2024 年 9 月 30 日，德国联邦政府宣布计划开发一款用于智能手机的数字钱包，旨在让人们未来能够在整个欧洲范围内进行数字身份识别。欧盟数字身份 (EUDI) 钱包对德国的电子商务企业有诸多运营方面的影响。

在本文中，我们将了解 EUDI 钱包的运作方式以及它如何在各个行业中使用。我们还将讨论企业如何将该数字钱包融入自身运营并从中受益。

本文内容

• 什么是 EUDI 钱包，为什么要推出它？
  
• EUDI 钱包如何运作？
  
• EUDI 钱包有哪些好处？
  
• 特定行业的使用案例
  
• 企业如何实施 EUDI 钱包？
  

什么是 EUDI 钱包，为什么要推出它？

EUDI 钱包是一个多用途、支持智能手机的数字钱包，为欧洲的个人和企业提供以下好处：

• 身份认证： 用户无需额外卡片或读卡器即可完成数字身份认证（如向政府机构）。
  
• 存储和共享重要信息： 身份信息和官方文件，如身份证、驾照、医疗数据和学位证书等，可以进行数字化存储和共享。
  
• 签署文件： 支持使用合格电子签名 (QES) 签署文件。
  

德国联邦政府受电子身份认证与信任服务 (eIDAS) 2.0 法规的推动，委托开发了这款钱包。该法规由欧洲议会于 2024 年 2 月通过。该法规规划了欧洲数字身份的发展方向，旨在推动电子认证工具和信任服务的应用；欧盟 (EU) 期望借此加强国际合作并增强数字交易信任度。eIDAS 建立在安全在线身份认证及电子签名、印章和时间戳技术基础上。

根据 eiDAS 2.0 规定，所有欧盟成员国须在 2027 年前发行或认证至少一款 EUDI 钱包。成员国可自主开发版本，但需满足：

• 符合欧盟数据保护标准
  
• 可在整个欧盟范围内使用
  
• 免费
  
• 高度易用
  

在德国，联邦内政部 (BMI)、突破性创新联邦署 (SPRIND) 和联邦信息安全办公室 (BSI) 正共同推进 EUDI 钱包开发。该概念是在一个公共框架和咨询流程中进行开发的；目标是让个人、组织以及来自商业和研究领域的代表参与其中，以获取反馈并整合专业知识。开发过程包含研讨会和公开在线咨询等实践。理想情况下，这种透明度将确保 EUDI 钱包的易用性，并提高人们对最终成果的接受度。

此外，德国联邦政府允许非政府供应商开发自己的 EUDI 钱包，这意味着企业、组织、基金会或研究机构可以认证并提供相关解决方案。这旨在促进创新和选择自由。

EUDI 钱包如何运作？

由于 EUDI 钱包仍在开发中，目前尚不清楚其运作方式的具体细节。虽然在未来几个月内，其确切的功能范围和实施方式将逐渐明晰，但可以确定的是，在推出后，其功能范围将逐步扩展。首阶段将激活数字身份认证功能。这使得用户可以将在线身份信息上传到智能手机上，从而能够快速、安全地进行身份识别。

预计使用 EUDI 钱包将包含以下步骤：

设置

EUDI 钱包将以应用程序的形式提供，用户可以下载到自己的设备上。设置该应用程序并创建数字身份将需要通过一个可信的机构进行验证，例如公共机构或银行。可能需要上传身份证件，或者使用其他现有的身份识别方法，例如 电子身份证 (eID)。

身份信息存储

设置好钱包后，用户很可能能够向该应用程序添加身份信息，包括身份证和护照、驾照、健康保险卡、社会安全号码以及大学文凭等。一旦存储在钱包中，加密的数据将只能通过安全的身份验证来访问。

身份验证和应用程序

使用该数字钱包时需要进行身份验证。这可以通过指纹或面部识别、PIN 或其他久经考验的方法，如双因素身份验证来完成身份验证。这确保了只有合法用户才能使用 EUDI 钱包。

身份验证完成后，该钱包可用于诸如向当局或服务机构证明身份，或者与需要数字签名的企业签署合同等用途。用户可以有选择地、安全地与第三方共享特定信息，而无需手动复制或上传这些信息。所有的数据传输都经过加密处理，使用户能够掌控自己的数据。

EUDI 钱包有哪些好处？

除了其他好处之外，EUDI 钱包使政府当局能够快速、安全地识别个人和企业。数字身份识别有助于简化和自动化行政流程。

用户可以完全掌控自己的数据，并且无需使用实体文件即可进行身份识别。EUDI 钱包让用户更轻松地使用各种政府和在线服务，同时其跨境使用功能促进了用户在整个欧盟范围内获取公共和私人服务。

该数字钱包也使德国的企业受益，特别是依赖跨境在线贸易的电子商务公司。以下是主要好处。

快速、安全的客户身份识别

EUDI 钱包能够实现可靠、快速的客户身份识别，在线零售商无需依赖手动验证流程或额外的安全措施。这加快并简化了购买流程，有可能提高转化率。该钱包还降低了欺诈和身份盗窃的风险，这在有着严格的客户身份验证 (KYC) 规定的行业尤为重要。EUDI 钱包对于需要验证用户年龄的电子商务企业也很有价值 — 它为这些企业提供了可靠的合规流程。

