Wie Sie itsme-Partner werden oder einen Broker nutzen

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Ein itsme-Partner ist ein Unternehmen, das die itsme-App als Identitätsnachweis oder als Login akzeptiert. Nach eigenen Angaben bedient itsme „über 2,000 Behördenplattformen und 1,000 private Partner in 20+ Branchen“.^[3] Jeder neue itsme-Partner hat die Wahl: einen Vertrag mit Belgian Mobile ID schließen und die Anbindung selbst bauen oder über einen zertifizierten Partner oder Broker gehen.^[8]

Was itsme ist

itsme ist eine belgische App für die elektronische Identität (eID). Nutzer bestätigen Logins, Datenfreigaben und Signaturen auf ihrem Smartphone mit einem Code, einem Fingerabdruck oder Face ID.^[4] Die App ist privat. Betreiber ist Belgian Mobile ID SA/NV. Laut der Übernahmemitteilung von iDIN sind die Gründungsmitglieder vier belgische Banken und drei Telekommunikationsbetreiber.^[16]

Die Verbreitung von itsme in Zahlen

itsme überschritt Ende 2025 die Marke von 8 Millionen belgischen Nutzern. In jenem Jahr gab es 594 Millionen itsme-Aktionen, 25% mehr als 2024.^[2] Nach Angaben von itsme nutzen mehr als 80% der erwachsenen Belgier die App.^[7]

Angaben des Betreibers.^[2][3]

Die App wird in 32 europäischen Ländern angeboten, nach 16 im Laufe des Jahres 2025. Für niederländische Nutzer startete sie am 1. Juni 2026 als Nachfolger von iDIN.^[2][7] Zur niederländischen Seite siehe unseren Leitfaden zur iDIN-Integration.

Was der Nutzer sieht

Am Computer scannt der Nutzer einen QR-Code auf der itsme-Anmeldeseite. Am Smartphone öffnet sich die App direkt, oder der Nutzer gibt eine Telefonnummer ein.^[4]

Was ein itsme-Partner erhält

Die API von itsme ist der Authorization Code Flow von OpenID Connect 1.0: Ihr Server tauscht einen Einmalcode gegen Tokens und liest die angeforderten Claims aus, per Scope oder per Claim-Name.^[4]

Aus der Dokumentation von itsme zur Datenweitergabe, abgerufen am 6. Oktober 2026.^[4]

itsme veröffentlicht keine Liste von Attributen, die nie zurückgegeben werden. Die Dokumentation weist darauf hin, dass je nach dem zur Kontoeröffnung verwendeten Dokument und seinem Ausstellungsland „not all claims are always available or formated the same way“.^[4] Anders als viele nordische eIDs kann itsme eine Anschrift und ein Foto zurückgeben: Fordern Sie nur an, was Sie benötigen.

Vertrauensniveau und rechtlicher Status

Die Europäische Kommission führt „Belgian eID Scheme FAS / itsme“ mit dem eID-Mittel „itsme mobile App“ auf dem Vertrauensniveau (LoA) hoch, notifiziert am 18. Dezember 2019.^[1] Der föderale Anmeldedienst stuft jede Anmeldung ein: Ein akkreditierter Schlüssel wie itsme gilt als „high with PIN or substantial with biometrics“.^[5] Ein Partner legt die Freigabemethode in der Anfrage fest.^[4]

Die Zuordnung der Einstellung in der Anfrage zum FAS-Niveau ist unsere Auslegung zweier Dokumente, keine Aussage von itsme.

