Deutsche eID-Verifizierung: der Leitfaden 2026 für Unternehmen

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

eID-Verifizierung in Deutschland bedeutet heute ein einziges Verfahren: den Online-Ausweis. Das Gesetz nennt ihn „elektronischer Identitätsnachweis“, und er liegt auf dem Chip des Personalausweises.^[1] Ein Nutzer hält die Karte an ein NFC-fähiges Smartphone, gibt in der AusweisApp eine sechsstellige PIN ein, und Ihr Dienst erhält die Felder, die seine Berechtigung zulässt.^[1][20]

Deutsche eID-Verfahren im Überblick

Deutschland hat eine eID, die private Unternehmen heute akzeptieren können, eine Wallet, die Anfang 2027 kommen soll, und zwei Namen, die keine Optionen für die Privatwirtschaft sind.

Akzeptieren Sie zuerst den Online-Ausweis: Unternehmen können ihn heute nutzen, er bietet das höchste Vertrauensniveau, und das Geldwäscherecht nennt ihn. „Demnächst“ bedeutet: auf der Roadmap von Didit, heute nicht über Didit nutzbar. Details zur Integration: unser Leitfaden zur Integration des deutschen Online-Ausweises.

Quelle: eGovernment MONITOR 2025, eine Umfrage der Initiative D21 und der TU München.^[9]

Vom Personalausweis 2010 bis zu d-you 2027

Personalausweise mit eID-Chip werden laut Wirtschaftsdienst seit 2010 ausgegeben. Die AusweisApp, die offizielle Lese-App, hat den Namen AusweisApp2 im November 2023 abgelegt.^[22] Unabhängig davon brachte der Dezember 2023 zwei Rückschläge: Der PIN-Rücksetzdienst des Bundes wurde am 29. Dezember auf unbestimmte Zeit ausgesetzt,^[11] und die reine Smartphone-Lösung Smart-eID wurde laut heise gestoppt.

1. 26. September 2017NotifiziertDeutscher Online-Ausweis mit Vertrauensniveau hoch auf der EU-Liste.
2. 20. Mai 2026DIdG-EntwurfDas Kabinett billigt den Entwurf zum Digitale-Identitäten-Gesetz.
3. 2. Januar 2027 (angekündigt)d-youVom BMDS angekündigter Starttag der staatlichen EUDI-Wallet.
4. 10. Juli 2027AMLRDie EU-Geldwäschevorschriften nennen eID-Mittel.
5. 24. Dezember 2027AkzeptanzpflichtRegulierte private Dienste akzeptieren EUDI-Wallets.

Der deutsche Online-Ausweis von der Notifizierung bis zur Pflicht zur Akzeptanz der EUDI-Wallet.^{[3][12][13][17][18]}

Der Bundestag hat das Digitale-Identitäten-Gesetz (DIdG) am 23. September 2026 in erster Lesung beraten und an den Ausschuss überwiesen. Das Gesetz ist also noch nicht verabschiedet. Der Entwurf strebt eine bundesweite Verfügbarkeit ab Januar 2027 an (im Wortlaut des Entwurfs: „ab Januar 2027“), bei freiwilliger Nutzung.^[14] Die Pressemitteilung des BMDS vom 9. September 2026 nennt den 2. Januar 2027 als Starttag, mit rund 40 Partnern, die Altersprüfungen, rechtsverbindliche Verträge und Kontoeröffnungen anbieten. Sie beschreibt die Wallet als kostenlos und freiwillig.^[13]

Der EU-Rahmen: Nach Artikel 5a(1) eIDAS stellt jeder Mitgliedstaat innerhalb von 24 Monaten nach Inkrafttreten der ersten Durchführungsrechtsakte zur Wallet (24. Dezember 2024) mindestens eine EUDI-Wallet bereit, also bis zum 24. Dezember 2026.^[17] Private Dienste, die gesetzlich oder vertraglich verpflichtet sind, für die Online-Identifizierung eine starke Nutzerauthentifizierung zu verwenden, akzeptieren EUDI-Wallets auf Wunsch des Nutzers bis zum 24. Dezember 2027. Kleinst- und Kleinunternehmen sind ausgenommen.^[17] Unsere Seite zur EUDI-Wallet, die Seite zu eIDAS 2 und der Leitfaden zur EUDI-Wallet in Deutschland behandeln die Registrierung.

Regeln für den Online-Ausweis in Deutschland: Gesetz, Geldwäscherecht und Branchenaufsicht

Fünf Texte entscheiden, wie ein Unternehmen den Online-Ausweis nutzen darf.

