Integració de l'eID alemany: guia de l'Online-Ausweis per a empreses
Com una empresa accepta l'Online-Ausweis alemany: eID-Service o servei d'identificació, el Berechtigungszertifikat, què rebeu, nivell de garantia alt (LoA High) i GwG § 12, límits i una alternativa documental.
En resum
Per acceptar l'Online-Ausweis alemany, una empresa es connecta a un eID-Service (un servidor eID allotjat) o a un servei d'identificació. També necessita una autorització estatal anomenada Berechtigungszertifikat, tret que el servei d'identificació ja la tingui. L'usuari apropa el document d'identitat a un mòbil amb NFC i escriu un PIN de sis xifres a l'AusweisApp. Només rebeu els camps que permet el vostre certificat.[1][2][9]
- Notificat en virtut d'eIDAS amb nivell de garantia elevat des del 26 de setembre de 2017.[3]
- Inclòs com a mètode de verificació vàlid a la Llei alemanya contra el blanqueig de capitals, GwG § 12.[4]
- El 25% de les persones a Alemanya l'han fet servir; el 42% el tenen a punt per fer-lo servir (2025).[10]
Un eID-Service és la manera més ràpida perquè una empresa accepti la funció d'identificació electrònica (eID) del document d'identitat alemany. La llei anomena aquesta funció elektronischer Identitätsnachweis. El govern i el públic l'anomenen Online-Ausweis.[1] Funciona amb el Personalausweis, el permís de residència electrònic i la targeta eID per a ciutadans de la UE i de l'EEE. Junts formen un únic sistema notificat en virtut d'eIDAS.[3]
El document d'identitat electrònic alemany d'un cop d'ull
El xip conté les dades, l'AusweisApp les llegeix i un servidor eID passa el resultat a l'empresa.[7]
Targeta d'identitat electrònica alemanya (Personalausweis)
L'Online-Ausweis: la funció eID del document d'identitat, el permís de residència i la targeta eID alemanys
Adopció: quantes persones el poden fer servir
Tenir el xip no és el mateix que fer-lo servir. L'eGovernment MONITOR 2025 mesura l'ús directament.[10]
Font: eGovernment MONITOR 2025, Initiative D21 i TU München.[10]
Una enquesta separada de GfK a 2.003 adults l'octubre de 2024 va trobar que el 34,9% havia activat la funció. La xifra anava del 22,4% al Saarland fins al 53,6% a Berlín, segons Wirtschaftsdienst. El tauler federal també publica en gràfics el nombre de transaccions eID.[11]
Què veu l'usuari
En un mòbil, el lloc web passa el control a l'AusweisApp, segons heise, i l'antena NFC del mòbil llegeix la targeta. En un ordinador, l'usuari executa l'AusweisApp amb un lector de targetes.[12][13]
Trieu com voleu verificar-vos
Utilitzeu la funció d'identificació en línia de la vostra targeta d'identitat.
Online-Ausweis
Utilitzeu un document d'identitat com a alternativa
1L'usuari tria l'Online-Ausweis al vostre lloc web.
Qui ho sol·licita
Nom, adreça i correu electrònic del proveïdor.
Dades sol·licitades: nom, data de naixement.
Certificat vàlid fins a la data de caducitat.
Continua
2L'aplicació mostra el proveïdor i les dades sol·licitades abans de demanar cap PIN.[1]
Acosteu la targeta
Col·loqueu la targeta d'identitat plana contra la part posterior del mòbil.
3L'usuari acosta la targeta al mòbil amb NFC o a un lector de targetes.[13]
Introduïu el PIN
El vostre PIN de sis dígits.
