Was ist swiyu? Schweizer E-ID-Wallet für Unternehmen erklärt

swiyu ist die digitale Wallet des Bundes für die Schweizer E-ID und weitere elektronische Nachweise. Nutzerinnen und Nutzer können darin künftig ihre staatliche E-ID speichern, verwalten und gegenüber Behörden oder Unternehmen vorweisen. Dabei sind swiyu und die E-ID klar voneinander zu unterscheiden: Die E-ID ist der staatlich ausgestellte elektronische Identitätsnachweis, während swiyu die Wallet für dessen Nutzung bereitstellt.

Technische Grundlage bildet die Schweizer Vertrauensinfrastruktur. Sie ermöglicht es, digitale Nachweise sicher auszustellen, in der Wallet zu speichern und ihre Echtheit zu überprüfen. Mit der Annahme des E-ID-Gesetzes beim Volksentscheid vom 28. September 2025 hat die Schweizer Stimmbevölkerung die rechtliche Grundlage für die staatliche E-ID bestätigt.

Der Name swiyu ist ein Kunstwort, das bewusst gewählt wurde, um mehrere Werte und Aspekte zu verbinden. Es setzt sich zusammen aus:  „SWI“ für Schweiz (Switzerland), „I“ für Ich, Identität und Innovation, und „YU“ für Du (you) sowie Einheit (unity). Das „I“ steht im Wortzentrum und spiegelt sowohl das Individuum als auch die Idee von Identität wider.  

Neben dem Namen ist auch Gestaltung und Design wichtig: Die visuelle Präsentation von swiyu soll Qualität, Effizienz, Transparenz, Swissness, Vertrauen und Zukunft ausstrahlen. Farben, Typografie und Benutzeroberfläche werden so gestaltet, dass sie sowohl modern als auch zugänglich sind. Die Gestaltung greift Elemente aus bestehenden Schweizer Ausweisdokumenten auf und nutzt Aspekte wie Akzentfarben und sichere Designs (z. B. Leuchtkraft, Kontraste) zur Verbesserung von Barrierefreiheit und Vertrauen in das System.  

swiyu soll schrittweise in vielen Lebensbereichen nutzbar werden. Einige konkrete Anwendungsfälle: 

• Online-Dienste von Behörden: z. B. Steueranmeldungen, Führerausweise, Wohnsitzbestätigungen, Genehmigungsprozesse. Mit swiyu lässt sich elektronisch und sicher nachweisen, dass man die berechtigte Person ist.  

• Altersnachweis bei Käufen oder Zugangskontrollen: Statt eines physischen Ausweises reicht eine digitale Bestätigung, dass das Mindestalter erreicht ist. Dabei werden nur die notwendigsten Daten übermittelt.  

• Firmen- und Behördenanwendungen: Verfügbare Verträge, elektronische Signaturen, Mitarbeiterauthentifikation oder digitale Mitgliederausweise. Firmen können swiyu nutzen, um Identitätsnachweise effizienter und sicherer zu gestalten.  

• Wallet-App als Alltagstool: Die App swiyu fungiert als digitale Brieftasche, in der Nachweise gespeichert, verwaltet und vorgezeigt werden können. Wichtig ist, dass der private Schlüssel lokal generiert wird und nicht kopierbar ist.

Nach aktuellem Stand wird die staatliche E-ID ausschliesslich über die swiyu Wallet bezogen und genutzt. Wer eine E-ID beantragen möchte, benötigt dafür die swiyu Wallet; eine alternative Wallet für die Schweizer E-ID ist derzeit nicht vorgesehen. Der Bund beschreibt die swiyu Wallet als Anwendung, über die die E-ID beantragt, gespeichert und vorgewiesen wird.

swiyu ist jedoch nicht auf die E-ID beschränkt. In der Wallet können auch weitere digitale Nachweise von Behörden oder Unternehmen gespeichert und vorgewiesen werden – beispielsweise ein elektronischer Führerausweis, eine Wohnsitzbescheinigung, eine Kundenkarte oder ein Mitgliederausweis.

swiyu und die EUDI Wallet basieren beide auf dezentralen Identitätsmodellen mit Decentralized Identifiers (DID) sowie Verifiable Credentials und verfolgen ähnliche Ziele für digitale Identitätsnachweise, unterscheiden sich jedoch bei Rechtsraum, Herausgabe und regulatorischem Rahmen. Die folgende Übersicht zeigt die wichtigsten Unterschiede und Gemeinsamkeiten.

Digitale Nachweise in swiyu werden kryptografisch an die Wallet auf dem Smartphone gebunden. Moderne Smartphones stellen dafür besonders geschützte Hardwarebereiche bereit: Apple verwendet die Secure Enclave, Android-Geräte können Schlüssel über den Android Keystore und StrongBox hardwaregestützt schützen. Private Schlüssel können dort so verwendet werden, dass sie den geschützten Bereich nicht im Klartext verlassen.

Auch die swiyu-Infrastruktur sieht eine hardwaregestützte Schlüsselbindung und Key Attestation vor. Damit kann ein Aussteller prüfen, ob ein Wallet-Schlüssel entsprechend einem geforderten Sicherheitsniveau erzeugt und gespeichert wurde. Das reduziert das Risiko, dass kryptografische Schlüssel kopiert oder auf ein anderes Gerät übertragen werden.

Workforce IAM (Identity & Access Management für Mitarbeitende) umfasst alle Prozesse und Systeme, mit denen Unternehmen digitale Identitäten, Zugriffsrechte und die Sicherheit interner Abläufe steuern.

Im Lebenszyklus von Mitarbeitenden beginnt dies bereits bei Rekrutierung und Einstellung: Bewerbungen können digital eingereicht, Identitäten zuverlässig verifiziert und elektronische Unterschriften eingesetzt werden. swiyu selbst ist kein Signaturwerkzeug, doch könnte die staatliche E-ID künftig dazu dienen, sich bei einem Drittanbieter für eine qualifizierte elektronische Signatur zu identifizieren. Unternehmen sollten deshalb prüfen, welche mit der E-ID verifizierten Identitätsdaten im IAM-System hinterlegt werden müssen – insbesondere bei Prokuristen und Führungspersonen, etwa für Handelsregistereinträge oder Behördengänge im Namen des Unternehmens.

Ein weiterer Aspekt ist die Bindung der E-ID an das Smartphone. Geht das Gerät verloren oder wird es ersetzt, muss eine neue E-ID beantragt werden. Für IAM-Systeme empfiehlt sich deshalb eine nachvollziehbare Historisierung mit klaren Gültigkeitszeiträumen, damit Signaturen und Prozessfreigaben auch rückwirkend zugeordnet werden können. Beim Austritt gelten die üblichen Offboarding-Massnahmen; zusätzlich sollten Unternehmen die Aufbewahrung entsprechender E-ID-Dokumentationen in ihren Compliance-Richtlinien eindeutig regeln.

Im Bereich Customer Identity & Access Management (CIAM) erfordert die Einführung der E-ID gezielte Vorbereitungen. Kunden sollen sich bei Kontoeröffnungen, Vertragsabschlüssen oder Service-Buchungen schnell und sicher digital legitimieren können – ohne aufwendige manuelle Prüfungen.

CIAM-Lösungen müssen dafür die E-ID vertrauenswürdig anbinden, Identitäten verifizieren und benötigte Daten kontrolliert übernehmen. Zentral ist ein starkes Consent Management, mit dem Kunden über freigegebene Daten entscheiden können. swiyu eröffnet zudem Anwendungsfälle wie Altersnachweise, Mitgliedschaften oder Zertifikate.

Für Unternehmen muss CIAM dabei Sicherheit, Transparenz und Benutzerfreundlichkeit verbinden. IPG arbeitet hierzu mit Herstellern wie Ping Identity, OneLogin von One Identity und Okta zusammen. Solche Plattformen bieten grundsätzlich die Integrationsmechanismen, um digitale Identitätsnachweise in bestehende CIAM-Architekturen einzubinden.

Besonders relevant ist die Multi-Role-Identity: Eine Person kann sich je nach Kontext privat, als Unternehmensvertreter oder für einen Verein anmelden. CIAM-Systeme sollten diese Rollen im Backend sauber trennen, korrekt autorisieren und vertragskonform verwalten.

Offen ist insbesondere, wie Governance, Trust Framework und operative Umsetzung konkret ausgestaltet werden. Dazu zählen Fragen zur Akkreditierung von Issuern, zur technischen Interoperabilität mit internationalen Wallet-Standards sowie zur langfristigen Betriebsorganisation. Zusätzliche Arbeiten sind insbesondere bei Datenschutz und Sicherheit notwendig. Der Bund hat am 30. Juni 2026 deshalb den Zeitplan angepasst: Die Vertrauensinfrastruktur soll voraussichtlich im ersten Halbjahr 2027 operativ werden, während für die E-ID noch kein neuer Einführungstermin feststeht. Die bisherige Public Beta wird seit September 2026 als swiyu Sandbox weitergeführt, in der Unternehmen Integrationen und Anwendungsfälle vor dem Produktivbetrieb testen können. Die Integration in bestehende Unternehmens-IAM-Systeme ist noch nicht abschliessend standardisiert. Für Unternehmen ist daher entscheidend, regulatorische Entwicklungen und technische Spezifikationen frühzeitig zu beobachten.

Nein. Die E-ID auf swiyu ist gemäss dem Schweizer E-ID-Gesetz vom 20. Dezember 2024, Art. 1 Abs. 1 lit. c, ausschliesslich für natürliche Personen vorgesehen. Autonom agierende KI-Agenten besitzen keine Rechtspersönlichkeit und können daher – wie auch juristische Personen – keine E-ID im Sinne des Gesetzes erhalten. Nach aktuellem Rechtsstand (Stand 2026) ist auch keine eigenständige digitale Identität für KI-Agenten vorgesehen.

Die grössten Risiken liegen in regulatorischer Verzögerung, Marktakzeptanz und technischer Fragmentierung. Ohne klare gesetzliche Grundlagen oder verbindliche Standards kann Unsicherheit bei Unternehmen und Lösungsanbietern entstehen. Zudem besteht das Risiko paralleler Identitätsökosysteme, etwa zwischen swiyu und der EU Digital Identity Wallet. Strategisch müssen Unternehmen deshalb Architekturentscheidungen treffen, die flexibel auf hybride Identitätsmodelle reagieren können.

Mit der staatlichen E-ID und der swiyu Wallet entsteht in der Schweiz eine neue Grundlage für verifizierbare digitale Identitäten und Nachweise. Für Unternehmen kann dies die Digitalisierung von Prozessen vorantreiben, bei denen heute Identitäten, Vertretungsberechtigungen oder Dokumente aufwendig geprüft werden müssen – beispielsweise im Austausch mit Behörden, bei Steuerprozessen oder im Umfeld von Handelsregistergeschäften. Perspektivisch können digitale Identitäts- und Berechtigungsnachweise dazu beitragen, Medienbrüche und manuelle Prüfungen zu reduzieren und bestimmte Prozesse ohne zusätzliche physische Nachweise oder Beglaubigungsschritte abzuwickeln.

Im Workforce IAM wird diese Entwicklung insbesondere dort relevant, wo Identitäten zuverlässig geprüft und über längere Prozesse hinweg verwaltet werden müssen. Dazu gehören beispielsweise das Onboarding von Mitarbeitenden, die Verwaltung verifizierter Identitätsdaten sowie Prozesse mit erhöhten Anforderungen an Identität und Berechtigungen. Unternehmen sollten deshalb frühzeitig prüfen, wie sich E-ID und digitale Nachweise künftig in ihre bestehenden IAM-Prozesse und -Architekturen integrieren lassen.

Auch im Customer Identity and Access Management (CIAM) eröffnet swiyu neue Möglichkeiten. Verifizierte Identitätsdaten können digitale Onboarding- und Legitimationsprozesse vereinfachen und den manuellen Prüfaufwand reduzieren. Gleichzeitig müssen Unternehmen festlegen, welche Nachweise sie tatsächlich benötigen, wie diese verarbeitet werden und wie Einwilligungen und Datenschutz in die Customer Journey eingebunden werden.

Für Unternehmen ist swiyu damit vor allem ein neuer Baustein im digitalen Identity Management und für die weitere Digitalisierung von Geschäftsprozessen. Das Potenzial liegt nicht allein in der Nutzung der staatlichen E-ID, sondern in der Einbindung verifizierbarer digitaler Nachweise in Workforce- und Customer-IAM sowie in digitale Prozesse zwischen Unternehmen, Behörden und Privatpersonen. Wer die Auswirkungen auf Architektur, Prozesse und Governance frühzeitig bewertet, schafft die Voraussetzungen, um die neue Schweizer Vertrauensinfrastruktur sicher und effizient zu nutzen.

Dieser Bericht beruht auf Expertenwissen, für die Ausformulierung wurde Hilfe von KI in Anspruch genommen.