Was digitales Vertrauen bewegt.
Jeden Monat die Regulierung, die Betrugsmuster und die Identitätstechnologie, die zählen. Analysiert vom Team, das Europas Plattform für digitales Vertrauen baut.
Digitale ID im Pub: England und Wales lassen digitale Altersprüfungen beim Alkoholverkauf zu
Am 30. Juni vorgelegte Verordnungen erlauben lizenzierten Betrieben, digitale Verifizierungsdienste für die Altersprüfung beim Alkoholverkauf zu akzeptieren. Die Identität im Alltag wechselt damit von Dokumenten zu Attributen.
30. Juni: der Tag, an dem jeder Mitgliedstaat seine Hausaufgaben zur digitalen Identität zeigt
Die Umsetzungspläne zur Altersprüfung müssen bis Monatsende in Brüssel vorliegen, und die Wallet-Frist im Dezember rückt näher. In der zweiten Jahreshälfte 2026 wird die digitale Identität zur Infrastruktur.
Fünf Pilotländer, eine Frist: Die EU-Altersprüfung nimmt Gestalt an
Dänemark, Frankreich, Griechenland, Italien und Spanien testen die datenschutzfreundliche Alterslösung der EU. Die Umsetzungspläne sind Ende Juni fällig, und die EU drängt auf die Einführung bis Ende 2026. Plattformen sollten auf die Richtung achten, nicht auf die Termine.
Ofcoms Jahr: Der Online Safety Act bekommt leise Zähne
Die King’s Speech gibt die digitale Agenda vor, und Ofcom veröffentlicht seine Prioritäten für die Online-Sicherheit. Die Durchsetzung im Vereinigten Königreich wechselt vom Startspektakel zur systematischen Aufsicht.
Spanien geht live, Brüssel liefert eine Alters-App: Der April war der Beweismonat der digitalen Identität
Spaniens digitaler Ausweis MiDNI wurde am 2. April offiziell. Die White-Label-App der EU zur Altersprüfung war am 15. funktional fertig. Und am 29. hat die Kommission den Zeitplan für die Einführung festgelegt. Der Fortschritt ist jetzt für Bürger sichtbar.
CIR 2026/798: Europa hat das Remote-Onboarding standardisiert
Die Durchführungsverordnung der Kommission vom 7. April macht ETSI TS 119 461 zum verbindlichen Standard für die Identitätsprüfung bei der EUDI-Wallet. Für das Remote-Onboarding gilt jetzt eine europäische Messlatte.
Der KI-Horizon-Scan der FATF: Wenn Deepfakes die Lebenderkennung bestehen, entscheiden Nachweisketten
Der Horizon Scan der FATF zu KI und Deepfakes warnt: Synthetische Medien können biometrische Prüfungen überwinden und fallen erst auf, wenn das Geld schon fließt. Die Antwort sind mehrschichtige Nachweise, nicht einzelne Kontrollen.
77 % und weiter steigend: Die Umfrage, die den Deepfake-Anstieg beziffert
Neue Branchenstudien aus acht Regionen zeigen: Deepfake-Social-Engineering wächst schneller als jede andere Betrugsart, und nur eine kleine Minderheit der Organisationen ist wirklich vorbereitet. Die Lücke liegt in der Architektur.
Achtzehn Monate bis zur AMLR: Das einheitliche Regelwerk ist näher, als Ihre Roadmap denkt
Juli 2027 klingt weit weg, bis Sie Beschaffung, Integration, Modellvalidierung und Parallelbetrieb abziehen. Gelassen bleiben die Institute, die jetzt anfangen.
Der leise Tod des SMS-Codes: Aufsichtsbehörden schreiben den Nachruf
Die Zentralbank der VAE hat angeordnet, OTPs per SMS und E-Mail bis März 2026 abzuschaffen. An ihre Stelle tritt eine biometrische, risikobasierte Authentifizierung. Rechnen Sie damit, dass das Schule macht.
DORA nach einem Jahr: Das Register war der leichte Teil
Ein Jahr nach dem Start des Digital Operational Resilience Act wollen die Aufseher keine Register mehr sehen, sondern Nachweise: den Exit-Plan, die Testergebnisse, den Zeitablauf eines Vorfalls. Bei den Anbietern trennt sich die Spreu vom Weizen.
