EUs frist for digital identitet i 2026 åpner et marked på $47 billion

Innen utgangen av 2026 må alle regjeringer i EU gi sine borgere en digital identitetslommebok.

Erika Maslauskaitė har i flere år argumentert for hvorfor det bør være slik.

"Måten internett startet på manglet et identitetslag," sa medgründer og administrerende direktør i det litauiske oppstartsselskapet AlongID i et intervju med Invezz.

"Vi har ingen kontroll over våre digitale identitetsattributter. Våre digitale identitetsattributter er spredt overalt."

Selskapet hennes bygger det hun kaller "det manglende tillitslaget på internett," og loven presser nå Europa i den retningen.

eIDAS 2.0 gir banker og andre regulerte selskaper fram til slutten av 2027 til å akseptere lommeboken.

For investorer er det egentlige spørsmålet ikke om dette skjer, men hvem som får betalt for å bygge den underliggende infrastrukturen.

Hva eIDAS 2.0 faktisk pålegger

Regelverket trådte i kraft i mai 2024, og målet er interoperabilitet: en lommebok utstedt i én medlemsstat må gjenkjennes i de andre 26. For Maslauskaitė er appellen konkret.

"Som litauer kunne jeg lett åpne en bankkonto i Polen eller i Spania," sa hun.

"Akkurat nå er det en utfordring fordi vi er frakoblet fra hverandre. Så regelverket er en muliggjører. Vi skal digitalisere alle tjenester, og vi skal være interoperable innen [unionen], men også på tvers av landegrensene." Brussel ønsker at 80 % av EU-borgere skal bruke en digital ID innen 2030.

Leveransen er utfordringen. I april 2026 sa EU-kommisjonen at den tvilte på at alle medlemsstater ville lansere i tide, og tidlig på året var ingen sertifisert etter de nye spesifikasjonene.

Det finnes nasjonale apper, men de blir nasjonale. Polens mObywatel passerte 12 millioner brukere innen midten av 2026, men appen fungerer kun i Polen.

"I det øyeblikket folk flyktet fra landet, var den borte," sa Maslauskaitė om Ukrainas nasjonale app.

"Du måtte bære passet ditt. Men det som mangler er et økosystem. Ingen snakker om behovet for økosystemet. Det et økosystem gjør, er å samle alle partene sammen."

For å lage en analogi peker hun på betalingsområdet, der PSD2 tvang bankene til å åpne kontodataene sine i 2018, og open banking ble en forretning over natten.

Kostnaden ved onboarding som fintechs stadig betaler

Det kommersielle aspektet innebærer en kostnad alle regulerte selskaper kjenner til: banker og fintechs verifiserer den samme kunden om og om igjen.

"KYC og KYB er ikke nok," sa Maslauskaitė om know-your-customer- og know-your-business-sjekkene.

"Det støtter fortsatt ikke hele verifiseringsprosessen som kan være nødvendig for virksomheten."

Å integrere en leverandør i en stor bank, la hun til, er brutalt.

"Det er som et treårig prosjekt. Og mens implementeringen pågår, kan regulatoriske regler endre seg. De tekniske kravene kan endre seg. Forretningsmodellen kan endre seg."

Hennes løsning er en gjenbrukbar legitimasjon basert i lommebok. "Hvis du er en bank, verifiserer de deg som kunde hver eneste gang, de betaler per transaksjon," sa hun.

"Hvis du har lommeboken, kan du etablere synlighet fordi du allerede har legitimasjonen i lommeboken. Så det gir ingen mening at de betaler for den repeterende prosessen. De kan gjenbruke den legitimasjonen. Og i stor skala, når det er mange transaksjoner, faller prisen dramatisk."

Modellen, sa hun, ligner på to selskaper som fintech-investorer kjenner til.

"Det finnes mange lokale betalingsmetoder som Stripe koblet inn i én kjerneinfrastruktur," sa hun, og AlongID ønsker å gjøre det samme for identitet.

Incentivene sammenligner hun med musikk: "Samme som Spotify gjorde for musikk, ved å koble plateselskaper med artister og gi insentiver til dem."

Et litauisk spill på "tillitlaget"

AlongID ble spunnet ut av Deverium, et Vilnius-basert programvareselskap grunnlagt i 2019 som har gjort verifiseringsarbeid med GB Group, det London-noterte identitetsselskapet.

Det fikk et europeisk tilskudd på €2 millioner, viste produktet på Mobile World Congress i mars 2025, og forbereder seg på å lansere med en europeisk neobank.

"Kjernen er tillitsinfrastruktur," sa Maslauskaitė, "et tillitsnettverk av digitale identitetsattributter der vi kobler sammen ulike leverandører og gir dem insentiver."

Hun avviser raskt anklagen om overvåkning som følger ethvert sentralisert identitetsprosjekt.

"Visjonen vår er ikke å bli et monopol," sa hun. "Visjonen vår er faktisk å bli en muliggjører, for å bringe mer tillit når det gjelder tilkobling." Legitimasjonene, sa hun, forblir "på enheten" og er "hashet."

"Jeg er ikke for en storebror-tilnærming. Det handler bare om å bruke regelverket som en fordel for å skape tilleggstjenester, slik at vi får færre svindelaktiviteter." Identitet, i hennes ord, blir infrastrukturen for AI-æraen.

"Bak hver agent må du verifisere hvem som handler på agentens vegne," sa hun.

"Med AI kan du for tiden forfalske alt; du kan bokstavelig talt forfalske alt. Så da kommer spørsmålet om tillit."

At Litauen er startplattformen er ingen tilfeldighet. Litauens sentralbank brukte et tiår på å lokke fintechs med en enklere EMI-lisens og engelskspråklig papirarbeid, ruten Revolut valgte da det fikk en spesialisert banklisens og en EMI-lisens i Vilnius i desember 2018.

Invest Lithuania teller rundt 248 fintech-selskaper og rangerer landet som nummer én i EU etter utstedte fintech-lisenser, scenen som skapte enhjørningene Vinted og Nord Security.

Hva det betyr for investorer

Premien er betydelig. Grand View Research anslår markedet for digital identitet til nesten $47 billion i 2025 og $135 billion innen 2033; MarketsandMarkets anslår det til $44 billion og stigende til $132 billion innen 2031.

Feltet er tett, fra Norges Signicat og Tysklands IDnow til GB Group og litauiske konkurrenter iDenfy og Ondato. Maslauskaitės spill satser på etterspørselen blant aktører under de store bankene.

"Regelverket blir generelt skrevet mot store konsern," sa hun, "men hvem som faktisk blir glemt er for eksempel et regnskapsfirma med ti ansatte. Flotte regnskapsførere, men de har ingen kompetanse på identitet i det hele tatt, samtidig som det i den bransjen er sterkt behov for dette for å minimere risiko i virksomheten."

Hva som skjer videre, hevder hun, kommer tilbake til tillit. "Hvordan verifiserer vi hva som er sant og autentisk og hva som ikke er det?" sa hun.

"For det trenger vi den kritiske legitime infrastrukturen som er lisensiert."

Maslauskaitė hevder at regelverket allerede har skapt etterspørselen; det gjenstående spørsmålet er hvilke selskaper som vil bygge infrastrukturen.