eID in Italien: SPID, CIE und IT-Wallet für die Identitätsprüfung in Unternehmen

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Die staatliche digitale Identität in Italien verteilt sich auf drei Systeme mit unterschiedlichen Betreibern, Regeln und Daten. Dieser Leitfaden beantwortet eine Frage für Unternehmen, die Personen in Italien onboarden: welche eID (elektronische Identifizierung) sie akzeptieren sollten, nach welchem Recht, was der Nutzer sieht und was für Personen ohne eID zu tun ist.

eID in Italien: die drei Systeme im Überblick

SPID ist ein Login, das von AgID (Agenzia per l'Italia Digitale), der nationalen Digitalagentur, betrieben wird. Private, von AgID akkreditierte Identitätsanbieter geben die Identitäten aus.^[2] CIE ist eine Chipkarte, die vom Innenministerium ausgegeben und von der staatlichen Münzanstalt IPZS (Poligrafico e Zecca dello Stato) hergestellt wird.^[3] IT-Wallet enthält Dokumente wie den Führerschein und die Gesundheitskarte in der IO-App. Nutzer öffnen sie mit CieID oder SPID.^[7]

Italienische eID-Systeme für Unternehmen, Stand 5. Oktober 2026.

Der CIE-Zähler erfasst ausgegebene Karten einschließlich Verlängerungen, nicht einzelne Inhaber.^[4] Für SPID haben wir keine Gesamtzahl der ausgegebenen Identitäten aus einer Primärquelle der AgID gefunden. Laut SmartWorld, das sich auf Daten der AgID beruft, besitzen über 41 Millionen Bürger SPID.

Die Zahl neuer SPID-Identitäten ist gesunken, von etwa 262,000 pro Woche in den letzten sieben Monaten des Jahres 2020 auf etwa 46,000 pro Woche im März 2026.^[2] Die Anmeldungen sind von 2020 bis 2025 dennoch jedes Jahr gestiegen.^[2]

Von SPID zur EUDI-Wallet: der Zeitplan

Seit dem 10. September 2019 ließ sich SPID für die Online-Dienste aller öffentlichen Verwaltungen in der EU nutzen.^[2]

1. 4. Juli 2016CIE 3.0Die aktuelle Chipkarte startet.^[3]
2. 10. September 2018SPID notifiziertNiedrig, substanziell und hoch.^[1]
3. 13. September 2019CIE notifiziertNiedrig, substanziell und hoch.^[1]
4. 4. Dezember 2024IT-WalletDokumente in der IO-App für alle Bürger.^[9]
5. 12. November 2025AltersprüfungenAGCOM-Regeln gelten für gelistete Websites.^[19]

Wie Italien an diesen Punkt gekommen ist.

Was als Nächstes kommt, ist europäisch. Nach eIDAS 2 (Verordnung (EU) 2024/1183) muss jeder Mitgliedstaat bis zum 24. Dezember 2026 mindestens eine Wallet für die Europäische Digitale Identität (EUDI-Wallet) bereitstellen. Private vertrauende Beteiligte, die eine starke Nutzerauthentifizierung verwenden müssen, mit Ausnahme von Kleinst- und Kleinunternehmen, müssen sie bis zum 24. Dezember 2027 auf Wunsch des Nutzers akzeptieren.^[17] Die EU-Geldwäscheverordnung (AMLR) gilt ab dem 10. Juli 2027.^[15]

1. Mai 2026Private WalletsTestumgebung der IT-Wallet öffnet.^[8]
2. 2026AlterspilotEU-Altersnachweis in nationalen Wallets erprobt.^[21]
3. 24. Dezember 2026EUDI-WalletJeder Mitgliedstaat bietet eine an.^[17]
4. 10. Juli 2027AMLREU-weiter eID-Weg für die Sorgfaltspflichten.^[15]
5. 24. Dezember 2027AkzeptanzRegulierte private Beteiligte akzeptieren Wallets.^[17]

Was sich 2026 und 2027 ändert.

Wir haben keinen datierten italienischen Plan gefunden, die IT-Wallet zu einer zertifizierten EUDI-Wallet zu machen. Laut Euronews (15. September 2026) gehört Italien zu den Vorreitern. Das Portal der Kommission zur Altersverifikation führt Italien unter den Ländern, die den EU-Altersnachweis im Jahr 2026 in nationalen Wallets erproben.^[21] Zur EU-Seite siehe die Seite zur EUDI-Wallet.

