iDIN-API-Integration: ein Leitfaden für Unternehmen 2026
Wie ein Unternehmen iDIN, die eID der niederländischen Banken, akzeptiert: der Wechsel zu itsme bis 2028, was Nutzer sehen, die Daten, eIDAS substanziell und das Wwft, Anbindung, Grenzen und ein Dokumenten-Fallback.
Kurz gesagt
Mit der iDIN API kann ein Unternehmen in den Niederlanden einen Kunden über dessen eigenen Online-Banking-Login identifizieren. Die Bank bestätigt die Identität und gibt die Daten frei, deren Weitergabe der Kunde zustimmt.[2][4] Belgian Mobile ID, das Unternehmen hinter itsme, hat iDIN am 17. Dezember 2025 gekauft. Das Verfahren bleibt mindestens zwei Jahre verfügbar, und der Übergang zu itsme soll 2028 abgeschlossen sein.[2][3]
- Laut ABN AMRO können rund 13 Millionen Menschen in den Niederlanden iDIN nutzen, und etwa 300 Websites sind angebunden.[3]
- iDIN erklärt sich selbst als eIDAS Substantial. Es steht nicht auf der EU-Liste der notifizierten Verfahren.[4][1]
iDIN ist der Dienst der niederländischen Banken zur elektronischen Identifizierung (eID): Eine Person weist sich gegenüber einem Onlineshop, einem Versicherer oder einem anderen Onlinedienst aus, indem sie sich über ihre Bank anmeldet.[3] Für ein Unternehmen ersetzt eine iDIN-API-Integration das Foto eines Ausweisdokuments durch Identitätsdaten, die eine Bank bestätigt, die diesen Kunden bereits nach niederländischem Geldwäscherecht (AML) identifiziert hat.[4]
iDIN im Überblick
iDIN
Der Online-Identifizierungsdienst der niederländischen Banken
Wird iDIN eingestellt
Ja, schrittweise. Belgian Mobile ID hat iDIN, den Identifizierungsdienst von Currence, am 17. Dezember 2025 übernommen.[2] Der Übergang sollte im Frühjahr 2026 beginnen und „soll 2028 abgeschlossen sein“. Ab Juni 2026 können sich Personen bei angebundenen Diensten auch mit der itsme-App anmelden.[3]
- 17. Dezember 2025VerkauftBelgian Mobile ID (itsme) übernimmt iDIN von Currence.
- Frühjahr 2026ÜbergangBeginnt, sobald die vereinbarten Bedingungen erfüllt sind.
- 1. Juni 2026itsme in NLitsme startet für Nutzer in den Niederlanden.
- Ende 2027AuslaufenVon itsme genannter Termin für das Auslaufen.
- 2028Vollständig zusammengeführtiDIN vollständig in itsme integriert.
Von iDIN zu itsme, laut den eigenen Mitteilungen der Beteiligten.[2][3][6]
Achtung
Die Quellen weichen voneinander ab. Laut der Übernahmemitteilung bleibt iDIN mindestens zwei Jahre bestehen und endet 2028. itsme gibt an, iDIN werde „bis Ende 2027 vollständig auslaufen“.[2][6] Planen Sie mit dem früheren Termin. Das ist unsere vorsichtige Auslegung, keine Aussage einer der Parteien.
Unser Leitfaden zur itsme-API-Integration behandelt den Nachfolger ausführlich.
Wie viele Menschen iDIN nutzen
iDIN zählt Reichweite und Volumen, keine aktiven Nutzer: 13 Millionen sind eine Obergrenze. Das Verfahren veröffentlicht keinen Anteil an der erwachsenen Bevölkerung.
