Smart-ID-Integration: So akzeptieren Unternehmen die baltische eID

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Eine Smart-ID-Integration bedeutet, dass Sie Ihre Registrierung um einen Schritt „Mit Smart-ID anmelden“ ergänzen. So bestätigt ein baltischer Kunde seine Identität in der App, die er bereits für Bankgeschäfte und öffentliche Dienste nutzt. Wir führen täglich Smart-ID-Anmeldungen durch. Dieser Leitfaden behandelt den Ablauf, die Daten, die Rechtslage in jedem baltischen Staat, die Anbindungswege, das Preismodell, Grenzen und eine Checkliste.

Was Smart-ID ist

Smart-ID ist eine mobile App zum Anmelden und Signieren, betrieben vom estnischen Unternehmen SK ID Solutions. Ein Teil jedes Schlüssels liegt auf dem Server von SK. Die estnische Behörde für Informationssysteme (RIA) bezeichnet dies als „Smart-ID-Schlüsselverwaltungsserverdienst“.^[4] Konten sind entweder qualifizierte Smart-ID-Konten oder Smart-ID-Basic-Konten.^[1]

Verbreitung: Wie viele Menschen Smart-ID nutzen

Der Smart-ID-Zähler zeigt 797,395 Nutzer in Estland, 1,198,463 in Lettland und 1,857,471 in Litauen.^[1]

Quellen: Smart-ID-Zähler, Jahresrückblick 2025 von SK, RRT über SK, Geschäftsführer von SK.^{[1][2][24][3]}

In Estland hat Smart-ID laut ERR News (29. Januar 2026) „einen Marktanteil von fast 60 Prozent“ an den Authentifizierungen. Keine Primärquelle nennt den Anteil an der erwachsenen Bevölkerung des jeweiligen Landes.

Was der Nutzer sieht

Im klassischen Ablauf gibt der Nutzer seinen persönlichen Code ein, prüft, ob die App denselben Code anzeigt wie Ihre Seite, und bestätigt mit PIN1. Ein Dienst kann die App drei Codes zur Auswahl anzeigen lassen.^[8][10]

Smart-ID+, das im Laufe von 2026 eingeführt wird, „setzt nicht mehr auf die Eingabe Ihres persönlichen ID-Codes auf einer Website“: Ein Computer zeigt einen dynamischen QR-Code an, den die App scannt, ein Telefon öffnet die App direkt, und PIN1 bestätigt.^[8][2] Jeder Dienst muss sich aktiv dafür entscheiden.^[9]

Was ein Unternehmen von Smart-ID erhält

Estlands staatliches Login-Gateway TARA dokumentiert, was eine Smart-ID-Anmeldung übermittelt: Personenkennziffer, Namen, Geburtsdatum, Methode und Niveau.^[5]

Im Zertifikat lautet die Kennung etwa „PNOEE-47101010033“, laut Zertifikatsprofil von SK. Erheben Sie eine Adresse auf anderem Weg, wenn Ihre Regeln eine verlangen.

Vertrauensniveau und rechtlicher Status

Smart-ID steht nicht auf der Liste der Europäischen Kommission mit den nach eIDAS (Verordnung (EU) Nr. 910/2014) notifizierten eID-Systemen. Das notifizierte System Estlands (hoch, 7. November 2018) umfasst den Personalausweis und Mobile-ID, nicht Smart-ID.^[6] Sein Status ist national.

