Die d-you-Wallet: Eine digitale Revolution mit Sicherheitslücken?
Am 9. September 2026 stellte das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) stolz die neue staatliche App „d-you“ vor. Als deutsche Umsetzung der europäischen digitalen Identitätswallet (EUDI-Wallet) soll sie ab dem 2. Januar 2027 den Alltag der Bürger revolutionieren. Der Personalausweis auf dem Smartphone, der Führerschein immer griffbereit – was nach komfortabler digitaler Moderne klingt, entpuppt sich bei genauerem Hinsehen als politisches und technisches Minenfeld. Bei einer Anhörung im Digitalausschuss des Bundestages im Oktober 2026 ließen Experten und Verbraucherschützer kaum ein gutes Haar an der aktuellen Ausgestaltung des Projekts.
Der Fehlstart ist vorprogrammiert: Eine Wallet ohne Kernfunktionen
Das größte Problem von „d-you“ zum geplanten Starttermin ist die mangelnde Funktionstiefe. Die Vision einer universellen digitalen Brieftasche schrumpft in der Realität der ersten Version zu einer digitalen Kopie des Personalausweises zusammen.
- Fehlender Pseudonymschutz: Verbraucherschützer kritisieren scharf, dass zum Start wichtige Mechanismen zur Datensparsamkeit fehlen. So gibt es vorerst kein Recht auf die Nutzung von Pseudonymen. Wer sich digital ausweist, muss oft mehr Daten preisgeben, als für den konkreten Vorgang (wie eine Altersverifikation) eigentlich notwendig wäre.
- Sicherheitsrisiken im Gesetzestext: Das begleitende Digitale-Identitäten-Gesetz steht in der Kritik, Sicherheitsaspekte dem politischen Zeitdruck zu opfern. IT-Sicherheitsexperten warnen vor übereilten Schnittstellenlösungen, die Einfallstore für Identitätsdiebstahl bieten könnten.
- Abhängigkeit von Big Tech: Obwohl die Wallet von der staatlichen Common Codes GmbH betrieben wird, läuft sie auf den Betriebssystemen von Apple und Google. Kritiker bezweifeln, dass die App die Datensouveränität der Bürger gegenüber diesen Tech-Giganten im Hintergrund wirksam absichern kann.
Bürokratischer Zeitdruck statt ausgereifter IT
Die Bundesagentur SPRIND steuert das Projekt unter extremem Zeitdruck, um die Vorgaben der EU-Verordnung fristgerecht zu erfüllen. Doch die deutsche Verwaltungshistorie bei IT-Großprojekten – man denke an das Debakel um die erste Version des digitalen Führerscheins – mahnt zur Vorsicht. Dass zum Start rund 40 Partner aus Wirtschaft und Verwaltung bereitstehen, klingt auf dem Papier gut. Wenn das Fundament jedoch auf einem rechtlich und technisch umstrittenen Gesetz fußt, droht „d-you“ das Vertrauen der Bürger zu verspielen, noch bevor es richtig etabliert ist.
Fazit: Vertrauen verspielt, bevor es beginnt?
Die Idee hinter „d-you“ klingt im ersten Moment praktisch und für ein digitales Europa überfällig. Die aktuelle Umsetzung im Herbst 2026 zeigt jedoch die typischen Symptome deutscher Digitalpolitik: Getrieben von Fristen wird ein unfertiges Produkt auf den Markt geworfen, während essenzielle Datenschutz- und Sicherheitsbedenken der Experten im Digitalausschuss ignoriert werden. Wenn die Bundesregierung bis zum 2. Januar 2027 nicht massiv nachbessert, riskieren die Verantwortlichen ein digitales Fiasko, das das Vertrauen in staatliche Identifikationssysteme nachhaltig beschädigen könnte.
Quellen:
www.bundesregierung.de/breg-de/aktuelles/digitale-brieftasche
www.heise.de/news/EUDI-Wallet-Anhoerung-mit-viel-Kritik-an-d-you-Planung