Digitale Identitäten · eIDAS · EUDI Wallet
Digital Identity Resilience
Resilienz digitaler Identitätsverfahren: eIDAS-Verordnung, EUDI-Wallet-Integration, Remote ID Proofing, Liveness Detection und Schutz vor Identitätsbetrug.
Hinweis: Diese Seite ist eine Umsetzungshilfe und ersetzt keine Rechtsberatung oder verbindliche aufsichtsrechtliche Auslegung.
Management-Zusammenfassung
- eIDAS 2.0 und die EUDI-Wallet verändern die Identitätslandschaft für Finanzinstitute grundlegend.
- Remote ID Proofing, Liveness Detection und biometrische Risiken erfordern spezifische Sicherheitsmaßnahmen.
- Identity Fraud Monitoring ist ein kontinuierlicher Prozess, der SIEM-Integration und Incident Response umfasst.
eIDAS und EUDI Wallet
Die eIDAS 2.0-Verordnung verpflichtet Finanzinstitute zur Akzeptanz der EUDI-Wallet für Identifizierung und Authentifizierung.
- Akzeptanzpflicht für EUDI-Wallet ab 2026 (Large-Scale Pilot abgeschlossen)
- Interoperabilität mit bestehenden Identity-Providern (IDP)
- Vertrauensniveaus: Low, Substantial, High (eIDAS Art. 8)
Remote ID Proofing
Anforderungen an die Remote-Identifizierung nach Geldwäschegesetz und eIDAS:
- Video-Ident mit geschultem Personal oder automatisiertem AI-gestützten Verfahren
- Dokumentenprüfung: NFC-Chip-Auslesung, Hologramm-Erkennung, MRZ-Validierung
- BaFin-Rundschreiben 3/2017 (GW) und 2/2019 (GW) als Referenz
Liveness Detection und biometrische Risiken
Schutz vor biometrischen Angriffen bei der Remote-Identifizierung:
- Liveness Detection: Aktive (Blinken, Kopfdrehen) und passive (Texturanalyse) Verfahren
- Deepfake-Erkennung: Schutz vor AI-generierten Gesichtern und Videos
- Biometrische Daten: Speicherung und Verarbeitung nach DSGVO Art. 9 (besondere Kategorien)
- Presentation Attack Detection: ISO/IEC 30107 als Prüfstandard
Identity Fraud Monitoring
Kontinuierliches Monitoring auf Identitätsbetrug:
- SIEM-Integration für Anomalie-Erkennung bei Identitätsprozessen
- Device-Fingerprinting und Behavioral Biometrics
- Fraud-Netzwerkanalyse (Device-Verknüpfungen, IP-Reputation)
Evidence Pack
| Evidence-Item | Beschreibung |
|---|---|
| eIDAS/EUDI-Integrationsplan | Roadmap für EUDI-Wallet-Akzeptanz, Vertrauensniveaus, Interoperabilität |
| Remote-ID-Proofing-Verfahrensdokumentation | Beschreibung der eingesetzten Verfahren, Liveness Detection, Dokumentenprüfung |
| Biometrie-Risikoanalyse | Bedrohungsmodell, Deepfake-Erkennung, Presentation-Attack-Tests |
| Fraud-Monitoring-Konfiguration | SIEM-Regeln, Alerting-Schwellwerte, Fraud-Netzwerkanalyse |
| Incident-Response-Playbook Identity Fraud | Eskalationspfade, Meldepflichten, Forensik-Prozess |