Der Vorbehalt von TARA: Das hohe Niveau „gilt nur für Personen mit einem estnischen Identitätscode“, und E-Residents „sind von Einwohnern nicht unterscheidbar“.^[5] Das lettische eID-Gesetz stellt in Artikel 3(3) ein qualifiziertes Mittel einer Prüfung bei persönlicher Anwesenheit gleich.^[20]

Sorgfaltspflichten gegenüber Kunden in Estland

Das estnische Gesetz zur Bekämpfung der Geldwäsche (AML), RahaPTS, sieht zwei Wege für die Fernidentifizierung vor.^[16]

§ 31(3)RahaPTS

„1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele“ ... „2) kvalifitseeritud usaldusteenust“

Quelle: Riigi Teataja, RahaPTS^[16]

Auf Deutsch: ein notifiziertes eID-System mit Vertrauensniveau substanziell oder hoch oder ein qualifizierter Vertrauensdienst. Smart-ID ist nicht notifiziert. Ob seine qualifizierten Zertifikate unter den zweiten Weg fallen, ist eine Frage der rechtlichen Auslegung. Eine offizielle Stellungnahme gibt es mit Stand 5. Oktober 2026 nicht. Finanzinstitute müssen einen Weg nach § 31(3) oder ein Videoverfahren nach § 31(31) nutzen, wenn Kunden außerhalb des Europäischen Wirtschaftsraums leben oder ihre monatlichen ausgehenden Zahlungen €15,000 (natürliche Personen) oder €25,000 (juristische Personen) übersteigen.^[16] Fragen Sie die Finantsinspektsioon oder einen Rechtsberater, bevor Sie sich allein auf Smart-ID stützen.

Das litauische Geldwäschegesetz erlaubt in Artikel 11 die Fernidentifizierung mit einer qualifizierten elektronischen Signatur, und die RRT zählt 2,525,380 qualifizierte Smart-ID-Zertifikate.^[23][24] Die lettische Kabinettsverordnung Nr. 392 akzeptiert in Punkt 7.1 eine sichere elektronische Signatur oder eine qualifizierte Identifizierung mit hoher Sicherheit.^[21]

Ab 2027: AMLR Artikel 22(6)

Die EU-Geldwäscheverordnung (AMLR, Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027.^[25]

Artikel 22(6)(b)Verordnung (EU) 2024/1624

„die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß der genannten Verordnung.“

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[25]

Die Behörde zur Bekämpfung der Geldwäsche (AMLA) hat der Kommission am 30. September 2026 finale Entwürfe der Standards zu den Sorgfaltspflichten übermittelt. Sie sind noch kein geltendes Recht. Erwägungsgrund 11 besagt, dass eID-Mittel infrage kommen, „unabhängig davon, ob sie nach Artikel 9 [...] notifiziert sind, solange sie die Anforderungen der Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen“. Der Entwurf ergänzt, dass eID „wo immer möglich genutzt werden sollte“, und ein Unternehmen, das stattdessen Dokumentenprüfungen nutzt, „muss begründen können, warum“.^[26] Die EUDI-Wallet ist der andere eID-Weg. Siehe unseren Leitfaden zur EUDI-Wallet.

So funktioniert die Smart-ID-Integration: direkt oder über einen Broker

Der direkte Prozess bei SK: gegen die kostenlose Testumgebung entwickeln (keine Vereinbarung nötig), die Sicherheitsmaßnahmen auswählen, Ihre IP-Adresse und einen öffentlichen Dienstnamen übermitteln, die Dienstvereinbarung unterzeichnen, eine UUID als vertrauender Beteiligter erhalten, dann live gehen. Laut SK dauert das „Tage“.^[12] Smart-ID+ „verursacht keine zusätzlichen Kosten“ für bestehende vertrauende Beteiligte.^[7]

Drei Wege zu Smart-ID. TARA steht privaten Unternehmen für inländische Logins nicht offen.^[12][5]

Was es kostet

Die Preisliste von SK gilt ab dem 1. Juni 2026 in allen drei Ländern. Eine Transaktion ist eine „Smart-ID-Authentifizierungs- oder Signaturanfrage“.^[11]

Aktuelle Beträge: Preisliste von SK.^[11]

Broker-Preise werden mit Stand 5. Oktober 2026 nicht an einer zentralen Stelle veröffentlicht. Verlangen Sie die Scheme-Gebühr und die Marge als getrennte Positionen. Der Leitfaden zu den Kosten der eID-Verifizierung vergleicht Smart-ID mit anderen Verfahren, und der Leitfaden zur Smart-ID API behandelt den Code.

