itsme-API-Integration: ein Leitfaden für Unternehmen 2026

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

itsme ist eine belgische App für die elektronische Identität (eID). Damit melden sich Menschen bei Banken, Steuer- und Gesundheitsportalen an und unterzeichnen Dokumente. Laut itsme nutzen mehr als 80% der belgischen Erwachsenen die App.^[2][3][8] Für ein Unternehmen ist die itsme-API der Weg, diese App bei einer Registrierung oder Anmeldung als Identitätsnachweis zu akzeptieren. Die Attribute werden über OpenID Connect übermittelt, statt über ein Foto eines Ausweisdokuments.

itsme auf einen Blick

itsme ist privatwirtschaftlich. Laut der Übernahmemitteilung von iDIN sind die Gründungsmitglieder vier belgische Banken und drei Telekommunikationsbetreiber. Der föderale Staat akkreditiert itsme für behördliche Anmeldungen.^[10][3]

Wie viele Menschen itsme nutzen

itsme hatte Ende 2025 mehr als 8 Millionen belgische Nutzer. Diese führten 2025 insgesamt 594 Millionen itsme-Aktionen durch, 25% mehr als 2024. Nach dem eigenen Durchschnitt von itsme sind das etwa 1.6 Millionen pro Tag.^[2]

Angaben des Betreibers, laut itsme.^[2][8][3]

Laut itsme entfielen 2023 fast 68% aller Anmeldungen beim Federal Authentication Service (FAS) auf itsme. itsme zählt nach eigenen Angaben über 2,000 Behördenplattformen und 1,000 private Partner.^[3]

1. 2017StartBelgian Mobile ID beginnt mit der Entwicklung von itsme.
2. 18. Dezember 2019NotifiziertDas Belgian eID Scheme FAS mit itsme wird auf Vertrauensniveau hoch in die EU-Liste aufgenommen.
3. 17. Dezember 2025iDIN verkauftLaut Mitteilung von iDIN übernimmt Belgian Mobile ID den niederländischen Bank-ID-Dienst.
4. 1. Juni 2026Niederlandeitsme startet für niederländische Nutzer.
5. 10. Juli 2027AMLR giltEU-Vorschriften nennen eID als Mittel zur Überprüfung.

itsme vom Start bis zur EU-Geldwäscheverordnung.^{[2][1][10][8][17]}

Was der Nutzer sieht

Eine Weiterleitung zu itsme, dann eine Freigabe in der App.^[4]

Laut itsme zeigt die App seit Ende 2025 einen zusätzlichen Warnbildschirm an, wenn während eines Telefonats eine itsme-Aktion eingeht.^[2]

Was ein Unternehmen von der itsme API erhält

Die itsme API ist Standard-OpenID-Connect: Ihr Server tauscht einen Autorisierungscode gegen Tokens und liest die Claims zu den angeforderten Scopes aus.^[4]

Vereinfachter OpenID-Connect-Ablauf, wie in der Dokumentation von itsme zur Datenweitergabe beschrieben.^[4]

Scopes und Claims aus der Dokumentation von itsme zur Datenweitergabe.^[4]

Anders als die meisten nordischen eIDs kann itsme eine Adresse und ein Foto übermitteln. Claims zum Mindestalter liefern ein Ja oder Nein.^[4] Behördenanwendungen auf Basis von FAS setzen ein itsme-Konto voraus, das mit einer belgischen eID und einer Nationalregisternummer verknüpft ist.^[6]

Vertrauensniveau und rechtliche Stellung

itsme steht auf der Liste der notifizierten Systeme der Europäischen Kommission als "Belgian eID Scheme FAS / itsme", eID-Mittel "itsme mobile App", Vertrauensniveau hoch, notifiziert am 18. Dezember 2019 (ABl. EU 2019/C 425/06).^[1] Der föderale Anmeldedienst bewertet das Niveau pro Anmeldung: Ein akkreditierter Schlüssel wie itsme gilt als "hoch mit PIN oder substanziell mit Biometrie".^[5]