Aus den Mitteilungen vom 17. Dezember 2025: die 15 Millionen von iDIN, die 13 Millionen von ABN AMRO und iDIN, die 300 angebundenen Websites von ABN AMRO.[2][3]
Zwei unterschiedliche Messgrößen teilen sich die Zahl: Die 300 angebundenen Websites sind iDIN-Anbindungen, laut ABN AMRO,[3] während itsme angibt, dass seine eigene App bei „mehr als 300 niederländischen Unternehmen“ akzeptiert wird.[6]
Was der Nutzer sieht
Unsere Quellen veröffentlichen mit Stand 5. Oktober 2026 keine Bildschirmabfolge von iDIN, weder Schritt für Schritt noch geräteübergreifend. Sie bestätigen zwei Dinge: Menschen identifizieren sich über ihre Banking-App,[3] und der Kunde beauftragt seine eigene Bank, der Organisation die zu seiner Identifizierung erforderlichen Daten bereitzustellen.[4] Die folgende Leiste ist ein Gestaltungsvorschlag für Ihre eigenen Seiten rund um diesen einen bestätigten Schritt.
Identität verifizieren
Weiter mit iDIN
Stattdessen ein Ausweisdokument verwenden
1Vorschlag für Ihre Seite: iDIN neben einem Dokumentenweg.
Mit Ihrer Bank identifizieren
Verwenden Sie Ihre Banking-App oder Ihren Kartenleser.
2Bestätigt: Der Kunde identifiziert sich bei seiner eigenen Bank und beauftragt sie, die Daten bereitzustellen.[3][4]
Identität bestätigt
Weiter
3Vorschlag für Ihre Seite: das Ergebnis bestätigen.
Bildschirm 1 und 3 sind Vorschläge für Ihre eigenen Seiten, keine iDIN-Bildschirme. Bildschirm 2 ist ein Platzhalter: Die tatsächlichen Bildschirme der Bank und ihre Reihenfolge sind nicht veröffentlicht.
Video ausstehend: flow-redirect
Eine generische Anmeldung per Weiterleitung mit einer nationalen eID, keine Aufzeichnung von iDIN.
Was ein Unternehmen von der iDIN-API erhält
Die Compliance-Seite von iDIN beschreibt Datenregeln, keine Feldliste. Der Kunde beauftragt seine eigene Bank, die zu seiner Identifizierung erforderlichen Daten bereitzustellen, und behält die volle Kontrolle darüber, welche Daten an welche Partei gehen. Die Rules and Regulations von Currence legen Anforderungen an die Datenqualität für jede lizenzierte ausgebende Bank fest.[4]
| Frage | Was die Quellen sagen | Quelle |
|---|---|---|
| Wer die Identität bestätigt | Die Bank des Kunden in der iDIN-Rolle des Issuers | iDIN[4] |
| Wer entscheidet, was geteilt wird | Der Kunde, je Organisation | iDIN[4] |
| Wer identifiziert werden kann | Natürliche Personen mit Online- oder Mobile-Banking, die von ihrer Bank nach dem Wwft identifiziert wurden | iDIN[4] |
| Datenqualität | Festgelegt durch die Datenqualitätsanforderungen von Currence für Issuer | iDIN[4] |
| Genaue Attribute, Format der Kennung, Altersindikator | In den geprüften Quellen nicht veröffentlicht, 5. Oktober 2026 | Fragen Sie Ihren Anbieter nach der Datenspezifikation |
| Lichtbild | In den geprüften Quellen nicht erwähnt | Planen Sie bei Bedarf einen separaten Liveness-Check und Gesichtsabgleich ein |
Was die veröffentlichten Regeln von iDIN über die Daten sagen, die ein Unternehmen erhält.
| Punkt | iDIN | itsme |
|---|---|---|
| Wie sich der Nutzer anmeldet | Login, App oder Kartenleser der eigenen Bank[3] | itsme-App mit Code, Fingerabdruck oder Gesicht[6] |
| Niederländische Bank erforderlich | Ja, eine teilnehmende Bank[4] | Nein, Registrierung per Reisepass- oder Ausweisscan plus Selfie[6] |
| eIDAS-Status | Selbst erklärt substanziell, nicht notifiziert[4][1] | Notifiziert auf Vertrauensniveau hoch (belgisches System)[1] |
| Veröffentlichte Datenliste | Nicht in unseren Quellen | Scopes umfassen Profil-, Adress- und Age-over-Claims[7] |
| Zukunft | Bis 2028 in itsme überführt[3] | Der Nachfolgedienst[3] |
iDIN und sein Nachfolger nebeneinander.