4L'usuari introdueix el PIN de sis dígits a l'AusweisApp.[1]
S'ha verificat la vostra identitat
- Nom completCompartit
- Data de naixementCompartit
- Número del documentNo compartit
- FotografiaNo compartit
5El servidor eID retorna els atributs i el navegador torna al vostre lloc web.[7]
En el primer ús, el titular ha de substituir el PIN d'un sol ús de la carta del PIN pel seu propi PIN de sis dígits. Fins aleshores, la identificació en línia no està llesta per utilitzar-se, segons el Personalausweisportal. L'AusweisApp funciona amb Android 7.0+, iOS 13.0+, Windows 10 i 11, i macOS 10.15+.[12]
Darrere de les pantalles:
L'usuari introdueix el PIN
Simplificat. Les dades només es lliuren després d'un certificat d'autorització vàlid i del PIN.[1][7]
Què retorna un eID-Service a la vostra empresa
L'Online-Ausweis retorna el que indica el vostre Berechtigungszertifikat (certificat d'autorització), i res més. PAuswG § 18(5): "Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt" (la transmissió es limita a les categories de dades indicades al certificat).[1]
| Atribut | Es retorna | Nota |
|---|---|---|
| Estat de revocació i validesa | Sempre | S'envia amb cada sol·licitud[1] |
| Cognom, cognom de naixement, noms de pila, títol de doctor | Opcional | Si el vostre certificat els inclou[1] |
| Data de naixement, lloc de naixement | Opcional | Si el vostre certificat els inclou[1] |
| Adreça, clau de municipi | Opcional | Es llegeix del xip[1] |
| Nacionalitat, tipus de document, últim dia de validesa | Opcional | A més de "D" com a estat emissor[1] |
| Resultat d'edat per sobre o per sota | Opcional | Un sí o un no sense la data de naixement[1] |
| Verificació del lloc de residència | Opcional | Si la residència coincideix amb la que consulteu[1] |
| Identificador específic del servei i de la targeta | Opcional | Un pseudònim, no un número nacional[1] |
| Número del document d'identitat o un número d'identificació nacional | Mai | No és a la llista del § 18(3)[1] |
| Fotografia | Mai | No és a la llista del § 18(3)[1] |
L'identificador mereix un comentari. L'eID no envia el número de la targeta ni cap número d'identificació nacional. En lloc d'això, rebeu el "dienste- und kartenspezifisches Kennzeichen", un identificador vinculat alhora al vostre servei i a la targeta.[1] Us permet reconèixer una targeta quan torna, res més.
Nivell de garantia i valor jurídic
Hi ha tres capes que compten: la llei del document d'identitat, la notificació a la UE i les normes AML.
| Norma | Què diu | Per què és important |
|---|---|---|
| PAuswG § 18 | Defineix l'eID. Es pot utilitzar a partir dels 16 anys. Les dades només s'envien després d'un certificat vàlid i del PIN[1] | Les regles del mateix inici de sessió |
| PAuswG § 21 | Les parts que confien necessiten una autorització estatal, vàlida com a màxim tres anys[2] | El vostre Berechtigungszertifikat |
| Notificació eIDAS | eID alemany basat en Extended Access Control, nivell de garantia elevat, 26 de setembre de 2017[3] | Reconeixement transfronterer a la UE |
| GwG § 12(1) frase 1 núm. 2 | L'eID és una via vàlida per verificar la identitat[4] | Diligència deguda amb el client en matèria AML a Alemanya |
| TKG § 172 | Aplica el § 8(2) frase 5 de la GwG a la identificació amb eID[5] | Registre de targetes SIM de prepagament |
| AMLR art. 22(6)(b) | eID amb nivell de garantia substancial o elevat, a partir del 10 de juliol de 2027[19] | Norma de prevenció del blanqueig de capitals a escala de la UE |
El text AML designa l'eID per la seva base legal (original en alemany, glossa a continuació).
§ 12(1) frase 1 núm. 2Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
Font: Gesetze im Internet, GwG § 12[4]
En català: una prova electrònica d'identitat d'acord amb la llei del document d'identitat, la llei de la targeta eID o la Llei de residència.[4]
A partir del 10 de juliol de 2027 s'aplica el Reglament de la UE contra el blanqueig de capitals (AMLR), Reglament (UE) 2024/1624.[19] El seu article 22(6)(b) permet la verificació mitjançant "l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt'".[19] Llegits conjuntament, un esquema notificat amb nivell elevat sembla complir aquesta redacció. Els projectes finals de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) de 30 de setembre de 2026, enviats a la Comissió i que encara no són dret vigent, tracten aquests mitjans com l'opció per defecte i les comprovacions remotes basades en documents com una alternativa que, segons el projecte, caldria justificar.[20] La cartera europea d'identitat digital (EUDI Wallet) encaixa en el mateix article.
- 26 de setembre de 2017NotificatNivell de garantia elevat a la llista de la UE.
- 29 de desembre de 2023Restabliment del PIN suspèsEl servei de restabliment del PIN en línia està suspès.