DAC7 2026: Plattformen mit geprüften TINs haben einen ruhigen Januar
Dritter Meldezyklus, dieselbe Lehre: Werden die Steuernummern der Verkäufer beim Onboarding geprüft, wird die Januar-Frist zur reinen Exportaufgabe. Alle anderen dokumentieren unter Druck nach.
Der Compliance-Kalender 2026: sechs Termine, die digitales Vertrauen prägen
DAC7 im Januar, Hochrisiko-Regeln des AI Act im August, EUDI-Wallets bis Dezember: 2026 ist das dichteste Regulierungsjahr, das die digitale Identität je erlebt hat. Planen Sie es jetzt.
2025 im Rückblick: Das Jahr, in dem KI die Identität angriff und die Kryptografie standhielt
Deepfake-Anrufe, synthetische Kunden, Fälscherwerkstätten mit generativer KI: 2025 war der Stresstest. Was hielt, was versagte, und welche Lehre für die Architektur gilt 2026?
Was die Pilotprojekte zur EUDI-Wallet bewiesen haben und was sie still begraben haben
Die Großpilotprojekte nähern sich ihren Ergebnissen, und die Muster sind klar: Wiederverwendung begeistert Nutzer, die Ausgabe ist der Engpass, und der Wert konzentriert sich in der Vertrauenskette.
Black Friday für Betrüger: Marktplatzbetrug erreicht seinen Jahreshöhepunkt
Hochsaison beim Einkaufen ist Hochsaison für Betrug: falsche Verkäufer, Strohmann-Shops, Dreiecksbetrug. Marktplätze, die Verkäufer vor dem Ansturm prüfen, sichern Umsatz und Ruf.
Cybersecurity Awareness Month: Die Identität ist jetzt der Perimeter
Die Auswertungen der Sicherheitsvorfälle 2025 zeigen alle in dieselbe Richtung: Angreifer brechen nicht ein, sie melden sich an. Phishing-resistente Identität ist zur Kontrolle geworden, die über alles andere entscheidet.
Verification of Payee ist live: Der Euroraum prüft jetzt selbst
Ab heute wird bei jeder Überweisung in Euro geprüft, ob Name und IBAN zusammenpassen. Tag eins der größten Einführung einer Prüfung des Gegenübers in der Geschichte des Zahlungsverkehrs.
Wasserzeichen reichen nicht: Herkunftsnachweise brauchen Signaturen, keine Stempel
Wahlkämpfe und Deepfake-Skandale treffen aufeinander, und die Branchendebatte über die Kennzeichnung von KI-Inhalten verfehlt den Kern: Labels markieren die Fälschung, Signaturen beweisen das Echte.
Verification of Payee in 30 Tagen: die Lücken, die Banken jetzt schnell schließen müssen
Die Frist am 9. Oktober ist einen Monat entfernt, und die Banken im Euroraum stecken in den letzten VoP-Tests. Die gefundenen Lücken sind lehrreich für alle, die ihr Gegenüber prüfen.
Kontoübernahmen im Sommerhoch: Warum die Wiederherstellung die schwächste Tür ist
Urlaubszeit ist Zeit für Kontoübernahmen: abwesende Opfer, dringende „Ich bin ausgesperrt“-Vorwände und Helpdesks, die Zugangsdaten nach einem überzeugenden Anruf zurücksetzen. Die Lösung ist Identität, nicht noch mehr Fragen.
Die zweite Welle des AI Act: GPAI-Pflichten und die Frage der Herkunft
Seit dem 2. August 2025 gelten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck Pflichten zu Transparenz und Urheberrecht. Für alle nachgelagerten Nutzer lautet die Frage: Wie beweisen Sie, was echt ist?
Das Vereinigte Königreich hat die Altersprüfung eingeschaltet: erste Lehren aus der Startwoche
Seit dem 25. Juli 2025 ist eine hochwirksame Altersprüfung für Erwachseneninhalte im Vereinigten Königreich Pflicht. Der Traffic verlagerte sich, die Suchen nach VPNs schnellten hoch, und die konformen Anbieter lernten schnell.
Die AMLA öffnet ihre Türen: Europas AML-Aufsicht startet in Frankfurt
Am 1. Juli 2025 hat die EU-Behörde zur Bekämpfung der Geldwäsche ihre Arbeit aufgenommen. Die direkte Aufsicht beginnt 2028. Compliance-Teams müssen ihr Verhalten aber schon jetzt ändern.
