Die europäische Unternehmensbrieftasche: Firmenidentität als Infrastruktur

Die EU-Brieftasche für digitale Identität bekommt die Aufmerksamkeit, weil es dort um Menschen geht. Für alle, die B2B-Software bauen, ist die europäische Unternehmensbrieftasche allerdings die unmittelbar nützlichere. Sie geht ein Problem an, das jedes Geschäftssystem hat und keines gelöst hat: nachzuweisen, dass ein Unternehmen wirklich das ist, was es zu sein behauptet, und dass die handelnde Person dazu befugt ist.

Der Rat verabschiedete seine Verhandlungsposition am 9. Juni 2026, angestrebt ist eine politische Einigung bis Ende 2026. Die Mitgliedstaaten sollen Unternehmensbrieftaschen binnen 24 Monaten nach Inkrafttreten für Verwaltungsverfahren akzeptieren, für komplexere Funktionen bleibt ihnen ein Jahr länger.

Das Problem, das sie löst

In jedem B2B-Onboarding steckt dieselbe Archäologie. Eine von Hand eingetippte Handelsregisternummer. Ein PDF eines Registerauszugs, vielleicht Monate alt, vielleicht in einer Sprache, die im prüfenden Team niemand liest. Eine Unterschrift von jemandem, dessen Zeichnungsbefugnis behauptet und nicht nachgewiesen wird. Eine Umsatzsteuer-Identifikationsnummer, die in dem einen System geprüft wird, eine Bankverbindung, die in einem anderen geprüft wird, und eine Erklärung zum wirtschaftlich Berechtigten, die nirgends geprüft wird.

Rechnen Sie das mit 27 Mitgliedstaaten und 27 Registerformaten hoch, und Sie haben den eigentlichen Grund, warum grenzüberschreitender B2B-Handel in Europa langsamer läuft, als er müsste.

Die Unternehmensbrieftasche ist ein Nachweisspeicher auf Firmenebene, aufgesetzt auf denselben eIDAS-2-Rahmen wie die persönliche Brieftasche. Statt Führerschein und Diplom einer Person enthält sie die Registerdaten eines Unternehmens, seine Vollmachten, seine Vertretungsrechte, seine Bescheinigungen und Lizenzen, dazu die Möglichkeit, signierte Dokumente über Grenzen hinweg so auszutauschen, dass der Empfänger sie kryptografisch prüfen kann.

Was sie enthält

Die diskutierten Nachweistypen decken genau das ab, was heute als PDF ankommt:

Unternehmensidentität und Registerdaten, direkt aus dem maßgeblichen nationalen Register statt abgetippt.

Vertretungs- und Vollmachtsnachweise. Das ist der wichtige Punkt. Nicht nur, dass ein Unternehmen existiert, sondern dass diese bestimmte Person für dieses Unternehmen handeln darf, und zwar in diesen Grenzen. Das Vollmachtsproblem ist der Grund, warum automatisiertes B2B-Onboarding schwierig ist, und die meisten Systeme behelfen sich damit, jemandem einfach zu glauben.

Lizenzen, Genehmigungen und Zertifizierungen. Berufsqualifikationen, sektorale Zulassungen, Akkreditierungen.

Bescheinigungen von Behörden. Steuerstatus, Nachweise zur Sozialversicherung und die diversen Unbedenklichkeitsbescheinigungen, die Vergabeverfahren verlangen.

Signierte Dokumente und Siegel. Elektronische Siegel nach eIDAS sind das Firmenpendant zur Unterschrift und haben bereits rechtlichen Status.

Warum das anders ist als das Bestehende

Einiges davon ist heute schon teilweise gelöst. Handelsregister sind in den meisten Mitgliedstaaten online. Das System zur Verknüpfung von Unternehmensregistern verbindet sie miteinander. eIDAS sieht elektronische Siegel bereits vor. Qualifizierte Zertifikate gibt es auch.

Was es nicht gibt, ist ein einheitlicher, überprüfbarer, maschinenlesbarer und grenzüberschreitender Weg, einem Gegenüber ein Bündel Unternehmensangaben so vorzulegen, dass die Gegenseite es prüfen kann, ohne Ihnen vertrauen zu müssen.

Drei Eigenschaften machen den Unterschied:

Kryptografische Prüfung statt Dokumentenbegutachtung. Der Empfänger prüft eine Signatur und die Vertrauenskette des Ausstellers. Niemand liest mehr ein PDF und entscheidet, ob es echt aussieht.

Selektive Offenlegung. Dasselbe Verfahren, mit dem eine Person nachweist, über achtzehn zu sein, ohne ihr Geburtsdatum preiszugeben, lässt ein Unternehmen nachweisen, dass es eine bestimmte Lizenz besitzt, ohne den gesamten Registereintrag offenzulegen.