§ 12(1) Satz 1 Nr. 2Geldwäschegesetz (GwG)

"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"

Quelle: Gesetze im Internet, GwG § 12^[4]

Sinngemäß: ein elektronischer Identitätsnachweis nach dem Personalausweisgesetz, dem eID-Karte-Gesetz oder dem Aufenthaltsgesetz.^[4] Ab dem 10. Juli 2027 sieht Artikel 22(6) der EU-Geldwäscheverordnung (AMLR) zwei Wege zur Überprüfung der Identität vor: (a) ein Identitätsdokument oder (b) elektronische Identifizierung. Sie schreibt die elektronische Identifizierung nicht vor.^[18]

Artikel 22(6)(b)Verordnung (EU) 2024/1624

"die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus „substanziell“ oder „hoch“ erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß jener Verordnung"

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[18]

Die finalen Entwürfe technischer Standards der Anti-Money Laundering Authority (AMLA) vom 30. September 2026 wurden an die Kommission übermittelt und sind noch nicht geltendes Recht. Sie behandeln eID als Standard und dokumentenbasierte Fernprüfungen als Alternative, die das Unternehmen begründen muss. Im selben Bericht ergänzt die AMLA in ihrer Rückmeldung, dass Verpflichtete „bestehende Tools für das Remote-Onboarding weiterhin nutzen dürfen“, sofern diese die Mindestanforderungen erfüllen.^[19]

Positionen der Aufsichtsbehörden, Stand 5. Oktober 2026:

• Finanzaufsicht (BaFin): keine verifizierte Aussage zum Online-Ausweis; maßgeblich ist der Text von GwG § 12.^[4]
• Glücksspiel: Nach dem Bayerischen Rechtsportal verlangt der Glücksspielstaatsvertrag 2021 § 6a Spielerkonten mit verifiziertem Namen, Geburtsnamen, Geburtsdatum und Geburtsort sowie Wohnsitz. Welche Verfahren die Glücksspielaufsicht (GGL) akzeptiert, wurde nicht bestätigt.
• Telekommunikation: TKG § 172 behandelt die Identifizierung mit dem Online-Ausweis für Prepaid-SIM-Karten nach der Regelung des GwG.^[5]
• Altersverifikation: Die Kommission für Jugendmedienschutz (KJM) führt den Online-Ausweis unter den Prüfungen auf, die einer persönlichen Identifizierung gleichwertig sind, für geschlossene Benutzergruppen für Erwachsene nach dem JMStV.^[16]

Was der Nutzer beim Online-Ausweis sieht

Auf dem Smartphone leitet die Website zur AusweisApp weiter, wie heise es für die Website der Bundesagentur für Arbeit beschreibt. Vor jeder PIN-Eingabe muss die App laut Gesetz anzeigen, wer anfragt und welche Daten.^[1]

Beispielbildschirme: Es werden nur die Felder übermittelt, die Ihr Berechtigungszertifikat zulässt.^[1]

Der Online-Ausweis übermittelt nie die Kartennummer, eine nationale Ausweisnummer oder ein Lichtbild: Keines davon steht in der Liste in § 18(3). Sie erhalten stattdessen ein dienste- und kartenspezifisches Pseudonym.^[1] Die Transport-PIN aus dem PIN-Brief muss laut dem Personalausweisportal durch eine eigene PIN des Inhabers ersetzt werden. Ob der ausgesetzte Online-Dienst zum Zurücksetzen der PIN wieder verfügbar ist, ist zum 5. Oktober 2026 nicht bestätigt. Planen Sie bei vergessener PIN daher einen Besuch im Bürgeramt ein.^[11]

Den Weg nach Anwendungsfall wählen

Wenn nur das Alter zählt, fragen Sie nur die Altersprüfung ab.

Drei Wege für eine Registrierung in Deutschland.^{[1][4][13][18][19]}

Personen ohne deutschen Online-Ausweis

• Minderjährige unter 16 Jahren: Der Online-Ausweis ist vor diesem Alter nicht nutzbar.^[1]
• Ausländische Einwohner: nur mit einem deutschen elektronischen Aufenthaltstitel oder der eID-Karte für Unionsbürger und Angehörige des EWR, ausgestellt für zehn Jahre.^[4][21]
• Inhaber ohne gesetzte PIN oder ohne NFC-fähiges Smartphone oder Kartenlesegerät.^[20]
• Grenzüberschreitende Kunden mit Wohnsitz in einem anderen Mitgliedstaat.

