Europas 2026-frist for digital identitet åbner et marked på $47 billion

Senest ved udgangen af 2026 skal alle regeringer i Den Europæiske Union udlevere en digital identitets‑wallet til deres borgere.

Erika Maslauskaitė har i årevis argumenteret for, hvorfor det bør ske.

»Da internettet opstod, manglede det identitetslaget,« sagde medstifteren og administrerende direktør for den litauiske startup AlongID i et interview med Invezz.

»Vi har ingen kontrol over vores digitale identitetsattributter. Vores digitale identitetsattributter er spredt overalt.«

Hendes virksomhed bygger det, hun kalder »det manglende tillidslag på internettet«, og lovgivningen skubber nu Europa i den retning.

eIDAS 2.0 giver banker og andre regulerede virksomheder indtil slutningen af 2027 til at acceptere wallet'en.

For investorer er det reelle spørgsmål ikke, om det sker, men hvem der får betaling for at bygge den underliggende infrastruktur.

Hvad eIDAS 2.0 faktisk kræver

Reguleringen trådte i kraft i maj 2024, og målet er interoperabilitet: en wallet udstedt i én medlemsstat skal anerkendes i de øvrige 26. For Maslauskaitė er appellet konkret.

»Som litauer kunne jeg nemt åbne en bankkonto i Polen eller i Spanien,« sagde hun.

»I øjeblikket er det en udfordring, fordi vi er adskilte fra hinanden. Så reguleringen er en muliggører. Vi kommer til at digitalisere alle tjenester, og vi kommer til at være interoperable inden for [unionen], men også på tværs af grænserne.« Bruxelles ønsker, at 80% af EU-borgerne bruger en digital ID inden 2030.

Levering er udfordringen. I april 2026 sagde Europa-Kommissionen, at den tvivlede på, at alle medlemsstater ville lancere til tiden, og ingen var blevet certificeret efter de nye specifikationer tidligt på året.

Der findes nationale apps, men de forbliver nationale. Polens mObywatel nåede 12 millioner brugere i midten af 2026, men den virker kun inden for Polen.

»I det øjeblik folk flygtede fra landet, var den væk,« sagde Maslauskaitė om Ukraines nationale app.

»Du ville være nødt til at bære dit pas. Men det, der mangler, er et økosystem. Ingen taler om behovet for økosystemet. Hvad økosystemet gør, er at samle alle parterne.«

Som analogi peger hun på betalinger, hvor PSD2 i 2018 tvang bankerne til at åbne deres kontodata, og open banking blev en forretning natten over.

De onboarding-omkostninger, fintechs fortsat betaler

Den kommercielle åbning er en omkostning, som enhver reguleret virksomhed kender: banker og fintechs verificerer den samme kunde igen og igen.

»KYC og KYB er ikke nok,« sagde Maslauskaitė om know-your-customer- og know-your-business-tjek.

»Det understøtter stadig ikke den fulde verificeringsproces, som virksomheden måtte kræve.«

At integrere én udbyder hos en stor bank, tilføjede hun, er brutal.

»Det er som et treårigt projekt. Og mens implementeringen finder sted, kan de regulatoriske regler ændre sig. De tekniske krav kan ændre sig. Forretningen kan ændre sig.«

Hendes løsning er en genanvendelig, wallet-baseret legitimation. »Hvis du er en bank, så verificerer de dig som kunde hver eneste gang; de betaler pr. transaktion,« sagde hun.

»Hvis du har wallet'en, kan du etablere synlighed, fordi du allerede har legitimationen i wallet'en. Så der er ingen grund til, at de betaler for den gentagne proces. De kan genbruge den legitimation. Og i stor skala, når der er mange transaktioner, falder prisen dramatisk.«

Modellen, sagde hun, minder om to virksomheder, som fintech-investorer kender.

»Der er mange lokale betalingsmetoder, som Stripe forbandt i én kerneinfrastruktur,« sagde hun, og AlongID ønsker at gøre det samme for identitet.

De incitamenter sammenligner hun med musikken: »Samme som Spotify gjorde for musik, ved at forbinde pladeselskaber med kunstnere og motivere dem.«

Et litauisk væddemål på "tillidslaget"

AlongID blev udskilt fra Deverium, et softwarefirma i Vilnius grundlagt i 2019, som har udført verificeringsarbejde med GB Group, der er noteret i London.

Det rejste et europæisk legat på €2 millioner, viste produktet på Mobile World Congress i marts 2025 og forbereder lancering med en europæisk neobank.

»Kernen er tillidsinfrastruktur,« sagde Maslauskaitė, »et tillidsnetværk af digitale identitetsattributter, hvor vi forbinder forskellige udbydere og skaber incitamenter for dem.«

Hun afviser hurtigt anklagen om overvågning, som følger ethvert centraliseret identitetsprojekt.

»Vores vision er ikke at blive et monopol,« sagde hun. »Vores vision er faktisk at blive en muliggører, at skabe mere tillid i forhold til forbindelserne.« Legitimationerne, sagde hun, forbliver »på enheden« og er »hashed«.

»Jeg er ikke tilhænger af en Big Brother-tilgang. Det handler blot om at bruge reguleringen som en fordel til at skabe yderligere tjenester, så vi får færre bedrageriske aktiviteter.« Identitet, sagde hun, bliver den underliggende infrastruktur i AI‑æraen.

»Bag hver agent ville du være nødt til at verificere, hvem der handler på agentens vegne,« sagde hun.

»Med AI kan man i øjeblikket forfalske alt; man kan bogstaveligt talt forfalske alt. Så kommer der punktet om tillid.«

At Litauen er afsatsen er ikke en tilfældighed. Bank of Lithuania brugte et årti på at tiltrække fintechs med en lempeligere licens som electronic money institution og engelsksproget papirarbejde — den rute Revolut valgte, da det vandt en specialbanklicens og en EMI-licens i Vilnius i december 2018.

Invest Lithuania opgør cirka 248 fintech-virksomheder og placerer landet som nummer et i EU målt på udstedte fintech-licenser — scenen, der producerede unicorns som Vinted og Nord Security.

Hvad det betyder for investorer

Præmien er betydelig. Grand View Research anslår markedet for digital identitet til næsten $47 billion i 2025 og $135 billion i 2033; MarketsandMarkets vurderer det til $44 billion og en stigning til $132 billion i 2031.

Feltet er tæt, fra Norges Signicat og Tysklands IDnow til GB Group og litauiske konkurrenter iDenfy og Ondato. Maslauskaitės væddemål er på efterspørgslen under de store banker.

»Reguleringen generelt er meget skrevet med de store koncerner for øje,« sagde hun, »men hvem der faktisk bliver glemt, er for eksempel et revisionsfirma med 10 ansatte. Dygtige revisorer, men de har ingen ekspertise omkring identitet overhovedet, og i den specifikke branche er det så nødvendigt for at minimere risiko i deres forretning.«

Hvad der sker næste, mener hun, kommer tilbage til tillid. »Hvordan verificerer vi, hvad der er sandt og autentisk, og hvad der ikke er?« sagde hun.

»Til det har vi brug for den kritiske, legitime infrastruktur, som er licenseret.«

Maslauskaitė hævder, at reguleringen allerede har skabt efterspørgslen; det tilbageværende spørgsmål er, hvilke virksomheder der vil bygge infrastrukturen.