Die grenzüberschreitende Anerkennung ist Pflicht. Eine in einem Mitgliedstaat ausgestellte Brieftasche muss in allen anderen anerkannt werden. Genau diese Eigenschaft fehlt dem heutigen Flickenteppich, und genau deshalb lohnt es sich, dafür zu entwickeln.

Was das bedeutet, wenn Sie B2B-Software bauen

Die Brieftasche macht aus einem Prüfproblem ein Integrationsproblem, und das ist die richtige Richtung.

Lieferanten- und Kunden-Onboarding

Der naheliegende Fall. Statt Dokumente einzusammeln und zu sichten, fordern Sie die Nachweise an, die Sie brauchen, das Gegenüber legt sie aus seiner Brieftasche vor, und Sie prüfen sie. Ein Onboarding, das heute tagelanges Hin und Her kostet, schrumpft auf einen einzigen Ablauf.

Die eigentliche Entwurfsarbeit steckt in der Frage, welche Nachweise Sie wirklich brauchen. Das ist schwerer, als es klingt, denn die meisten Onboarding-Prozesse haben ihre Dokumentenlisten über Jahre angesammelt, ohne dass je jemand sie durchgesehen hätte. Selektive Offenlegung nützt nur, wenn Sie das Minimum verlangen.

Beschaffung und Ausschreibungen

Die öffentliche Beschaffung in der EU verlangt heute schon einen Stapel Bescheinigungen: steuerliche Unbedenklichkeit, Nachweise zur Sozialversicherung, das Fehlen von Ausschlussgründen, finanzielle Leistungsfähigkeit, technische Eignung. Das meiste davon ist Eigenerklärung, gefolgt vom Einsammeln der Dokumente beim Zuschlagsempfänger.

Mit überprüfbaren Nachweisen wird aus dieser Papierübung eine Prüfung. Wenn Sie Beschaffungssoftware bauen, ist das Ihr Dossier.

E-Rechnung und Prüfung der Zahlungsgegenseite

Die elektronische Rechnung wird in den Mitgliedstaaten zu ganz unterschiedlichen Zeitpunkten Pflicht, und damit stellt sich in großem Stil die Frage, wer die Gegenseite eigentlich ist. Zusammen mit der Überprüfung des Zahlungsempfängers auf der Zahlungsseite fügen sich die Teile zu einem System, in dem Sie tatsächlich prüfen können, wem Sie eine Rechnung stellen und wen Sie bezahlen.

Regulierte Geschäftsprozesse

Jeder Vorgang, bei dem Sie heute feststellen müssen, dass ein Unternehmen eine Lizenz besitzt, dass eine Person es rechtsverbindlich vertreten darf oder dass eine Bescheinigung noch gültig ist. Onboarding bei Finanzdienstleistern, Versicherungen, Gesundheitsversorgung, Bau, Transport, alles mit einem Berufsregister dahinter.

Die Entwicklungsarbeit, ehrlich betrachtet

Wenn Sie unseren Leitfaden zur EU-Brieftasche für digitale Identität gelesen haben, kommt Ihnen das Muster bekannt vor, denn dahinter steckt derselbe technische Stack: überprüfbare Nachweise, selektive Offenlegung, Vorlageprotokolle, Vertrauensketten der Aussteller.

Die Unterschiede, auf die es ankommt:

Firmen sind unordentlicher als Personen. Eine Person hat eine Identität. Ein Unternehmen hat einen Rechtsträger, vielleicht Tochtergesellschaften, vielleicht Niederlassungen in anderen Mitgliedstaaten, eine Eintragung an einem Ort und Betriebe an mehreren. Ihr Datenmodell muss das abbilden, und die meisten B2B-Systeme pressen es in einen einzigen Kundendatensatz.

Vollmachten haben einen Umfang und ein Ablaufdatum. Eine Person darf für ein Unternehmen handeln, für bestimmte Zwecke, bis zu bestimmten Grenzen, bis zu einem bestimmten Datum, und das lässt sich widerrufen. Das ist tatsächlich komplexer als eine Identitätsaussage, und genau dorthin fließt der Großteil des Umsetzungsaufwands.

Der Widerruf wiegt schwerer. Ein geprüftes persönliches Merkmal ist ziemlich stabil. Eine Unternehmensvollmacht kann am Tag nach der Vorlage widerrufen sein. Jedes System, das ein Prüfergebnis zwischenspeichert, braucht eine Widerrufsstrategie und eine Festlegung, ab wann ein Ergebnis zu alt ist.

