Quellen-Tabelle

Der Architecture Reference Framework (ARF) mache laut epicenter.works "die EUDI-Wallet zu einem Instrument der willkürlichen Massenüberwachung und autoritären Kontrolle, was mit der Charta der Grundrechte und der eIDAS-Verordnung unvereinbar ist." Die im Gesetz vorgeschriebenen Schutzprinzipien "Unbeobachtbarkeit" und "Unverknüpfbarkeit" fehlen demnach im technischen Umsetzungsdokument.

Wichtigster Punkt: Im GESETZ stehen gute Datenschutz-Regeln (siehe oben). Diese Quelle zeigt: Im technischen BAUPLAN, nach dem die Wallet tatsächlich gebaut wird, fehlen genau diese Schutzregeln bisher. Gesetzestext und Umsetzung klaffen auseinander — das ist der Kern des Problems, nicht "die EU will euch überwachen".

Der Kommissionsvorschlag sieht vor, ein verpflichtendes biometrisches Porträtfoto in den Mindestdatensatz aufzunehmen, den jede EUDI-Wallet enthalten muss — jede Nutzung, etwa Altersnachweis oder Vertragsunterschrift, würde potenziell ein Gesichtsbild übertragen. Während der Trilog-Verhandlungen zur eIDAS-Verordnung wurde eine Formulierung zum Schutz vor biometrischer Verarbeitung explizit aus dem Text gestrichen; die Kommission versuche nun, verpflichtende Biometrie per Durchführungsrechtsakt einzuführen und damit das Parlament zu umgehen.

Eine Bürgerrechtsorganisation zeigt mit Belegen: Die Kommission versucht über einen technischen Nebenweg (Durchführungsrechtsakt statt neues Gesetz), doch noch verpflichtende Gesichtserkennungs-Daten in die Wallet einzubauen — obwohl das im Hauptgesetz extra herausverhandelt wurde. Das ist der konkreteste, am besten belegte "Function Creep"-Fall im ganzen Themenfeld.

EDRi-Mitglied epicenter.works warnt seit fünf Jahren vor Schwachstellen bei Sicherheit, Datenschutz und Nutzersicherheit des europaweiten digitalen Identifikationssystems und war zentraler Akteur dabei, dass die eIDAS-Verordnung überhaupt Schutzmechanismen enthält. Zeigt: Die im Gesetz vorhandenen guten Klauseln (siehe BSDC-P-IDN-2024-011) sind selbst das Ergebnis von Zivilgesellschafts-Druck — kein automatisches Wohlwollen der Kommission.

Diese Organisation erklärt, warum man der fertigen App trotz gutem Gesetzestext noch nicht blind vertrauen sollte — und dass die guten Regeln im Gesetz überhaupt nur drinstehen, weil Bürgerrechtler dafür gekämpft haben.

Interoperabilität ist ein Grundprinzip des Spezifikationsprozesses, die aktuell entwickelten Standards können die nötige Standardisierung leisten. Die derzeitige Spezifikation bleibt jedoch sowohl bei Sicherheit als auch beim Schutz der Privatsphäre hinter ihrem Potenzial zurück — sie benötigt eine grundlegende Überarbeitung, bevor alle gewünschten Eigenschaften erreicht sind. Keine Haftungslücken konnten zu diesem Zeitpunkt identifiziert werden.

Das Original-Gutachten selbst, nicht nur Presseberichte darüber — wichtig für Zitierfähigkeit. Ausgewogen: Weder "alles sicher" noch "alles Überwachung", sondern technisch präzise: gute Grundprinzipien, mangelhafte aktuelle Umsetzung, überarbeitungsfähig.

Findorff betonte, eine digitale Wallet könne durchaus Vorteile bringen — etwa bei Wohnungsbewerbungen, wo Interessenten heute oft ungeschwärzte Ausweiskopien verschicken müssten; eine datensparsame Lösung könne das deutlich verbessern. Die derzeit geplante Wallet erfülle diese Erwartungen aber noch nicht: Zentrales Problem sei das Fehlen einer standardisierten Pseudonymisierung, obwohl die eIDAS-Verordnung ein Recht darauf vorsehe.

Sehr konkretes, alltagsnahes Beispiel (Wohnungsbewerbung mit geschwärzten Daten statt komplettem Ausweis) macht greifbar, warum die Wallet-Idee an sich sinnvoll wäre — die Kritik richtet sich gezielt gegen die aktuelle technische Umsetzung, nicht gegen das Konzept.

Finance Director autorisierte 499.000 USD Zahlung während Zoom-Call, bei dem alle Führungskräfte KI-Deepfakes waren.

Konkreter Deepfake-Betrugsfall. Details zur Software/Aufdeckung nicht belegt.

5. Novelle StVG als Rechtsgrundlage für digitalen Führerschein, kompatibel zu EUDI-Wallet, Einführung Ende 2026 (EU-Frist 2030).

Keine Umstiegspflicht.

SLTD-Datenbank ~138 Mio. Datensätze, 2023 3,6 Mrd. Abfragen mit 232.423 Treffern.

Aktuellere Zahlen als 2023 nicht öffentlich verfügbar.

Neue harmonisierte technische Standards für digitale Bilder im FADO-Fälschungserkennungssystem.

Keine Fälschungsfall-Zahlen 2025 genannt.

11.824 Eingaben 2025 (+36%), 120 Kontrollen, fordert datensparsame Verfahren bei EUDI-Wallet/Deutschland-App.

Umsetzung der Forderungen nicht belegt.

Regelt elektronische Übermittlung von Meldedaten per OSCI-XMeld zwischen Meldebehörden und Verwaltungsportal seit 01.05.2022.

Tatsächliche Nutzungsquote der Behörden nicht belegt.

CampusCard-Geldbörsendaten pseudonymisiert 3 Jahre gespeichert, sonstige Daten 1 Jahr nach Exmatrikulation gelöscht.

Zusammenführung von Nutzungsprofilen über Funktionen hinweg nicht belegt.

Ausleihdaten in aDIS/BMS, Löschung nach 2 Jahren Inaktivität, Weitergabe an Kassen-/Steueramt zur Forderungsbeitreibung.

RFID-Datenspeicherung in Medien nicht belegt.