Wer sein Smartphone mit der EUDI-Wallet verliert, soll die digitale Brieftasche aus der Ferne sperren beziehungsweise dauerhaft widerrufen können. Damit lassen sich die auf dem verlorenen Gerät gespeicherten digitalen Identitätsnachweise vor Missbrauch schützen. Wichtig ist dabei: Eine widerrufene EUDI-Wallet lässt sich nicht wieder aktivieren. Auf einem neuen Smartphone müssen Nutzer die Wallet-App erneut einrichten, ihre Identität bestätigen und benötigte Nachweise wieder hinzufügen, wie die Redaktion von Techify.de.
Die deutsche EUDI-Wallet soll nach aktuellem Planungsstand Anfang 2027 eingeführt werden. Bereits jetzt erläutert das offizielle Projekt, wie der Schutz bei Geräteverlust funktionieren soll. Entscheidend sind drei getrennte Maßnahmen: das verlorene Handy absichern, die betroffene Wallet-Instanz widerrufen und anschließend eine neue digitale Identität auf dem Ersatzgerät einrichten. Welche Schritte vorgesehen sind, welche Daten erhalten bleiben und wo noch praktische Details fehlen, zeigt dieser Überblick.
Bild: Die EUDI-Wallet soll digitale Identitätsnachweise auf dem Smartphone verfügbar machen. Illustration: MASMOVIL.
Handy mit EUDI-Wallet verloren: Was Nutzer sofort tun sollten
Bei einem verlorenen oder gestohlenen Smartphone zählt zunächst die Absicherung des Geräts. Die Wallet verfügt zwar über eigene Schutzmechanismen, ein verlorenes Handy kann aber zusätzlich Zugriff auf E-Mails, Messenger, gespeicherte Passwörter und andere sensible Anwendungen ermöglichen.
Folgende Reihenfolge ist sinnvoll:
- Smartphone aus der Ferne sperren: Über Apples „Wo ist?“ beziehungsweise Googles Geräteortung lässt sich ein verlorenes iPhone oder Android-Smartphone gegebenenfalls lokalisieren und absichern.
- EUDI-Wallet widerrufen: Sobald die entsprechende Funktion beim Wallet-Anbieter verfügbar ist, sollte die verlorene Wallet-Instanz über den vorgesehenen unabhängigen Sperrweg deaktiviert werden.
- Mobilfunkanbieter kontaktieren: Bei einem Diebstahl oder Missbrauchsverdacht kann die SIM beziehungsweise eSIM gesperrt werden, damit Dritte die Telefonnummer nicht ohne Weiteres verwenden können.
- Wichtige Konten schützen: Besteht der Verdacht auf unbefugten Zugriff, sollten Passwörter und aktive Sitzungen betroffener Konten überprüft werden.
- Neue Wallet einrichten: Nach der Absicherung kann die digitale Brieftasche auf einem Ersatzgerät neu installiert und mit Identitätsnachweisen ausgestattet werden.
Die Reihenfolge einzelner Maßnahmen hängt davon ab, ob das Smartphone lediglich verlegt oder tatsächlich gestohlen wurde. Besonders wichtig ist die Unterscheidung zwischen Gerätesperre und Wallet-Widerruf: Das eine ersetzt das andere nicht.
Bei einem Smartphonewechsel können außerdem Probleme mit der Mobilfunkverbindung entstehen. Welche Einstellungen dabei wichtig sind, erklärt unser Artikel zum Thema eSIM übertragen, aber kein Netz.
Wie soll die Sperrung der EUDI-Wallet funktionieren?
Die deutsche Wallet-Architektur sieht einen Widerrufsmechanismus vor, der unabhängig vom verlorenen Smartphone funktioniert. In der technischen Dokumentation wird dieser Ansatz als Out-of-Band Revocation bezeichnet.
Das bedeutet: Nutzer sollen nicht erst die Wallet-App auf dem verschwundenen Gerät öffnen müssen, um ihre digitale Identität zu schützen. Stattdessen wird bereits bei der Aktivierung ein Mechanismus zwischen Nutzer und Wallet-Anbieter vorbereitet, über den die betroffene Wallet-Instanz später widerrufen werden kann.
Die offiziellen FAQ des deutschen EUDI-Wallet-Projekts vergleichen den Vorgang mit dem Sperren einer Kreditkarte. Allerdings gibt es einen wichtigen Unterschied: Nach dem Widerruf ist die betreffende Wallet-Instanz dauerhaft unbrauchbar.
