d-you: il wallet tedesco e la filosofia della lentezza

Il 14 settembre la Germania ha tolto il velo al proprio EUDI Wallet. Si chiama d-you — un nome che in tedesco suona come "di te" — e il logo dice tutto il programma: una mano che rappresenta l'autodeterminazione dell'utente, accanto a un portafoglio che rappresenta lo storage locale dei dati. Il lancio ufficiale è fissato per il 2 gennaio 2027, con circa 40 partner pubblici e privati già a bordo: da E.ON a Vodafone, dalle banche ai portali comunali.

Sette giorni dopo la scadenza europea. Il più grande Paese tecnologico dell'Unione arriva in ritardo sul suo stesso obbligo normativo — e lo fa con quella che in Bundestag è già stata etichettata, non gentilmente, come un Minimalkonstrukt: un costrutto minimo che soddisfa i criteri obbligatori dell'UE, ma senza le funzioni avanzate.

La domanda non è perché la Germania sia in ritardo. È se il ritardo sia, in realtà, il prodotto di una filosofia dell'identità digitale radicalmente diversa da quella che sta vincendo altrove in Europa.

Vale la pena guardarlo da vicino, questo wallet: perché nel suo percorso — i suoi traumi, le sue garanzie, le sue lentezze — si legge buona parte del dilemma europeo su cosa debba essere l'identità digitale sovrana.

1. Cos'è d-you (e cosa non è)

La prima distinzione da fare è con l'infrastruttura che la Germania già possiede. L'Online-Ausweis — la funzione online della carta d'identità, azionabile via AusweisApp e NFC — è un'eID legata alla carta e alla sessione: ogni transazione richiede l'appoggio del documento fisico sul telefono e un PIN. Funziona, ma è nata per un mondo in cui l'identità si usa, non si possiede.

d-you è un'altra cosa: un wallet vero e proprio, che conserva credenziali firmate sul dispositivo, consente la disclosure selettiva (dimostrare l'età senza rivelare nome o data di nascita — lo stesso principio che abbiamo già visto parlando di age verification) e supporta la verifica offline. La carta d'identità fisica serve una volta sola, per ancorare l'identità al wallet durante l'onboarding. Dopo, il cittadino è libero dalla plastica.

Sul piano della governance, il progetto è un concentrato di Stato federale: il BMDS (il ministero per il Digitale guidato da Karsten Wildberger) per la strategia politica, il BMI come regolatore dell'identità, la Bundesdruckerei come integratore tecnico, il BSI per i profili di sicurezza, SPRIND — l'agenzia federale per le innovazioni di rottura — per sandbox e prototipazione, e Fraunhofer AISEC per l'audit indipendente.

Le credenziali al lancio saranno le fondamenta: carta d'identità digitale e patente. Le funzioni avanzate — firma qualificata, login pseudonimo, autorizzazione ai pagamenti — arriveranno dopo, in rilasci iterativi.

2. Un ritardo spiegabile (ma non solo tedesco)

Il 2 gennaio 2027 dista otto giorni dalla scadenza di dicembre 2026 fissata dall'articolo 5a della eIDAS 2.0. Le ragioni ufficiali del ritardo sono tre: la complessità di standardizzare l'accesso ai Secure Element tra ecosistemi smartphone eterogenei, il percorso parlamentare della nuova legge sulle identità digitali, e i colli di bottiglia nell'onboarding dei Relying Party emersi dalle sperimentazioni.

Il legislatore, intanto, è al lavoro: il 20 maggio 2026 il Gabinetto federale ha approvato il Digital-Identitäten-Gesetz (DIdG), che adegua la legislazione tedesca — dalla legge sull'online identification alle norme su carta d'identità e passaporto — alla eIDAS 2.0. Il budget stanziato finora: 79,3 milioni di euro entro il 2026.

Ma il ritardo tedesco è anche una finestra sulla realtà europea. L'analisi di Signicat di gennaio 2026 stimava che solo 12 dei 27 Stati membri avrebbero avuto un wallet operativo entro la fine dell'anno. La Germania, con la sua data esplicita, è almeno onesta: molti scelgono di non dichiararla, una scadenza mancata.

