Signicat und WSO2 verkaufen Enterprise-Entwicklern einen einzigen Zugang zu mehr als 35 europäischen eIDs. Die Meldung liest sich wie ein klassischer Vertriebsdeal — tatsächlich entsteht hier ein privatwirtschaftlicher Interoperabilitätslayer für hoheitliche Identitäten, also genau jene Funktion, die eIDAS 1.0 nie geliefert hat und die eIDAS 2.0 mit der EUDI Wallet erst noch leisten muss. Wer hier einfach „mehr Reichweite für Signicat” liest, übersieht die ordnungspolitische Pointe: Während die staatlichen Wallet-Projekte mit Governance und Akzeptanz ringen, schaffen kommerzielle Akteure leise Fakten — und verschieben damit die Frage, wer europäische digitale Identität definiert.
Die Lücke, die der Regulierer offen ließ
Die Fragmentierung des europäischen Identitätsmarktes ist kein Unfall, sondern das strukturelle Erbe von eIDAS 1.0. Die Verordnung schuf einen Notifizierungsrahmen, aber keinen funktionierenden Binnenmarkt: Jeder Mitgliedstaat blieb Herr seines Vertrauensdienstes, die Interoperabilität wurde institutionell delegiert und blieb in der Praxis Stückwerk. Wer als Unternehmen grenzüberschreitend identifizieren wollte, baute entweder 35 nationale Anbindungen — oder kaufte sich einen Aggregator ein.
Genau in dieser institutionellen Leerstelle hat Signicat über Jahre eine Marktposition aufgebaut, die jetzt durch die Partnerschaft mit WSO2 in die Standard-Enterprise-IT eingelassen wird. Das ist die eigentliche Nachricht: Nicht ein neuer Vertriebskanal entsteht, sondern eine Abstraktionsschicht, die nationale Hoheitsidentitäten aus Sicht des Anwenders zu einem austauschbaren API-Endpunkt normalisiert. Was technisch als Komfortgewinn erscheint, ist ordnungspolitisch eine stille Verschiebung: Ein nordischer Anbieter wird de facto zur Clearingstelle für nationale Vertrauensdienste — nicht qua Mandat, sondern qua Marktposition.
Wer ist WSO2 — und warum macht das den Unterschied?
Damit die Tragweite dieser Verschiebung sichtbar wird, lohnt ein Blick auf den Partner. WSO2 ist kein Nischenanbieter, sondern eine der wenigen global ernstzunehmenden Open-Source-Plattformen für Enterprise-Identitätsmanagement, API-Management und Systemintegration. Gegründet 2005 in Colombo (Sri Lanka) von Sanjiva Weerawarana, Paul Fremantle und Davanum Srinivas — alle drei mit tiefen Wurzeln in der Apache-Welt und in den frühen Web-Services-Standards bei IBM Research — steht das Unternehmen für eine herstellerunabhängige Alternative zu den dominanten US-Plattformen wie Okta, Auth0 oder ForgeRock. Der Name selbst verrät die Herkunft: „Web Services Oxygen”. WSO2 gibt an, jährlich rund 60 Billionen Transaktionen zu verarbeiten und 2,5 Milliarden Identitäten zu verwalten — Größenordnungen, die…