EU's digitale tegnebog (EUDI Wallet) og elektronisk underskrift

EU's digitale identitetspung (EUDI Wallet, European Digital Identity Wallet) vil i de kommende år ændre den måde, europæere autentificerer sig og underskriver dokumenter på. I denne artikel gennemgår vi, hvad EUDI Wallet betyder i praksis, hvordan den påvirker små virksomheders elektroniske underskrift, og hvilke ting der bør ordnes allerede nu.

Hvad er EUDI Wallet?

EUDI Wallet er en EU-dækkende smartphone-applikation, hvor borgere, beboere og virksomheder kan gemme:

• officiel elektronisk identitet
• diverse digitale certifikater og beføjelser (f.eks. kørekort, eksamensbevis, firmabeføjelser)
• muligheden for at underskrive dokumenter elektronisk og autentificere sig til tjenester både online og ansigt til ansigt

Baggrunden er eIDAS 2.0-forordningen (EU) 2024/1183, som trådte i kraft i maj 2024 og forpligter hvert EU-land til at tilbyde mindst én officiel EUDI-pung til borgere, beboere og virksomheder inden udgangen af 2026. I Finland er Digital- og befolkning Datastyrelsen (DVV) ved at bygge en national pung.

Hvor langt er vi nu – Europa og Finland

I EU er flere store pilotprojekter (bl.a. POTENTIAL, EWC, DC4EU) i gang, hvor brugen af tegnebogen testes i dagligdags situationer:

• åbning af en bankkonto
• logge ind på myndighedstjenester
• visning af elektronisk kørekort
• digitale rejsedokumenter

Piloterne involverer hundredvis af virksomheder og myndigheder fra næsten alle EU-lande. I Finland bygger DVV den nationale tegnebog, som skal lanceres senest i slutningen af 2026, og funktionerne udvides gradvist. I øjeblikket håndteres stærk autentificering stadig via Suomi.fi-tunnistuksen (bank-id'er, mobilcertifikat), og disse systemer er ved at blive forbundet til den kommende tegnebog.

Hvordan påvirker EUDI Wallet elektronisk underskrift?

EUDI Wallet bringer elektronisk underskrift til enhver EU-borgers lomme. Hidtil har en godkendt elektronisk underskrift (QES-niveau) krævet et separat certifikat og en tilhørende enhed. Med pungen vil enhver EU-borger kunne få et godkendt underskriftscertifikat direkte på deres telefon.

Fra en lille virksomheds perspektiv betyder dette i praksis:

• identifikationen af kunder bliver lettere – en ensartet metode i hele EU-området
• kontrakter kan underskrives direkte fra kundens telefon
• grænseoverskridende forretning bliver lettere, når autentificering fungerer på samme måde i forskellige lande
• færre separate landespecifikke identifikationsmetoder er nødvendige

En lille virksomhed behøver ikke selv at bygge denne teknologi, men skal vælge en elektronisk underskriftstjeneste, der på sigt integreres med EUDI Wallet – på samme måde som nuværende tjenester integreres med bankautentificering.

Hvad får en lille virksomhed konkret?

1. Én autentificering i hele EU

En kunde eller medarbejder kan autentificere sig på samme måde overalt i EU, uanset tjenestens eller virksomhedens placering. Færre landespecifikke loginløsninger og færre egne autentificeringsopsætninger.

2. Elektroniske underskrifter direkte fra walleten

Et dokument underskrevet med EUDI Wallet fungerer i henhold til eIDAS-reglerne, og dets retsvirkning kan være af samme niveau som nuværende stærke elektroniske underskrifter. Dette letter salgs-, arbejds- og internationale aftaler.

3. Certifikater og beføjelser på samme sted

Professionelle licenser, eksamensbeviser og beføjelser til at handle på vegne af virksomheden kan også gemmes i walleten. Dette letter rekruttering, kontrol af underleverandører og sikring af, at den rette person er bemyndiget til at underskrive på vegne af virksomheden.

4. Færre login-ID'er og adgangskoder

Walleten kan bruges både online og ansigt til ansigt. Brugeren styrer sine egne data, og tjenesten får kun det, den har brug for. Dette reducerer sikkerhedsrisiciene forbundet med adgangskoder.

5. Ensartet digital kundevej

Når autentificering, underskrift og certifikater er i samme wallet, kan hele kundevejen håndteres digitalt: autentificering → underskrift → data direkte i systemet → fakturering.

Tjekliste til forberedelse for små virksomheder

1. Implementer en elektronisk underskriftstjeneste, der understøtter stærk autentificering (f.eks. EpicSign).
2. Følg meddelelser fra din softwareleverandør vedrørende EUDI-understøttelse.
3. Sørg for, at dokumentarkivering er i elektronisk form.
4. Kontroller, at din virksomheds Suomi.fi-autentificering er i orden.
5. Undersøg, om du har EU-interne kunder, som EUDI kunne lette samarbejdet med.

GDPR-perspektiv: personoplysninger og walleten

• Walleten overholder princippet om dataminimering – modtageren får kun de oplysninger, der er nødvendige.
• Brugeren styrer selv sine data og bestemmer, hvad de deler.
• Tjenesteudbydere må ikke spore brugerens aktivitet på tværs af forskellige tjenester.
• Oplysningsopbevaringstider overholder GDPR's krav.

Eksempel: designbureau og internationale kunder

Et lille designbureau i Helsinki udfører projekter for både finske og tyske kunder. I øjeblikket er autentificeringsmetoderne forskellige: i Finland bankidentifikation, i Tyskland eID-kort. Med EUDI Wallet kan kunder fra begge lande autentificere sig og underskrive en aftale på samme måde direkte fra deres telefon. Tiden spares især i starten af kontraktprocessen, når der ikke er behov for separate nationale instruktioner.

Ofte stillede spørgsmål

Oversigt

EU's digitale tegnebog er en stor ændring, men for en lille virksomhed betyder det i sidste ende enkle fordele: en enkelt, EU-dækkende måde at identificere kunder, elektroniske underskrifter direkte fra kundens telefon, mindre manuel dokumentkontrol og lettere vækst inden for EU. Teknologi og lovgivning vil træde i kraft gradvist, men retningen er klar: digital identitet og underskrifter vil fremover være i lommen, ikke i ringbind.

Kilder

1. eIDAS 2.0-forordningen (EU) 2024/1183 – ramme for digital identitet
2. Europa-Kommissionen – European Digital Identity Wallet
3. Agenturet for Digitale Tjenester og Befolkningsdata (DVV) – Finlands digitale tegnebog
4. Suomi.fi-autentificering – elektronisk autentificering
5. EU's databeskyttelsesforordning (GDPR) – EUR-Lex
6. EU Digital Identity – Large Scale Pilots (POTENTIAL, EWC, DC4EU, NOBID)

Denne artikel er af generel karakter og udgør ikke juridisk rådgivning.