Die EUDI-Wallet kommt – mit ihr der digitale OFF-Switch für dein Leben

Hast du auch zu viel Platz in der Gesäßtasche und vermisst das wohlige Gefühl, dass irgendein Dienstanbieter irgendwo in Europa genau weiß, wann du deine Altersverifikation für das Feierabendbier gezückt hast? Keine Sorge, die Europäische Union eilt zur Rettung! Mit der schrittweisen Einführung der European Digital Identity Wallet (EUDI-Wallet) ab 2026/2027 verabschieden wir uns nicht nur vom lästigen analogen Plastikausweis, sondern ganz elegant auch von den letzten Resten unüberwachter Privatsphäre. Was uns in bunten Erklärvideos als der absolute Gipfel der digitalen Bequemlichkeit und Selbstbestimmung serviert wird, entpuppt sich beim Blick in den Code als meisterhaft gezimmerte „Architektur der Macht“.

An dieser Stelle sei kurz erwähnt: Mein Vertrauen in die EU und ihre Beamten hält sich – gelinde gesagt – in überschaubaren Grenzen. Das färbt diese Analyse. Wer das anders sieht, ist herzlich eingeladen, die nachfolgenden technischen und juristischen Argumente trotzdem auf ihre Substanz hin zu prüfen. In einer fünfteiligen Analyse sezieren wir heute ohne Aluhut, dafür mit einer gesunden Dosis Sarkasmus, wie aus einem „freiwilligen“ Komfort-Projekt eine schlüsselfertige Infrastruktur zur totalen administrativen Erfassbarkeit von 450 Millionen Menschen wird – inklusive eingebauter Tracking-Schlupflöcher und dem digitalen Ausschaltknopf für das moderne Wirtschaftsleben. Schnall dich an: Das wird kein künstliches Happy End für deine Daten, aber immerhin sind die Icons im Display wirklich extrem hübsch geworden!

1. Die Infrastruktur der totalen Erfassbarkeit (Oder: Wie wir lernten, die App zu lieben)

Ein wunderbares Zeitalter bricht an, in dem die analoge Brieftasche endlich dahin wandert, wo sie hingehört: ins historische Museum, direkt neben die Schreibmaschine und den gesunden Menschenverstand. Brüssel hat gesprochen, das Gesetz ist verabschiedet – die eIDAS-2-Verordnung (EU 2024/1183) ist seit Mai 2024 in Kraft. Und die Uhr tickt: Spätestens 24 Monate nach Inkrafttreten der noch ausstehenden Durchführungsrechtsakte müssen alle EU-Mitgliedstaaten die European Digital Identity Wallet (kurz: EUDI-Wallet) anbieten. Schöne neue, volldigitalisierte Welt!

1.1. Ein Paradigmenwechsel mit eingebautem Navigationssystem

Früher war Privatsphäre eigentlich ganz einfach: Sie war der Standard. Wer nicht auffiel, ging in der Masse unter. Man zeigte seinen analogen Plastikausweis beim Amt vor, der Beamte schaute müde drauf, nickte, und die Sache war erledigt. Kein Server auf dieser Welt wusste in diesem Moment, wo man sich aufhielt oder warum man sich auswies.

Mit der EUDI-Wallet vollziehen wir nun einen „systemischen Paradigmenwechsel von der analogen Privatsphäre zur administrativen Vollerfassung“. Plötzlich wird das Smartphone zum staatlich zertifizierten Dauerexperiment. Schließlich sollen rund 450 Millionen Menschen europaweit in dieses digitale Ökosystem gepresst werden. Das ist doch praktischer Service! Dass dabei jeder einzelne Login, jede Altersverifikation und jede Identitätsprüfung potenziell lückenlos nachvollziehbar wird, ist natürlich reiner Zufall.

1.2. Der digitale Flaschenhals: Alles an einem Ort (Was könnte da schon schiefgehen?)

Die Grundidee ist bestechend simpel: Personalausweis, Führerschein, Krankenkarte, Zahlungsverknüpfungen und der gute alte Impfstatus – ab jetzt fließt einfach alles durch einen einzigen kryptographischen Flaschenhals.

