Die EU führt gemeinsame Register und Überprüfungen für Diplome und offizielle Attribute im elektronischen Format ein.

Die Mitgliedstaaten und die Europäische Kommission müssen ab dem 19. August 2026 gemeinsame Register, Kataloge und Mechanismen für elektronische Bescheinigungen verwenden, die offizielle Informationen über eine Person oder eine Organisation bestätigen. Das System dient der grenzüberschreitenden Überprüfung von Attributen wie Qualifikationen, Berufszulassungen, Lizenzen oder anderen in öffentlichen Registern gespeicherten Daten und wird die Nutzung europäischer digitaler Identitätsbrieftaschen unterstützen.

Kurz gesagt, eine elektronische Bescheinigung der Attribute bestätigt eine überprüfte Information über eine Person oder Organisation, wie eine Qualifikation, eine Lizenz, ein Recht oder eine offizielle Eigenschaft. Die Kommission muss eine Liste der öffentlichen Stellen veröffentlichen, die solche Bescheinigungen ausstellen oder in deren Namen diese ausgestellt werden. Ein europäischer Katalog wird die Attribute, deren Bedeutung, das Datenformat und die Quellen, aus denen sie überprüft werden können, beschreiben. Die Mitgliedstaaten müssen elektronische Punkte bereitstellen, über die qualifizierte Anbieter überprüfen können, ob die angeforderten Informationen mit den Daten in den authentischen Registern übereinstimmen. Der Schritt ab dem 19. August schafft die gemeinsame Infrastruktur, garantiert jedoch nicht, dass jeder Bürger sofort alle Bescheinigungen in einer nationalen digitalen Brieftasche nutzen kann.

Ein Attribut ist ein Merkmal, ein Recht oder eine Information, die einer natürlichen oder juristischen Person zugeordnet ist. Es kann sich um ein Diplom, eine berufliche Qualifikation, ein Alter, eine Adresse, eine Genehmigung, eine Lizenz, die Eigenschaft als Vertreter eines Unternehmens oder andere überprüfbare Informationen handeln.

Eine elektronische Bescheinigung ermöglicht die Bestätigung dieses Attributs in einem digitalen Format, das präsentiert und überprüft werden kann. Der Nutzer muss nicht immer eine vollständige Kopie des Diploms, des Ausweises oder des Zertifikats, aus dem die Informationen stammen, einreichen.

Zum Beispiel könnte eine Person nachweisen, dass sie eine bestimmte Qualifikation besitzt, ohne alle auf ihrem Diplom vermerkten Daten anzugeben. In einem anderen Fall könnte sie nachweisen, dass sie eine Altersvoraussetzung erfüllt, ohne das vollständige Geburtsdatum mitzuteilen, sofern der Dienst und die technische Umsetzung diese eingeschränkte Überprüfung ermöglichen.

Die Bescheinigungen werden mit dem Ökosystem der europäischen digitalen Identitätsbrieftasche verbunden sein. Die Brieftasche ist so konzipiert, dass der Nutzer Identitäten, Dokumente und elektronische Attribute anfordern, empfangen, speichern und präsentieren kann.

Die Regeln schaffen keine zentrale, von der Kommission verwaltete Brieftasche. Jeder Mitgliedstaat muss Lösungen anbieten oder anerkennen, die mit dem europäischen Rahmen übereinstimmen, und die Nutzung bleibt an die auf nationaler Ebene implementierten Dienste gebunden.

Ab dem 19. August gilt eine Phase, die die notwendige Infrastruktur für die Anerkennung und Überprüfung von Bescheinigungen betrifft. Dazu gehören die Liste der öffentlichen Anbieter, der Katalog der Attribute, der Katalog der Bescheinigungsschemata und die Prüfstellen, die mit den authentischen Quellen verbunden sind.

Die authentischen Quellen sind Register oder offizielle Systeme, in denen die Behörden die Basisinformationen aufbewahren. Dazu können Bevölkerungsregister, Bildungsregister, Berufsregister, Unternehmensregister, Lizenzen oder andere durch nationales Recht festgelegte Nachweise gehören.

Die Mitgliedstaaten müssen die Kommission über die Stellen im öffentlichen Sektor informieren, die elektronische Bescheinigungen ausstellen oder in deren Namen diese ausgestellt werden. Die Benachrichtigung ermöglicht es Nutzern und Diensten, zu überprüfen, ob der Aussteller offiziell anerkannt ist.

Die Kommission muss auch die Liste dieser Anbieter führen und veröffentlichen. Die Präsenz auf der Liste zeigt, dass die Stelle im Rahmen des Systems benachrichtigt wurde, bedeutet jedoch nicht, dass jede digitale Aussage, die ihren Namen verwendet, authentisch ist.

Die Authentizität einer Bescheinigung muss durch Unterschriften, Siegel, Zertifikate und andere technische Mechanismen überprüft werden. Das System muss auch die Überprüfung des Status des Dokuments ermöglichen, einschließlich der Frage, ob es widerrufen wurde.

Ein Widerruf kann erforderlich sein, wenn die Informationen nicht mehr gültig sind, der Nutzer die Stornierung beantragt, die Sicherheit des Dokuments gefährdet wurde oder das Gesetz seinen Rückzug vorschreibt.

