Estnische eID für Unternehmen: Smart-ID, Mobile-ID und ID-Karte

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Estland bietet drei Formen der elektronischen Identität (eID). Der Personalausweis mit Chip ist nach den Worten der RIA das „primäre Dokument, das die elektronische Identität trägt und gesetzlich vorgeschrieben ist“. Smart-ID ist eine Smartphone-App, und Mobile-ID speichert die Schlüssel auf einer speziellen SIM-Karte.^[2]

Alle estnischen eIDs im Überblick

Das estnische eID-System, der EU am 7. November 2018 notifiziert, umfasst den Personalausweis, die Aufenthaltstitelkarte, Digi-ID, die Digi-ID für e-Residents, Mobile-ID und den Diplomatenausweis, alle mit dem Vertrauensniveau (LoA) hoch.^[1] Smart-ID gehört nicht dazu. Die Behörde für Informationssysteme (RIA) stuft Smart-ID für Personen mit estnischer Personenkennziffer als „hoch“ ein.^[2]

Die letzte Spalte zeigt den eigenen Status von Didit für jede eID.

Zeitachse der estnischen eID: von 2018 bis 2027

1. 7. November 2018NotifiziertPersonalausweis, Digi-ID und Mobile-ID werden mit dem Niveau hoch in die EU-Liste aufgenommen.
2. 2. Juli 2022Neue Mobile-IDMobile-ID ersetzt Mobiil-ID auf der EU-Liste.
3. 1. Mai 2025Ende der Digi-IDDigi-ID wird nicht mehr an Einwohner ausgegeben, nur noch an e-Residents.
4. November 2025Neue ZertifikateSK ID Solutions stellt keine Zertifikate für Personalausweise mehr aus.
5. 29. April 2026NFC-RegistrierungDie Smart-ID-Registrierung mit dem Personalausweis wird auf NFC umgestellt.

Die estnische eID von der Notifizierung bis zur NFC-Registrierung.^{[1][2][9][12]}

Die NFC-Registrierung hat das Kartenlesegerät ersetzt. So können Betrüger Menschen nicht mehr dazu bringen, bei Anrufen die PINs ihres Personalausweises einzugeben.^[12]

1. 2026Smart-ID+Die Anmeldung per QR-Code und App-zu-App wird für die Nutzer eingeführt.
2. 24. Dezember 2026EUDI-WalletJeder Mitgliedstaat muss eine anbieten.
3. 19. Mai 2027SIM-TauschAlte Mobile-ID-SIM-Karten funktionieren nicht mehr.
4. 10. Juli 2027AMLR giltDie eID wird ein ausdrücklich genannter Weg für die Verifizierung.
5. 24. Dezember 2027AkzeptanzPrivate Unternehmen, die gesetzlich oder vertraglich zur starken Nutzerauthentifizierung für die Online-Identifizierung verpflichtet sind, müssen die Wallet auf Verlangen des Nutzers akzeptieren. Ausgenommen sind Kleinst- und Kleinunternehmen.

Was sich 2026 und 2027 ändert.^{[4][9][19][20]}

Smart-ID+ verzichtet auf die Eingabe der Personenkennziffer: ein QR-Scan am Computer, ein Wechsel von App zu App am Telefon.^[11] RIA hat das Verfahren für staatliche E-Services übernommen, und jeder Dienst entscheidet selbst über die Einführung.^[10] Mobile-ID-SIM-Karten müssen vor dem 19. Mai 2027 ausgetauscht werden. Laut RIA „hängt die Aktualisierung mit Änderungen der eIDAS-Verordnung zusammen“, die 2024 in Kraft getreten sind. RIA warnt, dass Betrüger sich während des Austauschs als Mitarbeiter von Mobilfunkanbietern ausgeben können.^[4]

Artikel 5a(1) von eIDAS 2, Verordnung (EU) 2024/1183, besagt, dass „jeder Mitgliedstaat innerhalb von 24 Monaten“ nach Inkrafttreten der Durchführungsrechtsakte „mindestens eine europäische Brieftasche für die digitale Identität bereitstellt“.^[19] Der erste Durchführungsrechtsakt ist am 24. Dezember 2024 in Kraft getreten. Die Frist endet daher am 24. Dezember 2026. Unsere Recherche hat mit Stand 5. Oktober 2026 kein veröffentlichtes Startdatum für eine estnische Wallet ergeben. Siehe den Leitfaden zur EUDI-Wallet.

