Video-Ident vs. eID: Remote-Onboarding in DACH ab 2027

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Mit Video-Ident (Video-Ident, Videoidentifizierung) eröffnen viele deutsche Banken Konten aus der Ferne, nach Regeln, die die BaFin seit 2014 vorgibt. Der Kunde neigt den Personalausweis vor der Webcam, beantwortet die Fragen eines Mitarbeiters und gibt einen per SMS gesendeten Code ein. Eine Anmeldung per elektronischer Identifizierung (eID) braucht keinen Mitarbeiter: Der Kunde hält den Personalausweis an ein NFC-fähiges Smartphone, gibt eine PIN ein, und die Bank erhält vom Staat signierte Daten.

Dieser Leitfaden richtet sich an Compliance-Verantwortliche in Deutschland, Österreich und der Schweiz (DACH). Er behandelt, was die Geldwäscheverordnung (AMLR) und die Behörde zur Bekämpfung der Geldwäsche (AMLA) ändern. Lesen Sie zuerst, was eID-Verifizierung ist.

Video-Ident und eID im Überblick

So funktioniert Video-Ident nach den Vorgaben der BaFin

In Deutschland legt das BaFin-Rundschreiben 3/2017 (GW) vom 10. April 2017, in Kraft seit dem 15. Juni 2017, die Mindestanforderungen fest. Es stützt sich auf die Auslegung des Finanzministeriums, wonach Mitarbeiter und Kunde sich in einem Videoanruf „von Angesicht zu Angesicht“ gegenübersitzen. Die Identifizierung gilt damit als Identifizierung unter Anwesenden.^[4] Die Anforderungen des Rundschreibens gelten vollständig und kumulativ:^[4]

• Geschulte Mitarbeiter einsetzen, die jährlich nachgeschult werden, in Räumen mit Zugangskontrolle.^[4]
• Den gesamten Anruf mit ausdrücklicher Einwilligung des Kunden aufzeichnen, über Ende-zu-Ende-verschlüsseltes Video.^[4]
• Mindestens drei zufällig ausgewählte Sicherheitsmerkmale prüfen, den Ausweis kippen, die Prüfziffern berechnen.^[4]
• Mit einem Einmalcode (TAN) abschließen, der per E-Mail oder SMS versendet und während des Anrufs eingegeben wird.^[4]
• Bei schlechtem Licht, schlechtem Bild oder jedem Zweifel abbrechen und die Aufzeichnung fünf Jahre aufbewahren.^[4]

Juristische Personen können nicht per Video identifiziert werden, nur ihre Vertreter.^[4]

So funktioniert eine eID-Anmeldung

Der deutsche Online-Ausweis (rechtlich der elektronische Identitätsnachweis) funktioniert mit dem Personalausweis, dem elektronischen Aufenthaltstitel und der eID-Karte für Bürger der EU und des EWR. Er ist seit dem 26. September 2017 unter eIDAS auf dem Vertrauensniveau hoch notifiziert.^[6][7] Daten werden erst nach einem gültigen Berechtigungszertifikat und der Eingabe der PIN freigegeben.^[6] Siehe den Leitfaden eID-Verifizierung in Deutschland.

Vereinfacht: Der Chip wird erst nach der Zertifikatsprüfung und der PIN ausgelesen.^[6][23]

Ein Unternehmen bindet sich über einen Identifizierungsdienst an, über einen gehosteten eID-Service mit eigener Berechtigung oder über einen eigenen eID-Server.^[23] Eine Berechtigung gilt höchstens drei Jahre.^[18] Der Ausweis übermittelt keine nationale Identifikationsnummer, höchstens ein dienstespezifisches Pseudonym.^[6]

Die Rechtsgrundlage in Deutschland, Österreich und der Schweiz heute

Bis Juli 2027 entscheidet nationales Recht.

ID Austria hatte am 1. September 2026 fast 6.3 Millionen Registrierungen.^[11] Die FINMA führte ab dem 16. Dezember 2025 eine Konsultation dazu durch, Intermediären zu erlauben, die E-ID für die digitale Kontoeröffnung anzubieten. Die Schweizerische Bankiervereinigung merkte an, dass der Entwurf die Online-Identifizierung abdeckt, nicht aber die Videoidentifizierung.^[12][13] Die für den 1. Dezember 2026 geplante Einführung der E-ID wurde am 30. Juni 2026 ohne neuen Termin verschoben.^[14] Mehr dazu in den Leitfäden zu Österreich und zur Schweiz.

