Mobile-ID in Estland und Litauen: ein Leitfaden für Unternehmen

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Mit Mobile-ID weist ein Kunde in Estland oder Litauen seine Identität mit seiner Telefonnummer, seinem persönlichen Identifikationscode und einer auf dem Telefon eingegebenen PIN nach. Für ein Unternehmen liefert eine Mobile-ID-Anmeldung einen signierten Namen und persönlichen Identifikationscode, mit dem Vertrauensniveau (LoA) hoch.

Wir betreiben Mobile-ID-Anmeldungen neben Smart-ID.

Was Mobile-ID ist

Estlands Behörde für Informationssysteme (RIA) beschreibt sie als „SIM-Karte eines Mobiltelefons mit einem öffentlichen und einem geheimen Schlüssel“, die „als ein dem Personalausweis ähnliches Dokument funktioniert“. Für den Antrag benötigen Sie einen Personalausweis, und Mobile-ID kann keine Dokumente verschlüsseln.^[2] RIA bezeichnet den Personalausweis und Mobile-ID als „staatlich gestützte Lösungen für die elektronische Identität“.^[1]

Verbreitung: wie viele Menschen Mobile-ID nutzen

Quellen: RIA, SK ID Solutions unter Berufung auf die litauische Regulierungsbehörde RRT.^[1][2][8]

Die litauische Zahl zählt Zertifikate, nicht Personen, nach 457,117 Ende 2024; eine veröffentlichte Zahl litauischer Nutzer haben wir nicht gefunden.^[8] In Estland hat Smart-ID laut ERR News (29. Januar 2026) „einen Marktanteil von fast 60 Prozent“ der Authentifizierungen und der Personalausweis „knapp 23 Prozent“, wobei Mobile-ID „den Rest ausmacht“; keine Primärquelle nennt ihren Anteil an den Erwachsenen oder die monatlichen Transaktionen.

Was der Nutzer bei einer Mobile-ID-Anmeldung sieht

Das staatliche Login-Gateway TARA in Estland dokumentiert den Ablauf: Telefonnummer und Personenkennziffer, dann ein Prüfcode, der „mit dem auf dem Mobilgerät angezeigten Code übereinstimmen muss“, dann PIN1.^[5]

TARA dokumentiert die Schritte, nicht die Bildschirme des Telefons; der Telefonbildschirm oben ist eine Illustration. Mit Stand 5. Oktober 2026 haben wir keine QR- oder App-zu-App-Variante gefunden, daher sind die Schritte auf jedem Gerät gleich. Smart-ID unterscheidet sich; siehe unseren Leitfaden zur Smart-ID-Integration.

Was ein Unternehmen von Mobile-ID erhält

Das Identitätstoken von TARA zeigt, welche Daten eine estnische Mobile-ID-Anmeldung enthält.^[5]

TARA gibt phone_number „nur“ aus, wenn Mobile-ID verwendet wurde.^[5] Der litauische Attributsatz war zum 5. Oktober 2026 nicht durch eine Primärquelle bestätigt.

Vertrauensniveau und Rechtsstellung von Mobile-ID

In Estland gibt die Polizei- und Grenzschutzbehörde die Mittel "gemäß dem Ausweisdokumentengesetz" aus.^[2] Litauen hat nur seinen nationalen Personalausweis notifiziert.^[4]

Sorgfaltspflichten gegenüber Kunden in Estland

Das estnische Geldwäschegesetz RahaPTS nennt die Fernwege für Kredit- und Finanzinstitute.^[10]

§ 31(3)RahaPTS

"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"

Quelle: Riigi Teataja, RahaPTS^[10]

Übersetzt heißt das: ein notifiziertes eID-System mit Vertrauensniveau substanziell oder hoch oder ein qualifizierter Vertrauensdienst. Die estnische Mobile-ID ist Teil des notifizierten Systems mit Vertrauensniveau hoch und erfüllt damit nach dem Wortlaut Nummer 1.^[4][10] § 31(1) verlangt einen solchen Weg (oder ein Video-Tool, das § 31(31) erfüllt) für Kunden, die außerhalb des Europäischen Wirtschaftsraums wohnen oder mehr als €15,000 im Monat (natürliche Personen) bzw. €25,000 (juristische Personen) überweisen.^[10]

Sorgfaltspflichten gegenüber Kunden in Litauen

Artikel 11 des litauischen Geldwäschegesetzes erlaubt die Fernidentifizierung mit einer in der EU ausgestellten eID mit Vertrauensniveau hoch oder substanziell oder mit einer qualifizierten elektronischen Signatur auf Basis eines qualifizierten Zertifikats, sofern die Identität der Person bei der Ausgabe des Mittels festgestellt wurde.^[12] Die Zusammenfassung von SK zu den RRT-Daten von Ende 2025 führt Mobile-ID-Zertifikate neben der Zahl gültiger qualifizierter E-Signatur-Zertifikate auf.^[8] Nach unserer Auslegung deutet dies auf den Signaturweg hin; klären Sie dies mit Ihrem Rechtsberater.

