Security by Design
Volle Datenkontrolle. Hohe Sicherheit.
Entwickelt als verlässlicher und sicherer Begleiter.
Lokale Speicherung
Deine Nachweise liegen verschlüsselt auf deinem Handy. Eine zentrale Datensammlung gibt es nicht. Daten werden ausschließlich direkt an den Empfänger übertragen, und nur dann, wenn du sie aktiv freigibst.
Selektive Offenlegung
Es werden lediglich die Informationen aus einem Nachweis übermittelt, die für den jeweiligen Anwendungsfall angefragt wurden. So kann zum Beispiel aus dem digitalen Ausweis heraus bestätigt werden, dass du „über 18“ bist, ohne aber das Geburtsdatum oder sogar den Namen und die Adresse mitzusenden. Der Empfänger bekommt die anderen Datenfelder nicht zu Gesicht.
Keine zentralen Nutzungsprofile
d-you erstellt keine Profile über dich. Alle persönlichen Nachweise liegen lokal auf deinem Handy und werden nur mit deiner ausdrücklichen Zustimmung geteilt. d-you ist so gebaut, dass der Betreiber der Wallet und die Aussteller von Nachweisen nicht nachverfolgen können, wo und wann du deine Nachweise nutzt. Auch unterschiedliche Akzeptanzstellen können deine Nutzung nicht verknüpfen, solange du nur pseudonyme oder anonyme Daten mit ihnen teilst. Wenn du die digitale Ausweisfunktion nutzt, erfährt der Sicherheitsserver nur, dass jemand unter einem Pseudonym eine Wallet verwendet. Wer das ist, welche Daten geteilt werden und mit wem, erfährt er nicht.
Schutz bei Handyverlust
Geht dein Handy verloren, kannst du d-you mit deinem Löschschlüssel aus der Ferne sperren. Ab dann ist deine Wallet ungültig und kann nicht mehr für das Vorzeigen von Nachweisen genutzt werden. Die App auf dem verlorenen Handy löscht daraufhin alle Nachweise. Hast du Mitteilungen erlaubt, passiert das beim nächsten Start der App. Sonst passiert es beim nächsten Versuch, den Ausweis vorzuzeigen, spätestens aber nach einem Monat. Bis dahin schützt deine Gerätesperre, zum Beispiel per Fingerabdruck oder Gesichtserkennung, vor fremder Nutzung. Für den digitalen Ausweis braucht es zusätzlich deinen Digitaler-Ausweis-Code. Die Sperrung bzw. Löschung lässt sich nicht rückgängig machen. Auf einem neuen Handy richtest du d-you neu ein und holst deine Nachweise wieder ab.
Hohe Sicherheitsstandards für alle
Audit nach SOC 2 Type 2
Zertifiziert nach ISO 27001
Architektur und Blueprint
Die technische Dokumentation der nationalen EUDI-Wallet: Diese Dokumente geben dir einen Überblick über die fachlichen, technischen und organisatorischen Grundlagen des Projekts.
Blueprint für das EUDI-Wallet-Ökosystem
Zum BlueprintDer Blueprint beruht auf der eIDAS-2.0-Verordnung und dem europäischen Architektur- und Referenzrahmen (ARF). Der Blueprint beschreibt, wie das deutsche EUDI-Wallet-Ökosystem umgesetzt wird.
Er enthält:
- Vorschläge für die technische Architektur
- Governance- und Betriebsmodelle für das Ökosystem
- Detaillierte Konzepte für die nationale Umsetzung
Architekturdokumentation der nationalen EUDI-Wallet
Zur ArchitekturdokumentationDie Bundesregierung hat beschlossen, eine nationale EUDI-Wallet bereitzustellen. Im Auftrag und unter Verantwortung des Bundesministeriums für Digitales und Staatsmodernisierung entwickelt Common Codes die nationale EUDI-Wallet d-you und gestaltet das zugehörige Ökosystem gemeinsam mit weiteren Projektpartnern. Im Mittelpunkt stehen Nutzungs-freundlichkeit, Datenschutz und Sicherheit.
Die Architekturdokumentation beschreibt:
- Den aktuellen Entwicklungsstand der nationalen EUDI-Wallet
- Informationen zu den erarbeiteten Systemarchitekturen
- Updates, die auf Rückmeldungen aus der Fachöffentlichkeit beruhen
Wichtige Antworten zum Thema Sicherheit
Deine Daten werden lokal auf deinem Handy gespeichert und kryptografisch geschützt. Der Betreiber der Wallet hat keinen Zugriff auf die Inhalte deiner Wallet. Für bestimmte Sicherheitsfunktionen werden Schlüssel in besonders geschützten Hardware-Sicherheitsmodulen verwaltet. Es gibt keine zentrale Sammlung deiner Wallet-Daten.
Nein. Eine Profilbildung wird technisch verhindert. Der Anbieter erhält keine Informationen darüber, wann, wo oder mit wem du die Wallet nutzt. Eine kommerzielle Nutzung oder Weitergabe von Nutzungsdaten an Dritte ist ausgeschlossen.
Ja, perspektivisch in ganz Europa. d-you basiert auf der EU-Verordnung eIDAS 2.0. Diese Verordnung legt einheitliche und sichere Standards für digitale Identitäten in der EU fest. Das Ziel ist, dass du d-you auch in anderen EU-Ländern nutzen kannst. Ob und wann das genau möglich ist, hängt von der weiteren Umsetzung ab.