Vertrauensniveau und die Wwft
Nach der EU-eIDAS-Verordnung (EU) Nr. 910/2014 steht iDIN nicht auf der Liste der notifizierten eID-Systeme der Europäischen Kommission. Die niederländischen Systeme auf dieser Liste sind DigiD und eHerkenning.[1] iDIN erklärt stattdessen: „iDIN levert identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel“ (iDIN bietet Identitätsprüfung und Authentifizierung auf dem eIDAS-Niveau substanziell). Ein Zertifizierungs- und Auditrahmen stützt diese Aussage.[4]
Das niederländische Geldwäschegesetz, die Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), verlangt, dass die Identität „aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron“ überprüft wird (anhand von Dokumenten, Daten oder Informationen aus einer zuverlässigen und unabhängigen Quelle).[5] Artikel 4(1)(h) der Uitvoeringsregeling Wwft bestimmt „een voldoende betrouwbaar identificatiemiddel“ (ein ausreichend zuverlässiges Identifizierungsmittel) als eine solche Quelle.[5]
Q&A, Artikel 11(1) WwftDe Nederlandsche Bank
„Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'.“
Quelle: DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[5]
Auf Deutsch: Ein eID-Mittel ist auf dem Vertrauensniveau substanziell oder hoch ausreichend zuverlässig. Die Institute beurteilen dies selbst. De Nederlandsche Bank (DNB) prüft bestimmte eIDs nicht vorab.[5]
Ab dem 10. Juli 2027 kommt mit der EU-Geldwäscheverordnung (AMLR) eine EU-weite Regel hinzu.[8]
Artikel 22(6)(b)Verordnung (EU) 2024/1624
„die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß der genannten Verordnung.“
Quelle: EUR-Lex, Verordnung (EU) 2024/1624[8]
Die finalen Entwürfe der Standards der Anti-Money Laundering Authority (AMLA) vom 30. September 2026, noch kein geltendes Recht, besagen, dass eID-Mittel geeignet sind, „unabhängig davon, ob sie notifiziert sind [...], sofern sie die Anforderungen der Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“.[9] Werden die Standards der AMLA wie im Entwurf angenommen, käme es bei iDIN auf das Vertrauensniveau an, nicht auf die Notifizierung. Das ist unsere Lesart eines Entwurfs, keine Auffassung einer Aufsichtsbehörde. Der Leitfaden zur EUDI-Wallet (European Digital Identity Wallet) behandelt die AMLR im größeren Zusammenhang.
iDIN-API-Integration: So binden Sie sich an
Unternehmen nehmen an iDIN als angeschlossene Organisationen teil. Die Rules and Regulations von iDIN regeln die lizenzierten und zertifizierten Parteien im System.[3][4] Unsere Quellen nennen weder, wer neue Unternehmen anbindet, noch Zertifizierungsschritte, Vertragsbedingungen oder Vorlaufzeiten.
Heute
iDIN über eine Systempartei
- Eine lizenzierte oder zertifizierte iDIN-Partei bindet Sie an
- Datensatz und Preis im jeweiligen Vertrag
- Endet, wenn iDIN in itsme aufgeht
Preise nicht veröffentlicht
Nachfolger
itsme direkt
- Vertrag mit Belgian Mobile ID
- Anmeldung über OpenID Connect mit Scopes
- Staffelpreis nach aktiven Nutzern
Angebot auf Anfrage
Mehrere Verfahren
Zertifizierter Broker
- Ein Vertrag für mehrere eIDs
- Der Broker hält die Anbindungen an die Verfahren
- Preise je Broker-Vertrag festgelegt
Angebot auf Anfrage
Drei Wege, um bankbasierte oder app-basierte Identifizierung in den Niederlanden zu akzeptieren.[4][7][10]
itsme beschreibt „schrittweise sinkende Staffelpreise“ nach aktiven Nutzern je Projekt und veröffentlicht keine Preisliste.[10] Auch die Seiten des iDIN-Verfahrens nennen keinen Preis für Unternehmen, Stand 5. Oktober 2026. Unser Beitrag dazu, wie man itsme-Partner wird, vergleicht den direkten Weg und den Weg über einen Broker.