Was passiert technisch nach dem Widerruf?
Eine EUDI-Wallet besitzt eine eigene technische Vertrauensstellung innerhalb der digitalen Identitätsinfrastruktur. Der Wallet-Anbieter kann diese Vertrauensstellung durch den Widerruf der zugehörigen Wallet Unit Attestation entziehen.
Wird anschließend versucht, die widerrufene Wallet zu verwenden, soll die notwendige Authentizitätsprüfung verhindern, dass sie weiterhin als gültige Wallet akzeptiert wird.
Zusätzlich können die jeweiligen Aussteller digitale Nachweise über deren eigenen Gültigkeitsstatus widerrufen. Damit existieren unterschiedliche Sicherheitsebenen: die Wallet selbst und die darin verwendeten Nachweise.
Wichtig: Das Sperren der SIM-Karte oder das Entfernen eines Geräts aus einem Apple- beziehungsweise Google-Konto ist nicht automatisch mit dem Widerruf der EUDI-Wallet gleichzusetzen.
Wie der Sperrvorgang in der späteren deutschen App konkret ausgelöst wird, welche Benutzeroberfläche dafür vorgesehen ist und wie die Identitätsprüfung beim Sperrantrag abläuft, muss anhand der veröffentlichten Produktversion geprüft werden. Eine verbindliche allgemeine Sperrtelefonnummer lässt sich derzeit nicht nennen.
Bild: Beispielhafte EUDI-Wallet-Oberflächen mit Identitätsnachweisen und Verwaltungsfunktionen. Abbildung: Arena IT.
EUDI-Wallet wiederherstellen: So läuft die Neueinrichtung ab
Bei der Wiederherstellung der EUDI-Wallet auf einem neuen Handy geht es nicht um das Entsperren der alten Installation. Die verlorene und widerrufene Wallet-Instanz bleibt ungültig. Stattdessen muss eine neue Instanz eingerichtet werden.
Nach der bislang beschriebenen deutschen Architektur ergibt sich grundsätzlich folgender Ablauf:
- Ein neues oder wieder verfügbares, sicheres Smartphone vorbereiten.
- Die offizielle EUDI-Wallet-App aus einer vertrauenswürdigen Quelle installieren.
- Eine neue Wallet-Instanz aktivieren und die vorgesehenen Sicherheitsmechanismen einrichten.
- Die eigene Identität erneut mit einem unterstützten Ausweisdokument bestätigen.
- Digitale Identitätsdaten und weitere benötigte Nachweise neu ausstellen beziehungsweise hinzufügen lassen.
- Überprüfen, ob die neuen Nachweise gültig sind und bei unterstützten Diensten verwendet werden können.
Für die staatliche deutsche Wallet ist zur Einrichtung der Ausweisfunktion ein gültiger Personalausweis oder elektronischer Aufenthaltstitel mit aktivierter Online-Ausweisfunktion vorgesehen.
Entscheidend ist, dass nicht alle Dokumente automatisch aus einer Sicherungskopie übernommen werden können. Manche Nachweise müssen erneut beim jeweiligen Aussteller angefordert werden. Wie komfortabel dieser Vorgang später abläuft, hängt auch von der technischen Anbindung der Aussteller ab.
Warum reicht ein normales Smartphone-Backup nicht?
Bei herkömmlichen Apps lassen sich Daten häufig über ein iCloud- oder Google-Backup auf ein neues Telefon übertragen. Bei einer Wallet mit besonders schützenswerten Identitätsdaten gelten jedoch strengere Anforderungen.
Die EUDI-Wallet verwendet Sicherheitsmechanismen, die an die Vertrauenswürdigkeit der konkreten Wallet-Instanz und teilweise an geschützte Hardware- oder Schlüsselverwaltungsfunktionen gebunden sind.
Eine einfache Kopie der App-Daten darf deshalb nicht dazu führen, dass eine widerrufene digitale Identität auf einem anderen Gerät wieder gültig wird.
Das bedeutet nicht, dass sämtliche persönlichen Informationen beim Geräteverlust unwiederbringlich verloren sind. Die zugrunde liegende Identität und die bei Ausstellern vorhandenen Informationen bestehen grundsätzlich weiter. Allerdings muss die neue Wallet ihre Berechtigung erneut nachweisen und die entsprechenden Nachweise beziehen.