3. Perché la Germania è fatta così

Chi guarda al ritardo tedesco come a un fallimento di execution si perde il punto. La cautela tedesca verso l'identità digitale ha radici profonde e nobili.

La prima è costituzionale. La sentenza sul censimento del 1983 (Volkszählungsurteil) della Corte costituzionale federale ha istituito il diritto fondamentale all'autodeterminazione informativa — il cittadino decide quando e con chi condividere i propri dati — come reazione diretta agli abusi dei registri di Stato della storia tedesca, nazista prima e della Stasi poi. Non è un dettaglio culturale: è il fondamento giuridico su cui ogni infrastruttura identitaria tedesca deve costruirsi.

La seconda è un trauma recente e molto concreto. Nel 2021 il governo federale lanciò un'app chiamata "ID Wallet" per la patente digitale su una blockchain privata: entro 48 ore, la ricercatrice Lilith Wittmann ne dimostrò le vulnerabilità — API non autenticate, clonazione di credenziali — e l'app fu ritirata dagli store. L'umiliazione ha lasciato un segno politico duraturo: meglio lento che sbagliato.

La terza è la realtà dei numeri di partenza. Solo circa il 35% dei tedeschi adulti ha attivato la funzione online della propria carta d'identità, e l'uso effettivo è a una cifra bassa: l'attivazione era complicata, il PIN-Brief un piccolo rito burocratico, e soprattutto mancavano casi d'uso quotidiani. La Germania non parte dall'IO App con la sua base installata: parte da zero reputazionale.

4. L'architettura: sovranità come progetto ingegneristico

Se la Germania non poteva essere rapida, ha scelto di essere radicale. Due scelte architetturali meritano attenzione.

La prima è il doppio binario di sicurezza. Dove lo smartphone offre un Secure Element accessibile, le chiavi nascono e restano nell'hardware. Dove non c'è — e l'accesso ai Secure Element è oggi il vero campo di battaglia con i produttori di dispositivi — d-you adotta un'ancora di fiducia cloud gestita centralmente. Un compromesso pragmatico che i puristi della privacy guardano con sospetto, ma che evita il dualismo tra iPhone di fascia alta e tutto il resto.

La seconda è il codice aperto, alla tedesca: non un repository di facciata, ma lo sviluppo su openCode.de, la piattaforma di sviluppo della pubblica amministrazione, con specifiche architetturali pubbliche e build riproducibili per garantire l'auditabilità indipendente. Il Paese non ha adottato il reference implementation europeo così com'è: ha costruito il proprio stack, aderendo agli standard EUDI ma scegliendo la propria strada di sovranità tecnologica.

Intanto, SPRIND ha aperto la sandbox pubblica a gennaio 2026, dopo aver avviato a dicembre 2025 quella dedicata ai Relying Party. E la Germania porta il peso della propria esperienza pilota: co-guidava POTENTIAL con la Francia — 19 Stati membri più l'Ucraina, banche e QES in prima linea — e partecipa alla seconda generazione con WE BUILD, dove il DIHK (l'associazione delle camere di commercio) guida la pista dell'identità aziendale: credenziali organizzative legate al registro delle imprese, procure digitali per firmare per conto delle persone giuridiche. Il Business Wallet, di cui abbiamo scritto, ha in Germania il suo cantiere più serio.

5. Le critiche: un wallet nato sotto assedio

Nessun wallet nazionale è arrivato sul mercato con un dibattito interno così acceso.

Al Bundestag, l'udienza convocata su iniziativa di Die Linke ha visto gli esperti bollare il wallet v1.0 come Minimalkonstrukt: funziona, ma di più non si può dire. La vzbv, la federazione delle organizzazioni dei consumatori, ha commissionato uno studio che individua un rischio di tracciabilità nel modello delle credenziali firmate: Relying Party che collaborano potrebbero aggregare i log delle transazioni e collegare le attività del cittadino tra servizi diversi. È lo stesso tema dell'unlinkability di cui ci siamo occupati parlando dell'ARF europeo: la risposta — Proof a Conoscenza Zero e credenziali monouso — arriverà, ma non nella versione 1.0.