Hinweis
DigiD ist keine Abkürzung. Nur Organisationen mit einer gesetzlichen öffentlichen Aufgabe, die die Bürgerservicenummer (BSN) verwenden dürfen, können sich anbinden.[11] Siehe DigiD für private Unternehmen.
Anwendungsfälle und Branchenregeln
Onlineshops, Versicherer und andere Online-Dienste nutzen iDIN.[3]
| Anwendungsfall | Was iDIN Ihnen liefert | Zu prüfende Regel |
|---|---|---|
| Know your customer (KYC) und AML-Onboarding | Von der Bank bestätigte Identität mit selbst erklärtem Niveau „substanziell“ | Wwft Art. 11(1); Uitvoeringsregeling Art. 4(1)(h); DNB Q&A[5] |
| Glücksspiel | Identität vor dem Spiel | Lizenzregeln und Abgleich mit dem Sperrregister CRUKS (siehe unten) |
| Altersprüfungen | Hängt vom Datensatz ab, den Sie erhalten | Klären Sie mit Ihrem Anbieter, ob ein Geburtsdatum oder ein Altersattribut geliefert wird |
| Versicherung und Einzelhandel | Verifizierte Identität ohne eigenes Login-System[3] | Branchenregeln unterscheiden sich |
| Telekommunikation, Signatur | In unseren Quellen für iDIN nicht beschrieben | In diesem Leitfaden nicht behandelt |
Laut Vissers Legal verlangt die niederländische Glücksspielaufsicht (Ksa) von Anbietern, das Sperrregister CRUKS abzufragen. Eine Vorschrift, die speziell iDIN verlangt, haben wir nicht gefunden.
Grenzen und Ausweichlösungen
- Kunden benötigen Online- oder Mobile-Banking bei einer teilnehmenden Bank und müssen von dieser Bank gemäß Wwft identifiziert worden sein.[4]
- Ausländer und Gebietsfremde ohne niederländisches Bankkonto können iDIN nicht nutzen.
- Ein Mindestalter für iDIN ist in den geprüften Quellen mit Stand 5. Oktober 2026 nicht veröffentlicht. Planen Sie für Minderjährige einen anderen Weg ein.
- iDIN endet bis 2028, jede Integration hat also eine feste Lebensdauer. Veröffentlichte Ausfälle oder Sicherheitsvorfälle haben wir nicht gefunden.[3]
1Zuerst eine Bank- oder App-eID anbieten
iDIN während der Übergangszeit, itsme langfristig.
Der Nutzer schließt eine eID-Anmeldung ab
Bestätigte Daten verwenden
Prüfen Sie das Vertrauensniveau und die erhaltenen Felder.
Mit einem Dokument verifizieren
NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich.
2Prüfen und entscheiden
AML-Screening, dann Ihre Onboarding-Entscheidung.
eID zuerst, Dokumentenweg für alle anderen.
Lesen Sie für den Dokumentenweg den Chip des Reisepasses oder Personalausweises per Nahfeldkommunikation (NFC) aus und ergänzen Sie Lebenderkennung und Gesichtsabgleich. Ein Dokument ist das andere Mittel nach AMLR Artikel 22(6).[8]
Checkliste für die iDIN-API-Integration
- Entscheiden Sie angesichts der Fusion 2028, ob Sie auf iDIN, itsme oder beidem aufbauen.[3]
- Lassen Sie sich von Ihrem Anbieter bestätigen, dass neue iDIN-Anbindungen weiterhin angenommen werden.
- Lassen Sie sich die aktuelle iDIN-Datenspezifikation schriftlich geben.