Die Regeln für die eID-Verifizierung in Estland

Nach dem Gesetz über Identitätsdokumente ist der Personalausweis für Staatsbürger Pflicht. Er wird von der Polizei- und Grenzschutzbehörde ausgestellt. Eine digitale Signatur ist einer handschriftlichen gleichgestellt.^[2]

Geldwäschebekämpfung: § 31 RahaPTS

Das Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (RahaPTS) regelt die Fernidentifizierung durch Kreditinstitute, Finanzinstitute und Notare. Erfolgt die Sorgfaltsprüfung nicht bei persönlicher Anwesenheit, lässt § 31(3) zwei Mittel zu.^[7]

§ 31(3)Rahapesu ja terrorismi rahastamise tõkestamise seadus

"1) e-identimise süsteemi, millest on teatatud [...] (EL) nr 910/2014 [...] artikli 9 kohaselt ja mis vastab [...] artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" [...] "2) kvalifitseeritud usaldusteenust"

Quelle: Riigi Teataja, RahaPTS^[7]

Kurz gesagt: ein nach eIDAS notifiziertes eID-System mit dem Niveau substanziell oder hoch oder ein qualifizierter Vertrauensdienst. Personalausweis und Mobile-ID erfüllen die erste Voraussetzung.^[1] Smart-ID ist nicht notifiziert. Vollständige Smart-ID-Konten enthalten qualifizierte Zertifikate.^[3] Ein Unternehmen könnte sich für Smart-ID daher auf den zweiten Weg berufen. Das ist unsere Auslegung, mit Stand 5. Oktober 2026 durch keine offizielle Stellungnahme bestätigt. Fragen Sie bei der Finanzaufsichtsbehörde nach.

Die drei rechtlichen Wege zur Fernidentifizierung mit einer estnischen eID.^[7][20]

Ab 10. Juli 2027 gilt die EU-Geldwäscheverordnung (AMLR), Verordnung (EU) 2024/1624. Ihr Artikel 22(6)(b) akzeptiert „elektronische Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“.^[20] Die finalen Entwürfe technischer Standards der Geldwäschebekämpfungsbehörde (AMLA) vom 30. September 2026, noch nicht geltendes Recht, besagen, dass eine eID „unabhängig davon, ob sie notifiziert sind“, ausreicht, wenn sie diese Niveaus erfüllt.^[21] Werden sie in dieser Form angenommen, würden sie Smart-ID abdecken. Unser Leitfaden zur eID-Verifizierung erklärt den Weg über die AMLR.

Glücksspiel- und Altersregeln

Nach der seit 1. Januar 2026 geltenden Fassung des Glücksspielgesetzes (HasMS) dürfen Personen unter 21 Jahren weder an Glücksspielen noch an Fernglücksspielen teilnehmen. Für Lotterien und Toto gilt ein Mindestalter von 18 Jahren (§ 34(2) und (3)).^[8] § 53(1) verpflichtet Anbieter von Fernglücksspielen, „iga mängija isikusamasuse tuvastamise“ sicherzustellen, also die Identifizierung jedes Spielers, Name und Personenkennziffer oder Geburtsdatum zu erfassen und Minderjährige auszuschließen.^[8] Keine estnische eID liefert über TARA ein Merkmal „über 18“ oder „über 21“: Das Unternehmen leitet das Alter aus dem Geburtsdatum ab.^[6]

Was der Nutzer bei Smart-ID sieht

Der Dienst zeigt einen vierstelligen Code an. Die Smart-ID-App zeigt denselben Code zusammen mit dem Namen des Dienstes, und der Nutzer bestätigt mit PIN1. Bei manchen Diensten bietet die App drei Codes zur Auswahl an.^[13] Die Bildfolge zeigt den Ablauf mit Vergleichscode, nicht Smart-ID+, und lässt die Eingabe einer Kennung aus. Bildschirm 3 ist die Smart-ID-App, die übrigen zeigen die Verifizierungsseite. Die PIN wird nie auf der Website eingegeben.

Im Jahr 2019 sammelten gefälschte Bankseiten Mobile-ID-PINs, um ohne Wissen der Opfer Smart-ID-Konten zu eröffnen. Seit dem 1. Juli 2019 werden „eine separate Benachrichtigung und ein Code an das Gerät gesendet, das mit der Mobile-ID der Person verbunden ist“, und der Code muss auch eingegeben werden, um ein Smart-ID-Konto zu erstellen.^[18] Siehe die Leitfäden zu Smart-ID und Mobile-ID.

Estnische eID nach Anwendungsfall wählen

Eine Routing-Regel für die meisten estnischen Registrierungen.

Personen ohne estnische eID

In Estland und Lettland ist Smart-ID auf Personen mit estnischer oder lettischer nationaler Identifikationsnummer beschränkt. Auch Inhaber eines Aufenthaltstitels und E-Residents können sich registrieren.^[14] Für die Beantragung von Mobile-ID ist ein Personalausweis erforderlich.^[2]

• E-Residents. Bei Smart-ID kann TARA E-Residents nicht von Einwohnern unterscheiden.^[6] Bei der Digi-ID für E-Residents verlangt RahaPTS ein zweites Dokument.^[7]
• Minderjährige. Smart-ID hat selbst keine Altersgrenze, die Registrierungswege aber schon (Mobile-ID ab 15, ein biometrisches Dokument ab 6), und Konten von unter 18-Jährigen brauchen die Zustimmung eines Elternteils.^[15]
• Kunden aus anderen EU-Ländern. Sie bringen ihre eigenen eIDs mit. Smart-ID hat auch Nutzer in Lettland und Litauen und wird in Belgien genutzt.^[3][9] Siehe eID in Lettland, eID in Litauen und die Tabelle eID-Systeme nach Land.