• Der Traum jedes Bürokraten: Endlich ist das unordentliche Leben der Bürger sauber zentralisiert.
• Die Realität: Wenn alles über dieselbe digitale Schiene läuft, freuen sich nicht nur die Verwalter der eID-Lösungen, sondern auch die kommerziellen Diensteanbieter. IT-Sicherheitsexperten und Verbraucherschützer warnen bereits lautstark vor einem „massiven Tracking„. Durch das System können Nutzer über die Hintertür umfassend verfolgt und Verhaltensprofile erstellt werden. Wer wann welches Ticket kauft, wo ein Konto eröffnet oder wann er sich beim Arzt einloggt – alles wird wunderbar miteinander verknüpfbar. Eine lückenlose Kartografie des menschlichen Daseins. Aber hey, dafür muss man nie wieder die Brieftasche in der Sofaspalte suchen!

1.3. Administrative Erfassbarkeit: Scharfgeschaltet auf deinem Smartphone

Kritiker und IT-Sicherheitsforscher schütteln ungläubig den Kopf, während in den behördlichen Werbebroschüren das Wort „Datenschutz“ in Dauerschleife läuft. Die Wahrheit ist: Obwohl die Spezifikationen (ARF – Architecture Reference Framework) durchaus kryptografische Schutzmaßnahmen vorschreiben, basiert der Schutz in der Praxis maßgeblich auf nett formulierten rechtlichen Versprechungen und bürokratischen Absichtserklärungen. Die technischen Garantien sind – wie wir in Kapitel 2 sehen werden – lückenhafter, als die Hochglanzbroschüren vermuten lassen.

Das technische Fundament für eine lückenlose Massenprofilbildung liegt – sobald die Wallet installiert ist – quasi „scharf geschaltet“ auf den Smartphones von Millionen von Bürgern bereit. Es fehlen keine Werkzeuge mehr, nur noch der politische Wille, sie einzusetzen. Es wird nicht in geheimen Kellern gebaut, sondern völlig transparent im Code zementiert. Es ist die perfekte schlüsselfertige Infrastruktur für den gläsernen Bürger. Sollten die rechtlichen Hürden in irgendeiner zukünftigen Krise fallen, muss niemand mehr mühsam nach Daten graben – die technologische Basis wurde schließlich schon im Vorfeld gelegt.

Man kann also beruhigt festhalten: Die Infrastruktur der totalen Erfassbarkeit steht. Ein künstliches Happy End für die Privatsphäre liefert die aktuelle Datenlage zwar nicht, aber dafür haben wir bald alle eine wunderschöne, einheitliche App auf dem Schirm. Da fühlt man sich doch gleich viel sicherer. Oder zumindest… erfasster.

2. Architektonische Schlupflöcher und kryptographische Mängel (Oder: Wie man Anonymität mathematisch weglächelt)

Jetzt ein Blick in den Maschinenraum der europäischen Digital-Identität. Und eins vorweg: Wer dachte, dass „gesetzlich vorgeschriebener Datenschutz“ bedeutet, dass die Technik das auch wirklich verhindert, hat die bürokratische Kreativität der EU unterschätzt.

In den Hochglanzbroschüren heißt es stolz: „Unverknüpfbarkeit“ ist das oberste Gebot! Niemand soll nachvollziehen können, wo die Wallet gezückt wird. Klingt super. Schaut man allerdings in den Code und die ausgewählten technischen Formate, stellt man fest: Die DSGVO wurde hier eher als freundliche Empfehlung interpretiert.

2.1. Statische Signaturen: Der digitale Fingerabdruck im Netz

Man hat sich bei der technischen Umsetzung für Formate wie mDL (mobile Driving Licence) und SD-JWT (Selective Disclosure JSON Web Token) entschieden. Diese kryptographischen Akronym-Monster haben eine ganz besondere Eigenschaft: Sie lieben Beständigkeit. In der Basisimplementierung nutzen sie statische Signaturen.

Das Prinzip ist herrlich ironisch:

• Jedes Mal, wenn die Wallet genutzt wird – sei es, um im Online-Shop das Alter zu bestätigen oder sich beim Bürgeramt einzuloggen –, sendet die App ein signiertes digitales Credential mit – ausgestellt vom jeweiligen Aussteller, also je nach Dokument vom Staat, der Universität oder dem Arzt.
• Da diese Signatur aber statisch ist, verändert sie sich nicht. Sie ist im Grunde ein digitaler Fingerabdruck, der quer durch das Netz gebrüllt wird.