Anwendungsfälle und Branchenregeln

• KYC- und AML-Onboarding. Know-your-Customer-Prüfungen (KYC) nach den oben genannten nationalen Vorschriften. Der Signaturweg in Litauen ist am klarsten.^[23][16]
• Glücksspiel und Altersprüfungen. Das estnische Glücksspielgesetz verbietet Personen unter 21 Jahren die Teilnahme an Glücksspielen und Fernglücksspielen (§ 34(2)). § 53(1) verpflichtet Anbieter von Fernglücksspielen, „iga mängija isikusamasuse“ (die Identität jedes Spielers) zu überprüfen und den persönlichen Identifikationscode zu erfassen.^[17] Litauische Anbieter müssen vor Abschluss eines Vertrags über Fernglücksspiele Identitätsdaten erheben.^[27] Wir haben kein Smart-ID-Attribut gefunden, das nur das Alter bestätigt. Das Alter ergibt sich aus dem Geburtsdatum.^[5]
• Öffentliche Dienste. RIA nutzt Smart-ID+ in staatlichen E-Services. Latvija.gov.lv akzeptiert die qualifizierte Version von Smart-ID und hat Bank-Logins am 1. Januar 2025 eingestellt.^[9][28]
• Signieren. Qualifizierte Konten enthalten qualifizierte Zertifikate, daher kann die App auch signieren. 4 von 10 Litauern nutzten 2025 eine qualifizierte elektronische Signatur.^[24]

Für den Telekommunikationssektor haben wir keine baltische Vorschrift gefunden, die Smart-ID für die SIM-Registrierung nennt. Es gilt Ihre allgemeine KYC-Policy.

Grenzen und Ausweichlösungen

• Ausländer und Nichtansässige. „In Estland und Lettland ist Smart-ID derzeit auf Personen mit estnischer oder lettischer nationaler Identifikationsnummer beschränkt.“ Nichtansässige in Litauen können Smart-ID Basic bei zwei Banken erhalten. Inhaber eines Aufenthaltstitels und E-Residents registrieren sich wie Staatsangehörige.^[13]
• Minderjährige. Es gibt keine eigene Altersgrenze. Sie hängt vom Registrierungsweg ab (Estland: keine mit dem Personalausweis, 6 Jahre per Biometrie; Lettland: 14 Jahre mit dem Personalausweis). Personen unter 18 Jahren benötigen die Zustimmung eines Elternteils.^[14]
• Phishing. Laut ERR News wurden 2025 bis zum 23. November fast €23 Millionen von estnischen Bankkonten gestohlen, oft nach PIN-Phishing.
• Ausfälle. Wir haben keinen dokumentierten Ausfall von Smart-ID gefunden. Planen Sie trotzdem dafür.

1. 1. Juli 2019KontocodeNeue Konten benötigen einen Code, der an das Mobile-ID-Telefon gesendet wird.
2. Ende Feb. 2026Staatliche Dienste auf Smart-ID+RIA aktiviert Smart-ID+ in staatlichen E-Services.
3. 29. April 2026NFC in EstlandDie Registrierung mit dem Personalausweis über NFC ersetzt Kartenleser.
4. 22. Sept. 2026NFC in LettlandDie Registrierung mit der eID-Karte wird auf NFC umgestellt.
5. 1. Oktober 2026LitauenDie Registrierung per Kartenleser endet.

Sicherheitsänderungen rund um Registrierung und Login bei Smart-ID.^{[29][9][15][30]}

Halten Sie einen zweiten Weg bereit: eine Dokumentenprüfung mit Auslesen des Chips (NFC, Near Field Communication), Liveness-Prüfung und Gesichtsabgleich. Siehe NFC-Chip-Verifizierung.

