Ein Wallet-Anbieter aus Japan lässt sich in Frankreich für “France Identité” zertifizieren – und macht damit sichtbar, was die eigentliche Nagelprobe der europäischen Digitalidentität ist: nicht die Ausstellung von Credentials, sondern ihre Anerkennung jenseits des ausstellenden Systems.

Digitale Identität wird seit Jahren als technisches Projekt verhandelt – als Frage von Protokollen, Wallet-Apps und Rechtsakten. Die eigentliche Herausforderung liegt jedoch woanders: in der Frage, ob ein Nachweis, der in einem System ausgestellt wurde, in einem anderen auch etwas gilt. Genau an diesem Punkt setzt die kürzlich bestätigte Interoperabilität zwischen Toppan Security und France Identité an.

Toppan, japanischer Anbieter von Wallet-Technologie für Ausstellung, Speicherung und Verifikation von ID-Credentials, wurde im Rahmen von “EUDIW Unfold #2.3” – Teil der Interoperability Week – als “Ready for France Identité” eingestuft. Der Test prüfte nicht nur eine Funktion, sondern gleich drei Rollen: Toppan als Aussteller verifizierbarer Credentials, als “Verifier” für Online-Identitätsprüfungen und als “Proximity Verifier” für Vor-Ort-Verifikationen – gestützt auf W3C Verifiable Credentials, ISO/IEC 18013-5 sowie OpenID4VCI/VP. Alle drei Rollen sind nun im “Playground”-Marktplatz gelistet^[1]Toppan Security demos interoperability with French national digital ID wallet.

Bemerkenswert ist der Zeitpunkt: France Identité hat seine Android- und iOS-Sandboxes erst kürzlich um Unterstützung für OID4VP 1.0 erweitert – eigens, um solche Interoperabilitätstests zu ermöglichen. Das zeigt, dass es sich nicht um einen einmaligen Showcase handelt, sondern um systematischen Aufbau einer Teststrecke, auf der private Wallet-Anbieter gegen ein nationales System geprüft werden können.

Fabrice Jogand-Coulomb, Vice President Digital Solutions bei Toppan Security, bringt die Motivation auf den Punkt: Digitale Identität entfalte ihren vollen Wert erst dann, wenn Credentials über das ausstellende System hinaus vertraut werden. Interoperabilität werde damit zu einem der prägenden Merkmale digitaler Identitätsinfrastruktur – eine Einschätzung, die sich mit Blick auf die europäische EUDI-Wallet-Landschaft nur bestätigen lässt: Ein Wallet-Ökosystem aus 27 nationalen Implementierungen ist ohne belastbare Cross-Border- und Cross-Vendor-Anerkennung kaum mehr als eine Ansammlung digitaler Inseln.

Dass ausgerechnet ein Anbieter mit Wurzeln in Japan diese Rolle in Frankreich übernimmt, ist dabei kein Zufall, sondern Programm. Toppan treibt parallel, gemeinsam mit dem koreanischen Unternehmen Raonsecure, die Interoperabilität verifizierbarer Credentials zwischen Japan und Korea voran. Die Wallet-Technologie wird damit zu einem Produkt, dessen Wert sich gerade daraus speist, dass es sich nicht an nationale Grenzen hält – während die regulatorischen Rahmenwerke, in denen es operiert, genau an diesen Grenzen ansetzen.

Für die praktische Umsetzung der EUDI-Wallet bedeutet dieser Test einen kleinen, aber konkreten Fortschritt: den Nachweis, dass private Anbieter sich in ein offenes Standard-Ökosystem einfügen lassen, ohne dass dafür proprietäre Sonderlösungen nötig wären. Ob sich daraus ein belastbares Muster für die gesamte Wallet-Landschaft ableiten lässt, bleibt vorläufig offen – ein einzelner erfolgreicher Interoperabilitätstest ist noch keine funktionierende europäische Infrastruktur. Aber er ist ein Datenpunkt, der zeigt, in welche Richtung sich das System bewegen müsste, damit aus der Vielzahl nationaler Wallet-Implementierungen tatsächlich ein zusammenhängender europäischer Vertrauensraum wird.

Ralf Keuper