Für findige Dienstanbieter und neugierige Behörden ist das ein absoluter Traum. Selbst wenn in der Theorie kein Name übertragen wird, reicht diese einzigartige Signatur völlig aus. Man registriert einfach: „Ah, User mit der Signatur XYZ hat gerade Schnaps gekauft, danach ein Auto gemietet und sich abends im Politik-Forum eingeloggt.“ Herzlichen Glückwunsch – erfolgreich „anonym“ tracken lassen!

Fairerweise sei erwähnt: Die Spezifikationen sehen mit SD-JWT VC in Kombination mit Batch-Issuance – also der Ausgabe einmalig verwendbarer Credentials – eine technische Gegenstrategie vor. Allerdings ist deren Einsatz nicht verpflichtend vorgeschrieben, und ob Mitgliedstaaten und Dienstanbieter sie flächendeckend umsetzen, steht in den Sternen. Die Lücke ist also bekannt – man hat sie nur nicht geschlossen, sondern mit einem optionalen Pflaster versehen.

2.2. Der Pseudonymisierungsmechanismus: Ein Wolf im Schafspelz (mit Behördenausweis)

Ein weiteres Highlight europäischer Krypto-Kunst ist der in den ARF-Spezifikationen beschriebene Pseudonymisierungsmechanismus, bei dem eine zwischengeschaltete Instanz die Verbindung zwischen Pseudonym und Klarnamen verwaltet. Das klingt im ersten Moment wahnsinnig sicher. „Seht her, wir nutzen Pseudonyme, ihr seid geschützt!“ Der Haken an der Sache hat die Größe eines Scheunentors:

Die Mogelpackung bei der Pseudonymität: Es handelt sich hierbei eben nicht um echte, mathematisch generierte Anonymität, bei der die Verbindung zum Klarnamen unwiderruflich gekappt ist. Stattdessen wird eine zentrale Instanz dazwischengeschaltet, die diese Verbindung kennt und verwaltet.

Diese Instanz weiß ganz genau, welches Pseudonym zu welchem echten Bürger gehört. Und wer kontrolliert oder betreibt sie? Dreimal darf geraten werden. Wenn eine Behörde (oder wer auch immer in Zukunft eine „berechtigte Anfrage“ stellt) anklopft, kann dieses Pseudonym in Sekundenschnelle zum Klarnamen aufgelöst werden. Das ist ungefähr so, als würde man Maskenpflicht verordnen, aber jeder muss ein gut sichtbares Schild mit seiner Personalausweisnummer um den Hals tragen. Das Recht auf echte, unumkehrbare Pseudonymität wird hierdurch nicht geschützt, sondern elegant ausgehöhlt.

Das Fazit: Vertrauen ist gut, robuste Kryptografie wäre sicherer

Warum das Ganze? Man hätte es auch anders machen können. Die Kryptographie kennt seit Jahren wunderbare Werkzeuge namens Zero-Knowledge Proofs (ZKPs). Damit kann man mathematisch beweisen, dass man über 18 ist, ohne auch nur ein einziges anderes Datenschnipsel oder eine trackbare Signatur preiszugeben.

Aber warum mathematische Garantien wählen, wenn man den Bürgern auch einfach sagen kann: „Vertraut uns, wir haben doch ein Gesetz geschrieben, das Tracking verbietet!“ Dass die technische Realität im Code genau dieses Tracking erst ermöglicht und wie ein Brandbeschleuniger wirkt, ignoriert man in den Führungsetagen gekonnt. Die Wallet bleibt eine Brieftasche voller digitaler Schlupflöcher – aber immerhin hat die Fortschrittsanzeige beim Datenleck ein wirklich ansprechendes Design.

3. Der Mythos der Freiwilligkeit (Oder: Du musst gar nichts, aber ohne uns bist du halt niemand)

Willkommen zum beliebtesten Märchen der europäischen Digitalpolitik, direkt nach „Die Serverausfälle dauern nur fünf Minuten“: Die EUDI-Wallet ist absolut freiwillig!