Die AMLA-Entwurfsstandards, noch kein geltendes Recht, schlagen vor, dass elektronische Identifizierungsmittel auf dem Vertrauensniveau substanziell oder hoch „unabhängig davon, ob sie notifiziert sind“, zulässig sind, einschließlich EUDI-Wallets.^[19] Notifizierte Systeme in Nachbarländern:

Die Schweiz liegt außerhalb des EU-eIDAS-Regimes;^[3] siehe den Leitfaden zur Schweizer eID. Alle anderen nutzen den Weg über das Ausweisdokument; siehe unseren Beitrag zur Sicherheit von NFC-Chips.

Checkliste für den Start in Deutschland

Arbeiten Sie vor einem Start mit eID in Deutschland jeden Punkt ab.

• Ordnen Sie jedem deutschen Ablauf seine Regel zu: GwG, TKG, GlüStV oder JMStV.^[4][5][16]
• Listen Sie genau die eID-Felder auf, die Sie benötigen, denn das Zertifikat begrenzt, was Sie erhalten.^[1]
• Wählen Sie einen Identifizierungsdienst, einen eID-Service oder einen eigenen eID-Server.^[8]
• Stellen Sie den Antrag bei der VfB über das Bundesportal, wenn Sie eine eigene Berechtigung haben.^[6]
• Tragen Sie die Verlängerung in den Kalender ein, da eine Berechtigung höchstens drei Jahre gilt.^[2]
• Richten Sie den Dokumentenweg für Minderjährige, ausländische Einwohner und Nutzer ohne PIN ein.
• Dokumentieren Sie, warum jeder Kunde den Dokumentenweg genommen hat, wie es der AMLA-Entwurf erwartet.^[19]
• Planen Sie die Akzeptanz von d-you vor dem 24. Dezember 2027, falls die Pflicht für Sie gilt.^[17]

Wie Didit bei der Verifizierung des deutschen Online-Ausweises hilft

Die deutsche eID-Karte (Personalausweis) steht auf der Roadmap von Didit. In Deutschland funktioniert heute der Dokumentenweg: NFC-Chip-Auslesung ($0.15) des Reisepasses oder Personalausweises, Lebenderkennung und Gesichtsabgleich, mit einer vollständigen KYC-Prüfung für $0.33 und AML-Screening für $0.20, in einem Workflow.

Für grenzüberschreitende Kunden betreibt Didit heute fünf nationale eIDs live in sieben Ländern: MitID, BankID Sweden, Finnish Trust Network, Smart-ID und Mobile-ID. Die deutsche eID-Karte ist noch nicht in dieser Liste. Die Akzeptanz der EUDI-Wallet kommt demnächst.

Häufig gestellte Fragen

Quellen

1. Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
2. Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
3. Overview of pre-notified and notified eID schemes under eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
4. Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
5. Telekommunikationsgesetz § 172, Gesetze im Internet.
6. Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
7. eID-Service, Personalausweisportal, Bundesministerium des Innern.
8. Diensteanbieter werden, AusweisApp.
9. eGovernment MONITOR 2025, Initiative D21 und TU München.
10. Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
11. Aussetzung des PIN-Rücksetz- und Aktivierungsdienstes, Personalausweisportal.
12. EUDI-Wallet, Bundesministerium für Digitales und Staatsmodernisierung (BMDS), mit Pressemitteilung 24/2026 vom 20. Mai 2026.
13. d-you: Deutschland startet digitale Identität für alle, BMDS, Pressemitteilung 53/2026 vom 9. September 2026.
14. Digitale-Identitäten-Gesetz, erste Lesung, Deutscher Bundestag, 23. September 2026.
15. FAQ zur EUDI-Wallet, EUDI-Wallet-Projekt des Bundes.
16. KJM bewertet vier weitere Altersverifikationssysteme positiv, Kommission für Jugendmedienschutz.
17. Verordnung (EU) 2024/1183 (eIDAS 2), EUR-Lex, Artikel 5a, 5b und 5f.
18. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Artikel 22(6) und 90.
19. Abschlussbericht, RTS-Entwurf nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
20. PIN-Rücksetzbrief, Website des Bundes für den PIN-Rücksetzbrief.
21. eID-Karte der EU und des EWR, Personalausweisportal.
22. Redesign der AusweisApp2-Website, Governikus.

Neu im Thema: Lesen Sie zuerst, was eID-Verifizierung ist, vergleichen Sie die eID-Systeme nach Land und sehen Sie alle Systeme auf der Seite zur eID-Verifizierung.