EU's digitale tegnebog (EUDI Wallet) og elektronisk underskrift

EU's digitale identitetstegnebog (EUDI Wallet, European Digital Identity Wallet) vil i de kommende år ændre den måde, europæere identificerer sig og underskriver dokumenter på. I denne artikel gennemgår vi, hvad EUDI Wallet i praksis betyder, hvordan den påvirker en lille virksomheds elektronisk underskrift, og hvilke ting der bør forberedes allerede nu.

Hvad er EUDI Wallet?

EUDI Wallet er en EU-dækkende smartphone-app, hvor borgere, indbyggere og virksomheder kan gemme:

• officiel elektronisk identitet
• forskellige digitale certifikater og beføjelser (f.eks. kørekort, eksamensbeviser, virksomhedsbeføjelser)
• muligheden for at underskrive dokumenter elektronisk og identificere sig til tjenester både online og ansigt-til-ansigt

Baggrunden er eIDAS 2.0-forordningen (EU) 2024/1183, som trådte i kraft i maj 2024 og forpligter hvert EU-land til at tilbyde mindst én officiel EUDI-tegnebog til borgere, indbyggere og virksomheder senest ved udgangen af 2026. I Finland er Myndigheden for Digitalisering og Befolkningsdata (DVV) i gang med at bygge den nationale tegnebog.

Hvor er vi nu – Europa og Danmark

I EU er der flere omfattende pilotprojekter i gang (bl.a. POTENTIAL, EWC, DC4EU), hvor tegnebogens brug testes i hverdagssituationer:

• åbning af en bankkonto
• log ind på myndighedstjenester
• visning af digitalt kørekort
• digitale rejsedokumenter

Hundredvis af virksomheder og myndigheder fra næsten alle EU-lande deltager i piloterne. I Finland er DVV ved at udvikle en national pung, som forventes at blive lanceret senest i slutningen af 2026, med gradvise udvidelser af funktionerne. På nuværende tidspunkt håndteres stærk identifikation stadig via Suomi.fi-identifikation (bankidentifikation, mobilcertifikat), og disse systemer er ved at blive integreret med den kommende pung.

Hvordan påvirker EUDI Wallet elektronisk signering?

EUDI Wallet bringer elektronisk underskrift i enhver EU-borgers lomme. Hidtil har en godkendt (QES-niveau) elektronisk underskrift i praksis krævet et separat certifikat og en dertilhørende enhed. Med tegnebogen kan enhver EU-borger få adgang til et godkendt underskriftscertifikat direkte på sin telefon.

Fra et lille virksomheds perspektiv betyder dette i praksis:

• identifikation af kunder bliver lettere – én fælles metode i hele EU-området
• aftaler kan underskrives direkte fra kundens telefon
• grænseoverskridende forretning bliver lettere, når identifikation fungerer på samme måde i forskellige lande
• der er brug for færre separate landespecifikke authenticationmetoder

Små virksomhedsejere behøver ikke selv at bygge denne teknologi, men skal vælge en elektronisk signeringstjeneste, der på sigt integreres med EUDI-pungen – ligesom nuværende tjenester integreres med bankidentifikation.

Hvad får en lille virksomhed konkret?

1. Én autentificering i hele EU

Kunden eller medarbejderen kan autentificere sig på samme måde overalt i EU, uanset tjenestens eller virksomhedens placering. Færre landespecifikke loginløsninger og færre egne autentificeringsopsætninger.

2. Elektronisk underskrifter direkte fra tegnebogen

Et dokument underskrevet med EUDI-pungen fungerer i overensstemmelse med eIDAS-reglerne, og dets juridiske virkning kan være på samme niveau som nuværende stærke elektroniske underskrifter. Dette letter salgs-, arbejds- og internationale kontrakter.

3. Certifikater og beføjelser samme sted

Pungen kan også gemme professionelle licenser, eksamensbeviser og beføjelser til at handle på vegne af en virksomhed. Dette letter rekruttering, kontrol af underentreprenører og sikring af, at den rette person er bemyndiget til at underskrive på vegne af virksomheden.

4. Færre login-ID'er og adgangskoder

Pungen kan bruges både online og ansigt-til-ansigt. Brugeren styrer sine egne oplysninger, og tjenesten modtager kun det, den har brug for. Dette reducerer sikkerhedsrisici forbundet med adgangskoder.

5. En ensartet digital kunderejse

Når identifikation, signering og certifikater er i samme pung, kan hele kundevejen håndteres digitalt: identifikation → signering → oplysninger direkte ind i systemet → fakturering.

Tjekliste til forberedelse for små virksomheder

1. Implementer en elektronisk signeringstjeneste, der understøtter stærk identifikation (f.eks. EpicSign).
2. Følg din softwareleverandørs meddelelser vedrørende EUDI-support.
3. Sørg for, at dokumentarkivering foregår i digital form.
4. Bekræft, at din virksomhed har styr på Suomi.fi-identifikation.
5. Undersøg, om du har EU-interne kunder, for hvem EUDI kunne lette samarbejdet.

GDPR-perspektiv: personlige data og tegnebogen

• Tegnebogen følger princippet om dataminimering – modtageren får kun de nødvendige oplysninger.
• Brugeren styrer selv sine oplysninger og bestemmer, hvad de deler.
• Tjenesteudbydere må ikke spore brugerens aktivitet på tværs af forskellige tjenester.
• Opbevaringstider for data følger GDPR's krav.

Eksempel: en designvirksomhed og internationale kunder

Et lille designbureau i Helsinki laver projekter for både finske og tyske kunder. I øjeblikket er identifikationsmetoderne forskellige: bankidentifikation i Finland, et eID-kort i Tyskland. Med EUDI Wallet kan kunder fra begge lande identificere sig og underskrive en kontrakt på samme måde direkte fra deres telefon. Tiden spares især i starten af kontraktprocessen, da der ikke er behov for separate landespecifikke instruktioner.

Ofte stillede spørgsmål

Opsummering

EU's digitale wallet er en stor forandring, men for en lille virksomhed betyder det i sidste ende enkle fordele: én enkelt, EU-dækkende måde at identificere kunder, elektroniske underskrifter direkte fra kundens telefon, mindre manuel dokumentkontrol og lettere vækst inden for EU. Teknik og lovgivning træder i kraft i faser, men retningen er klar: digital identitet og underskrifter vil fremover være i lommen, ikke i ringbindene.

Kilder

1. eIDAS 2.0-forordningen (EU) 2024/1183 – Den digitale identitetsramme
2. Europa-Kommissionen – European Digital Identity Wallet
3. Digital- og befolkningsdataagenturet (DVV) – Finlands digitale wallet
4. Suomi.fi-identifikation – elektronisk identifikation
5. EU's databeskyttelsesforordning (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Denne artikel er af generel karakter og udgør ikke juridisk rådgivning.