Ob künftig zusätzliche sichere Übertragungs- oder Wiederherstellungsverfahren angeboten werden, ist von der jeweiligen Implementierung abhängig.
Wie sicher sind die Daten auf einem verlorenen Smartphone?
Nach Angaben des deutschen EUDI-Wallet-Projekts werden die gespeicherten Nachweise durch mehrere Sicherheitsmechanismen geschützt. Dazu gehören die allgemeine Gerätesperre und eine zusätzliche, für die Wallet vergebene PIN.
In der deutschen Architektur kommen für die Ausweisfunktion weitere Schutzmechanismen hinzu. Die technische Dokumentation beschreibt insbesondere die zusätzliche Absicherung der Personenidentifizierungsdaten durch eine separate PIN und servergestützte Sicherheitskomponenten.
Damit soll verhindert werden, dass allein der Besitz des Smartphones ausreicht, um digitale Identitätsnachweise auszulesen oder zu verwenden.
| Situation | Was bedeutet das für die EUDI-Wallet? |
|---|---|
| Smartphone verloren, Gerätesperre aktiv | Gerätesperre und Wallet-PIN erschweren unbefugten Zugriff. Ein Widerruf bleibt sinnvoll. |
| Smartphone gestohlen und PIN möglicherweise bekannt | Erhöhtes Missbrauchsrisiko. Die Wallet sollte möglichst schnell widerrufen werden. |
| SIM-Karte gesperrt | Die Mobilfunknummer wird abgesichert, die Wallet aber nicht automatisch widerrufen. |
| Wallet-Instanz widerrufen | Die bisherige Instanz wird dauerhaft ungültig und muss durch eine neue ersetzt werden. |
| Neues Smartphone eingerichtet | Die Identitätsprüfung und das Hinzufügen benötigter Nachweise sind erneut erforderlich. |
Auch bei einer technisch gut geschützten Wallet lässt sich ein Sicherheitsrisiko nie vollständig ausschließen. Problematisch wäre beispielsweise, wenn ein Angreifer zusätzlich zum Gerät auch relevante Zugangsdaten kennt.
Deshalb sollte man bei Verdacht auf Diebstahl nicht allein darauf vertrauen, dass der Fingerabdrucksensor oder die Smartphone-PIN den Zugriff verhindert.
Wie wichtig getrennte Wiederherstellungs- und Schutzmechanismen sind, zeigt sich auch bei anderen sensiblen Systemen. Ein vergleichbares Grundproblem behandelt unser Ratgeber dazu, was bei einer BitLocker-Wiederherstellung zu beachten ist.
Was ist bis zum Start der deutschen EUDI-Wallet noch offen?
Die deutsche staatliche EUDI-Wallet befindet sich weiterhin in der Entwicklung. Laut der offiziellen Projektseite ist die erste Veröffentlichung ab Anfang 2027 vorgesehen. Die dazugehörige Sandbox wird bereits seit Dezember 2025 für technische Tests bereitgestellt.
Bei der späteren Einführung sind insbesondere diese Fragen für Nutzer relevant:
- Über welchen konkreten offiziellen Kanal kann eine verlorene Wallet widerrufen werden?
- Welche Informationen benötigt der Wallet-Anbieter zur Identifizierung bei einem Sperrantrag?
- Wie wird der Widerruf bestätigt, und wie schnell wird sein Status wirksam?
- Welche digitalen Nachweise lassen sich komfortabel erneut ausstellen?
- Wie funktionieren Gerätewechsel und Wiederherstellung bei Wallets anderer zertifizierter Anbieter?
Die grundlegenden Anforderungen an Sicherheit und Widerruf sind bereits dokumentiert. Die praktische Benutzerführung kann sich jedoch zwischen den Wallet-Anbietern unterscheiden.
Eine weitere wichtige Unterscheidung betrifft Sicherheitsvorfälle, die nicht nur ein einzelnes verlorenes Smartphone betreffen. Nach der EU-Durchführungsverordnung 2025/847 können bei schwerwiegenden Sicherheitsproblemen auch komplette Wallet-Lösungen ausgesetzt werden. Dafür gelten eigene Verfahren zur Sperrung, Information der Betroffenen und Wiederaufnahme des Betriebs.
Diese übergreifenden Maßnahmen sind nicht mit dem individuellen Widerruf einer verlorenen Wallet-Instanz gleichzusetzen.