Sie brauchen jahrelang einen Rückfallweg. Die Verbreitung wird über Mitgliedstaaten und Unternehmensgrößen hinweg ungleichmäßig sein. Die Brieftasche ist ein zusätzlicher Weg und kein Ersatz, und alles, was voraussetzt, dass die Gegenseite eine hat, wird scheitern.

Was sich jetzt lohnt

Trennen Sie den Rechtsträger vom Kundendatensatz. Die meisten B2B-Systeme werfen das Unternehmen, mit dem Sie den Vertrag haben, das Unternehmen, dem Sie die Rechnung stellen, und das Unternehmen im Register in einen Topf. Häufig sind das nicht dieselben Rechtsträger. Diese Entflechtung ist die Voraussetzung für alles Weitere und lohnt sich ohnehin.

Modellieren Sie Befugnisse explizit. Wer darf für diesen Kunden handeln, wofür und in welchen Grenzen. Die meisten Systeme führen eine Kontaktliste und leiten die Befugnis aus Positionsbezeichnungen ab. Wenn Sie das nie sauber modelliert haben, liefert die Unternehmensbrieftasche einen guten Anlass.

Machen Sie die Herkunft eines Nachweises zu einem eigenen Feld. Zu jeder Angabe, die Sie über ein Unternehmen führen, sollten Sie wissen, ob sie selbst erklärt, aus einem Dokument abgetippt oder mit einer Quelle abgeglichen wurde. Das nachzurüsten ist mühsam, und die persönliche Brieftasche verlangt ohnehin dasselbe.

Gehen Sie Ihre Dokumentenliste durch. Welche Dokumente brauchen Sie wirklich, und aus welchem rechtlichen oder kommerziellen Grund. Sie werden Posten finden, die niemand begründen kann. Sie zu streichen kostet nichts und hält die spätere Nachweisanforderung schlank.

Verfolgen Sie die Durchführungsrechtsakte. Wie bei der persönlichen Brieftasche stecken die eigentlichen Integrationsanforderungen in den technischen Spezifikationen, und die sind noch in Arbeit.

Eine realistische Sicht auf den Zeitplan

Zwei Jahre sind kurz für große Organisationen und lang für einen Vorschlag, auf den man sich noch gar nicht geeinigt hat.

Der Rat hat eine Position. Die Position des Parlaments und das Trilogergebnis stehen noch aus. Die Frist von 24 Monaten für die Akzeptanz läuft ab Inkrafttreten und nicht ab der politischen Einigung, die echten Termine liegen also später, als die Schlagzeilen nahelegen.

Auch die Verbreitung ist hier auf eine Weise offen, wie sie es bei der persönlichen Brieftasche nicht ist. Die Mitgliedstaaten müssen Unternehmensbrieftaschen für Verwaltungsverfahren akzeptieren, damit ist im öffentlichen Sektor ein Sockel garantiert. Ob der private B2B-Handel mitzieht, hängt daran, ob der Satz an Nachweisen nützlich genug ist, um die Integration zu rechtfertigen, und das wird von Branche zu Branche stark schwanken.

Zuerst bewegen werden sich die Branchen, in denen das Prüfen heute teuer und lästig ist, also regulierte Industrien und die öffentliche Beschaffung. Gewöhnliches B2B-SaaS-Onboarding folgt viel später, wenn überhaupt.

Praktisch heißt das: Machen Sie die Arbeit am Datenmodell, denn die zahlt sich unabhängig davon aus. Bauen Sie keine Anbindung an die Brieftasche, bevor es nicht eine Spezifikation und eine Gegenseite gibt, die sie nutzt.

Wo das hinpasst

Die Unternehmensbrieftasche gehört zur Roadmap One Europe One Market, neben dem Digital Networks Act und einem Cybersicherheitspaket. Die vollständige Warteschlange der Gesetzgebung steht in unserer EU-Gesetzespipeline, und die persönliche Brieftasche, auf der das Ganze aufbaut, in unserem Leitfaden zur EU-Brieftasche für digitale Identität.

Hilfe bekommen

Wir bauen B2B-Plattformen, Onboarding-Systeme und Identitätsanbindungen für Unternehmen in ganz Europa, samt der mühsamen und lohnenden Arbeit, Rechtsträger und Kundendatensatz in einem System zu trennen, das beides seit einem Jahrzehnt vermischt.

Wenn die Unternehmensbrieftasche auf Ihrer Roadmap steht oder Ihr B2B-Onboarding zuerst die Arbeit am Datenmodell braucht, schreiben Sie an office@c9group.dev. Mehr über unsere europäische Arbeit auf der Seite zum EU-Markteintritt.

Wir sind Ingenieure, keine Juristen. Ob ein bestimmter Nachweis eine bestimmte rechtliche Anforderung erfüllt, ist eine Frage für Ihre Anwälte.