Videoident vs. eID unter der AMLR ab Juli 2027

Die AMLR (Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027 in allen EU-Mitgliedstaaten, auch in Deutschland und Österreich.^[1] Artikel 22(6) nennt zwei Mittel der Überprüfung:

Artikel 22(6)Verordnung (EU) 2024/1624

„a) die Vorlage eines Identitätsdokuments, Reisepasses oder eines gleichwertigen Dokuments und gegebenenfalls die Einholung von Informationen aus zuverlässigen und unabhängigen Quellen, unabhängig davon, ob diese direkt abgerufen oder vom Kunden bereitgestellt werden; b) die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, sowie einschlägiger qualifizierter Vertrauensdienste gemäß jener Verordnung.“

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[1]

Die AMLR enthält keinen Artikel zu Videoidentifizierung, Selfies, Lebenderkennung oder Biometrie.^[1] Die finalen Standardentwürfe der AMLA vom 30. September 2026 wurden an die Kommission übermittelt und sind noch kein geltendes Recht. Sie besagen, dass eID „wo immer möglich verwendet werden sollte“, unabhängig davon, ob das Verfahren notifiziert ist, sofern es das Vertrauensniveau substanziell oder hoch erfüllt, und dass dies EUDI-Wallets einschließt.^[2] Ihr Artikel 7 erlaubt alternative Fernlösungen nur, wenn von der Person vernünftigerweise nicht erwartet werden kann, das Dokument persönlich vorzulegen, und sie keinen Zugang zu einer geeigneten eID und einschlägigen qualifizierten Vertrauensdiensten hat. Eine vergessene PIN allein reicht nicht aus. Der Verpflichtete „muss begründen können, warum der Kunde nicht überprüft werden konnte“, und zwar über die Mittel nach Artikel 22(6).^[2] Nach dem Vorschlag sollen die Standards sechs Monate nach ihrem Inkrafttreten gelten.^[2]

1. 15. Juni 2017BaFin-RegelnRundschreiben 3/2017 zum Videoident in Kraft.
2. 2. Oktober 2023EBA-LeitlinienRegeln zum Remote-Onboarding gelten.
3. 30. September 2026AMLA-EntwurfFinaler Entwurf stellt eID an erste Stelle.
4. 2. Januar 2027d-youDeutschlands EUDI-Wallet startet.
5. 10. Juli 2027AMLR giltArtikel 22(6) gilt EU-weit.

Von nationalen Regeln zu einem einheitlichen EU-Regelwerk.^{[1][2][3][4][17]}

Offen mit Stand 5. Oktober 2026: wie streng die Aufsichtsbehörden „keinen Zugang hat“ auslegen (etwa bei einem Kunden, der eine eID besitzt, aber Video bevorzugt), und ob das BaFin-Rundschreiben oder die EBA-Leitlinien nach dem 10. Juli 2027 fortbestehen. Die Seite zur EUDI-Wallet erklärt die Wallet, die Deutschland am 2. Januar 2027 startet. Die Eröffnung von Bankkonten gehört zu ihren ersten Anwendungsfällen.^[17]

Sicherheit: Deepfakes, Chips und Phishing

Videoident prüft Bilder eines Dokuments und eines Gesichts, die über ein Netzwerk übertragen werden. Die EBA-Leitlinien verlangen von Unternehmen zu prüfen, dass eine Reproduktion „nicht auf einem Bildschirm auf Grundlage eines Fotos oder Scans angezeigt wurde“, bei unbegleiteten Lösungen eine Lebenderkennung durchzuführen und die Abfolge der Aktionen mit Zufallselementen zu versehen.^[3] Die BaFin ergänzt zufällige Sicherheitsmerkmale und Fragen gegen Social Engineering.^[4] Im August 2022 überwanden laut dem Chaos Computer Club dessen Forscher gängige Videoident-Systeme.^[20] Die Schweiz verschob die Einführung ihrer E-ID unter anderem, um die Online-Ausstellung gegen KI- und Deepfake-Risiken zu härten.^[14]

Eine eID-Anmeldung hängt nicht von einem Gesicht vor der Kamera ab: Der Chip antwortet erst nach der Zertifikatsprüfung und der PIN.^[6] Im Februar 2024 zeigte laut heise ein Forscher, dass eine bösartige App die PIN der AusweisApp abgreifen konnte. Das BSI, die Cybersicherheitsbehörde des Bundes, erklärte, es handle sich nicht um einen Angriff auf das eID-System selbst.^[15] In Österreich nutzten Kriminelle gefälschte Nachrichten mit dem Inhalt „Erneuern Sie Ihre ID Austria“: Im April 2026 waren fast 100 Fälle mit einem Schaden von rund EUR 0.5 Millionen bekannt.^[19]

Konversions- und Kostenfaktoren

Keine Aufsichtsbehörde in den drei Ländern veröffentlicht Abschlussquoten oder Preise pro Prüfung für einen der beiden Wege, und wir haben mit Stand 5. Oktober 2026 keine gefunden, die wir hätten überprüfen können.

51% der Deutschen sagen, dass die Pflicht zur digitalen Identifizierung sie davon abhält, mehr E-Government-Dienste zu nutzen.^[8] Bieten Sie zuerst die eID an, halten Sie die Alternative nach Artikel 7 bereit und messen Sie die Abschlussquote pro Weg. Siehe den Leitfaden zu den Kosten der eID-Verifizierung.