- 20 de maig de 2026DIdGEl Consell de Ministres aprova el projecte de llei sobre la cartera.
- 2 de gener de 2027d-youLlançament anunciat de l'EUDI Wallet estatal.
- 10 de juliol de 2027S'aplica l'AMLRL'art. 22(6) esmenta l'eID.
L'eID alemany, de la notificació a l'AMLR.[3][14][15][16][19]
Com es connecta una empresa: Berechtigungszertifikat o eID-Service
El projecte AusweisApp indica tres maneres d'esdevenir proveïdor de serveis.[9]
La més ràpida
Servei d'identificació
- Un proveïdor identifica l'usuari per vosaltres
- Sense Berechtigungszertifikat propi
- Funciona amb el certificat del proveïdor
PAuswG § 21b
Habitual
eID-Service
- Un servidor eID allotjat gestiona l'inici de sessió
- Teniu la vostra pròpia autorització
- La vostra pròpia marca a l'inici de sessió
PAuswG § 21
Màxim control
Servidor eID propi
- Gestioneu el servidor vosaltres mateixos
- Teniu la vostra pròpia autorització
- Construït segons les directrius tècniques del BSI
PAuswG § 21
Les tres vies descrites pel projecte AusweisApp.[6][9]
Per obtenir la vostra pròpia autorització, l'heu de sol·licitar en línia a través del Bundesportal a la Vergabestelle für Berechtigungszertifikate (VfB) del BVA.[8] D'acord amb la PAuswG § 21, la VfB la concedeix quan demostreu la vostra identitat, expliqueu el vostre interès en les dades, us comprometeu amb la protecció de dades i no hi ha cap indici d'abús. L'autorització dura com a màxim tres anys.[2] Després, el certificat tècnic l'emet un Berechtigungszertifikate-Anbieter (BerCA) i, des de l'estiu de 2017, un sol certificat pot cobrir diversos serveis.[6]
Hi ha proveïdors d'eID-Service certificats. El portal federal en manté la llista.[7] Les fonts revisades no han establert cap tarifa ni cap termini per a l'autorització. Demaneu pressupostos als proveïdors.
Casos d'ús i normes sectorials
| Cas d'ús | Norma | Què us aporta l'eID |
|---|---|---|
| Incorporació de clients amb KYC i AML | GwG § 12[4] | Nom, dades de naixement, adreça, nacionalitat |
| Targetes SIM de prepagament | TKG § 172[5] | La identificació per eID es tracta segons la norma de la GwG |
| Verificació d'edat per a contingut per a adults | Criteris de la KJM segons el JMStV[17] | Un resultat que confirma l'edat mínima sense la data de naixement[1] |
| Comptes de joc en línia | GlüStV 2021 § 6a, segons el portal jurídic de Baviera | Els camps d'identitat que demana el tractat |
| Inici de sessió en aplicacions de salut | gematik GesundheitsID[18] | Reconfirmació periòdica amb l'eID o la targeta sanitària |
Per a la verificació de l'edat, la Comissió per a la Protecció de Menors als Mitjans (KJM) inclou la funció eID entre les comprovacions equivalents a la presencial per a grups tancats d'usuaris adults. El juny de 2022 ja havia valorat positivament 99 conceptes de verificació de l'edat.[17]
Per al joc, el § 6a del Tractat Estatal sobre el Joc 2021 exigeix comptes de jugador amb nom, nom de naixement, data i lloc de naixement i residència verificats, segons el portal jurídic de Baviera. L'eID pot retornar cadascun d'aquests camps. Consulteu amb el regulador del joc quins mètodes accepta.
Per a la signatura, no hem trobat cap font primària sobre l'alta amb eID per a signatures qualificades. La cartera estatal d-you està anunciada per al 2 de gener de 2027, i els contractes jurídicament segurs són entre els seus primers usos.[16]
Límits, notes de seguretat i alternativa
- Menors: l'eID es pot fer servir a partir dels 16 anys.[1]
- Estrangers: només amb un permís de residència electrònic alemany o amb la targeta eID per a ciutadans de la UE i de l'EEE, que s'expedeix per a deu anys.[4][21]
- Dispositius: l'usuari necessita un telèfon amb NFC o un lector de targetes.[13]
- PIN oblidats: el servei en línia de restabliment del PIN es va suspendre el 29 de desembre de 2023 per un període indefinit. Per tant, si l'usuari oblida el PIN, ha d'anar a l'oficina local d'atenció ciutadana.[14]
- La Smart-eID només per a telèfon es va aturar el 15 de desembre de 2023, segons heise. No hi ha cap variant sense targeta.