Das steht so in den Pressemitteilungen, das schwören die Politiker hoch und heilig, und theoretisch darf jeder EU-Bürger auch in Zukunft stolz seinen analogen, abgegriffenen Papierführerschein aus der Tasche ziehen. Soweit die Theorie. In der Praxis nennt sich das, was uns da ab 2026/2027 blüht, eine architektonisch meisterhaft inszenierte Daumenschraube, auch bekannt als „Faktozwang“.

3.1. Das „Sehr-gerne-kannst-du-das-analog-machen“-Prinzip

Man muss die Logik der EU einfach lieben. Niemand wird gezwungen, die App zu installieren. Die eIDAS-2-Verordnung schreibt in Art. 5a Abs. 4 sogar ausdrücklich vor, dass Dienstanbieter die Wallet-Nutzung nicht zur einzigen Zugangsvoraussetzung machen dürfen. Ein schöner Satz – dessen praktische Wirksamkeit sich allerdings erst noch beweisen muss. Denn schauen wir uns an, was passiert, wenn die Wallet erst einmal zum bequemsten Standard für Banken, Energieversorger, Fluggesellschaften und die ganz großen Digital-Plattformen wird.

Wer stolz „Nein danke!“ zum Smartphone-Zwang sagt, wird nicht eingesperrt. Nein, das System ist viel subtiler. Man wird einfach ökonomisch handlungsunfähig gemacht.

Stell dir vor, du möchtest im Jahr 2028 ein Bankkonto eröffnen, den Stromanbieter wechseln oder dich einfach nur bei einem großen Online-Marktplatz einloggen:

• Mit der Wallet: Ein Klick, Gesichtsscan, fertig. (Dass im Hintergrund die Daten munter verknüpft werden, ignorieren wir für den Komfort jetzt mal kurz).
• Ohne die Wallet: „Aber natürlich kannst du dich auch ohne App identifizieren! Bitte drucke dieses 45-seitige Formular aus, reise an einem Dienstag zwischen 9 und 11 Uhr zum nächstgelegenen Hauptpostamt, bring drei Zeugen, eine notariell beglaubigte Geburtsurkunde und ein handgeschriebenes Empfehlungsschreiben deines Grundschullehrers mit. Die Bearbeitung dauert 6 bis 8 Wochen. Bearbeitungsgebühr: 49,95 €.“

Das ist die schöne neue Welt der „funktionalen Exklusion“. Man verbietet dir nicht, am Leben teilzunehmen – man macht es nur so unerträglich kompliziert, teuer und langwierig, bis du winselnd im App-Store auf „Laden“ drückst. Freiwilligkeit fühlt sich irgendwie anders an.

3.2. Die Klarnamenpflicht durch die Hintertür

Aber es kommt noch besser. Bisher war das Internet – trotz aller Tracking-Versuche von Google und Meta – zumindest in Teilen ein Ort, an dem man sich unter einem Pseudonym bewegen konnte. Man musste der Katzenfutter-Community oder dem politischen Diskussionsforum nicht zwingend den echten Namen inklusive Meldeadresse auf die Nase binden.

Mit der EUDI-Wallet bekommen wir nun die Klarnamenpflicht durch die digitale Hintertür – zumindest in der Praxis. Auf dem Papier sieht Art. 11 eIDAS 2 sogar ausdrücklich ein Recht auf pseudonyme Nutzung vor. Wie beruhigend. Nur: Wenn Plattformen die Wallet als bevorzugten Login etablieren und Pseudonyme technisch zwar erlaubt, aber praktisch unsichtbar sind, schrumpft dieses Recht auf die Größe des bereits bekannten Stecknadelkopfes.

Die großen Plattformen – die von der EU praktischerweise dazu verdonnert werden, die Wallet als eine Login-Option anzubieten – werden sehr schnell feststellen, wie unglaublich praktisch es wäre, einfach nur noch verifizierte Wallet-Nutzer zuzulassen. Dass das rechtlich verboten ist, hat schon viele Plattformen nicht sonderlich aufgehalten. Offizielle Begründung für den schleichenden Wandel: „Jugendschutz“, „Kampf gegen Hate Speech“ oder „Sicherheit“.

