Glossar: EAA, eIDAS 2.0 und die EU-Wallet

Die Begriffe rund um elektronische Attributsbescheinigungen, jeweils in ein, zwei Sätzen. Jeder Begriff hat einen eigenen Link, so können Sie direkt darauf verweisen.

ARF: Architecture and Reference Framework: der technische Bauplan für die EU-Wallets, gepflegt von der Europäischen Kommission mit den Mitgliedstaaten.
Attribut: Ein Merkmal, eine Eigenschaft, ein Recht oder eine Erlaubnis einer Person, eines Unternehmens oder einer Sache, etwa eine Mitgliedschaft oder eine Qualifikation.
Aussteller: Die Organisation oder ein Dienst in ihrem Auftrag, die eine Bescheinigung signiert und in die Wallet schickt. Englisch: Issuer.
Authentische Quelle: Ein amtliches Register, das die Primärquelle für ein Attribut ist, etwa ein Personenstands- oder Handelsregister.
Business-Wallet: Die European Business Wallet: eine Wallet für Unternehmen und Behörden, von der Europäischen Kommission im November 2025 vorgeschlagen. Noch ein Vorschlag, kein Gesetz.
EAA: Elektronische Attributsbescheinigung: eine Bescheinigung in elektronischer Form, mit der sich Attribute authentifizieren lassen (eIDAS 2.0, Artikel 3 Nummer 44).
eIDAS 2.0: Verordnung (EU) 2024/1183, die die EU-Regeln für elektronische Identifizierung und Vertrauensdienste erneuert und die EU-Wallets eingeführt hat.
EUDI-Wallet: European Digital Identity Wallet, die Brieftasche für die Europäische Digitale Identität: eine App, in der eine Person Identitätsdaten und Bescheinigungen aufbewahrt und gezielt teilt. Jeder Mitgliedstaat muss bis zum 24. Dezember 2026 eine anbieten.
HAIP: High Assurance Interoperability Profile: ein Profil der OpenID Foundation, das die Optionen von OpenID4VCI und OpenID4VP für Wallets mit hohem Vertrauensniveau festlegt.
Inhaber: Die Person, die eine Bescheinigung in ihrer Wallet hat und entscheidet, was sie zeigt. Englisch: Holder.
mDL: Mobiler Führerschein: ein Führerschein im mdoc-Format nach ISO/IEC 18013-5.
mdoc: Das Datenformat von ISO/IEC 18013-5, gebaut für Prüfungen vor Ort, Handy an Handy, auch ohne Internet.
OpenID4VCI: OpenID for Verifiable Credential Issuance: das Protokoll, mit dem eine Wallet eine Bescheinigung vom Aussteller empfängt.
OpenID4VP: OpenID for Verifiable Presentations: das Protokoll, mit dem ein Prüfer eine Wallet nach Attributen fragt.
PID: Personenidentifizierungsdaten: die Identitätsdaten wie Name und Geburtsdatum, die ein Mitgliedstaat in die Wallet ausstellt.
Pub-EAA: Eine elektronische Attributsbescheinigung, die von oder im Auftrag einer öffentlichen Stelle ausgestellt wird, die für eine authentische Quelle zuständig ist.
QEAA: Qualifizierte elektronische Attributsbescheinigung: von einem qualifizierten Vertrauensdiensteanbieter ausgestellt und nach den Anforderungen von Anhang V der eIDAS 2.0. Gleiche Rechtswirkung wie eine rechtmäßig ausgestellte Bescheinigung auf Papier.
QTSP: Qualifizierter Vertrauensdiensteanbieter: ein Anbieter, dem die nationale Aufsichtsstelle den Qualifikationsstatus verliehen hat, geführt in den Vertrauenslisten.
SD-JWT: Selective Disclosure JWT, veröffentlicht als RFC 9901: ein signiertes Token, aus dem der Inhaber einzelne Angaben freigeben kann.
SD-JWT VC: Das Bescheinigungsformat auf Basis von SD-JWT, gemacht für Prüfungen online. Noch ein IETF-Entwurf, genutzt von den EU-Wallets.
Selektive Offenlegung: Der Inhaber zeigt nur die Attribute, die eine Prüfung braucht, etwa die Art der Mitgliedschaft ohne Mitgliedsnummer.
Statusliste: Eine Liste des Ausstellers, an der Prüfer sehen, ob eine Bescheinigung widerrufen wurde.
Vertrauende Partei: Eine Organisation, die eine Wallet nach Attributen fragt und sie prüft. Auch Prüfer genannt, englisch: Relying Party.
Vertrauensdiensteanbieter: Ein Unternehmen, das elektronische Vertrauensdienste anbietet, etwa Signaturen, Siegel oder Bescheinigungen. Englisch: Trust Service Provider (TSP).
Vertrauensliste: Die Liste, die jeder Mitgliedstaat über seine qualifizierten Vertrauensdiensteanbieter und deren qualifizierte Dienste veröffentlicht.

Glossar: EAA, eIDAS 2.0 und die EU-Wallet

Quellen