Die technischen Grundlagen sind im Architekturkonzept zum Wallet-Widerruf öffentlich dokumentiert. Ergänzend beschreibt die EU-Durchführungsverordnung 2025/847 den Umgang mit Sicherheitsvorfällen auf Ebene der Wallet-Lösungen.
Wer auf die Einführung der neuen digitalen Ausweisfunktionen wartet, sollte außerdem beachten, dass nicht sämtliche Nachweise und Dienste sofort zum Start unterstützt werden. Zusätzliche Funktionen sollen in Deutschland schrittweise folgen.
Für die Nutzung anderer digitaler Identitätsdienste gelten weiterhin deren eigene Wiederherstellungsverfahren. Das zeigt beispielsweise unser Beitrag zur fehlgeschlagenen Anmeldung in der ePA-App mit GesundheitsID.
Häufige Fragen zum Verlust der EUDI-Wallet
Kann ich meine EUDI-Wallet sperren, wenn das Handy ausgeschaltet ist?
Der vorgesehene Widerrufsmechanismus arbeitet unabhängig von der Wallet-App auf dem verlorenen Gerät. Das Smartphone muss deshalb nicht eingeschaltet oder erreichbar sein, damit der Anbieter den Widerruf der Wallet-Instanz veranlassen kann. Entscheidend ist die anschließende Prüfung ihres Gültigkeitsstatus.
Kann ich eine gesperrte EUDI-Wallet wieder entsperren?
Eine endgültig widerrufene Wallet-Instanz kann nach dem deutschen Konzept nicht reaktiviert werden. Nutzer müssen eine neue Wallet einrichten. Der Begriff „Sperrung“ sollte deshalb nicht mit einer vorübergehenden App-Sperre verwechselt werden.
Muss ich nach einem Handyverlust einen neuen Personalausweis beantragen?
Nein, nicht allein wegen des verlorenen Smartphones. Ist der physische Personalausweis weiterhin vorhanden und gültig, kann er grundsätzlich erneut zur Identifizierung verwendet werden. Geht auch der Ausweis verloren, gelten zusätzlich die dafür vorgesehenen Melde- und Sperrverfahren.
Werden meine digitalen Dokumente beim Verlust des Handys gelöscht?
Die bisherige Wallet-Instanz kann nach ihrem Widerruf nicht mehr regulär genutzt werden. Das bedeutet jedoch nicht automatisch, dass die zugrunde liegenden Nachweise bei ihren Ausstellern verschwinden. Auf dem neuen Gerät müssen die benötigten Nachweise gegebenenfalls erneut ausgestellt werden.
Ist die EUDI-Wallet auch ohne Apple-ID oder Google-Konto wiederherstellbar?
Die staatliche deutsche EUDI-Wallet soll kein eigenes Apple- oder Google-Login für die Nutzung benötigen. Für das Herunterladen der App können allerdings die Anforderungen des jeweiligen App-Stores gelten. Die eigentliche Neueinrichtung der Identität ist davon zu unterscheiden.
Was passiert, wenn das verlorene Handy später wieder auftaucht?
Wurde die Wallet-Instanz bereits endgültig widerrufen, bleibt sie ungültig, auch wenn das Smartphone zurückgegeben wird. Eine erneute Nutzung erfordert die Einrichtung einer neuen Wallet-Instanz. Das wiedergefundene Gerät sollte außerdem auf mögliche Manipulationen geprüft werden, bevor es erneut für sensible Anwendungen eingesetzt wird.
Fazit: Beim Verlust eines Smartphones mit EUDI-Wallet soll die digitale Identität durch einen unabhängigen Widerrufsmechanismus geschützt werden. Die bisherige Wallet-Instanz ist danach dauerhaft ungültig. Für die weitere Nutzung wird eine neue Wallet eingerichtet und mit frisch bestätigten Identitätsdaten beziehungsweise neu hinzugefügten Nachweisen ausgestattet. Wie einfach dieser Prozess in der Praxis funktioniert, wird sich mit der Veröffentlichung der deutschen Wallet-App ab 2027 zeigen.
Sie können dies und weitere nützliche Informationen auf unserer Website nachlesen. Wir empfehlen Ihnen außerdem die Lektüre folgender Artikel: iPhone-Hotspot wird unter Windows 11 nicht angezeigt: Diese Verbindungen sollten Sie testen