Der schleichende Standard: Wenn Facebook, X, Amazon und Co. erst einmal gelernt haben, dass sie mit einem einzigen staatlichen Klick die absolute Gewissheit haben, wer vor dem Bildschirm sitzt, schrumpft der anonyme Raum im Netz auf die Größe eines Stecknadelkopfes.

Wer sich nicht mit der staatlichen ID einloggt, fliegt raus oder bekommt nur noch die digitale Resterampe zu sehen. Am Ende des Tages schaut der Bürger in den digitalen Spiegel und stellt fest: Die eigene Anonymität wurde nicht unter vorgehaltener Waffe abgegeben, sondern schrittweise für ein bisschen mehr Bequemlichkeit beim Paketversand eingetauscht.

Das Fazit: Ein System, das keine Aussteiger duldet

Die Erzählung von der „freiwilligen Wallet“ ist ungefähr so ehrlich wie die Behauptung, dass die Nutzung von fließend Wasser im Haus freiwillig ist – man kann sein Wasser schließlich auch jeden Morgen mit dem Eimer am drei Kilometer entfernten Dorfbrunnen holen.

Die Infrastruktur wird so tief in den Alltag eingewoben, dass ein Leben außerhalb des Systems einem bürokratischen Survival-Trip gleicht. Brüssel baut hier keinen optionalen Servicekanal, sondern den neuen, alternativlosen Türsteher für die moderne Gesellschaft. Aber hey: Niemand zwingt dich! Schöne Grüße vom Brunnen.

4. Zentralisierung als Überwachungs-Katalysator (Oder: Das All-you-can-eat-Buffet für den Datendurst)

Wir alle lieben Kombi-Angebote: Shampoo und Spülung in einer Flasche, der Multifunktionsdrucker, der auch Kaffee kochen könnte (wenn er wollte), und das Schweizer Taschenmesser. Die EU hat sich gedacht: „Was im Badezimmer funktioniert, klappt bestimmt auch hervorragend mit den Grundrechten unserer Bürger!“ und präsentiert stolz den ultimativen Zentralisierungs-Katalysator.

Bisher war das Leben herrlich unordentlich. Die Finanzdaten lagen bei der Bank, der Impfstatus beim genervten Hausarzt, die biometrischen Daten im tiefen Keller des Bürgeramtes und der Führerschein verstaubte im Handschuhfach. Diese Zersplitterung war für die Verwaltung zwar ein Graus, für die Privatsphäre aber der beste Bodyguard der Welt. Man nennt es die historische Trennung der Lebensbereiche.

Doch damit ist jetzt Schluss! Vorhang auf für den großen digitalen Flaschenhals.

4.1. Das digitale Ei des Kolumbus: Alles in einem Korb

Mit der EUDI-Wallet wird diese lästige Trennung elegant aufgehoben. Ab sofort kommt einfach alles in denselben digitalen Korb:

• Das Lichtbild und weitere personenbezogene Merkmale aus dem digitalen Personalausweis – und wer die Wallet entsperrt, tut das per Fingerabdruck oder Gesichtsscan, der zwar lokal auf dem Gerät verbleibt, aber dennoch Teil des Gesamtpakets ist.
• Den aktuellen Impfstatus und medizinische Rezepte.
• Sämtliche Finanzdaten und Kontoverknüpfungen.
• Und natürlich den Personalausweis samt Meldeadresse.

Wenn all diese Datenströme durch ein einziges, zentral definiertes Nadelöhr fließen, passiert etwas Magisches. Die unsichtbaren Mauern zwischen Privatleben, Kontostand und Gesundheit stürzen ein wie das Kartenhaus einer schlecht durchdachten IT-Infrastruktur.

4.2. Die lückenlose Kartografie des Bürgers

Die EU-Kommission verspricht uns natürlich hoch und heilig, dass niemand diese Daten zusammenführt. Es gebe schließlich Gesetze! Das ist beruhigend. Das Problem ist nur: Die technologische Möglichkeit ist da, sobald man die App aktiviert.

Wenn zentrale Register oder „kolludierende Anbieter“ (also Firmen und Behörden, die sich hinter den Kulissen mal eben ein digitales High-Five geben) das System nutzen, können sie das Verhalten eines Bürgers lückenlos kartografieren.