Der Widerrufsmechanismus muss so gestaltet sein, dass die Möglichkeit einer ungerechtfertigten Verfolgung des Nutzers minimiert wird. Die Überprüfung der Gültigkeit sollte nicht in ein System umgewandelt werden, durch das der Aussteller automatisch über jeden Dienst informiert wird, bei dem die Person ihre Bescheinigung vorgelegt hat.

Der europäische Katalog der Attribute wird die Informationen beschreiben, die bescheinigt werden können. Für jedes Attribut können der Name, die Bedeutung, die technische Kennung, der Datentyp und die Nutzungsregeln angegeben werden.

Ein gemeinsamer Name ist wichtig für die Interoperabilität. Wenn Staaten inkompatible Begriffe und Formate für dieselbe Qualifikation oder Genehmigung verwenden, kann ein Dienst in einem anderen Land die Informationen nicht automatisch interpretieren.

Der Katalog wandelt nationale Qualifikationen nicht automatisch in identische Qualifikationen um und ändert nicht die Regeln für die berufliche Anerkennung. Er hilft den Informationssystemen zu verstehen, welche Informationen präsentiert werden und wie sie überprüft werden können.

Ein zweiter Katalog wird die Bescheinigungsschemata beschreiben. Ein Schema legt fest, wie ein bestimmter Typ von Bescheinigung ausgestellt, überprüft, aktualisiert und verwaltet wird.

Der Katalog kann Informationen über das Vertrauensmodell, die Verantwortlichkeiten der Teilnehmer, die verwendeten Standards und die nachfolgenden Versionen des Schemas enthalten. Die Registrierung von Schemata ist freiwillig, unter den Bedingungen der Verordnung.

Die Mitgliedstaaten müssen Mechanismen schaffen, durch die qualifizierte Anbieter von Vertrauensdiensten Attribute in den authentischen Quellen überprüfen können. Die Überprüfung kann direkt oder über benannte Vermittler erfolgen.

Der Prüfpunkt muss bestätigen können, ob die präsentierten Informationen mit den Daten im offiziellen Register übereinstimmen und die verwendete Quelle identifizieren. Die Antworten müssen elektronisch verarbeitet und in angemessener Zeit bereitgestellt werden können.

Der Zugang zu Registern ist nicht unbegrenzt. Staaten können Kontrollmechanismen einführen, um illegale, übermäßige oder nicht mit der Ausstellung einer vom Nutzer angeforderten Bescheinigung verbundene Anfragen zu verhindern.

Die allgemeinen Regeln zum Datenschutz bleiben weiterhin anwendbar. Ein Anbieter kann keine Informationen über eine Person überprüfen, nur weil er technischen Zugang zu einem Prüfpunkt hat.

Der Nutzer muss in die Anfrage und Präsentation der Bescheinigung einbezogen werden. Die verarbeiteten Daten müssen auf das beschränkt sein, was für den konkreten Dienst erforderlich ist.

Qualifizierte Bescheinigungen werden von Anbietern ausgestellt, die strenge Anforderungen des europäischen Rahmens für Vertrauensdienste erfüllen. Sie genießen die rechtlichen Wirkungen und die Anerkennung, die durch europäisches Recht vorgesehen sind.

Es gibt auch Bescheinigungen, die von öffentlichen Stellen oder in deren Namen auf der Grundlage authentischer Register ausgestellt werden. Die Mitgliedstaaten müssen nachweisen, dass diese Stellen ein vergleichbares Maß an Zuverlässigkeit und Vertrauen bieten, das den relevanten Anforderungen entspricht.

Die technischen Normen umfassen Standards für Sicherheit, Identifizierung des Ausstellers, Schutz der Datenintegrität und Interoperabilität mit digitalen Brieftaschen. Diese Standards zielen darauf ab, dass eine in einem Land ausgestellte Bescheinigung in einem anderen Land interpretiert und überprüft werden kann.

Die Anwendung ab dem 19. August bedeutet nicht, dass jedes bestehende Diplom, jede Lizenz oder jedes Zertifikat automatisch zu einer europäischen elektronischen Bescheinigung wird. Die zuständige Behörde muss den Dienst entwickeln, die Register verbinden und die technischen Spezifikationen einhalten.

Die Verfügbarkeit wird zwischen den Staaten und den Kategorien von Attributen variieren. Einige Register sind bereits digitalisiert und interoperabel, während andere technische und administrative Änderungen erfordern.

Auch private Dienste sind nicht verpflichtet, sofort jede Bescheinigung für jede Transaktion zu akzeptieren. Die Verpflichtungen zur Akzeptanz hängen vom europäischen Rahmen der digitalen Identität, der Art des Dienstes und dem geltenden Zeitplan ab.

Bescheinigungen können die Anzahl der per E-Mail übermittelten oder wiederholt auf Plattformen hochgeladenen Dokumentenkopien reduzieren. Sie können eine automatische Überprüfung und die Offenlegung eines geringeren Datenvolumens ermöglichen.

Der Nutzen hängt jedoch von der korrekten Implementierung ab. Ein schlecht konfiguriertes System könnte mehr Informationen anfordern, als notwendig sind, oder Risiken der Korrelation der Aktivitäten des Nutzers schaffen.

Die Phase ab dem 19. August legt die gemeinsamen Instrumente fest, durch die Staaten, Anbieter und Dienste den grenzüberschreitenden Austausch von überprüften Attributen aufbauen können. Die breite Nutzung wird von der Einführung der Brieftaschen, der Verbindung der Register und der Entwicklung konkreter Dienste abhängen.