Verification of Payee kommt: Was die Oktober-Frist jeder Branche lehrt
Ab dem 9. Oktober 2025 müssen Banken im Euroraum vor jeder Überweisung prüfen, ob der Kontoname zur IBAN passt. Das Prinzip lässt sich verallgemeinern: Prüfen Sie das Gegenüber, nicht nur seine Angaben.
Ein Monat bis zur Pflicht: Die Frist für Altersprüfungen im Vereinigten Königreich ist der 25. Juli
Ofcom hat es bestätigt: Ab dem 25. Juli 2025 müssen Dienste mit Erwachseneninhalten, die im Vereinigten Königreich erreichbar sind, eine hochwirksame Altersprüfung einsetzen. Eine praktische Checkliste für den letzten Monat.
Pig Butchering wird industriell: ein Blick in die Wirtschaft des Romance-Investment-Betrugs
Internationale Razzien zeigen immer wieder das Ausmaß von „Pig Butchering“: abgeschottete Betrugszentren, Drehbücher und Verluste in Milliardenhöhe. Die einzige dauerhafte Gegenmaßnahme ist geprüfte Identität zwischen Fremden.
Durchführungsrechtsakte zu eIDAS 2.0: das Kleingedruckte, das Wallets real macht
Die Durchführungsverordnungen der Kommission übersetzen eIDAS 2.0 vom Prinzip ins Protokoll: Integrität der Wallets, Zertifizierung, Registrierung vertrauender Beteiligter. Das ändert sich für Unternehmen.
Das einheitliche AML-Regelwerk: Was die AMLR ändert, während Sie woanders hinsehen
Die AML-Verordnung der EU ersetzt den Flickenteppich der Richtlinien ab Juli 2027 durch unmittelbar geltende Regeln. Die Kapitel zur Kundensorgfalt verdienen schon jetzt Aufmerksamkeit, nicht erst 2027.
Ofcoms Kinderschutz-Codes sind da: Der Countdown zur Altersprüfung läuft
Die Kinderschutz-Codes zum Online Safety Act wurden im Frühjahr 2025 verabschiedet. Damit bleibt Diensten eine feste Frist bis Juli: hochwirksame Altersprüfung einführen oder den Dienst umbauen.
Synthetische Identitäten: der Kunde, den es nie gab
Betrug mit synthetischen Identitäten, also echten Datenfragmenten, die zu falschen Personen zusammengesetzt werden, nimmt weiter zu. Generative KI macht daraus Fließbandarbeit. Onboarding per Dokumentfoto kann das nicht stoppen. Die Prüfung auf Chipebene kann es.
Die EUDI-Wallet nimmt Gestalt an: Was die Pilotprojekte uns lehren
Großpilotprojekte zur EUDI-Wallet testen Anwendungsfälle aus Zahlungsverkehr, Reisen, Bildung und Gesundheit in der ganzen EU. Die Erkenntnisse betreffen jedes Unternehmen, das heute Identitäten prüft.
Die Deepfake-Videokonferenz: Ihren CFO zu sehen, beweist nichts mehr
Die Verluste in Millionenhöhe durch Deepfake-Videoanrufe nehmen weiter zu. Die Lehre ist unbequem: Video ohne kryptografische Identitätsprüfung ist heute eine Angriffsfläche.
Der AI Act zeigt erste Zähne: Was der 2. Februar für biometrische Systeme geändert hat
Seit dem 2. Februar 2025 gelten die Verbote des EU AI Act: Social Scoring, Emotionserkennung am Arbeitsplatz, ungezieltes Auslesen von Gesichtsbildern. Was das für die Identitätsprüfung bedeutet und was es bewusst nicht bedeutet.
DAC7, Runde zwei: Warum Plattformen beim ersten Mal an der TIN-Prüfung scheiterten
Die DAC7-Frist am 31. Januar 2025 ist der zweite Meldezyklus für digitale Plattformen. Die Lehre aus Runde eins: Ungültige Steuer-Identifikationsnummern sind die Ursache Nummer eins für abgelehnte Meldungen.
DORA gilt: Was operative Resilienz für Ihren Identitäts-Stack bedeutet
Der Digital Operational Resilience Act gilt seit dem 17. Januar 2025. Finanzunternehmen sind jetzt für die Resilienz jedes IKT-Anbieters in ihrer Kette verantwortlich, auch für Anbieter der Identitätsprüfung.