whosit.eu ist keine Machbarkeitsstudie, sondern eine laufende Anwendung mit
EUDI-Wallet-Prüfung — gebaut von der Kontrollfeld GmbH, Berlin. Dieselbe
Integration lässt sich in Fachverfahren, Portalen und Bestandssystemen umsetzen.
Erstgespräch kostenlos · Berlin · Umsetzung auch als Open Source
Verordnung (EU) 2024/1183 · ARF
Was wir übernehmen
Vier Blöcke. Einzeln beauftragbar — die meisten Projekte brauchen nicht alle.
01
Verifier aufsetzen und betreiben
Wallet-Anfragen nach OpenID4VP, Prüfung von mdoc und
SD-JWT VC, Pflege der Vertrauensanker. Auf Wunsch als betriebener Dienst oder
vollständig bei Ihnen — inklusive Übergabe, damit der Betrieb nicht an uns hängt.
Zweckbindung, Attribut-Minimierung und Nachweisführung so aufsetzen, dass die Registrierung als
Wallet-Relying-Party tragfähig ist: welche Attribute für welchen Zweck, warum
nicht mehr — und die technische Fassung, die das erzwingt statt es nur zuzusagen.
Muster: feste Attribut-Whitelist im Code · /wrp-policy
03
An Bestandssysteme anbinden
Die Wallet-Prüfung endet nicht beim Nachweis, sondern beim Fachverfahren: Anbindung an
Keycloak und bestehendes Single Sign-on, an Portale, Terminvergabe oder CRM —
inklusive der unangenehmen Frage, was mit Nutzern ohne Wallet passiert.
OIDC-Brücke · bestehende Rollen- und Rechtemodelle bleiben
04
Selbst hosten statt ausliefern
Betrieb in Ihrer Umgebung — Docker Compose, eigenes TURN-Relay, keine Ausweisdaten bei einem
Dienstleister. Wo gewünscht als Managed Hosting in Deutschland, aber jederzeit
ohne uns weiterführbar.
Zero-Retention-Architektur · Quellcode zur Veröffentlichung bestimmt
Woran sich das prüfen lässt
Launch-Partner der deutschen EUDI-Wallet. Kontrollfeld steht in der
Partnerliste des BMDS zu d‑you
(Pressemitteilung vom 9. September 2026)
— mit einer Anwendung, die zum Start am 2. Januar 2027 bereitsteht.
Diese Seite ist die Referenz. whosit.eu läuft, lässt sich ohne
Konto sofort ausprobieren und ist bis in die Grenzen hinein
dokumentiert — einschließlich dessen, was es
nicht kann.
Offener Quellcode statt Blackbox. Die Community Edition erscheint unter der
AGPL-3.0. Was wir für Sie bauen, können Ihre eigenen Leute lesen, prüfen und
weiterentwickeln — auch ohne uns.
Was wir nicht sind
Damit das Erstgespräch nicht damit anfängt.
Keine Zulassungsstelle
Die Registrierung als Relying Party erteilt die zuständige Stelle, nicht wir. Wir bereiten sie
technisch und dokumentarisch vor — die Entscheidung liegt woanders.
Kein Vertrauensdiensteanbieter
Qualifizierte Signaturen kommen von einem QTSP. Wir binden einen an, stellen aber selbst keine
qualifizierten Zertifikate aus.
Keine Rechtsberatung
Zur Datenschutz-Folgenabschätzung und zur Zweckbindung liefern wir die technische Grundlage und
die Dokumentation. Die rechtliche Würdigung bleibt bei Ihren Juristen.
Ein Gespräch, kein Angebotsformular
Sagen Sie uns, welches Verfahren eine geprüfte Identität braucht — wir sagen Ihnen, ob
und wie die EUDI-Wallet dafür das richtige Mittel ist. Auch wenn die Antwort nein lautet.