Das gläserne Muster: Man sähe nicht mehr nur isolierte Datenpunkte, sondern das gesamte Kunstwerk eines Lebens. Der Staat (oder der smarte Hacker von nebenan) wüsste in Echtzeit, dass der Bürger, der um 08:30 Uhr sein Bahnticket mit der Wallet validiert hat, um 12:00 Uhr beim Kardiologen eingecheckt ist und sich um 15:00 Uhr ein Krypto-Konto eingerichtet hat.

Verbraucherschützer warnen völlig zu Recht vor diesem gigantischen Honigtopf. Bisher mussten Geheimdienste und Datenhändler mühsam Puzzleteile zusammensuchen. Dank der EUDI-Wallet liefert der Bürger das fertig gelöste 1000-Teile-Puzzle inklusive Rahmen und glitzerndem Hintergrund direkt ab.

Das Fazit: Bequemlichkeit schlägt Verstand (Mal wieder)

Der Zentralisierungs-Katalysator ist der wahr gewordene Traum eines jeden Kontrollfreaks. Es ist, als würde man alle Hausschlüssel, den Autoschlüssel, den Safecode und das Passwort für das Online-Banking an einem einzigen Schlüsselbund befestigen und diesen dann mit einem großen Schild „Bitte nicht stehlen!“ an die Haustür hängen.

Aber was tut man nicht alles, um beim Check-in am Flughafen drei Sekunden Lebenszeit zu sparen? Da kann man die historische Trennung der Lebensbereiche schon mal wie ein altes Nokia-Handy in den Elektromüll werfen. Guten Appetit beim Daten-Buffet!

5. Digitale Entmachtung: Der Bürger auf Knopfdruck (Oder: Wie man unliebsame Existenzen ganz ohne Schere ausschneidet)

Wir haben die schicke Fassade bewundert, die logistischen Stolpersteine der Kryptografie belächelt und den sanften, unsichtbaren Zwang des Systems gespürt. Jetzt kommen wir zum absoluten Premium-Feature, dem Sahnehäubchen für jeden Kontroll-Enthusiasten: Der digitale Ausschaltknopf für die eigene Existenz.

In der analogen Welt war es verdammt mühsam, jemanden aus der Gesellschaft zu exkludieren. Man musste Briefe schicken, Konten manuell pfänden, physische Pässe einziehen – kurzum: ein bürokratischer Albtraum. Mit der EUDI-Wallet wird das Leben für die neuen, mächtigen Gatekeeper (den Staat, die Tech-Giganten und die Banken) endlich so, wie sie es sich immer erträumt haben: Ein Klick, und du bist weg.

5.1. Der Türsteher-Triumvirat: Identitätsentzug ohne Richtervorbehalt

Bisher galt in einer funktionierenden Demokratie so ein altmodisches Ding namens Rechtssicherheit. Bevor der Staat jemandem das Leben schwer machen durfte, brauchte es meistens Beweise, ein Verfahren und einen Richter, der die Sache absegnet.

Mit der Wallet-Infrastruktur installieren wir uns den permanenten digitalen Türsteher direkt auf dem Endgerät. Und dieser Türsteher hat drei Köpfe: Den Staat, Apple/Google (die das Betriebssystem kontrollieren – auch wenn eIDAS 2 theoretisch Sideloading außerhalb ihrer App-Stores vorschreibt, was in der Praxis etwa so reibungslos funktioniert wie ein Behördengang am Freitagnachmittag) und die großen Banken.

Das „Upsi, ID gesperrt“-Szenario: Wenn dein digitales Profil – aus welchen Gründen auch immer (technischer Fehler, falscher Tweet, unbezahlte Knöllchen oder plötzlicher Verdacht) – von einem dieser Gatekeeper deaktiviert oder auch nur „temporär eingeschränkt“ wird, passiert das in Echtzeit und ganz ohne richterlichen Beschluss.