Die Regeln: eID-Recht, AML und Altersprüfung in Italien

Nationales eID-Recht

SPID ist das öffentliche System zur Verwaltung digitaler Identitäten nach Artikel 64 des Kodex der digitalen Verwaltung (CAD, Legislativdekret 82/2005).^[14] Die CIE-Föderation beruht auf einem Dekret des Innenministeriums vom 8. September 2022 und lässt private Diensteanbieter über SAML2 oder OpenID Connect zu.^[6] Öffentliche Verwaltungen müssen SPID akzeptieren. Private Unternehmen können sich anschließen.^[10]

Sorgfaltspflichten gegenüber Kunden ohne physische Anwesenheit nach Legislativdekret 231/2007

Nach Artikel 19 des AML-Dekrets gilt die Identifizierungspflicht ohne physische Anwesenheit des Kunden als erfüllt, wenn der Kunde eine digitale Identität mit mindestens dem Vertrauensniveau substanziell („significativo“) im System nach Artikel 64 CAD besitzt.^[14]

Artikel 19(1)(a)(2)Legislativdekret 231/2007

„L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]“

Quelle: Normattiva, Legislativdekret 231/2007, Artikel 19^[14]

Dieselbe Ziffer erfasst eine Identität mit Vertrauensniveau substanziell aus jedem in der EU notifizierten System, ein qualifiziertes Signaturzertifikat und sichere Verfahren, die AgID anerkannt hat.^[14] In der Praxis genügen SPID oder CIE auf Stufe 2 oder 3 sowie jede in der EU notifizierte eID mit Vertrauensniveau substanziell oder hoch. Stufe 1 genügt nicht.

Ab dem 10. Juli 2027 erlaubt Artikel 22(6)(b) AMLR die Überprüfung über „elektronische Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“.^[15] Die finalen Entwürfe der Standards der AMLA (Anti-Money Laundering Authority) vom 30. September 2026, die noch nicht geltendes Recht sind, bezeichnen diese Mittel als „weiterhin die Standardoption“. Dokumentbasierte Alternativen müssen begründet werden.^[16]

Altersprüfung

Artikel 13-bis des Gesetzesdekrets 123/2023 verpflichtet Websites und Video-Sharing-Plattformen, die in Italien Pornografie verbreiten, zu überprüfen, dass Nutzer volljährig sind.^[18] AGCOM, die Kommunikationsaufsicht, hat das Verfahren in Beschluss 96/25/CONS festgelegt: zertifizierte unabhängige Dritte, eine Prüfung pro Sitzung und „doppelte Anonymität“, sodass der Anbieter des Altersnachweises nie erfährt, welche Website besucht wird.^[18] Die Pflichten gelten ab dem 12. November 2025 für Websites in Italien oder außerhalb der EU und ab dem 1. Februar 2026 für Websites in anderen Mitgliedstaaten.^[19] Die AGCOM-Liste der erfassten Dienste umfasste am 29. September 2026 79 Einträge.^[20]

SPID, CIE und Wallets dürfen nur genutzt werden, wenn die doppelte Anonymität gewahrt ist.^[18] AGCOM hat SPID in seiner derzeitigen Form als nicht vollständig konform eingestuft, weil die an den Identitätsanbieter gesendete Anfrage „contiene il nome a dominio del sito visitato“ (den Domainnamen der besuchten Website enthält).^[18]

Was der Nutzer sieht: CieID und SPID

Vor der ersten Nutzung installiert der Nutzer CieID und registriert die Karte einmalig, indem er die 8-stellige PIN eingibt und die Karte an die Rückseite des Telefons hält.^[3][5][22]

Am Desktop braucht der Nutzer ein kontaktloses Lesegerät oder den hybriden Modus „desktop con mobile“: Auf dem Bildschirm erscheint ein QR-Code, dann liest das Smartphone die Karte über NFC (Near-Field Communication) aus.^[5] Bei Stufe 3 wird immer die Karte ausgelesen. Bei Stufe 2 kommt zum Passwort ein zweiter Faktor hinzu, etwa ein OTP oder ein QR-Scan.^[3]

Eine SPID-Anmeldung läuft über den Identitätsanbieter, bei dem die Identität des Nutzers hinterlegt ist.^[1] Der Leitfaden zur SPID-Integration beschreibt den Ablauf, der Leitfaden zur CIE ID-Integration behandelt die Karte im Detail.

eID-Systeme in Italien nach Anwendungsfall auswählen

Für die meisten Unternehmen lautet die Antwort: SPID und CIE ab Stufe 2, mit einem Dokumentenweg als Rückfalloption.

Ein Ausgangspunkt nach Branche, keine Rechtsberatung.

Zuerst eID, Dokumentenweg als Rückfallweg.

SPID stellt privaten Diensteanbietern Gebühren pro eindeutigem Nutzer und Jahr in Rechnung, je Identitätsanbieter und je Diensteanbieter.^[11] Eine CIE-Preisliste für vertrauende Beteiligte haben wir nicht gefunden. SPID liefert kein Porträtfoto, daher braucht ein Gesichtsabgleich einen eigenen Selfie-Schritt.^[12]

Personen ohne italienische eID

• Ausländische Einwohner. Ein SPID-Identitätsanbieter verlangt ein italienisches Ausweisdokument, die Gesundheitskarte oder die Steuernummernkarte, eine E-Mail-Adresse und eine persönliche Mobilnummer.^[13]
• Minderjährige. Alle Erwachsenen können SPID aktivieren; ein Elternteil mit SPID der Stufe 2 kann nach AgID-Bestimmung 133/2022 eine Identität für ein minderjähriges Kind beantragen.^[13] CIE wird auch an Kinder ausgegeben, gültig für 3 Jahre unter 3 Jahren und für 5 Jahre von 3 bis 18 Jahren.^[3]
• Grenzüberschreitende Kunden. Artikel 19 akzeptiert auch eine Identität auf dem Vertrauensniveau substanziell aus jedem System auf der eIDAS-Liste der Kommission, sodass die notifizierte eID eines anderen Landes für die italienische AML-Prüfung genügt.^[14] Siehe eID-Systeme nach Land und eID-Verifizierung in Spanien.