Atenció
El febrer de 2024 un investigador va demostrar que una aplicació maliciosa al telèfon de l'usuari podia segrestar l'enllaç de l'AusweisApp i capturar el PIN, segons heise. L'Oficina Federal de Seguretat de la Informació (BSI) va dir que no es tractava d'un atac al sistema eID en si.[22] Les targetes perdudes es bloquegen a la línia d'atenció 116 116.[6]
El disseny habitual ofereix primer l'Online-Ausweis i envia la resta d'usuaris a una verificació documental: lectura del xip NFC del passaport o del document d'identitat, detecció de vida i coincidència facial. Segons els projectes de normes de l'AMLA, heu d'estar preparats per justificar cada ús de la via alternativa.[20]
1Oferiu primer l'Online-Ausweis
Mostreu-lo als usuaris que diuen que viuen a Alemanya.
L'usuari té una targeta preparada per a l'eID, un PIN i NFC
Inici de sessió amb l'eID
Nom, dades de naixement i adreça del xip.
Verificació amb un document
Lectura del xip, detecció de vida i coincidència facial.
2Cribratge i decisió
Feu el cribratge AML. La decisió continua sent vostra.
Llista de comprovació d'implementació
- Decidiu si necessiteu el vostre propi Berechtigungszertifikat o un servei d'identificació.
- Enumereu els atributs exactes que necessiteu, perquè el certificat limita el que rebeu.[1]
- Sol·licitar l'autorització a la VfB a través del Bundesportal si opteu per la via de l'autorització pròpia.[8]
- Triar un eID-Service allotjat o planificar un servidor propi segons les directrius de la BSI.[9]
- Anotar la renovació a l'agenda, ja que una autorització dura com a màxim tres anys.[2]
- Preparar l'alternativa documental per a menors, estrangers i usuaris sense PIN.
- Provar a Android, iOS i escriptori amb un lector de targetes.[12]
- Redactar l'ajuda per als usuaris sobre la carta del PIN, el restabliment del PIN i la línia d'atenció 116 116.[6][14]
Com us ajuda Didit amb la verificació amb eID a Alemanya
El document d'identitat electrònic alemany (Personalausweis) és al full de ruta de Didit. Avui, a Alemanya, Didit verifica els usuaris per la via documental: lectura del xip NFC ($0.15), prova de vida i comparació facial, a més del control AML, en un sol flux de treball. Una verificació KYC completa costa $0.33 i el control AML, $0.20. Altres identificacions electròniques nacionals ja funcionen al costat de la via documental. Vegeu integració de MitID i la documentació sobre carteres d'identitat digital.
Didit proporciona
- Comprovacions de documents amb lectura del xip NFC, prova de vida i comparació facial
- Cribratge AML en llistes de sancions, de PEP i de vigilància
- Les proves de cada comprovació
Queda a les vostres mans
- L'avaluació de riscos i les polítiques AML
- La decisió d'alta del client
- L'elecció de quines eID acceptar
Incorporeu l'Online-Ausweis al vostre procés de registre
Expliqueu-nos on inicien sessió els vostres usuaris i comenceu avui amb la via documental.
Parleu amb nosaltres sobre la targeta d'identitat electrònica alemanya (Personalausweis)Comenceu gratis
Punts clau
- Només rebeu els camps que figuren al vostre Berechtigungszertifikat, mai un número d'identificació ni una fotografia.
- Un servei d'identificació us permet començar sense una autorització pròpia.
- La GwG § 12 esmenta l'eID com a mètode vàlid de verificació AML a Alemanya.
- El 42% el tenen a punt per fer-lo servir, així que preveieu una alternativa documental.
Preguntes freqüents
Què és un eID-Service?
Un eID-Service és un servidor eID allotjat que llegeix el xip de la targeta d'identitat a través de l'AusweisApp i transmet les dades autenticades al vostre servei. Conserveu la vostra pròpia autorització i la vostra marca. El portal federal publica la llista de proveïdors.[7][9]
Què és un Berechtigungszertifikat?