Das klingt nach dem Ende aller Rechtsmittel – ist es aber nicht. Das geltende Recht bietet grundsätzlich Rechtsbehelfe gegen ungerechtfertigte Sperrungen: Gegenüber staatlichen Stellen greift die Grundrechtecharta (Art. 47) und die EMRK (Art. 6), gegenüber privaten Gatekeepern wie Banken oder Tech-Konzernen eher das Zivilrecht, AGB-Recht und der DSA. Der Unterschied ist nicht akademisch – denn wer das Verfahren gewählt hat, bestimmt auch, wie lange es dauert. Und da die Wallet inzwischen Führerschein, Bankzugang, Krankenkarte und Social-Media-Login in einem ist, bedeutet eine gesperrte App weit mehr als ein defektes Smartphone. Man ist in dieser Zeit schlicht handlungsunfähig: kein Auto mieten, keine Überweisung tätigen, sich nirgendwo ausweisen. Auf Knopfdruck administrativ lahmgelegt. Aber hey, kein Grund zur Sorge: Der Support-Bot antwortet bestimmt innerhalb der nächsten drei Werktage!

5.2. Das Worst-Case-Szenario: Wallet trifft Digitalen Euro und Verhaltenssteuerung

Jetzt wird es spekulativ – aber nicht weniger beunruhigend. Die Wallet ist nämlich kein isoliertes Spielzeug. Sie wäre das perfekte Empfangsmodul für ein weiteres Prestigeprojekt: den Digitalen Euro (die von der EZB unabhängig entwickelte Central Bank Digital Currency, kurz CBDC). Die EZB betont zwar offiziell, dass der Digitale Euro kein programmierbares Geld mit Verwendungsbeschränkungen werden soll. Wie beruhigend. Technisch wäre es trotzdem möglich – und die Geschichte lehrt, dass zwischen „wir werden das nie tun“ und „wir tun es unter diesen besonderen Umständen“ manchmal erschreckend wenig Zeit vergeht.

Wichtig: Eine technische oder rechtliche Verknüpfung von EUDI-Wallet und Digitalem Euro ist derzeit weder beschlossen noch konkret geplant – beide Projekte laufen getrennt unter verschiedenen Institutionen. Was folgt, ist daher ein Gedankenexperiment darüber, was entstehen könnte, wenn politischer Wille und technische Möglichkeit eines Tages zusammentreffen.

Denn wenn man die totale digitale Identität (Wallet) mit digitalem Zentralbankgeld verknüpfte und entgegen den aktuellen EZB-Versprechen mit programmierbaren Einschränkungen ausstattete, eröffneten sich für die Verhaltenssteuerung völlig neue, faszinierende Horizonte:

• Das automatisierte Verhaltensbudget: Das monatliche Kontingent für eine bestimmte Aktivität ist erschöpft? Kein Problem! Die Wallet verweigert in Kombination mit dem digitalen Euro beim nächsten Mal einfach die Zahlung. Vollautomatisch. Für das Gemeinwohl.
• Das Social Scoring „Light“: Man muss gar nicht nach China blicken, um zu sehen, wie praktisch es sein könnte, regierungskonformes Verhalten zu belohnen. Wer sich brav an alle Verordnungen hält, bekommt den Login zum Bürgerportal in Grün angezeigt; wer aufmuckt oder „Systemkritik“ übt, bei dem lädt die App eben etwas langsamer oder der Zugang zu bestimmten Fernzügen wird temporär „wegen Überlastung“ gesperrt.

Das wäre die ultimative Kopplung von Existenz und Wohlverhalten in Echtzeit. Der Zugang zu Geld, Mobilität und Dienstleistungen würde zu einem variablen Schieberegler, den die Verwaltung nach Belieben justieren kann.

Das finale Fazit: Die schlüsselfertige Dystopie

Niemand behauptet, dass die aktuellen EU-Kommissare morgen früh aufwachen und beschließen, das chinesische Social-Scoring-System eins zu eins zu kopieren. Das müssen sie auch gar nicht. Das Erschreckende an der EUDI-Wallet ist, dass sie die technische Infrastruktur dafür schlüsselfertig bereitstellt.

Es ist eine Architektur, die darauf vertraut, dass die Regierenden der nächsten Jahrzehnte immer nett, fehlerfrei und grundrechtsliebend bleiben. Sollte sich das politische Klima jemals ändern, müssen die neuen Machthaber keine Überwachungswerkzeuge mehr erfinden – sie müssen nur noch den bereits installierten Code benutzen.

In diesem Sinne: Halt dein Smartphone schön geladen, lächle brav in die Face-ID und hoff einfach, dass der Algorithmus dich auch morgen noch für einen guten Bürger hält. Klick!