- Ordnen Sie jedes erhaltene Feld einer Wwft-Anforderung zu.[5]
- Halten Sie Ihre eigene Bewertung des Vertrauensniveaus „substanziell“ von iDIN schriftlich fest.[5]
- Bieten Sie für Minderjährige und Kunden ohne niederländische Bank einen Dokumentenweg mit Chip-Auslesung und Lebenderkennung an.
Wie Didit bei der eID-Verifizierung in den Niederlanden hilft
iDIN steht auf der Roadmap von Didit. Für niederländische Nutzer setzt Didit heute auf den Dokumentenweg: NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich, dazu AML-Screening, in einem Workflow. Eine vollständige KYC-Prüfung kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20.
Auch itsme, der Nachfolger, steht auf unserer Roadmap. Jede eID läuft in einem Workflow neben dem Dokumentenweg. Wie das funktioniert, zeigt die Dokumentation zu digitalen ID-Wallets.
Didit liefert
- Dokumentenprüfung mit NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich
- AML-Screening gegen Sanktions-, PEP- und Watchlists
- Datenspeicherung standardmäßig in der EU, Aufbewahrung von 1 Monat bis 10 Jahren
Bleibt bei Ihnen
- Die Wwft-Risikobewertung und die Zuverlässigkeitsanalyse der eID
- Die Onboarding-Entscheidung
- Die Wahl, welche eIDs Sie akzeptieren
Bringen Sie iDIN in Ihre Registrierung
Sagen Sie uns, wo sich Ihre niederländischen Nutzer anmelden, und starten Sie heute mit dem Dokumentenweg.
Das Wichtigste in Kürze
- Belgian Mobile ID (itsme) hat iDIN am 17. Dezember 2025 gekauft. Die vollständige Zusammenführung beider ist für 2028 zu erwarten.
- iDIN stuft sich selbst als eIDAS Substantial ein und ist nicht bei der EU notifiziert. Die DNB akzeptiert für das Wwft eIDs mit dem Niveau substanziell oder hoch.
- Die veröffentlichten Quellen nennen weder eine Feldliste noch einen Unternehmenspreis für iDIN. Lassen Sie sich beides schriftlich geben.
Häufig gestellte Fragen
Wird iDIN eingestellt?
Ja, schrittweise. Belgian Mobile ID, das Unternehmen hinter itsme, hat iDIN am 17. Dezember 2025 gekauft. iDIN soll voraussichtlich 2028 vollständig in itsme integriert sein. itsme selbst nennt Ende 2027 für die vollständige Abschaltung. Die beiden Daten widersprechen sich. Wir lesen das konservativ und empfehlen, mit dem früheren Datum zu planen.[3][6]
Was kostet die iDIN-API?
iDIN veröffentlicht auf seinen Scheme-Seiten keine Preisliste für Unternehmen (Stand: 5. Oktober 2026). Die Preise werden im Vertrag mit der Partei festgelegt, die Sie anbindet. Bei itsme gibt es Preise in degressiven Staffeln nach aktiven Nutzern, auf Anfrage.[10]
Welche Daten teilt iDIN mit einem Unternehmen?
Die Identitätsdaten, deren Freigabe der Kunde bei seiner Bank veranlasst. Der Kunde steuert, welche Daten an welche Partei gehen. Die genaue Feldliste war in den von uns geprüften Quellen nicht veröffentlicht. Fragen Sie Ihren Anbieter daher nach der Datenspezifikation.[4]
Ist iDIN nach eIDAS notifiziert?
Nein. iDIN steht nicht auf der Liste der notifizierten Systeme der Europäischen Kommission. Laut seiner Compliance-Seite bietet iDIN Identifizierung auf dem Niveau eIDAS Substantial, gestützt auf einen Zertifizierungs- und Auditrahmen. Dieses Niveau ist selbst erklärt. In unseren Quellen hat keine Aufsichtsbehörde es bestätigt.[1][4]
Kann ich iDIN für die Kundensorgfaltspflichten nach dem Wwft nutzen?