Das Gesetz vom 18. Juli 2017 über die elektronische Identifizierung bildet die Grundlage des föderalen Anmeldedienstes. Der Königliche Erlass vom 22. Oktober 2017 regelt die Akkreditierung privater Schlüssel für öffentliche Anwendungen. Die FAS-Akkreditierung von itsme wurde verlängert.^[11][12][3] Für die Geldwäschebekämpfung regelt Artikel 27 des Gesetzes vom 18. September 2017 zur Verhinderung von Geldwäsche und Terrorismusfinanzierung die Identitätsprüfung.^[13]

Nach der Auslegung der Nationalbank von Belgien (NBB) verlangt Artikel 27 §4, dass Identifizierungsdaten "en recourant à des moyens de vérification particulièrement fiables" (unter Einsatz besonders zuverlässiger Prüfmittel) überprüft werden. Laut NBB "autorise explicitement" (erlaubt ausdrücklich) das Gesetz elektronische Identifizierungsmittel nach eIDAS und die belgische eID-Karte.^[13] Ihr Kompendium ergänzt, dass Finanzinstitute in Situationen mit Standardrisiko "peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique" (die Identität mithilfe eines elektronischen Identifizierungsmittels überprüfen dürfen). Die Bedingungen legt jedes Institut nach einer Zuverlässigkeitsanalyse fest, die das "niveau de garantie" (Vertrauensniveau) berücksichtigt.^[14]

Ab dem 10. Juli 2027 kommt mit der EU-Geldwäscheverordnung (AMLR) eine EU-weite Regel hinzu.

Artikel 22(6)(b)Verordnung (EU) 2024/1624

„die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß der genannten Verordnung.“

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[17]

Die finalen Entwürfe der Standards der Behörde zur Bekämpfung der Geldwäsche (AMLA) vom 30. September 2026 sind noch kein geltendes Recht. Sie behalten diese beiden Mittel als Standard bei.^[18] Ein notifiziertes System mit Vertrauensniveau hoch wie itsme erfüllt Buchstabe b bei Konten, die mit der belgischen eID verknüpft sind (Weg über den Reisepass unbestätigt). Das ist unsere Auslegung, nicht die einer Aufsichtsbehörde. Siehe den Leitfaden zur Europäischen Digitalen Identität (EUDI-Wallet) und was eID-Verifizierung ist.

So binden Sie die itsme API an

Ein privates Unternehmen schließt entweder direkt einen Vertrag mit Belgian Mobile ID oder nutzt einen zertifizierten Partner oder Broker.^[15] Behördenseiten erreichen itsme über FAS, betrieben von FPS BOSA.^[5] Unser Leitfaden, wie Sie itsme-Partner werden, behandelt den ersten Weg ausführlicher.

Drei Wege zu itsme.^[15][5]

itsme veröffentlicht mit Stand 5. Oktober 2026 keine Preisliste. Es beschreibt „schrittweise sinkende Staffelpreise“ nach aktiven Nutzern pro Projekt.^[15]

Anwendungsfälle und Branchenregeln

itsme nennt Anwendungen in den Bereichen Banken, Steuern, Gesundheit, Signaturen, Versicherungen, Energie, Pakete und Ticketing.^[2]

Beim Glücksspiel hat Belgien das Mindestalter 2024 für alle Glücksspiele auf 21 Jahre angehoben, laut Bird & Bird. Wir haben keine Regel gefunden, die Anbieter zwingt, speziell itsme zu nutzen. Siehe unseren Beitrag zur Altersverifizierung mit itsme.

Grenzen und Ausweichlösungen

• Ein Smartphone ist erforderlich: Jede Anmeldung wird in der App bestätigt.^[4] Die Aktivierung läuft über eine belgische Bank, die eID-Karte mit Kartenleser oder einen Dokumentenscan mit Selfie.^[7][8]
• Minderjährige unter 13 Jahren können es nicht nutzen. itsme wurde Ende 2025 für Minderjährige ab 13 Jahren geöffnet.^[2]
• Ausländer können itsme mit einem Reisepass oder Personalausweis aktivieren. Behördenpartner verlangen aber ein Konto, das mit einer belgischen eID mit Nationalregisternummer verknüpft ist.^[6] Laut e-signature.eu ist das Onboarding per Reisepass für Personen ab 18 Jahren gedacht.
• Dieser Leitfaden konnte zum 5. Oktober 2026 nicht bestätigen, ob Konten auf Basis eines Reisepasses unter das notifizierte System mit dem Niveau „hoch“ fallen.

