Integration von CIE ID: Italiens CieID als Unternehmen akzeptieren

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Wenn sich italienische Kunden mit ihrem Personalausweis registrieren sollen, brauchen Sie CIE ID. Die CIE ist eine Chipkarte. CieID ist die App und die Anmeldung, die sie zu einer elektronischen ID (eID) machen.^[1][4] Die Föderation des Innenministeriums lässt private Diensteanbieter zu. Eine Bank oder ein Glücksspielanbieter kann „Entra con CIE“ also in die Registrierung einbauen.^[6]

Was CIE ID ist: die Karte und die CieID-App

Die CIE wird vom Innenministerium ausgegeben und von IPZS (Istituto Poligrafico e Zecca dello Stato) hergestellt. Die aktuelle Karte, CIE 3.0, wird seit dem 4. Juli 2016 ausgegeben. Vor diesem Datum wurden Karten der ersten und zweiten Generation ausgegeben.^[1]

Verbreitung: Wie viele Menschen eine CIE besitzen

Der Zähler des Ministeriums zeigte am 5. Oktober 2026 67,074,990 ausgegebene Karten.^[5] Darin sind Verlängerungen enthalten. Es handelt sich also nicht um eine Zahl von Personen. Wir haben mit Stand 5. Oktober 2026 keine veröffentlichten Zahlen zu CieID-Anmeldungen, App-Nutzern oder zur Abdeckung der erwachsenen Bevölkerung gefunden.

Die IT-Wallet-Zahl ist ein indirekter Wert: Die Wallet wird mit CieID oder SPID eröffnet,^[13] und IPZS meldete am 23. Juli 2026 „12 Millionen Aktivierungen in den vergangenen anderthalb Jahren“.^[14]

Was der Nutzer sieht

Die Bildfolge unten zeigt den Ablauf auf Stufe 3, den das Ministerium dokumentiert: CieID installieren (nicht abgebildet), die Karte registrieren (Bildschirm 1), „Entra con CIE“ wählen (Bildschirm 2), auf einem Smartphone (Bildschirm 3) oder einem Computer (Bildschirm 4) bestätigen.^[3][4]

Die Stufen 1 und 2 sind einfacher: Stufe 1 besteht aus Benutzername und Passwort, Stufe 2 ergänzt einen zweiten Faktor wie einen Einmalcode oder einen QR-Scan. Erst Stufe 3 erfordert ein Kartenlesegerät oder ein Smartphone mit NFC (Near Field Communication).^[1]

Der Ablauf auf Stufe 3: Karte einmal registrieren, dann jede Anmeldung bestätigen.^[3][4]

Die CieID-App läuft ab Android 6 bzw. iOS 13.^[4]

Die Karte wird einmal mit der 8-stelligen PIN registriert, die in zwei Hälften zugestellt wird, bei der Beantragung und mit der Karte;^[1][4] Anmeldungen am Telefon erfolgen danach mit dem App-Code oder per Biometrie.^[3]

Vereinfacht: eine CIE-Anmeldung aus Sicht des Unternehmens.^[3][6]

Was eine Anmeldung mit CIE ID an ein Unternehmen zurückliefert

Die offizielle Website zur Karte legt drei Stufen fest.^[1]

Die Notifizierung nennt drei eIDAS-Vertrauensniveaus; die Zuordnung je Vertrauensniveau ist unsere Auslegung, nicht offiziell.^[1][2] Bestätigen Sie das Vertrauensniveau bei der Föderation.

Das Betriebshandbuch legt die technischen Regeln fest; die genauen Attribute haben wir nicht geprüft.^[6]

Was Ihnen eine CIE-Anmeldung liefert.^[1][2][6]

Vertrauensniveau und rechtliche Stellung

Laut der Übersicht der Kommission über notifizierte eID-Systeme hat Italien das CIE-System am 13. September 2019 auf den Vertrauensniveaus niedrig, substanziell und hoch notifiziert, veröffentlicht als 2019/C 309/09 und aktualisiert durch C/2025/4227.^[2]

Im nationalen Recht beruht die CIE-Föderation („Entra con CIE“) auf dem Dekret des Innenministeriums vom 8. September 2022.^[6] Das System der digitalen Identität ist in Artikel 64 des Kodex der digitalen Verwaltung (CAD, gesetzesvertretendes Dekret 82/2005) geregelt.^[8]

