EU Business Wallet und digitaler Produktpass: Warum die Integration für Compliance und Vertrauen entscheidend ist

Im Überblick: Die EU Business Wallet (EBW, unter eIDAS 2.0 ab 2027) verifiziert, wer ein Unternehmen ist. Der digitale Produktpass (DPP, unter ESPR) verifiziert, was in einem Produkt steckt. Beide Nachweise beruhen auf verifizierbaren Credentials und gehören technisch zusammen: Ein DPP ist nur so vertrauenswürdig wie die Identität seines Ausstellers. Unternehmen, die beide Anforderungen auf derselben Standardbasis lösen, statt getrennt, vermeiden doppelte Infrastruktur und sind auf künftige Regulierungswellen vorbereitet.

Was ist die EU Business Wallet (EBW)?

Die EU Business Wallet ist die digitale Identität für Unternehmen unter eIDAS 2.0, der European Digital Identity Regulation. Sie erlaubt Organisationen, sich europaweit zu verifizieren und ihre Rolle in einer Transaktion nachzuweisen, etwa als Hersteller, Importeur oder Vertreiber. Die Einführung ist für 2027 vorgesehen.

Was ist der digitale Produktpass (DPP)?

Der digitale Produktpass ist ein Datensatz zu einem einzelnen Produkt, verlangt durch die ESPR (Ecodesign for Sustainable Products Regulation, EU 2024/1781). Er dokumentiert Material, Herkunft, Reparierbarkeit und Compliance-Angaben, maschinenlesbar und überprüfbar. Die Einführung erfolgt sektorweise, beginnend mit Produktgruppen unter der Battery Regulation (EU 2023/1542).

EBW und DPP im Vergleich

	EU Business Wallet (EBW)	digitaler Produktpass (DPP)
Regulierung	eIDAS 2.0	ESPR (EU 2024/1781)
Beantwortet	Wer stellt die Daten aus?	Was steckt im Produkt?
Einführung	ab 2027	sektorweise, beginnend mit Batterien
Technische Basis	Verifiable Credentials, DID	Verifiable Credentials, DID
Betroffene Rolle	Wirtschaftsakteur (Organisation)	Produkt

Warum die Trennung von Identität und Produktdaten ein Risiko ist

Ein DPP kann technisch korrekt signiert sein und trotzdem an einer offenen Frage scheitern: Ist die Identität des ausstellenden Wirtschaftsakteurs ebenso verifizierbar wie der Produktdatensatz selbst? Für Einkäufer, Marktaufsichtsbehörden und Lieferkettenpartner ist das kein akademisches Detail, sondern der Unterschied zwischen einem Compliance-Nachweis, der im Audit Bestand hat, und einem, bei dem am Ende doch manuell nachrecherchiert werden muss, wer hinter den Daten steht.

Für Unternehmen mit Sitz in mehreren Mitgliedstaaten oder mit komplexen Lieferketten summiert sich das: Jede zusätzliche Systemgrenze zwischen Identitätsnachweis und Produktdaten muss manuell überbrückt werden, wo eigentlich eine automatisierte Prüfung stehen sollte.

Wie EBW und DPP technisch zusammenwirken

Beide Systeme setzen auf Verifiable Credentials, digital signierte Nachweise, die von jeder berechtigten Partei kryptografisch geprüft werden können, ohne den Aussteller dafür kontaktieren zu müssen. Verfügt ein Wirtschaftsakteur bereits über eine digitale Identität mit Verifiable Credentials, kann ein digitaler Produktpass direkt darauf aufbauen, statt eine eigene Vertrauensbasis zu konstruieren:

• Der DPP verweist auf einen verifizierbaren Aussteller.

• Der Aussteller verweist auf seine EBW-Identität.

• Die gesamte Kette bleibt auditierbar, ohne dass eine Aufsichtsbehörde oder ein Geschäftspartner den Aussteller einzeln kontaktieren muss.

Das ist der praktische Kern von digital trust als Infrastruktur: Identität, Produktdaten und Nachweisketten beruhen auf denselben Standards und bleiben interoperabel, sodass Compliance-Automatisierung nicht für jede Verordnung neu aufgesetzt werden muss.

Wie Spherity VERA und EIDA für diese Integration positioniert

Spherity adressiert beide Seiten dieser Kette mit eigenständigen, auf W3C DID/VC und Self-Sovereign Identity (SSI) basierenden Produkten:

• VERA ist Spheritys Plattform für digitale Produktpässe. Jedes Produkt erhält einen DID sowie signierte, verifizierbare Claims zu Material, Herkunft, Compliance und Nachhaltigkeit, die jede berechtigte Partei kryptografisch prüfen kann.

• EIDA bildet die Identity-Schicht für eIDAS 2.0 und die EU Digital Identity Wallet, mit der Organisationen ihre Rolle in einer Transaktion nachweisen.

Die technische Verzahnung von DPPs mit den EU-Business-Wallet-Standards, insbesondere entlang der UNTP (UN Transparency Protocol)-Spezifikationen, ist bei Spherity aktuell ein aktives Research-Projekt, noch keine ausgelieferte Produktfunktion. Unternehmen, die VERA für ihre DPP-Pflichten und EIDA für ihre Identitätsanforderungen nutzen, stehen bereits auf derselben technischen Basis, wenn die EBW-Integration standardisiert und ausgerollt wird.

Häufige Fragen zu EU Business Wallet und digitalem Produktpass

Ab wann ist die EU Business Wallet Pflicht? 

Die Einführung der EU Business Wallet unter eIDAS 2.0 ist für 2027 vorgesehen.

Für welche Produkte gilt der digitale Produktpass zuerst? 

Der DPP wird sektorweise unter der ESPR eingeführt, beginnend mit Produktgruppen unter der Battery Regulation (EU 2023/1542), gefolgt von Textil, Automotive und Bau.

Warum reicht ein signierter DPP allein nicht aus? 

Weil die Signatur nur belegt, dass die Daten unverändert sind, nicht aber, ob die ausstellende Organisation tatsächlich die ist, für die sie sich ausgibt. Dafür braucht es eine verifizierbare Identität, wie sie die EBW liefert.

Nächste Schritte

Für Unternehmen in Batterie-, Textil-, Automotive- oder Baubranche, die sich auf ESPR-Fristen vorbereiten, lohnt sich der Blick auf beide Schichten gleichzeitig, Produktdaten und organisationale Identität. Isolierte Lösungen bedeuten doppelte Infrastruktur. Eine gemeinsame, verifizierbare Standardbasis dagegen trägt auch die nächste Regulierungswelle mit.

Jetzt mit unseren ExpertInnen ein unverbindliches Beratungsgespräch vereinbaren.