Der FÖD Wirtschaft warnt vor itsme-Betrug.^[16] Laut RTL warnte der Bankenverband Febelfin im August 2025, dass diese Betrugsfälle zunehmen. RTL spricht von einem psychologischen Betrug, nicht von einer Schwachstelle der App.

Laut VRT hat die Regierung im Oktober 2025 die App MyGov.be als öffentliche Alternative gestartet. Sie verwies dabei auf Befürchtungen einer ausländischen Übernahme von itsme und eines plötzlichen Ausfalls. Machen Sie nie eine einzelne eID zum einzigen Zugang.

Zuerst die eID, für alle anderen der Weg über das Ausweisdokument.

In den Niederlanden läuft iDIN während der Übergangszeit weiter: Die Launch-Seite von itsme spricht von „bis Ende 2027 vollständig auslaufen“, die iDIN-Seite von itsme von „Im Jahr 2028 wird itsme iDIN vollständig ersetzen“. Keine der beiden Seiten ist datiert, und die Quellen widersprechen sich.^[8][9] Siehe den Leitfaden zur iDIN-Integration.

Checkliste für die itsme-Integration

• Entscheiden Sie, ob Sie eine Anmeldung auf Vertrauensniveau hoch brauchen oder ob substanziell ausreicht.^[5]
• Listen Sie die Scopes auf, die Ihr Prozess braucht, und verzichten Sie auf den Rest.^[4]
• Wählen Sie einen Direktvertrag oder einen zertifizierten Partner.^[15]
• Bauen Sie den OpenID-Connect-Code-Austausch auf Ihrem Server.^[4]
• Behandeln Sie Konten, die keine nationale Registernummer enthalten.^[6]
• Dokumentieren Sie Ihre AML-Zuverlässigkeitsanalyse für den eID-Weg schriftlich.^[14]
• Bieten Sie einen Weg über das Ausweisdokument mit Chip-Auslesung und Lebenderkennung an.
• Sagen Sie Ihren Nutzern, dass Sie sie nie bitten werden, eine Aktion zu bestätigen, die sie nicht selbst gestartet haben.^[16]

Wie Didit bei der eID-Verifizierung in Belgien hilft

itsme steht auf der Roadmap von Didit. Belgische Nutzer verifiziert Didit heute über den Weg mit dem Ausweisdokument: NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich, dazu AML-Screening, in einem Workflow. Ein vollständiger KYC-Check kostet $0.33, das AML-Screening $0.20.

Belgische Nutzer mit Smart-ID können sich damit bei Didit bereits anmelden, neben dem Weg über das Ausweisdokument. Smart-ID liefert den vollständigen Namen, das Geburtsdatum und einen persönlichen Identifikationscode, auf Vertrauensniveau hoch. Siehe unseren Leitfaden zur Smart-ID-Integration und die Dokumentation zu digitalen ID-Wallets.

Häufig gestellte Fragen

Quellen

1. Overview of pre-notified and notified eID schemes under eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
2. itsme grows to eight million users and strengthens its position as a European player, Belgian Mobile ID, 17. März 2026.
3. itsme accreditation renewed, Belgian Mobile ID.
4. Data sharing, itsme-Entwicklerdokumentation, Belgian Mobile ID.
5. FAS privacy notice, FPS BOSA.
6. Activate without a Belgian ID document, itsme-Support.
7. Erste Schritte, itsme.
8. itsme startet in den Niederlanden, itsme.
9. itsme und iDIN, itsme.
10. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17. Dezember 2025.
11. Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
12. Arrêté royal du 22 octobre 2017, FÖD BOSA.
13. Identification et vérification de l'identité, Belgische Nationalbank.
14. AML-Kompendium (Archivstand vom 21. Februar 2020), Belgische Nationalbank.
15. itsme-Identifizierung für Unternehmen, Belgian Mobile ID.
16. Arnaque à l'application itsme, FÖD Wirtschaft.
17. Verordnung (EU) 2024/1624 (AMLR), Artikel 22, EUR-Lex.
18. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.

Unsere Seite zur eID-Verifizierung zeigt, wie nationale eIDs und der Dokumentenweg in einem Workflow zusammenlaufen.