Welchen Weg anbieten: eine Entscheidungstabelle

Ein Ablauf mit der eID an erster Stelle, wie ihn der finale Entwurf der AMLA beschreibt.^[2]

Der Weg über Dokument und NFC

Wer den Chip eines elektronischen Reisepasses oder eines eID-Ausweises per NFC ausliest und das Chipfoto mit einem Live-Selfie abgleicht, erhält eine Dokumentenprüfung aus der Ferne ohne Mitarbeiter. Der endgültige Entwurf der AMLA nennt keine bestimmte Technik. Er verlangt Prüfungen zum Inhaber, eine sichere Kommunikation, lesbare Bilder, einen Abbruch bei jedem Zweifel und Kopien mit Zeitstempel.^[2] Sein Erwägungsgrund verweist für die Sicherheitsmerkmale von Dokumenten auf ICAO-Dokument 9303.^[2] In der Schweiz darf die Online-Identifizierung laut einer Mitteilung der FINMA vom Mai 2021 das Auslesen des NFC-Chips nutzen.^[21]

Nach den aktuellen EBA-Leitlinien erfüllt eine notifizierte eID mit dem Vertrauensniveau substanziell oder hoch die Kriterien für das Remote-Onboarding.^[3] Siehe Sicherheit von NFC-Chips.

Wie Didit bei der eID-Verifizierung in deutschsprachigen Märkten hilft

Der deutsche Online-Ausweis steht auf der Roadmap von Didit. ID Austria und weitere Verfahren ergänzt Didit auf Anfrage. In Deutschland, Österreich und der Schweiz nutzt Didit heute den Dokumentenweg: Ausweisprüfung mit Auslesen des NFC-Chips, Lebenderkennung und Gesichtsabgleich, dazu AML-Screening. Eine vollständige KYC-Prüfung kostet $0.33, die NFC-Verifizierung $0.15, das AML-Screening $0.20 und das laufende Monitoring $0.07 pro Person und Jahr. Fünf nationale eIDs sind in sieben weiteren Ländern über digitale ID-Wallets live, im selben Workflow. Siehe die AMLR-Seite und die Dokumentation.^[22]

Häufig gestellte Fragen

Quellen

1. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Artikel 22(6) und 90.
2. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
3. Leitlinien für die Nutzung von Lösungen für das Fern-Onboarding von Kunden (EBA/GL/2022/15), Europäische Bankenaufsichtsbehörde.
4. Rundschreiben 3/2017 (GW), Videoidentifizierungsverfahren, BaFin, 10. April 2017.
5. Geldwäschegesetz § 12, Gesetze im Internet.
6. Personalausweisgesetz § 18, elektronischer Identitätsnachweis, Gesetze im Internet.
7. Übersicht der vorab notifizierten und notifizierten eID-Verfahren nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
8. eGovernment MONITOR 2025, Initiative D21 und TU München.
9. Aussetzung des PIN-Rücksetz- und Aktivierungsdienstes, Personalausweisportal.
10. Finanzmarkt-Geldwäschegesetz § 6, RIS, Österreich.
11. 6.3 Millionen ausgestellte ID Austria, Pressemitteilung der österreichischen Bundesregierung, 8. September 2026.
12. Konsultation zur Video- und Online-Identifizierung, FINMA, 16. Dezember 2025.
13. Stellungnahme zur Revision des FINMA-Rundschreibens 2016/7, Schweizerische Bankiervereinigung, 26. Februar 2026.
14. Einführung der E-ID verschoben, Schweizerischer Bundesrat, 30. Juni 2026.
15. Hinweis auf eine gemeldete eID-Schwachstelle, BSI, 16. Februar 2024.
16. Fragen und Antworten zu eID.li, Liechtensteinische Landesverwaltung.
17. d-you: Deutschland startet eine digitale Identität für alle, BMDS, 9. September 2026.
18. Personalausweisgesetz § 21, Gesetze im Internet.
19. Warnung vor gefälschten Nachrichten zur Verlängerung der ID Austria, Bundeskriminalamt Österreich, 7. April 2026.
20. Chaos Computer Club hackt Video-Ident, Chaos Computer Club, August 2022 (Sekundärquelle).
21. Revision des Rundschreibens 2016/7 zur Online-Identifizierung, FINMA, Mai 2021 (Sekundärquelle, nur Titel).
22. Digitale ID-Wallets, Didit-Dokumentation.
23. Diensteanbieter werden, AusweisApp, Bundesregierung.
24. PIN-Rücksetzbrief und NFC-Anforderungen, PIN-Rücksetzbrief-Service des Bundes.

Welche nationalen eIDs Sie heute akzeptieren können, sehen Sie auf der Seite zur eID-Verifizierung.