Checkliste für den Start in Estland

• Klären Sie, ob § 31 RahaPTS für Sie gilt und auf welchen Weg nach § 31(3) Sie sich stützen.^[7]
• Planen Sie Smart-ID+ ein: QR-Code am Desktop, App-to-App auf Mobilgeräten.^[11]
• Verlangen Sie beim Onboarding mit der Digi-ID von E-Residents ein zweites Dokument.^[7]
• Leiten Sie für Glücksspiel und altersbeschränkte Waren das Alter aus dem Geburtsdatum ab.^[8]
• Halten Sie für alle anderen einen Dokumentenweg mit Auslesen des Chips bereit.
• Behalten Sie die Fristen für die EUDI-Wallet am 24. Dezember 2026 und am 24. Dezember 2027 im Blick.^[19]

Wie Didit bei der Verifizierung mit der estnischen eID hilft

Smart-ID und Mobile-ID sind bei Didit für Estland live. Der Nutzer bestätigt in der App einen Kontrollcode. Didit fragt nie nach der PIN. Aktivieren Sie beide in der Konsole unter Workflows, ID Verification, Countries, Wallets accepted oder über die Workflows-API.

Eine Anmeldung liefert den vollständigen Namen, das Geburtsdatum, die estnische Personenkennziffer, das Vertrauensniveau (gekennzeichnet als High) und eine Signaturprüfung. Adresse und Porträtfoto werden nicht übermittelt. Abgerechnet werden nur abgeschlossene Anmeldungen. Smart-ID und Mobile-ID kosten jeweils $0.20 (Preisseite). Der estnische Personalausweis steht auf der Roadmap von Didit, und die Akzeptanz der EUDI-Wallet folgt in Kürze. Alle digitalen ID-Wallets im Überblick.

Alle anderen wechseln im selben Workflow zur Dokumentenerfassung mit NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich. Ein Wechsel zum Dokument wird gesondert abgerechnet, und eID-Anmeldungen fallen nicht unter die kostenlosen monatlichen Prüfungen. Eine vollständige KYC-Prüfung kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20. Die Altersschätzung für $0.10 kann zuerst laufen, mit einer eID oder einem Dokument für Grenzfälle.

Häufig gestellte Fragen

Quellen

1. Übersicht der vorab notifizierten und notifizierten eID-Systeme unter eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
2. Elektronische Identität (eID), Information System Authority (RIA), Zahlen mit Stand Juli 2026.
3. Smart-ID, SK ID Solutions, Nutzerzähler abgerufen am 5. Oktober 2026.
4. Mobile-ID-Nutzer müssen ihre SIM-Karte austauschen, id.ee (RIA), 6. August 2026.
5. Mobile-ID beantragen und aktivieren, id.ee (RIA).
6. Technische Spezifikation von TARA, Information System Authority (RIA).
7. Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung (RahaPTS), § 31, Riigi Teataja, Fassung gültig ab 20. Juli 2026.
8. Glücksspielgesetz (HasMS), Riigi Teataja, Fassung vom 31. Dezember 2025.
9. 2025: Digitales Vertrauen über Grenzen hinweg voranbringen, SK ID Solutions, 19. Januar 2026.
10. Estlands Regierung führt Smart-ID+ zur Stärkung der Sicherheit ein, SK ID Solutions, 28. Januar 2026.
11. Wie schützt mich das neue Smart-ID vor Betrug, Smart-ID-Hilfe.
12. Smart-ID-Registrierung mit dem estnischen Personalausweis per NFC, Smart-ID, 29. April 2026.
13. Ein Bestätigungscode oder drei, Smart-ID-Hilfe.
14. Können Ausländer und Nichtansässige Smart-ID nutzen, Smart-ID-Hilfe.
15. Altersgrenzen für die Nutzung von Smart-ID, Smart-ID-Hilfe.
16. Preisliste, SK ID Solutions, gültig ab 1. Juni 2026.
17. e-Residents erzielten 2025 Rekordeinnahmen für den Staat, e-Residency.
18. Für Kriminelle ist es schwieriger, Smart-ID-Konten hinter dem Rücken von Personen anzulegen, id.ee (RIA), 20. März 2020.
19. Verordnung (EU) 2024/1183 (eIDAS 2), EUR-Lex, Amtsblatt vom 30. April 2024.
20. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024.
21. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.

Vergleichen Sie alle nationalen eIDs auf der Seite zur eID-Verifizierung.