Das kann funktionieren. Die DNB erklärt, dass eine eID nach dem Wwft ausreichend zuverlässig ist, wenn sie das Vertrauensniveau substanziell oder hoch erfüllt, und dass jedes Institut dies selbst bewertet. Laut der Compliance-Seite von iDIN bietet es Substantial. Dieses Niveau ist jedoch selbst erklärt, und die DNB prüft bestimmte eIDs nicht vorab. Dokumentieren Sie daher Ihre eigene Bewertung.[5][4]
Können Minderjährige iDIN nutzen?
Die von uns geprüften Quellen nennen kein Mindestalter, Stand 5. Oktober 2026. iDIN richtet sich an natürliche Personen mit Online- oder Mobile-Banking bei einer teilnehmenden Bank. Gehen Sie davon aus, dass Minderjährige einen anderen Weg brauchen, etwa eine Dokumentenprüfung.[4]
Können Ausländer iDIN nutzen?
Nur wenn sie Kunde einer teilnehmenden niederländischen Bank sind und deren Internet- oder Mobile-Banking nutzen. Wer kein solches Konto hat, braucht einen anderen Weg. Bei itsme können sich Nutzer mit einem Scan von Reisepass oder Ausweis und einem Selfie registrieren.[4][6]
Was ist der Unterschied zwischen iDIN und itsme?
iDIN läuft über den eigenen Bank-Login des Kunden und ist nach eigener Angabe auf dem Niveau substanziell eingestuft. itsme ist eine eigene App und im Rahmen des belgischen Systems auf dem Niveau hoch notifiziert. itsme ist am 1. Juni 2026 in den Niederlanden gestartet, und iDIN soll bis 2028 in itsme aufgehen.[3][1][6]
Wie lange dauert eine iDIN-Integration?
Eine Vorlaufzeit ist nicht veröffentlicht, Stand 5. Oktober 2026. Planen Sie stattdessen mit der Abschaltung: iDIN endet laut itsme Ende 2027 oder laut den Übernahmemitteilungen 2028. Ein Start im Jahr 2027 läuft also womöglich ein Jahr oder weniger.[6][3]
Wie teste ich eine iDIN-Integration?
Testbedingungen waren in unseren Quellen nicht öffentlich, Stand 5. Oktober 2026. Fragen Sie daher den Anbieter, der Sie anbindet, vor der Unterzeichnung nach einer Testumgebung und Testkonten. Testen Sie dann den Datensatz gegen Ihre Anforderungen aus dem Wwft, einen Abbruch bei der Bank und Ihren Fallback über die Dokumentenprüfung.
Quellen
- Overview of pre-notified and notified eID schemes under eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17. Dezember 2025.
- Dutch identification service iDIN acquired by itsme, ABN AMRO, 17. Dezember 2025.
- Regelgeving en compliance, iDIN.
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- itsme launches in the Netherlands, itsme.
- Data sharing, itsme developer documentation, Belgian Mobile ID.
- Verordnung (EU) 2024/1624 (AMLR), Artikel 22, EUR-Lex.
- Final Report, draft RTS under Article 28(1) AMLR, AMLA, 30. September 2026.
- itsme identification for business, Belgian Mobile ID.
- DigiD aansluiten en wijzigen, Logius.
Unsere Seite zur eID-Verifizierung zeigt, wie nationale eIDs und die Dokumentenprüfung in einem Workflow zusammenspielen, und der Beitrag was eID-Verifizierung ist erklärt die Grundlagen.
Niederländische Nutzer in einem Workflow verifizieren
Starten Sie mit Chip-Auslesung, Liveness-Prüfung und AML-Screening und sagen Sie uns, welche eIDs Sie als Nächstes brauchen.
Ähnliche Artikel
- Cl@ve-Integration in Spanien: wer sich anbinden kann und welche Alternativen es gibt
- PhilSys-Prüfung: Wie Unternehmen die National ID verifizieren
- Leitfaden für OpenID4VP-Verifier: die EUDI-Wallet akzeptieren
- eIDAS-Verordnung erklärt: was eIDAS 2 (2024/1183) ändert
- Smart-ID API: Entwicklerleitfaden zur RP API v3
- Nationale digitale Identität weltweit: Modelle, Vorreiter, Standards