Das Gesetz vom 18. Juli 2017 über die elektronische Identifizierung und der Königliche Erlass vom 22. Oktober 2017 über die Akkreditierung privater Schlüssel bilden den Rahmen für die staatliche Rolle von itsme; die Akkreditierung von itsme wurde verlängert.^[9][10][3] Für die Geldwäscheprävention regelt Artikel 27 des Gesetzes vom 18. September 2017 die Identitätsprüfung. Nach Lesart der Belgischen Nationalbank (NBB) verlangt Artikel 27 §4 eine Überprüfung „en recourant à des moyens de vérification particulièrement fiables“ (mit besonders zuverlässigen Mitteln), und das Gesetz „autorise explicitement“ (erlaubt ausdrücklich) eIDAS-Mittel zur elektronischen Identifizierung.^[11] In Fällen mit Standardrisiko, so die NBB weiter, dürfen Institute sie nach einer Zuverlässigkeitsanalyse nutzen, die das „niveau de garantie“ (Vertrauensniveau) berücksichtigt.^[12]

Ab dem 10. Juli 2027 nennt die EU-Geldwäscheverordnung (AMLR) die elektronische Identifizierung als eines von zwei Prüfmitteln.

Artikel 22(6)(b)Verordnung (EU) 2024/1624

„die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 im Hinblick auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß jener Verordnung.“

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[13]

Die finalen Entwürfe technischer Standards der Geldwäschebekämpfungsbehörde (AMLA) vom 30. September 2026, die noch nicht geltendes Recht sind, behandeln diese Mittel als Standard. Sie verlangen, dass ein Unternehmen begründet, warum ein Kunde damit nicht überprüft werden konnte, bevor es eine andere Methode einsetzt.^[14] Laut Entwurf gehören dazu auch Wallets für die europäische digitale Identität (EUDI-Wallets); siehe unseren Leitfaden zur EUDI-Wallet.

So werden Sie itsme-Partner, Schritt für Schritt

Die Entwicklerdokumentation von itsme beschreibt das direkte Onboarding in dieser Reihenfolge.^[4]

Direktes Onboarding, laut der Data-Sharing-Dokumentation von itsme.^[4]

itsme bezeichnet private key JWT als „die sicherste Option“ und verpflichtendes PKCE (Proof Key for Code Exchange) als „dringend empfohlen“, Aktivierung auf Anfrage. Partner, die vor dem 25. Juni 2025 angebunden wurden, nutzen ältere Endpunktadressen.^[4]

Die Geschäftskundenseite von itsme nennt drei Wege zur Integration: selbst gegen das Protokoll entwickeln, ein Standardwerkzeug nutzen, das OpenID Connect unterstützt, oder einen externen Identitätsdienst nutzen, mit dem itsme nach eigenen Angaben kompatibel ist.^[8] Statt über einen direkten Vertrag kann ein Unternehmen auch über zertifizierte Partner und Broker gehen.^[8]

Drei Wege, itsme-Partner zu werden.^[8][4]

itsme-Partner oder Broker: So treffen Sie die Wahl

Binden Sie itsme direkt an, wenn itsme Ihre einzige eID ist, Ihr Team OpenID Connect beherrscht und Ihr Volumen eigene Preisstaffeln rechtfertigt. Nutzen Sie einen Broker, wenn Sie itsme neben anderen eIDs oder einer Dokumentenprüfung brauchen, unter einem einzigen Vertrag. In beiden Fällen bleibt die AML-Risikobewertung bei Ihnen. Unser Beitrag dazu, was ein eID-Broker macht, zeigt denselben Zielkonflikt für Dänemark.

Anwendungsfälle und Branchenregeln

Belgien hat 2024 das Mindestalter für alle Glücksspiele auf 21 angehoben, so Bird & Bird. Wir haben keine Vorschrift gefunden, die Glücksspielanbieter verpflichtet, gerade itsme zu nutzen. Unser Beitrag zur Altersverifizierung mit itsme behandelt die Altersangaben.

