Die Bundesregierung plant den Start der staatlichen EUDI-Wallet d-you für den 2. Januar 2027. Die digitale Brieftasche soll Bürgern ermöglichen, ihren Personalausweis direkt auf dem Smartphone mitzuführen.
Zum Auftakt beschränkt sich der Funktionsumfang auf den digitalen Identitätsnachweis, bevor schrittweise weitere Dokumente wie Führerschein, Zeugnisse und Fahrkarten integriert werden sollen. Die Nutzung der Anwendung ist freiwillig und kostenlos; das herkömmliche Ausweisdokument aus Plastik behält seine Gültigkeit und wird durch das digitale Angebot lediglich ergänzt.
Technische Voraussetzungen und Sicherheitsarchitektur
Für die Einrichtung der App d-you benötigen Nutzer ein NFC-fähiges Smartphone sowie einen Personalausweis mit aktivierter Online-Ausweisfunktion und der zugehörigen sechsstelligen PIN. Als Mindestanforderungen an das Betriebssystem gelten Version 14 bei Android sowie iOS 26.4 bei Apple-Geräten.
Das Bundesdigitalministerium verwies darauf, dass keine zentrale Sammlung der Nutzerdaten erfolge. Die Daten werden dezentral und verschlüsselt auf dem Sicherheitschip des Smartphones, dem sogenannten Secure Element, abgelegt.
Die Anwendung erlaubt eine selektive Offenlegung einzelner Attribute, sodass beispielsweise ein Altersnachweis ohne das vollständige Geburtsdatum erbracht werden kann. Um Verknüpfungen von Profilen zu verhindern, setzt das Entwicklerteam auf Batch Issuance.
Da immer mehr sensible Dokumente und Identitätsnachweise auf dem Smartphone gespeichert werden, gewinnt der Schutz des Geräts massiv an Bedeutung. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen unbefugte Zugriffe und Hacker absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Für den Abruf des Personalausweises ist zunächst eine aktive Internetverbindung erforderlich, eine lokale Lösung ist langfristig vorgesehen. Bei einem Verlust des Smartphones steht eine Fernlöschung per persönlichem Löschschlüssel bereit; bei einem Gerätewechsel ist vorerst eine Neueinrichtung erforderlich, da ein vollständiges Backup-System erst zu einem späteren Zeitpunkt folgen soll.
Der Quellcode der App für iOS, Android, das Backend und das Designsystem ist quelloffen. Zur Absicherung läuft seit September 2026 ein Bug-Bounty-Programm auf der Plattform HackerOne, bei dem Prämien von bis zu 40.000 US-Dollar pro gefundener Schwachstelle ausgelobt sind.
In einer Diskussionsrunde Mitte November 2026 stellten die Entwickler klar, dass die Google-Play-Integrity-Prüfung wieder entfernt wurde und stattdessen Key Attestations verwendet werden. Eine Unterstützung des alternativen Betriebssystems GrapheneOS sei zum Start wegen eIDAS-Vorgaben nicht zugesagt.
Akzeptanznetzwerk und gesetzlicher Rahmen
Für den Auftakt am 2. Januar 2027 haben rund 40 Stellen ihre Akzeptanz zugesagt, darunter die Post, die Sparkasse, die Energie- und Telekommunikationskonzerne E.ON und Vodafone, Universitäten wie die FU Berlin und die TU München sowie diverse Kommunen und Länder.
Wer sein Smartphone künftig als digitale Identität oder Geldbörse nutzt, sollte auch bei der Systemsicherheit keine Kompromisse eingehen. Erfahren Sie in diesem gratis PDF-Report, wie Sie durch regelmäßige Updates Sicherheitslücken schließen und Ihre persönlichen Daten dauerhaft vor Malware schützen. Kostenlosen Android-Sicherheits-Ratgeber herunterladen
Während laut Entwicklerteam über 300 Anwendungsfälle vorbereitet werden, sollen rund 50 davon direkt zum Start verfügbar sein. Registrierung und Zertifikate werden über die bundeseigene Common Codes GmbH abgewickelt, ein Tochterunternehmen der Bundesagentur für Sprunginnovationen. Für die teilnehmenden Stellen ist der Dienst kostenlos, die Kosten trägt der Steuerzahler.
Auch der gesetzliche Rahmen nimmt Gestalt an: Der Bundestag verabschiedete das Digitale Identitätengesetz, die Abstimmung im Bundesrat ist für den 20. November 2026 angesetzt, wobei die finale Zustimmung bis zum Jahreswechsel 2026/2027 erwartet wird.
Für ältere Bürger ab 70 Jahren sieht das Gesetzesvorhaben vor, dass Ausweise künftig nicht mehr verlängert werden müssen. Im Bundeshaushalt 2027 sind vom BMDS 155 Millionen Euro für die Wallet veranschlagt.
Verbraucherschützer und IT-Sicherheitsexperten äußerten hingegen Bedenken: Sie warnen vor einem zentralen Angriffspunkt durch die Bündelung diverser Dokumente auf einem Gerät sowie vor einem faktischen Nutzungszwang im Alltag.
Parallel dazu ist der PIN-Rücksetzbrief für den Online-Ausweis seit Oktober 2026 kostenlos online bestellbar, wobei Inhaber eines elektronischen Aufenthaltstitels diesen Dienst vorerst nicht in Anspruch nehmen können. Die Zustellung erfolgt postalisch innerhalb von zwei bis sieben Werktagen.