CIE und die AML-Sorgfaltspflichten gegenüber Kunden in Italien

Artikel 19(1)(a)(2) des gesetzesvertretenden Dekrets 231/2007 nennt mehrere alternative Mittel, die die Identifizierungspflicht ohne physische Anwesenheit erfüllen. Zwei davon sind digitale Identitäten mit mindestens dem Niveau „significativo“: eine im System nach CAD-Artikel 64 oder eine aus einem System auf der eIDAS-Notifizierungsliste der Kommission. Die anderen sind ein qualifiziertes Signaturzertifikat sowie sichere Verfahren der elektronischen Identifizierung, die geregelt oder von AgID zugelassen oder anerkannt sind.^[8] „Significativo“ ist der italienische Begriff; eIDAS sagt „substanziell“, und der Artikel verwendet ihn für beide Identitätsvarianten. Nach unserer Auslegung erfüllt CIE beide Identitätsvarianten. Wenn man Stufe 2 als substanziell liest, qualifizieren sich daher Stufe 2 oder 3.^[2][8]

Artikel 19(1)(a)(2)Gesetzesvertretendes Dekret 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Quelle: Normattiva, gesetzesvertretendes Dekret 231/2007, Artikel 19^[8]

Die AMLR ab dem 10. Juli 2027

Die EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027.^[9] Artikel 22(6)(b) erlaubt die Überprüfung mittels „elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“.^[9] Dies ist unsere Auslegung, nicht die einer Aufsichtsbehörde, und sie stützt sich auf unsere Zuordnung der Stufen: CIE auf Stufe 2 oder 3 passt. In ihren finalen Entwürfen technischer Standards vom 30. September 2026, die noch kein geltendes Recht sind, erklärt die Anti-Geldwäschebehörde (AMLA), dass die beiden Mittel nach Artikel 22(6) „weiterhin die Standardoption sind“. Alternativen kommen nur in Betracht, wenn keines der beiden genutzt werden kann.^[10]

CIE-ID-Integration: wie sich ein Unternehmen anbindet

Die „Federazione CIE“ lässt öffentliche und private Diensteanbieter sowie Aggregatoren zu. Die Mitglieder nutzen SAML2 oder OpenID Connect nach dem „Manuale Operativo per gli erogatori di servizi pubblici e privati“ des Ministeriums.^[6] Das Ministerium führt alle freigeschalteten Diensteanbieter in einem öffentlichen Register.^[7]

Private Stellen müssen Zuverlässigkeitsanforderungen („requisiti di onorabilità“, Artikel 5(2) des Dekrets) durch eine Eigenerklärung nach DPR 445/2000 erfüllen, die mindestens alle vier Jahre erneut geprüft wird. Eine private Stelle, die bereits für SPID zugelassen ist, kann sich auf diese Zulassung stützen.^[6] Siehe auch SPID-Integration.

Drei Wege zur Anbindung an CIE.^[6]

Preis und Vorlaufzeit

Für CIE gibt es mit Stand 5. Oktober 2026 keine öffentliche Preisliste für Diensteanbieter und keine offizielle Aussage, dass sie nichts zahlen; auch Preise, Vorlaufzeiten und Testzeitpläne von Aggregatoren sind nicht veröffentlicht.

Anwendungsfälle und Branchenregeln

In unseren Primärquellen findet sich keine CIE-spezifische Telekommunikationsregel.

Altersprüfungen. Der AGCOM-Beschluss 96/25/CONS legt fest, wie Websites für Erwachsene, die Italien bedienen, das Alter prüfen, ab dem 12. November 2025 (drei Monate nach der Liste für Websites in anderen Mitgliedstaaten).^[11] Nach dem Prinzip der „doppelten Anonymität“ darf der Anbieter des Altersnachweises die Website nicht erfahren, und die Website erhält keine Identitätsdaten. SPID, CIE und Wallets sind nutzbar „solo laddove soddisfatti i requisiti [...] sul doppio anonimato“ (nur wenn die Anforderungen an die doppelte Anonymität erfüllt sind). Anhang A der AGCOM stellt fest, dass SPID nicht vollständig konform ist, da seine Anfrage die Domain der Website enthält. Zu CIE enthalten unsere Quellen keine Feststellung in die eine oder andere Richtung.^[11] Am 29. September 2026 umfasste die Liste der AGCOM 79 Dienste.^[12]

Grenzen und Ausweichlösungen

• Minderjährige. Die Karten werden auch an Kinder ausgegeben: Die Gültigkeit beträgt 3 Jahre unter 3 Jahren und 5 Jahre von 3 bis 18 Jahren.^[1] Ihre Nutzung von CieID bei privaten Diensten ist in unseren Quellen nicht dokumentiert.
• Ausländer und Gebietsfremde. Unsere Quellen enthalten keine Primäraussage zur CIE für ausländische Einwohner oder im Ausland lebende Italiener.
• Die PIN. Die Karten-PIN wird in zwei Hälften zugestellt und ist erforderlich, um die Karte in CieID zu registrieren. CieID bietet eine Wiederherstellung per PUK.^[1][4]
• Kartenkosten und Erneuerung. Eine Karte kostet pauschal €16.79 zuzüglich kommunaler Gebühren. Bei Erwachsenen gilt sie etwa zehn Jahre und läuft an einem Geburtstag ab.^[1]
• Ausfälle und Sicherheit. In unseren Primärquellen ist kein CIE-Ausfall und kein Vorfall verzeichnet.