És el certificat d'autorització que permet a una empresa llegir dades de l'eID alemanya. La VfB del BVA concedeix l'autorització d'acord amb la PAuswG § 21, per a un màxim de tres anys, i el certificat indica les categories de dades que podeu rebre.[1][2]
Quant costa l'eID alemanya per a una empresa?
Les fonts revisades no van establir cap tarifa federal per a l'autorització. Algunes tarifes comercials són públiques, així que demaneu pressupostos als proveïdors.
Quines dades rep una empresa?
Només les categories que figuren al seu certificat: per exemple, noms, data i lloc de naixement, adreça, nacionalitat, tipus de document, un resultat de comprovació d'edat mínima i un pseudònim específic del servei. L'estat de revocació i la validesa s'envien sempre. No s'envia cap número d'identificació ni cap retrat.[1]
Els menors poden utilitzar l'Online-Ausweis?
A partir dels 16 anys. Segons el § 18(1) de la PAuswG, el titular ha de tenir com a mínim 16 anys per utilitzar la prova electrònica d'identitat.[1]
Els estrangers poden utilitzar l'eID alemany?
Només amb un permís de residència electrònic alemany o amb la targeta eID per a ciutadans de la UE i de l'EEE. Tots els altres necessiten una verificació de documents.[4][21]
Quin nivell de garantia té l'eID alemany?
Elevat. L'eID alemany basat en Extended Access Control es va notificar en virtut d'eIDAS el 26 de setembre de 2017 i cobreix el document d'identitat, el permís de residència i la targeta eID.[3]
L'eID alemany compleix la diligència deguda amb el client en matèria AML?
Per verificar la identitat, sí: el § 12(1), frase 1, núm. 2 de la GwG l'inclou com a mètode vàlid. A partir del 10 de juliol de 2027, l'article 22(6)(b) de l'AMLR també accepta mitjans d'identificació electrònica amb un nivell de garantia substancial o elevat.[4][19]
L'eID pot demostrar que un usuari és major de 18 anys sense la data de naixement?
Sí. El § 18(3) de la PAuswG inclou la comprovació de si s'ha assolit una edat determinada, de manera que podeu demanar un sí o un no en lloc de la data de naixement.[1]
Quant de temps triga una integració?
No hi ha cap termini públic per a l'autorització de la VfB. Amb un servei d'identificació no us cal una autorització pròpia, per això és la manera més ràpida de començar.[9]
Què passa si un usuari ha oblidat el PIN?
El servei en línia de restabliment del PIN es va suspendre el 29 de desembre de 2023, de manera que l'usuari restableix el PIN a l'oficina local d'atenció ciutadana.[14]
Fonts
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
- Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
- Telekommunikationsgesetz § 172, Gesetze im Internet.
- Berechtigungszertifikate, Personalausweisportal, Ministeri Federal de l'Interior.
- eID-Service, Personalausweisportal, Ministeri Federal de l'Interior.
- Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
- Become a service provider, AusweisApp.
- eGovernment MONITOR 2025, Initiative D21 i TU München.
- Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
- Software, Personalausweisportal.
- PIN-Rücksetzbrief, lloc web federal de la carta de restabliment del PIN.
- Suspensió del servei de restabliment i activació del PIN, Personalausweisportal.
- EUDI-Wallet, Ministeri Federal d'Afers Digitals i Modernització de l'Estat (BMDS), nota de premsa 24/2026 del 20 de maig de 2026.
- d-you: Deutschland startet digitale Identität für alle, BMDS, nota de premsa 53/2026 del 9 de setembre de 2026.
- La KJM valora positivament quatre sistemes més de verificació d'edat, Kommission für Jugendmedienschutz.
- GesundheitsID, gematik.
- Reglament (UE) 2024/1624 (AMLR), EUR-Lex, articles 22(6) i 90.
- Informe final, projecte d'RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- eID-Karte der EU und des EWR, Personalausweisportal.
- Hinweis auf eID-Schwachstelle, BSI, 16 de febrer de 2024.
Compareu totes les eID nacionals, inclosos els sistemes per país, a la pàgina de verificació d'eID.
Un sol flux de treball per a cada alta a Alemanya
Verifiqueu avui amb documents, lectura del xip i prova de vida, i afegiu les eID nacionals a mesura que arribin.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards