DigiD für private Unternehmen: Wer es nutzen darf und welche Alternativen es gibt

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Wer nach "DigiD bedrijven" sucht, hat meist zwei Fragen: Kann mein Unternehmen DigiD zur Verifizierung von Kunden akzeptieren, und wie meldet sich ein Unternehmen bei niederländischen Behörden an? Die Antwort auf die erste Frage lautet für fast jedes private Unternehmen nein: DigiD ist der staatliche Login für Bürger, und Logius schließt nur Organisationen mit einer öffentlichen Aufgabe und dem Recht zur Verarbeitung der BSN an.^[4] Die Antwort auf die zweite Frage lautet eHerkenning.^[20]

Im Folgenden: wie DigiD funktioniert, welche rechtliche Stellung es für die Geldwäschebekämpfung (AML) hat, wer sich anschließen darf und welche Wege der elektronischen Identifizierung (eID) einem privaten Unternehmen offenstehen.

DigiD im Überblick

DigiD (Digitale Identiteit) ist der staatliche Login der Niederlande für Bürger. Betrieben wird er von Logius im Auftrag des Ministeriums des Innern und für Königreichsbeziehungen (BZK). Den Namen trägt er seit dem 5. Oktober 2004.^[2][4]

Wie viele Menschen DigiD nutzen

Im ersten Halbjahr 2026 meldeten sich Nutzer fast 370 Millionen Mal erfolgreich an. Fast drei Viertel dieser Anmeldungen liefen über die DigiD-App, und mehr als die Hälfte nutzte die App mit dem ID-check.^[6]

Zahlen von Logius.^[5][6][7][2]

1. 5. Oktober 2004DigiDDer staatliche Login erhält seinen Namen.
2. März 2017AppDie DigiD-App kommt; der ID-Check folgt im November.
3. 21. August 2020NotifizierteIDAS-Vertrauensniveaus substanziell und hoch.
4. 1. Juli 2023WdoDas Gesetz über die digitale Verwaltung wird schrittweise anwendbar.
5. September 2025SchlüsselattestierungZusätzlicher Schutz für App-Konten mit dem ID-Check.

DigiD von der Namensgebung bis zum jüngsten Sicherheitsschritt.^[2][1][9]

Was der Nutzer sieht

Der Dienst leitet den Nutzer auf die DigiD-Anmeldeseite weiter. Am Computer öffnet der Nutzer die DigiD-App, gibt den koppelcode (Kopplungscode) ein, scannt den QR-Code und gibt die PIN ein; am Smartphone ist nur die PIN nötig.^[3]

Für das Niveau Substantieel muss in der App bereits der ID-Check hinterlegt sein: ein einmaliges Auslesen eines niederländischen Reisepasses, Personalausweises oder Führerscheins per Nahfeldkommunikation (NFC). DigiD speichert "alleen dat het identiteitsbewijs is gecontroleerd, geldig is en bij wie het hoort" (nur, dass das Dokument geprüft wurde, gültig ist und wem es gehört).^[3][8][6]

Was ein Unternehmen von DigiD erhält

Vereinfacht nach der Beschreibung von Logius zur Funktionsweise von DigiD.^[3]

Das gesamte System ist auf die BSN ausgerichtet: Logius nennt das Recht zur Nutzung der BSN als Voraussetzung für den Anschluss.^[4] Die vollständige Liste der Attribute ist auf den geprüften Seiten nicht veröffentlicht.

Vertrauensniveau und rechtlicher Status

Die Niederlande haben DigiD am 21. August 2020 auf zwei eIDAS-Niveaus bei der Europäischen Kommission notifiziert: „DigiD Substantieel“ und „DigiD Hoog“ (OJEU 2020/C 276/02).^[1] National verwendet DigiD vier Niveaus.^[3]

Nationale Niveaus von Logius, eIDAS-Niveaus aus der EU-Liste.^[3][1]

Das Wet digitale overheid (Wdo, Kamerstuk 34.972) gilt seit dem 1. Juli 2023 schrittweise. Es ordnet Anmeldemittel nach Niveaus ein und lässt neben DigiD und eHerkenning auch private Anmeldemittel zu. Auf der eigenen Seite der Regierung heißt es jedoch „het daadwerkelijke gebruik van private middelen is nog niet beschikbaar“ (die tatsächliche Nutzung privater Mittel ist noch nicht möglich).^[9]

DigiD und die niederländischen Geldwäscheregeln (Wwft)

Artikel 11(1) der Wwft, des niederländischen Geldwäschegesetzes, verlangt eine Überprüfung „aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron“ (anhand von Dokumenten, Daten oder Informationen aus einer zuverlässigen und unabhängigen Quelle). Artikel 4(1)(h) der Uitvoeringsregeling Wwft bestimmt „een voldoende betrouwbaar identificatiemiddel“ (ein ausreichend zuverlässiges Identifizierungsmittel). Laut De Nederlandsche Bank (DNB) ist eine eID ausreichend zuverlässig, „wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'“ (wenn sie das Vertrauensniveau substanziell oder hoch erfüllt).^[10]

DigiD Substantieel und Hoog erfüllen dieses Niveau auf dem Papier.^[1] In der Praxis hat eine Bank oder ein Zahlungsunternehmen keine gesetzliche öffentliche Aufgabe und kann sich nicht anbinden.^[4]

Ab dem 10. Juli 2027 regelt die EU-Geldwäscheverordnung (AMLR) dies unmittelbar.

Artikel 22(6)(b)Verordnung (EU) 2024/1624

„die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 hinsichtlich der Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, sowie einschlägiger qualifizierter Vertrauensdienste gemäß jener Verordnung.“

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[12]

Die endgültigen Standardentwürfe der Anti-Money Laundering Authority (AMLA) vom 30. September 2026, die an die Kommission übermittelt wurden und noch kein geltendes Recht sind, behalten dokumentenbasierte Alternativen für Kunden ohne Zugang zu geeigneten eID-Mitteln bei. Der Verpflichtete „muss begründen können, warum der Kunde nicht überprüft werden konnte“, und zwar über Artikel 22(6).^[13] Mehr zur EU-Seite in unserem Leitfaden zur EUDI-Wallet (European Digital Identity Wallet).

DigiD für Unternehmen: So erfolgt die Anbindung

Logius stellt drei Bedingungen: eine gesetzliche öffentliche Aufgabe, das Recht zur Nutzung der BSN und die Nutzung von DigiD für diese Aufgabe. Die Organisation muss außerdem jährlich eine ICT-Sicherheitsprüfung (ICT-beveiligingsassessment) bestehen.^[4] Die Anbindung dauert etwa einen Monat, entweder über einen Standardweg oder einen App-to-App-Weg. Die Tarife legt das Ministerium jedes Jahr fest.^[4] Die aktuellen Tarifbeträge haben wir für diesen Leitfaden nicht überprüft.

Drei Wege zu einem verifizierten niederländischen Kunden.^{[4][17][18][12]}

Die privaten Alternativen im Vergleich

itsme registriert niederländische Nutzer mit einem Scan von Reisepass oder Ausweis und einem Selfie.^[18] Das Abschaltdatum für iDIN steht nicht fest: Die Launch-Seite von itsme sagt, iDIN werde "bis Ende 2027 vollständig auslaufen", während die iDIN-Seite von itsme sagt: "2028 wird itsme iDIN vollständig ersetzen".^[18][19] Unser Leitfaden zur iDIN-Integration und unser Leitfaden zur itsme-API behandeln beides ausführlich.

Die EUDI-Wallet kommt später. Nach der Verordnung (EU) 2024/1183 müssen private vertrauende Beteiligte, die gesetzlich oder vertraglich zu einer starken Nutzerauthentifizierung verpflichtet sind, sie bis zum 24. Dezember 2027 auf Wunsch des Nutzers akzeptieren. Kleinst- und Kleinunternehmen sind ausgenommen.^[14] Die niederländische NL Wallet ist "derzeit in Entwicklung" und soll es Nutzern ermöglichen, "nur die Information, ob jemand über 18 ist", zu teilen.^[15]

Anwendungsfälle und Branchenregeln in den Niederlanden

Für Online-Glücksspiel verlangt die Ksa laut Vissers Legal CRUKS-Abfragen. Wir haben keine Vorschrift gefunden, die für diese Prüfung eine bestimmte eID nennt.

Grenzen und Ausweichlösungen

• DigiD setzt eine BSN voraus: für Einwohner und seit Januar 2024 alle im Ausland mit einer BSN, unabhängig von ihrer Staatsangehörigkeit.^[2]
• Der ID-Check erfordert einen niederländischen Reisepass, Personalausweis oder Führerschein. Ausländische Dokumente werden nicht akzeptiert. Im Ausland ausgestellte niederländische Dokumente funktionieren seit Oktober 2025.^[8][2]
• Die App mit ID-Check erfordert ein iPhone 7 oder neuer bzw. Android 9.0 oder neuer.^[8]
• Laut Ouders van Nu beantragen Kinder ab 14 Jahren ihre eigene DigiD. Für jüngere Kinder können die Eltern sie beantragen.

Zur Sicherheit warnt DigiD vor wiederkehrendem Phishing mit gefälschten DigiD-Seiten und -Nachrichten.^[11] Logius hat im September 2025 die Schlüsselattestierung eingeführt, um App-Konten mit ID-Check besser abzusichern.^[2] In den geprüften Quellen haben wir keinen datierten DigiD-Ausfall gefunden.

Zuerst eID, Dokumentenweg für alle anderen.

Der Dokumentenweg erreicht alle. Nach der AMLR entspricht er Artikel 22(6) Buchstabe a.^[12] Unser Leitfaden zur eID-Verifizierung in den Niederlanden fasst alle niederländischen Optionen auf einer Seite zusammen.

DigiD bedrijven: Checkliste für ein privates Unternehmen

• Klären Sie, ob Sie eine gesetzliche öffentliche Aufgabe wahrnehmen und die BSN verwenden dürfen.^[4]
• Nutzen Sie für Ihre eigenen Anmeldungen bei Behörden eHerkenning, nicht DigiD.^[20]
• Wählen Sie für niederländische Kunden eine private eID mit dem Vertrauensniveau substanziell oder hoch.^[10]
• Planen Sie den Wechsel von iDIN zu itsme vor Ende 2027.^[18]
• Ergänzen Sie einen Dokumentenweg mit Chip-Auslesung, Liveness-Prüfung und Gesichtsabgleich.
• Sie müssen begründen können, warum ein Kunde nicht über einen eID-Weg verifiziert werden konnte. Das erwarten die Entwürfe der AMLA-Standards.^[13]
• Bereiten Sie sich darauf vor, die Wallet bis zum 24. Dezember 2027 zu akzeptieren, wenn Artikel 5f(2) für Sie gilt.^[14]

Wie Didit bei der eID-Verifizierung in den Niederlanden hilft

Didit fügt DigiD auf Anfrage hinzu, für Organisationen, die die Bedingungen von Logius erfüllen. Niederländische Kunden verifiziert Didit heute über den Dokumentenweg: NFC-Chip-Auslesung, Liveness-Prüfung und Gesichtsabgleich, dazu AML-Screening, in einem Workflow. Eine vollständige KYC-Prüfung kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20.

iDIN und itsme stehen auf der Roadmap von Didit, und die Akzeptanz der EUDI-Wallet folgt in Kürze im selben Workflow.

Häufig gestellte Fragen

Quellen

1. Übersicht der vorab notifizierten und notifizierten eID-Systeme nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
2. DigiD door de jaren heen, Logius.
3. DigiD, hoe werkt het, Logius.
4. DigiD aansluiten en wijzigen, Logius.
5. DigiD-gebruik groeit naar 645 miljoen inlogacties, Logius, 11. Juni 2026.
6. Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check, Logius, 17. August 2026.
7. Logius diensten in het jaar 2023 in cijfers, Logius.
8. DigiD app, DigiD.
9. Wet digitale overheid (Wdo), Digitale Overheid.
10. Q&A elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
11. Gefälschte Nachrichten erkennen, DigiD.
12. Verordnung (EU) 2024/1624 (AMLR), Artikel 22, EUR-Lex.
13. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
14. Verordnung (EU) 2024/1183 (eIDAS 2), EUR-Lex.
15. ID-Wallet, NL Digital Government.
16. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17. Dezember 2025.
17. Regelgeving en compliance, iDIN.
18. itsme startet in den Niederlanden, itsme.
19. itsme und iDIN, itsme.
20. Leveranciersoverzicht, eHerkenning.
21. eHerkenning aanvragen, Ondernemersplein.
22. Altersverifikation mit Yivi, Yivi, 2. Juni 2025.

Niederländische Kunden brauchen weiterhin einen Zugang. Unsere Seite zur eID-Verifizierung zeigt, wie nationale eIDs und der Weg über Ausweisdokumente in einem Workflow zusammenspielen. Die Grundlagen erklärt der Beitrag Was eID-Verifizierung ist.