具有法律约束力的数字签名

借助 EUDI 钱包，企业和组织可以利用具有法律约束力的数字签名。这对于合同、正式文档和业务流程管理特别有用。所有相关方无需依赖纸质文件和手写签名，就可以轻松、安全地进行数字签名。由于无需进行面对面会议或邮寄文件，流程得以加快。纸张的使用量也大幅减少，这不仅更加环保，还降低了运营成本。

简化跨境贸易

EUDI 钱包确保了欧盟范围内的标准化身份识别。对于在德国的电子商务企业，若他们向其他欧盟国家/地区提供商品和服务，这简化了跨境交易和沟通。此外，客户对安全和数据保护有了更高的信任度，这有助于促进国际贸易。

提高效率，降低成本

使用 EUDI 钱包验证交易可以实现一些运营任务的自动化，例如客户身份验证 (KYC) 和用户身份验证。电商企业可以节省原本可能花费在手动审核或第三方服务上的时间和资金。

遵守法律要求

对于许多数字贸易业务流程来说，满足欧洲通用数据保护条例 (GDPR) 的要求取决于安全、符合数据保护要求的身份识别。EUDI 钱包在识别客户时为电子商务企业提供了法律保护。

增强竞争力

从一开始就采用 EUDI 钱包的企业可能会被视为创新者，并获得竞争优势。该工具为客户提供了一种先进、易用且安全的解决方案，这在竞争激烈的电子商务市场中尤为宝贵。

特定行业的使用案例

除了电子商务领域，EUDI 钱包还将对其他行业产生重大影响。以下是一些会发生变化的主要行业：

财务

EUDI 钱包可以显著简化和加快金融行业的客户身份验证流程。目前，客户常常需要经历复杂的程序，如视频身份验证或上传文件。EUDI 钱包实现了这一过程的自动化。例如，这使得银行无需手动操作即可验证客户身份。

该数字钱包还可用于网上银行的身份验证。客户可以使用他们的数字身份登录，无需额外的密码或交易验证码 (TAN)。这很可能会大大简化登录流程，同时使其更加安全，因为该钱包使用先进的加密技术来防止身份盗窃和未经授权访问敏感信息。

零售

在零售领域，年龄验证是 EUDI 钱包的众多好处之一。当购买有年龄限制的商品，如酒精饮料或烟草产品时，商家可以使用该钱包验证客户的年龄，无需进行手动验证或要求提供额外的身份证明。

此外，该钱包可以用作数字客户卡。用户可以将他们的折扣卡、会员卡或忠诚度卡存储在 EUDI 钱包中，并在付款时自动调出这些卡片信息。所有重要信息都存储在一个应用程序中，这简化了操作并加快了购买流程。

医疗保健

EUDI 钱包为管理医疗保健数据开辟了新的可能性。患者可以将电子处方、医疗记录和证书安全、方便地存储在钱包中。这简化了对重要信息的访问，同时确保了隐私保护。当患者去看医生或药剂师时，他们可以通过该应用程序直接共享自己的信息。

该钱包还可用于管理药品的数字产品护照。这些护照包含有关药物的关键信息，如其来源、成分和保质期等。通过将这些信息上传到钱包中，患者可以随时获取这些信息，这有助于提高药物管理的安全性和便利性。

公共管理

由于 EUDI 钱包的使用，公共管理的效率可能会大幅提高。用户在与当局打交道时可以轻松、安全地证明自己的身份，而无需出示实体身份证件。申请表可以通过数字方式签署，并直接通过钱包提交。这将大大加快申请和文件处理程序。

企业如何实施 EUDI 钱包？

由于 EUDI 钱包仍在开发中，企业目前无法将其与自身运营集成。在 EUDI 钱包推出之前，企业应考虑其他替代解决方案，例如 Stripe Identity。借助 Identity，企业可以验证来自 100 多个国家/地区的官方身份证明文件。可以通过生物识别技术对身份证照片和自拍照进行比对，同时自动验证姓名、出生日期和身份号码等信息。

建议企业尽早为实施 EUDI 钱包制定计划。企业应考虑以下几点：

信息技术 (IT) 基础设施升级

为确保 EUDI 钱包的顺利集成，企业和组织应全面审查其现有的 IT 基础设施，并在必要时进行升级。这些升级包括开发和实施可靠的接口，以便现有系统与钱包之间能够实现无缝通信等。

应修订登录掩码（也称为密码掩码）和身份验证协议，以支持钱包的技术，并确保其能够安全使用。虽然这些调整对于优化内部流程的效率是必要的，但它们也确保了客户能够轻松使用 EUDI 钱包，而不会遇到技术障碍。

员工培训

EUDI 钱包的成功部署取决于全面的员工培训。员工需要熟悉这项新技术，并学习如何在各种业务运营中安全、高效地使用它。这对于身份验证或交易管理等内部流程尤为重要。

员工还必须准备好协助客户和业务合作伙伴使用 EUDI 钱包 — 他们应该能够回答问题、解决问题，并确保在日常业务运营中能够最佳地使用该钱包。

数据保护政策和策略

数据保护也是实施 EUDI 钱包的关键。企业必须确保其现有的数据保护政策完全符合支持该钱包的技术要求。重要的是，仅在使用钱包所需的范围内收集和处理客户数据 — 除其他外，参见 GDPR 第 5 条和第 6 条等相关条款。企业应根据需要修订其现有的数据保护策略。

客户参与

企业应尽早让客户参与到该钱包的部署过程中。通过调查、反馈会议和可用性测试，可以提高客户对 EUDI 钱包的接受度，并确保用户能够轻松使用该钱包。目标是通过尽早发现并解决潜在的用户体验障碍或问题，来优化用户友好性。