Sulla foto biometrica ad alta risoluzione da conservare nel PID, la pressione privacy ha già prodotto un risultato: la Commissione ha chiarito che gli Stati membri dovranno garantire un opt-out. E la clausola più contestata del DIdG è l'Experimentierklausel: una norma che consentirebbe al ministero di approvare nuovi metodi di verifica dell'identità via regolamento amministrativo, senza pieno controllo parlamentare. I critici temono la ricomparsa del VideoIdent — il riconoscimento via video call che BaFin sta già ridimensionando per il rischio deepfake.

Infine, i consumatori: il sondaggio IDnow di luglio 2026 rivela che il 51% dei tedeschi e francesi non ha mai sentito parlare dell'EUDI Wallet. Il problema tedesco non è tecnico: è comunicativo. Un wallet che si chiama d-you — "di te" — ma che deve ancora spiegare al "tu" di cosa si tratta.

6. Il confronto con l'Italia: due filosofie a confronto

La tabella comparativa è impietosa. Italia: oltre 10 milioni di attivazioni IT-Wallet su App IO, 17,3 milioni di documenti caricati, patente e tessera sanitaria in produzione già da due anni. Germania: zero attivazioni fino a gennaio, partenza da un 35% di eID attivate, funzioni avanzate rinviate.

Ma le due traiettorie raccontano due teorie dell'identità digitale.

L'Italia ha scelto il pragmatismo dell'installato: il wallet vive nell'app che il cittadino ha già in tasca, l'identità dietro è quella di Stato (SPID, CIE), il lancio è di massa. Il rischio è la qualità: un'adozione che corre più veloce della cultura digitale che la sorregge.

La Germania ha scelto la garanzia prima dell'adozione: architettura sovrana, codice aperto auditabile, ancoraggio hardware, legge nuova. Il rischio è la rilevanza: un wallet tecnicamente impeccabile che arriva quando l'ecosistema dei Relying Party è già stato conquistato da altri.

L'obbligo europeo di accettazione del 2027-2028 per le grandi piattaforme e i settori regolamentati sarà l'arbitro: al cittadino e all'impresa non interessa la filosofia nazionale — interessa che funzioni, ovunque, subito.

7. Cosa guardare da qui a gennaio

• Percorso parlamentare del DIdG: la legge sulle identità digitali è al vaglio del Bundestag; l'Experimentierklausel sarà il punto caldo del dibattito.
• 2 gennaio 2027: lancio di d-you con 40 partner e le credenziali di base; da lì, il rilascio iterativo.
• 26-27 novembre 2026 — EUDI Wallet Summit a Berlino: con l'omonimia della vittoria del pragmatismo tedesco, il summit cade in casa tedesca a ridosso del countdown finale.
• 2027: l'anno dell'obbligo per i Relying Party ex articolo 5b, quando il confronto Italia-Germania passerà dai numeri di attivazione ai numeri di utilizzo.

8. La fiducia si costruisce, anche lentamente

Nel pezzo sul conto alla rovescia verso dicembre scrivevamo che la fiducia non si decreta: si costruisce, un caso d'uso alla volta. Il wallet tedesco è la dimostrazione che esiste anche l'altro verso: si può costruire lentamente, un'architettura alla volta, e rischiare di arrivare tardi al mercato.

La scommessa tedesca è che, nell'identità digitale, la fiducia sia un asset che si accumula e non si brucia. La scommessa italiana è che sia la velocità a generare fiducia.

Il 2 gennaio 2027 lo scopriremo: due wallet, due filosofie, un solo mercato europeo.

Fonti principali: BMDS (portale EUDI Wallet e comunicato sul DIdG); portale ufficiale eudi-wallet.gov.de; Bundesdruckerei; openCode.de (repository architetturale BMI); SPRIND; Bundestag (Drucksache 21/7319); Library of Congress Global Legal Monitor (giugno 2026); Biometric Update (4 agosto e 14 settembre 2026); vzbv; Signicat (gennaio 2026); IDnow (luglio 2026); consorzi POTENTIAL, WE BUILD, APTITUDE; Dipartimento per la Trasformazione Digitale (IT-Wallet).

Approfondimenti su ID Radio: "EUDI Wallet: il conto alla rovescia verso dicembre 2026 e la nuova architettura della fiducia europea" — "Age Verification e Digital Wallet: dalla teoria all'implementazione reale".