Die IT-Wallet, die mit CieID oder SPID eröffnet wird, erreichte bis zum 17. Februar 2026 10.1 Millionen Aktivierungen.^[13] Siehe die Seite zur EU Digital Identity Wallet (EUDI-Wallet) und IT-Wallet für Unternehmen.

Für alle anderen liest der Dokumentenweg den Chip des Reisepasses oder Personalausweises per NFC aus, prüft die Lebenderkennung und gleicht das Gesicht ab. Nach den Standardentwürfen der AMLA ist er eine begründete Alternative, wenn der Kunde keine eID nutzen kann.^[10] Wie die Verifizierung per NFC-Chip funktioniert erklärt die Chipprüfung.

Unser empfohlenes Design: zuerst eID, Dokumentenweg als Fallback.

Checkliste für die CIE-ID-Integration

• Wählen Sie den Weg: direkte Mitgliedschaft in der Föderation, Aggregator oder Multi-eID-Broker.^[6]
• Lesen Sie das Betriebshandbuch, bevor Sie das Datenmodell entwerfen.^[6]
• Lassen Sie sich die Attribute, die Sie erhalten werden, schriftlich bestätigen.
• Reichen Sie die Selbsterklärung zur fachlichen Eignung und Zuverlässigkeit ein oder stützen Sie sich auf Ihre SPID-Zulassung.^[6]
• Legen Sie Stufe 2 als Mindeststufe für das AML-Onboarding fest.^[8]
• Unterstützen Sie sowohl den Ablauf am Smartphone als auch den Ablauf am Desktop.^[3]
• Setzen Sie CIE nicht für Altersschranken bei Inhalten für Erwachsene ein, solange die doppelte Anonymität nicht gewährleistet ist.^[11]
• Richten Sie eine Dokumentenprüfung als Rückfalloption für Nutzer ohne Karte ein.

Wie Didit bei der eID-Verifizierung in Italien unterstützt

Didit fügt CIE auf Anfrage hinzu. In Italien verifiziert Didit Nutzer heute über die Dokumentenprüfung: Auslesen des NFC-Chips, Lebenderkennung und Gesichtsabgleich, dazu AML-Screening. Die Dokumentation zu digitalen ID-Wallets zeigt, wie die eIDs, die Didit heute unterstützt, neben der Dokumentenprüfung eingesetzt werden. CIE gehört noch nicht dazu.

Eine vollständige KYC-Prüfung kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20.

Häufig gestellte Fragen

Quellen

1. La carta, Innenministerium, Carta d'Identità Elettronica.
2. Übersicht über vorab notifizierte und notifizierte eID-Systeme nach eIDAS, Europäische Kommission, aktualisiert am 2. Februar 2026.
3. Entra con CIE, Innenministerium.
4. CieID, Innenministerium.
5. Carta d'Identità Elettronica, Zähler der ausgegebenen Karten, Innenministerium, abgerufen am 5. Oktober 2026.
6. Federazione CIE, Manuale operativo, Innenministerium.
7. Federazione CIE, freigeschaltete Diensteanbieter, Innenministerium.
8. Gesetzesvertretendes Dekret 231/2007, Artikel 19, Normattiva.
9. Verordnung (EU) 2024/1624 (AMLR), Artikel 22 und 90, EUR-Lex.
10. Abschlussbericht, Entwurf technischer Regulierungsstandards (RTS) nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
11. Delibera 96/25/CONS und Anhang A, AGCOM, 8. April 2025.
12. Liste, Version 5, AGCOM, 29. September 2026 (erste Liste 30. Oktober 2025).
13. IT-Wallet supera quota 10 milioni di attivazioni, Abteilung für digitale Transformation, 17. Februar 2026.
14. Das IT-Wallet-System öffnet Tests für private Unternehmen, IPZS, 23. Juli 2026.

Vergleichen Sie CIE mit anderen nationalen eIDs auf der Seite zur eID-Verifizierung, oder lesen Sie, was eID-Verifizierung ist.