Freja eID-Integration: So akzeptieren Unternehmen Schwedens andere eID

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Mit Freja eID meldet sich der Nutzer an, indem er eine Anfrage in der Freja-App mit einer PIN oder biometrisch bestätigt. Der Dienst erhält die verifizierte Identität.^[2] Für ein Unternehmen ist vor allem interessant, wen es damit erreicht: schwedische Staatsangehörige ohne Bankbeziehung, Personen, die nach Schweden gezogen sind, und Inhaber von Reisepässen aus über 170+ Ländern und Gebieten.^[3]

Dieser Leitfaden richtet sich an Teams, die BankID in Schweden bereits akzeptieren oder akzeptieren wollen und den Rest ihrer schwedischen Nutzer abdecken möchten.

Freja eID im Überblick

DIGG, die schwedische Behörde für digitale Verwaltung, genehmigt eID-Anbieter nach dem schwedischen Vertrauensrahmen für die elektronische Identifizierung. Dieser umfasst die Stufen 2, 3 und 4.^[7]

Verbreitung von Freja eID in Zahlen

Am 30. Juni 2026 hatte Freja 1,773,000 Nutzer, gegenüber 1,418,000 ein Jahr zuvor.^[1]

Freja-Zwischenbericht H1 2026 und Startseite.^[1][3]

Die jährlichen Anmeldungen bei Freja und ihr Anteil an den schwedischen Erwachsenen sind in den ausgewerteten Quellen nicht veröffentlicht. Zum Vergleich: 99.9% der registrierten Schweden zwischen 18 und 67 Jahren haben eine BankID.^[9] Freja ist daher vor allem an den Rändern relevant, bei Personen, die BankID nicht erreicht.

Was der Nutzer sieht

Der Nutzer wählt auf der Anmeldeseite des Dienstes Freja aus. Je nach Dienst gibt er dann eine personnummer (die schwedische persönliche Identifikationsnummer) ein oder scannt einen QR-Code. In der Freja-App erscheint eine Aktion, die der Nutzer mit einer PIN oder biometrisch bestätigt.^[2]

Der öffentliche Leitfaden von Freja beschreibt nur diese beiden Einstiegspunkte. Eine Übergabe auf demselben Gerät von einem mobilen Browser in die App ist dort nicht beschrieben. Prüfen Sie diese daher, bevor Sie den mobilen Ablauf gestalten. Freja weist außerdem darauf hin, dass eine fehlgeschlagene Anmeldung bei einem öffentlichen Dienst meist bedeutet, dass dem Nutzer Freja+ fehlt.^[2]

Vereinfacht. Die dritte Spalte ist Freja oder Ihr Broker, je nach Ihrem Vertrag.

Was ein Unternehmen von Freja eID erhält

Die eigenen öffentlichen Seiten von Freja führen die Attribute, die ein Dienst erhält, nicht auf. Laut der Freja-Dokumentation, die ein zertifizierter Broker veröffentlicht, teilt Freja Basic nur E-Mail-Adresse und Telefonnummer. Freja Extended und Freja+ ergänzen Name, personnummer, Adresse, Alter und Geburtsdatum.^[18]

Laut Broker-Dokumentation (Sekundärquelle). Bestätigen Sie den genauen Attributsatz mit Freja oder Ihrem Broker, bevor Sie sich darauf verlassen.

Vertrauensniveau und Rechtsstellung

Schweden hat der EU am 14. Dezember 2020 ein übergreifendes System notifiziert: „Swedish eID (Svensk elegitimation)“, auf den Vertrauensniveaus substanziell und hoch, mit BankID, Freja eID und EFOS als Identifizierungsmitteln.^[6] DIGG ist genauer: Das notifizierte Freja-Mittel ist „Freja+ anskaffat via ATG-ombud“ (Freja+, bezogen über eine persönliche Prüfung bei einem Vertreter), auf dem Vertrauensniveau substanziell.^[7]

Das schwedische Geldwäschegesetz (AML) erlaubt eIDAS-Mittel für Identitätsprüfungen, in Kapitel 3, Abschnitt 7 des Gesetzes 2017:630:^[11]

Kapitel 3, Abschnitt 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"

Quelle: Sveriges riksdag, SFS 2017:630^[11]

Auf Deutsch: Ein Unternehmen darf Mittel für die elektronische Identifizierung und Vertrauensdienste nach der Verordnung (EU) Nr. 910/2014 (eIDAS) nutzen. Die Sorgfaltspflichten bleiben risikobasiert. Eine einzige Anmeldung reicht daher nicht für jeden Kunden.^[11]

Ab dem 10. Juli 2027 gilt die EU-Geldwäscheverordnung (AMLR), Verordnung (EU) 2024/1624. Ihr Artikel 22(6)(b) akzeptiert „Mittel für die elektronische Identifizierung, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“.^[13] Freja+ über einen Vertreter erfüllt diese Schwelle. Die finalen Entwürfe der Standards der EU-Behörde zur Bekämpfung der Geldwäsche (AMLA) wurden am 30. September 2026 an die Kommission übermittelt und sind noch kein geltendes Recht. Danach sollen eID-Mittel „wann immer möglich verwendet werden“, ob notifiziert oder nicht, sofern sie das Vertrauensniveau substanziell oder hoch erreichen.^[14] Mehr dazu in eID-Verifizierung in Schweden.

Freja eID integrieren: direkter Vertrag oder Broker

Laut Broker-Dokumentation schließt ein privates Unternehmen den Vertrag direkt mit Freja oder nutzt einen zertifizierten Broker, der die Freja-Anbindung bereits hat.^[18] Staatliche Behörden nutzen das Autorisierungssystem von DIGG. Es bietet BankID, Freja+ und, sobald eingeführt, SverigeID. Private Akteure können dem eIDAS-Knoten von DIGG derzeit nur beitreten, um ausländische eIDs zu akzeptieren.^[8]

Nicht öffentlich, Stand 5. Oktober 2026: die Geschäftspreise von Freja, etwaige Zertifizierungen, die ein privater vertrauender Beteiligter durchlaufen muss, Vertragsbedingungen und Vorlaufzeiten für das Onboarding. Fordern Sie diese Angaben schriftlich an, zusammen mit einer Testumgebung und der Attributliste je Stufe. Dieselben Fragen gelten für die MitID-Integration, bei der jeder Dienst einen zertifizierten Broker nutzen muss.

Anwendungsfälle und Branchenregeln

Freja nennt Anmeldungen bei Skatteverket und dem Gesundheitsportal 1177, die Sicherheit von Kartenzahlungen mit AirPlus und die Identifizierung bei Paketannahmestellen von Schenker.^[3] Die regulierten privaten Fälle:

Die Glücksspielvorschrift lautet: „Licenshavaren ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande“. Dasselbe Gesetz beschränkt die Registrierung für Online-Glücksspiel auf Personen mit Wohnsitz in Schweden.^[12] Die ausgewerteten Quellen behandeln Freja nicht für die SIM-Registrierung im Telekommunikationsbereich oder für elektronische Signaturen; klären Sie das mit Freja.

Grenzen und Ausweichlösungen

• Ausländische Staatsangehörige und Personen ohne Wohnsitz. Laut Freja können Personen aus mehr als 170 Ländern und Gebieten ihren Reisepass hinzufügen.^[3] DIGG genehmigt ein separates „Freja för icke-bofasta“ (Freja für Personen ohne Wohnsitz) auf Niveau 3.^[7] Anders als bei Freja+, das eine personnummer voraussetzt, sind dessen Anforderungen in den ausgewerteten Quellen nicht dokumentiert.^[7] Die Upgrade-Wege zu Freja+ gehen von einer schwedischen Identität aus: eine Prüfung durch einen Vertreter oder ein schwedischer Reisepass oder Personalausweis, der in der App hinzugefügt wird.^[4] BankID dagegen setzt eine personnummer und eine Kundenbeziehung zu einer ausgebenden Bank voraus.^[10]
• Minderjährige. Das Mindestalter für Freja ist in den ausgewerteten Primärquellen nicht veröffentlicht. Stützen Sie sich auf das Geburtsdatum, das Sie erhalten.
• Sicherheit. Freja veröffentlichte Ende August 2026 Hinweise gegen Phishing und Smishing und am 1. Oktober 2026 eine Mitteilung zu einem Problem mit In-App-Browsern unter Android.^[4]
• Ausfallsicherheit. Schweden nennt Ausfälle und Denial-of-Service-Angriffe auf private E-IDs als einen Grund für die staatliche E-ID SverigeID, eine Ergänzung, die am 1. Dezember 2026 startet.^[17][16]

Die Antwort lautet: zuerst eID, mit einem Dokumentenweg dahinter. Der Chip im Reisepass oder Personalausweis wird per NFC (Nahfeldkommunikation) ausgelesen, dazu kommen Liveness-Prüfung und Gesichtsabgleich. Siehe NFC-eID-Verifizierung und Chipsicherheit.

AMLA-Entwurf: Alternativen zum Dokument greifen, wenn vom Kunden „vernünftigerweise nicht erwartet werden kann, dass er das Identitätsdokument [...] bei persönlicher Anwesenheit vorlegt, und er keinen Zugang zu elektronischen Identifizierungsmitteln hat“, die Artikel 22(6)(b) erfüllen.^[14]

Checkliste für die Implementierung von Freja eID

• Legen Sie fest, welche Freja-Stufe Sie akzeptieren, und lehnen Sie Freja Basic für Identitätsprüfungen ab.
• Wählen Sie einen direkten Vertrag oder einen zertifizierten Broker.
• Fordern Sie die Attributliste je Stufe schriftlich an.
• Bauen Sie beide Einstiegspunkte: QR-Code und personnummer.
• Bieten Sie Personen mit Wohnsitz in Schweden BankID neben Freja eID an.
• Ergänzen Sie für alle anderen einen Dokumentenweg mit Auslesen des NFC-Chips.
• Ordnen Sie den Ablauf Kapitel 3 Abschnitt 7 des Geldwäschegesetzes und ab dem 10. Juli 2027 Artikel 22(6) AMLR zu.^[11][13]
• Planen Sie ab dem 24. Dezember 2027 mit Anfragen über die EUDI-Wallet, wenn in Ihrer Branche eine starke Authentifizierung vorgeschrieben ist.^[15]

Nach eIDAS 2 (Verordnung (EU) 2024/1183), Artikel 5f(2), müssen private vertrauende Beteiligte, die eine starke Nutzerauthentifizierung verwenden müssen, mit Ausnahme von Kleinst- und Kleinunternehmen, ab dem 24. Dezember 2027 auch die Europäische Brieftasche für die Digitale Identität (EUDI-Wallet) akzeptieren, „nur auf freiwilliges Ersuchen des Nutzers“.^[15] Siehe den Leitfaden zur EUDI-Wallet.

Wie Didit bei Freja eID hilft

Freja eID steht auf der Roadmap von Didit. Sie müssen nicht darauf warten, um schwedische Nutzer zu verifizieren. In Schweden nutzt Didit heute den Dokumentenweg mit Auslesen des NFC-Chips, Lebendigkeitsprüfung und einem Gesichtsabgleich, dazu ein AML-Screening gegen mehr als 1,300 Sanktions-, PEP- und Beobachtungslisten. Eine vollständige KYC-Prüfung kostet $0.33, ein AML-Screening $0.20.

BankID Sweden ist auf Didit als eID live, im selben Workflow, und liefert einen signierten Namen, das Geburtsdatum und die personnummer. Alle Verfahren finden Sie auf der Seite zu digitalen ID-Wallets.

Häufige Fragen

Quellen

1. Delårsrapport Freja eID Group AB (publ), 1 januari bis 30 juni 2026, Freja eID Group.
2. Using Freja, Freja eID, abgerufen am 5. Oktober 2026.
3. Freja-Startseite, Freja eID, abgerufen am 5. Oktober 2026.
4. Newsroom, Freja eID, Einträge von August bis Oktober 2026.
5. Newsroom-Archiv, Freja eID (Sekundärquelle, Unternehmensgeschichte).
6. Überblick über vorab notifizierte und notifizierte eID-Systeme nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
7. Godkända e-legitimationer och intygsfunktioner, DIGG.
8. Om e-legitimering, DIGG.
9. BankID in Zahlen, BankID.
10. BankID erhalten, BankID.
11. Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
12. Spellagen (2018:1138), Gesetzestext auf lagen.nu.
13. Verordnung (EU) 2024/1624 (AMLR), Artikel 22, EUR-Lex.
14. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
15. Verordnung (EU) 2024/1183 (eIDAS 2), Artikel 5f, EUR-Lex.
16. Statlig e-legitimation, SverigeID, Schwedische Polizeibehörde.
17. Regeringen inför en statlig e-legitimation, Schwedische Regierung, Januar 2026.
18. About Freja, Entwicklerdokumentation eines zertifizierten Brokers (Sekundärquelle).

Vergleichen Sie Freja eID mit allen anderen nationalen Systemen auf der Seite zur eID-Verifizierung, oder beginnen Sie mit den Grundlagen unter Was ist eID-Verifizierung.