    Unbestätigten Gerüchten aus meiner phantasierenden Gerüchteküche zu Folge erfordert die Deutsche EuID-Wallet eine per double-optIn verifizierte gültige Faxnummer, ein Selfie mit aktiviertem GPS neben der eigenen Wärmepumpe, die Teilnahme an der Petition "Digitalisierung first Bedenken second" sowie die eidesstattliche Erklärung "Work-Life-Balance ist EU-Steuerhinterziehung".
    😉

    • Yossarian sagt:

      Endlich mal jemand, der den kompletten Mehrwehrt erkannt hat! ;P

    • Frischling sagt:

      Drum heißt das Ding ja auch nicht EUid… sondern lustiger Weise EUDI -Wallet … klingt bissl wie Eumel-Wallet :-) Passt. Denn da sitzen ja fast nur Eumel auf den Bänken.

      Wiki: "Ein Eumel (nicht zu verwechseln mit der Comicfigur Eumel) ist umgangssprachlich der Begriff für etwas Sonderbares, eine Person oder eine Sache. Oft wird darunter ein unsympathischer Mensch, ein Idiot oder ein unförmiger Gegenstand verstanden."

  12. Froschkönig sagt:

    Das ist ungefähr genauso gut wie von der USA souveräne Software und Betriebssystene zu benutzen, deren quelloffene Entwicklung auf Github gehostet wird.

  13. Gänseblümchen sagt:

    Ist die Software für das EUid-Wallet Opensource und wird auf Github gehostet?

    • Anonym sagt:

      Irgenwelche Länder Apps für die bunte Anzeige werden vielleicht als Open Source verkauft. Die notwendigen API Frameworks mit der eigentlichen Funktionalität von Goggle und Apple tief im Betriebssystem ganz sicher nicht.

  14. Tomas Jakobs sagt:

    Die fünf Blockchains werden uns alle retten…

  15. Christian sagt:

    Es geht doch um die App, die bereits vor knapp 2 Monaten entsprechendes Aufsehen erregte? Und entsprechende Einträge auf Gitlab?

    "Do I understand this correctly: https://bmi.usercontent.opencode.de/eudi-wallet/wallet-development-documentation-public/latest/architecture-concept/06-mobile-devices/02-mdvm/

    You are planning to implement a wallet for public service that requires a Google account? Or an apple account?

    If yes, I strongly suggest to scrap the whole thing."

    https://gitlab.opencode.de/bmi/eudi-wallet/wallet-development-documentation-public/-/work_items/8

    Andere Stoßrichtungen der Diskussion:

    https://gitlab.opencode.de/bmi/eudi-wallet/wallet-development-documentation-public/-/work_items/10

    und generell:

    https://gitlab.opencode.de/bmi/eudi-wallet/wallet-development-documentation-public/-/work_items/13

    Warum ist dieser Link eigentlich mausetot, und zwar bis "to the bone"?

    https://bmi.usercontent.opencode.de/eudi-wallet/wallet-development-documentation-public/latest/architecture-concept/06-mobile-devices/02-mdvm/

    https://bmi.usercontent.opencode.de/

    • Anonym sagt:

      Es geht insbesondere um das dahinterliegende Framework, das kommt von Google und Apple. Diese App ist nur buntes GUI/UX Frontend.

      • Christian sagt:

        Wohin wird man dann eigentlich (physisch) migriert, wenn man weder bei Google noch bei Apple registrierter Datenlieferant ist? EU geht dann ja nicht mehr. USA auch nicht… ;)

  16. janil sagt:

    Also wie die EPa, die "Eudi" solange wie möglich vermeiden.

    • Anonym sagt:

      Unterschied ist, dass du der ePa aktiv widersprechen kannst bzw. inzwischen musst, da du sonst eine zwangsverpasst bekommst… die EUDI ist ja inzwischen nichtmal umgesetzt, sondern "in Planung" und SOLL bis Ende 2026 implementiert sein… Und selbst dann ist die Nutzung ERSTMAL optional…

      Der ePa hab ich auch widersprochen, aber eher aus dem Grund, dass die Einrichtung derart komplex ist und viele andere Dinge (wie den ePerso etc.) voraussetzt und ich da einfach kein Bock drauf habe… Grund 2 ist, dass die Dokument einfach komplett unsortiert in diese "Akte" reingeschmissen werden, du wenn du also mal was suchst, erstmal durch alle Befunde navigieren darfst… Und wenn es tatsächlich mal zu nem Notfall kommt, sprich ein Notarzt gerufen wird dich medizinisch zu versorgen, kannst du ihm nicht mal auf die Schnelle Zugriff zu den nötigen Dokumenten gewähren! Das Ding ist ein Flop und wird zu Recht nur von wenigen aktiven genutzt… (auch wenn die Zahl der zwangsweise angelegten ePas natürlich deutlich höher ist)

      Bei der EUDI könnte ich mir allerdings vorstellen, dass unsere Politiker (aktuell oder zukünftig) auf die Idee kommen werden, alleine schon um Kosten zu sparen / zu reduzieren, die Verwendung irgendwann zur Pflicht machen und du – wie es heute ja schon ist – bei Beantragung des Perso oder eines Führerscheins (oder sonstigen Dokuments) du nur noch nen Wisch bekommst, du möchtest dich bitte in der EUDI anmelden und bekommst dann über den folgenden Link oder QR Code Zugriff auf das jeweilige Dokument)… Smartphone hat ja eh jeder und dann wird halt das gezückt statt Perso oder sonstwelchem Dokument… Datenschutz?! Was ist das?! Kann man das Essen?!

      Oh und natürlich wird dann im Hintergrund still und leise alles protokolliert, was du mit der EUDI gemacht hast (um die Qualität zu verbessern). Im Worst Case führt das dazu, dass du im Netz vollkommen gläsern wirst, weil alles was du tust auf dich rückverfolgbar ist… Anonymität im Netz?! Pseudonyme nutzen in Social Media?! Man darf ja nicht außer acht lassen, dass auch die Altersverifikation bald zur Pflicht werden dürfte… zumindest wenn unsere Politik auf dem aktuellen Weg bleibt… Schöne neue Welt… 1984 ist da ein WITZ gegen…

  17. Visitator sagt:

    Achtung, kann Spuren von Satire und Sarkasmus enthalten!

    Ich fordere eine Grundgesetz-Änderung: Jeder Deutsche ist verpflichtet, ein Apple oder Google-Konto – natürlich mit vollem Klarnamen – zu besitzen!
    Und: Der US-Cloud-Act etc. wird im Grundgesetz bzw. der EU-Charta verankert.
    Und: bei der Geburt eines Kindes wird gleich die DNA genommen und zusammen mit den SIM-Daten der ab Geburt verpflichtenden Smartwatch (die wie eine Fußfessel unablösbar ist) in der EUDI gespeichert, oder in einem implantierten RFID-Chip.
    Oder so ähnlich …

    EU DI – European Dystrophic Idiocracy?

  18. Red++ sagt:

    Was ist denn aus unser Digitalen EU Souveränität geworden?

    Wird die nun in die Google oder Apple Cloud geschoben?

    • Anonym sagt:

      EU und digitale Souveränität?!
      Der war gut… Wird unter den aktuellen Politikern in welchem Land auch immer und natürlich der EU als "DACH" des ganzen nicht passieren… :'D

      Man darf auch nicht vergessen, dass unfähige Politiker in den jeweiligen Ländern bisher immer ans EU Parlament "abgeschoben" wurden, damit sie im eigentlichen Land keinen Schaden anrichten können… siehe Frau vdL.

      • Günter Born sagt:

        Es gilt immer noch der alte Spruch: "Vor der eigenen Haustüre kehren" – vieles hat jeder von uns in der eigenen Hand und wird nicht von Politikern getrieben (auch wenn ich da vielen Entwicklungen kritisch gegenüberstehe – aber da kann man öffentlich Druck machen).

        • Anonym sagt:

          Mein Thema, man hätte was in der Hand, z.B. in der Wahlkabine, darf im Hinterkopf behalten werden, niemand hat Frau v.d.L. gewählt, die Spitzenkandidaten 2019 waren Weber und Timmermanns, in TV-Duellen usw., und dann wurde v.d.L. über deren und unsere Köpfe hinweg installiert.

  19. Karli sagt:

    Die Idee die App an die Dienste und den goodwill US amerikanischer Unternehmen zu hängen, die der Willkür einer faschistoiden Regierung ausgesetzt sind und dann alle möglichen Dienste in der EU daran zu hängen ist sicher gut überlegt worden. In Konflikt Fällen hat das sicher nur wenig bis gar kein Erpressungspotential. Und so ein AppStore kann eine App ja auch nicht so einfach revoken (oder kaputt updaten) oder bestimmten Personen entziehen oder nicht zur Verfügung stellen. Das ist technisch einfach nicht möglich. Und es ist nicht vorstellbar, dass Apple oder Google Leuten die Konten ohne Begründung oder unwiderruflich sperren. Ich halte das im Gegensatz zu einigen hier für absolut machbar.

    • Froschkönig sagt:

      "Und so ein AppStore kann eine App ja auch nicht so einfach revoken"

      Aber sicher doch! Passiert beinahe täglich. Beispielsweise werden regelmäßig Apps entfernt, in denen Schadcode entdeckt wird.

  20. Mark sagt:

    Wenn tatsächlich Google oder Apple Konten zum Einsatz kommen sollen, hat man nichts gewonnen! Verlagert das Problem lediglich an eine andere Stelle… Und da man sich damit ja authentifizieren können soll, also ggf. auch den Nachweis erbringen kann / soll man sei Volljährig, muss sie ja auch im Stande sein, das Alter der Nutzer abzufragen… ERGO was tut die App? Korrekt, sie schaut im genutzten Google / Apple Konto nach… die Altersverifikation erfolgt dort via Gesichtsscan oder Perso Upload…

    Gewonnen hat man also absolut nix und man schützt auch niemanden wirklich damit… Im Endeffekt dient diese EUDI Wallet nur zu einem: Zur digitalen Überwachung der Nutzer… denn er sagt mir denn, dass unsere ach so tolle Regierung hier oder in der EU diese Daten nicht überwacht / auswertet?

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.