Ab 2027: AMLR Artikel 22(6)

Die EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027.^[14]

Artikel 22(6)(b)Verordnung (EU) 2024/1624

"die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus 'substanziell' oder 'hoch' erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß der genannten Verordnung."

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[14]

Die Behörde zur Bekämpfung der Geldwäsche (AMLA) hat der Kommission am 30. September 2026 endgültige Entwürfe der Standards zu den Sorgfaltspflichten übermittelt; sie sind noch nicht geltendes Recht. Nach Erwägungsgrund 11 zählen eID-Mittel "unabhängig davon, ob sie nach Artikel 9 notifiziert sind [...], sofern sie die Anforderungen der Vertrauensniveaus 'substanziell' oder 'hoch' erfüllen", und sie "sollten nach Möglichkeit genutzt werden". Ein Unternehmen, das stattdessen Dokumentenprüfungen einsetzt, "muss begründen können, warum".^[15] Die EUDI-Wallet ist der andere eID-Weg; siehe unseren Leitfaden zur EUDI-Wallet.

So bindet ein Unternehmen Mobile-ID an

SK ID Solutions betreibt den Mobile-ID-Dienst für vertrauende Beteiligte (RPs) in Litauen und Estland.^[6] Das staatliche Gateway TARA ist für öffentliche Einrichtungen bestimmt: Private Unternehmen dürfen es nur für grenzüberschreitende eIDAS-Logins nutzen.^[5]

Drei Wege zu Mobile-ID; nur die ersten beiden eignen sich für ein privates Unternehmen im Inland.^[5][6]

Was Mobile-ID ein Unternehmen kostet

Die Mobile-ID-Preisliste von SK gilt ab 1. Juni 2026. Abgerechnet wird pro Transaktion mit einem monatlichen Mindestbetrag.^[6] Siehe die Tarife.

Die beiden Enden der Mobile-ID-Preisliste von SK.^[6]

Eine veröffentlichte Vorlaufzeit für das Onboarding bei Mobile-ID haben wir mit Stand 5. Oktober 2026 nicht gefunden. Der Leitfaden zur Smart-ID API behandelt die Code-Seite von SK.

Anwendungsfälle und Branchenvorschriften

• KYC- und AML-Onboarding. Know-Your-Customer-Prüfungen (KYC) für Banken und Zahlungsdienstleister, in Estland nach RahaPTS § 31 und in Litauen nach Artikel 11.^[10][12]
• Glücksspiel und Altersprüfung. Das estnische Glücksspielgesetz schließt Personen unter 21 Jahren von Glücksspielen und Fernglücksspielen aus (§ 34(2)). Nach § 53(1) müssen Anbieter von Fernglücksspielen die Identität jedes Spielers prüfen und den persönlichen Identifikationscode erfassen.^[11] Litauische Anbieter müssen vor Abschluss eines Vertrags über Fernglücksspiele Identitätsdaten erheben.^[13] Das Alter ergibt sich aus dem signierten Geburtsdatum; ein reines Altersattribut bei Mobile-ID haben wir nicht gefunden.^[5]
• Signieren. Mobile-ID dient zum Signieren wie zur Anmeldung, und RIA warnt estnische Nutzer, dass sie ohne neue SIM-Karte ab dem 19. Mai 2027 „nicht für die digitale Signatur oder Authentifizierung genutzt werden kann“.^[1]

Für den Telekommunikationssektor haben wir keine estnische oder litauische Vorschrift gefunden, die Mobile-ID für die SIM-Registrierung nennt.

Grenzen und Ausweichlösungen

• Ausländer und Nichtansässige. Für den Antrag ist ein estnischer Personalausweis erforderlich, daher können Personen ohne einen solchen keine estnische Mobile-ID erhalten.^[2]
• Minderjährige. Jeder Betreiber legt „eigene Regeln für die Ausgabe von Mobile-IDs, etwa Altersgrenzen“ fest.^[3] Die FAQ von Smart-ID legen 15 als Alter für die Registrierung von Smart-ID über Mobile-ID in Estland fest.^[17]
• Nummernwechsel. Eine Nummer, die den Inhaber wechselt, verliert ihre Mobile-ID.^[3]
• SIM-Tausch (nur Estland). Estnische Nutzer müssen ihre SIM-Karte vor dem 19. Mai 2027 austauschen.^[1] Mit Stand 5. Oktober 2026 haben wir keine bestätigte Frist für litauische SIM-Karten gefunden: mobile-id.lt nennt dasselbe Datum in einem Satz über estnische Betreiber.^[9]
• Betrug. RIA und mobile-id.lt warnen vor gefälschten Anrufen und Nachrichten zum SIM-Austausch.^[1][9] 2019 wurden per Phishing erlangte Mobile-ID-Anmeldungen genutzt, um Smart-ID-Konten zu eröffnen; seit dem 1. Juli 2019 geht zuerst ein Code an das Mobile-ID-Gerät.^[16]

1. 1. Juli 2019GegenmaßnahmeEin Code an das Mobile-ID-Telefon schützt neue Smart-ID-Konten.
2. 2. Juli 2022Neuer Name„Mobile-ID“ ersetzt „Mobiil-ID“ auf der EU-Liste.
3. Dez. 2024Hoch in LitauenDie RRT erkennt Mobile-ID auf dem Niveau hoch an.
4. 19. Mai 2027Frist für estnische SIM-KartenAlte estnische SIM-Karten funktionieren nicht mehr.
5. 10. Juli 2027AMLR giltArtikel 22(6) nennt eID mit Vertrauensniveau substanziell oder hoch.