Alle anderen durchlaufen den Dokumentenweg: Chip-Auslesung per NFC, Liveness-Prüfung und Gesichtsabgleich, die begründete Alternative nach den Entwurfsstandards der AMLA.^[16]

Checkliste für den Start in Italien

• Akzeptieren Sie zuerst SPID und CIE.^[1]
• Legen Sie für das AML-Onboarding das Mindestniveau auf substanziell fest.^[14]
• Wählen Sie den Zugang zu SPID: eine eigene Konvention mit AgID oder einen Aggregator.^[10]
• Treten Sie der CIE-Föderation bei und reichen Sie die Selbsterklärung zur Zuverlässigkeit und Eignung ein.^[6]
• Fordern Sie bei SPID nach Möglichkeit nur Identitätsattribute an, um den niedrigeren Preis zu halten.^[11]
• Ergänzen Sie einen Selfie-Schritt, wenn Ihre Richtlinie einen Gesichtsabgleich verlangt.^[12]
• Bauen Sie den Dokumentenweg für ausländische Einwohner und grenzüberschreitende Kunden auf.
• Setzen Sie SPID nicht für Altersschranken bei Inhalten für Erwachsene ein, solange die doppelte Anonymität nicht gewährleistet ist.^[18]
• Planen Sie die Akzeptanz der EUDI-Wallet für den 24. Dezember 2027 ein, wenn die Pflicht für Sie gilt.^[17]

Ein Unternehmen, das bereits zu SPID zugelassen ist, kann sich für die Zuverlässigkeits- und Eignungsanforderungen der CIE-Föderation auf diese Zulassung stützen.^[6]

Wie Didit bei der eID-Verifizierung in Italien hilft

Didit ergänzt SPID auf Anfrage, CIE ebenso. In Italien verifiziert Didit Nutzer heute über den Dokumentenweg: NFC-Chip-Auslesung, Liveness und Gesichtsabgleich, dazu AML-Screening gegen 1,300+ Sanktions-, PEP- und Beobachtungslisten, in einem Workflow. Eine vollständige KYC-Prüfung (Know Your Customer) kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20.

Für Kunden in den nordischen und baltischen Ländern laufen die eIDs, die Didit heute anbietet (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID), im selben Workflow wie die Dokumentenprüfung; siehe die Dokumentation zu digitalen ID-Wallets. Die Akzeptanz der EUDI-Wallet kommt in Kürze.

Häufig gestellte Fragen

Quellen

1. Overview of pre-notified and notified eID schemes under eIDAS, Europäische Kommission, aktualisiert am 2. Februar 2026.
2. SPID, AgID, aktualisiert am 13. April 2026.
3. La carta, Innenministerium, Carta d'Identità Elettronica.
4. Carta d'Identità Elettronica, Zähler der ausgestellten Karten, Innenministerium, abgerufen am 5. Oktober 2026.
5. Entra con CIE, Innenministerium.
6. Federazione CIE, Manuale operativo, Innenministerium.
7. IT-Wallet supera quota 10 milioni di attivazioni, Abteilung für digitale Transformation, 17. Februar 2026.
8. The IT-Wallet System Opens Testing to Private Companies, IPZS, 23. Juli 2026.
9. Comunicato IT-Wallet, IO, 4. Dezember 2024.
10. Diventa fornitore di servizi, spid.gov.it.
11. Allegato 4, Corrispettivi (DT 166/2019), AgID.
12. Tabella attributi SPID, Version 1.3, AgID, 24. Juni 2022.
13. Identità digitale, FAQ, AgID.
14. Legislativdekret 231/2007, Artikel 19, Normattiva.
15. Verordnung (EU) 2024/1624 (AMLR), Artikel 22 und 90, EUR-Lex.
16. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
17. Verordnung (EU) 2024/1183 (eIDAS 2), Artikel 5a und 5f, EUR-Lex.
18. Delibera 96/25/CONS und Anhang A, AGCOM, 8. April 2025.
19. Tutela minori, age verification, AGCOM.
20. Comunicazione 30 ottobre 2025, Listenversion 5, AGCOM, 29. September 2026.
21. EU-Lösung zur Altersverifikation, technisches Portal der Europäischen Kommission.
22. CieID, Innenministerium.

Vergleichen Sie Italien mit allen anderen Ländern auf der Seite zur eID-Verifizierung.