Grenzen und Ausweichlösungen

• Ein Smartphone ist erforderlich: Jede Anmeldung wird in der App bestätigt.^[4]
• Minderjährige unter 13 Jahren können es nicht nutzen; itsme hat sich Ende 2025 für Personen ab 13 Jahren geöffnet.^[2]
• Andere europäische Bürger können ein Konto mit einem per NFC ausgelesenen Reisepass, eID oder Aufenthaltstitel eröffnen, staatliche Partner verlangen jedoch ein Konto, das mit einem belgischen Personalausweis und der Nationalregisternummer verknüpft ist.^[8][6]

Der FÖD Wirtschaft warnt vor Betrugsmaschen, bei denen Opfer dazu gebracht werden, itsme-Aktionen zu bestätigen, die sie nicht selbst ausgelöst haben; itsme hat Ende 2025 eine Warnung für Aktionen während eines Telefonats eingeführt.^[15][2] Laut VRT hat die staatlich betriebene App MyGov.be im Oktober 2025 einen öffentlichen alternativen Anmeldeschlüssel eingeführt, entwickelt aus Sorge vor einer ausländischen Übernahme von itsme und einem plötzlichen Ausfall. Machen Sie nie eine einzige eID zum einzigen Zugang.

Zuerst eID, Dokumentenweg für alle anderen.

Checkliste für itsme-Partner

• Entscheiden Sie, ob Sie das Vertrauensniveau „hoch“ benötigen, und fordern Sie in diesem Fall acr_advanced an.^[4][5]
• Listen Sie die Angaben auf, die Ihr Prozess benötigt, und verzichten Sie auf den Rest.^[4]
• Wählen Sie einen Direktvertrag oder einen zertifizierten Partner.^[8]
• Legen Sie Ihre Redirect-URIs vor der Registrierung fest.^[4]
• Verwenden Sie Private Key JWT und fordern Sie verpflichtendes PKCE an.^[4]
• Dokumentieren Sie Ihre AML-Zuverlässigkeitsanalyse für den eID-Weg.^[12]
• Bieten Sie einen Dokumentenweg mit Chip-Auslesung und Lebenderkennung an.

Technische Details zur API finden Sie in unserem Leitfaden zur itsme-API-Integration; zu den anderen belgischen Optionen siehe eID-Verifizierung in Belgien.

Wie Didit bei der eID-Verifizierung in Belgien hilft

itsme steht auf der Roadmap von Didit. Belgische Nutzer prüft Didit heute über den Dokumentenweg: NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich, dazu AML-Screening, in einem Workflow. Eine vollständige KYC-Prüfung kostet $0.33, das AML-Screening $0.20.

Belgische Inhaber von Smart-ID können sich bei Didit bereits mit Smart-ID anmelden (vollständiger Name, Geburtsdatum, Personenkennzahl, auf dem Vertrauensniveau hoch). Siehe unseren Leitfaden zur Smart-ID-Integration und die Dokumentation zu digitalen ID-Wallets.

Häufig gestellte Fragen

Quellen

1. Übersicht der vorab notifizierten und notifizierten eID-Systeme nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
2. itsme wächst auf acht Millionen Nutzer und stärkt seine Position als europäischer Akteur, Belgian Mobile ID, 17. März 2026.
3. Akkreditierung von itsme erneuert, Belgian Mobile ID.
4. Datenweitergabe, itsme-Entwicklerdokumentation, Belgian Mobile ID, abgerufen am 6. Oktober 2026.
5. FAS-Datenschutzhinweis, FÖD BOSA.
6. Aktivierung ohne belgisches Ausweisdokument, itsme-Support.
7. itsme startet in den Niederlanden, itsme.
8. itsme-Identifizierung für Unternehmen, Belgian Mobile ID, abgerufen am 6. Oktober 2026.
9. Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
10. Arrêté royal du 22 octobre 2017, FÖD BOSA.
11. Identification et vérification de l'identité, Belgische Nationalbank.
12. AML-Kompendium (Archivfassung vom 21. Februar 2020), Belgische Nationalbank.
13. Verordnung (EU) 2024/1624 (AMLR), Artikel 22, EUR-Lex.
14. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
15. Arnaque à l'application itsme, FÖD Wirtschaft.
16. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17. Dezember 2025.

Unsere Seite zur eID-Verifizierung zeigt, wie nationale eIDs und der Weg über Ausweisdokumente in einem Workflow zusammenspielen. Der Beitrag Was eID-Verifizierung ist erklärt die Grundlagen.