Mobile-ID-Meilensteine, die einen vertrauenden Beteiligten betreffen.^{[16][4][7][1][14]}

Halten Sie einen zweiten Weg bereit: eine Dokumentenprüfung mit Chip-Auslesung (NFC, Near Field Communication), Lebenderkennung und Gesichtsabgleich; siehe NFC-Chip-Verifizierung.

Zuerst eID, Dokument als Ausweichlösung. Wer den Grund dokumentiert, ist auf die Begründungsregel des AMLA-Entwurfs vorbereitet.^[15]

Checkliste zur Implementierung von Mobile-ID

• Klären Sie Ihren nationalen Geldwäsche-Weg mit Ihrer Rechtsberatung.^[10][12]
• Schließen Sie einen direkten Vertrag mit SK oder wählen Sie einen Anbieter, der einen solchen Vertrag hat.^[6]
• Erfassen Sie die Telefonnummer und den persönlichen Identifikationscode in Ihrem Formular.^[5]
• Informieren Sie estnische Nutzer über den SIM-Kartentausch zum 19. Mai 2027.^[1]
• Richten Sie den Fallback über Ausweisdokumente ein.
• Dokumentieren Sie das Vertrauensniveau und den Grund für jeden Fallback.

Wie Didit bei Mobile-ID unterstützt

Mobile-ID ist bei Didit für die eID-Verifizierung in Estland und Litauen live, neben Smart-ID, MitID, BankID Sweden und dem Finnish Trust Network, mit einem Dokumentenweg im selben Workflow. Sie benötigen keinen eigenen Vertrag mit SK.

Gehen Sie in der Konsole zu Workflows, zum Schritt ID Verification, zu Countries, wählen Sie Estland oder Litauen und aktivieren Sie Mobile-ID unter "Wallets accepted". Per API setzen Sie methods.EST.wallet oder methods.LTU.wallet. Der Nutzer gibt seine Mobile-ID-Telefonnummer ein und bestätigt auf dem Telefon einen Kontrollcode. Didit fragt nie nach der PIN.

Eine Anmeldung liefert den vollständigen Namen, das Geburtsdatum, den baltischen persönlichen Identifikationscode, das Vertrauensniveau (Didits eigene Bezeichnung: High) und eine Signaturprüfung. Keine Adresse, kein Lichtbild. Die Ergebnisse kommen per Webhook oder API, siehe die Dokumentation zu digitalen ID-Wallets.^[18]

Alle anderen wechseln zur Dokumentenprüfung mit NFC-Chip-Auslesung ($0.15), Lebenderkennung und Gesichtsabgleich. Die vollständige KYC-Prüfung kostet $0.33. Ergänzen Sie ein AML-Screening für $0.20. Abgerechnet werden nur abgeschlossene eID-Anmeldungen. Mobile-ID kostet $0.20 (Preisseite), und jede eID finden Sie auf der Seite zu digitalen ID-Wallets.

Häufig gestellte Fragen

Quellen

1. Mobile-ID-Nutzer müssen ihre SIM-Karte ersetzen, um den Dienst weiter zu nutzen, id.ee (RIA), 6. August 2026.
2. Elektronische Identität (eID), Information System Authority (RIA).
3. Mobile-ID beantragen und aktivieren, id.ee (RIA).
4. Übersicht der vorab notifizierten und notifizierten eID-Systeme nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
5. Technische Spezifikation von TARA, RIA.
6. Preisliste, SK ID Solutions, gültig ab 1. Juni 2026.
7. Smart-ID und Mobile-ID in Litauen als staatlich zugelassene Mittel anerkannt, SK ID Solutions, 19. Dezember 2024.
8. SK ID Solutions hat 2025 in Litauen fast drei Millionen Zertifikate ausgestellt, SK ID Solutions unter Berufung auf RRT, 7. Mai 2026.
9. Mobile-ID, mobile-id.lt.
10. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31, Riigi Teataja.
11. Hasartmänguseadus (Glücksspielgesetz), § 34 und § 53, Riigi Teataja.
12. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas, Artikel 11, konsolidierte Fassung, INFOLEX.
13. Dažniausiai užduodami klausimai (häufig gestellte Fragen), litauische Glücksspielaufsichtsbehörde.
14. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024.
15. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
16. Für Kriminelle wird es schwieriger, hinter dem Rücken von Personen Smart-ID-Konten zu erstellen, id.ee (RIA), 20. März 2020.
17. Altersbeschränkungen für die Nutzung von Smart-ID, Smart-ID-Hilfe.
18. Digitale ID-Wallets, Didit-Dokumentation.

Neu im Thema: Lesen Sie, was eID-Verifizierung ist, die eID-Systeme nach Land, eID-Verifizierung in Lettland und unsere Seite zur eID-Verifizierung.