Schweizer e-ID-Integration und swiyu API

swiyu ist der Name sowohl der offiziellen Schweizer Vertrauensinfrastruktur als auch der vom Bund bereitgestellten Wallet App. Die e-ID wird vom Bund ausgestellt und auf dem Smartphone der Inhaberin oder des Inhabers in der swiyu Wallet gespeichert – es gibt keine zentrale Datenbank, die die Identitätsdaten vorhält. Die swiyu-Vertrauensinfrastruktur nutzt offene Standards wie OpenID4VC (OIDC4VCI / OIDC4VP) und SD-JWT für verifizierbare Credentials sowie did:webvh für dezentrale Identifikatoren. Sie ist auf Interoperabilität mit dem EU-eIDAS-2.0-Rahmenwerk ausgelegt.

BGEID ist die offizielle Abkürzung für das «Bundesgesetz über den elektronischen Identitätsnachweis und andere elektronische Nachweise». Es bildet die gesetzliche Grundlage für die Schweizer e-ID und die swiyu-Vertrauensinfrastruktur. Das BGEID trat nach der Volksabstimmung vom September 2025 in Kraft und ermöglicht sowohl dem öffentlichen als auch dem privaten Sektor, digitale Credentials auszustellen, zu halten und zu verifizieren.

Organisationen integrieren die Schweizer e-ID, indem sie sich als registrierte Verifier im swiyu Trust Registry eintragen. Die Integration erfolgt über das swiyu Verifier API, das es Ihrer Applikation ermöglicht, spezifische Attribute aus der swiyu Wallet eines Nutzers anzufragen und zu verifizieren, beispielsweise Alter, Identität oder Adresse. Adnovum bietet End-to-End-Integrationsdienste für die e-ID: Use-Case-Bewertung, Verifier Onboarding, API-Integration und Produktion. Das swiyu-Public-Beta-Umfeld steht seit März 2025 für Integration und Tests zur Verfügung.

Banken und Finanzdienstleister profitieren durch automatisiertes KYC und digitale Kontoeröffnung. Versicherungen eliminieren papierbasierte Antragsprozesse und Medienbrüche eliminieren. Schweizer Kantone und Gemeinden können ein verifiziertes Bürger-Login und digitale Behördenservices anbieten. Bei Veranstaltungen besteht die Möglichkeit, sofortige datenschutzfreundliche Alterskontrollen am Eingang durchzuführen. Transport- und Logistikbetreiber verifizieren Fahrer-Credentials digital. Alle Use Cases profitieren von derselben Kerneigenschaft: kryptografisch verifizierten Identitäten mit selektiver Offenlegung. Der Verifier kann sicher eine Identität bestimmen und erhält dabei nur die Attribute, die er benötigt.

Selektive Offenlegung («Selective Disclosure») bedeutet, dass eine Person beim Vorzeigen ihrer e-ID nicht alle Daten, sondern nur die spezifischen Attribute teilt, die für eine bestimmte Interaktion benötigt werden. Eine Alterskontrolle an einem Veranstaltungsort gibt beispielsweise nur zurück: «Alter über 18: ja» – ohne Name, Geburtsdatum oder andere Daten preiszugeben. Dies ist ein zentrales Privacy-by-Design-Prinzip des BGEID und der swiyu-Infrastruktur, umgesetzt via SD-JWT (Selective Disclosure JSON Web Token).

Technisch, ja. Die Schweizer e-ID und die swiyu-Vertrauensinfrastruktur sind auf Interoperabilität mit dem EU-eIDAS-2.0-Rahmenwerk und dem EU Digital Identity Wallet (EUDI Wallet) ausgelegt. Beide nutzen überlappende offene Standards (OpenID4VC, SD-JWT). Jedoch fehlt noch die gegenseitige vertragliche Anerkennung. Es gibt aber Möglichkeiten, mit der Vertrauensinfrastruktur auch jetzt schon grenzübergreifende Anwendungsszenarienumzusetzen.

Ein typisches e-ID-Integrationsprojekt mit Adnovum beginnt mit einem 2–4-wöchigen Use-Case-Workshop und einem regulatorischen Assessment. Daraus ergibt sich eine konkrete Roadmap für die Implementierung. Pilotimplementierungen mit der swiyu-Public-Beta-Umgebung sind innerhalb von 6–12 Wochen möglich. Die Dauer produktionsreifer Integrationen variiert je nach Komplexität.