Zuerst eID, Ausweisdokument als Rückfallverfahren. Wer den Grund für den Rückgriff dokumentiert, ist auf die Begründungspflicht im AMLA-Entwurf vorbereitet.^[26]

Checkliste für die Smart-ID-Integration

• Legen Sie fest, welche Länder Sie bedienen: Estland, Lettland, Litauen, Belgien.
• Prüfen Sie Ihren nationalen AML-Weg mit Ihrem Rechtsberater, bevor Sie sich allein auf Smart-ID stützen.^[16]
• Wählen Sie einen direkten Vertrag mit SK oder einen Anbieter, der einen solchen Vertrag hat.^[12]
• Entwickeln Sie zuerst gegen die kostenlose Testumgebung.^[12]
• Planen Sie Smart-ID+ (QR und App-to-App) neben dem klassischen Code-Ablauf ein.^[7]
• Richten Sie das Rückfallverfahren mit Ausweisdokument für Nutzer ohne Smart-ID ein.

Wie Didit bei Smart-ID unterstützt

Smart-ID ist bei Didit für die eID-Verifizierung in Estland, Lettland, Litauen und Belgien live, neben Mobile-ID, MitID, BankID Schweden und dem Finnish Trust Network, mit einem Dokumentenweg im selben Workflow. Ein eigener Vertrag mit SK ist nicht nötig.

Gehen Sie in der Konsole zu Workflows, zum Schritt ID Verification, zu Countries, wählen Sie das Land und aktivieren Sie Smart-ID unter "Wallets accepted". Per API setzen Sie methods.EST.wallet. Der Nutzer bestätigt einen Prüfcode in der Smart-ID-App. Didit fragt nie nach der PIN.

Eine Anmeldung liefert den vollständigen Namen, das Geburtsdatum, den baltischen persönlichen Identifikationscode, das Vertrauensniveau (als High gekennzeichnet) und eine Signaturprüfung. Keine Adresse, kein Lichtbild. Die Ergebnisse kommen per Webhook oder API, gemäß der Dokumentation zu digitalen ID-Wallets.^[31]

Nutzer ohne Smart-ID weichen auf die Dokumentenprüfung mit NFC-Chip-Auslesung ($0.15), Lebenderkennung und Gesichtsabgleich aus. Die vollständige KYC-Prüfung kostet $0.33. Ein AML-Screening lässt sich für $0.20 ergänzen. Abgerechnet werden nur abgeschlossene eID-Anmeldungen. Smart-ID kostet $0.20 (Preise), und jede eID ist auf der Seite zu digitalen ID-Wallets aufgeführt.

Häufig gestellte Fragen

Quellen

1. Smart-ID, SK ID Solutions, Nutzerzähler abgerufen am 5. Oktober 2026.
2. 2025: digitales Vertrauen über Grenzen hinweg voranbringen, SK ID Solutions, 19. Januar 2026.
3. Vertrauen und Wettbewerb bei der digitalen Identität in Europa, Interview mit dem Geschäftsführer von SK, e-Estonia, 2026.
4. Elektronische Identität (eID), Information System Authority (RIA).
5. Technische Spezifikation von TARA, RIA.
6. Übersicht der vorab notifizierten und notifizierten eID-Systeme nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
7. Smart-ID+, SK ID Solutions.
8. Wie schützt mich das neue Smart-ID vor Betrug, Smart-ID-Hilfe.
9. Estlands Regierung führt Smart-ID+ ein, um die Sicherheit zu stärken, SK ID Solutions, 28. Januar 2026.
10. Warum sehe ich manchmal einen Bestätigungscode und manchmal drei, Smart-ID-Hilfe.
11. Preisliste, SK ID Solutions, gültig ab 1. Juni 2026.
12. Integrationsprozess von Smart-ID, SK ID Solutions, abgerufen am 6. Oktober 2026.
13. Können Ausländer und Nichtansässige Smart-ID nutzen, Smart-ID-Hilfe.
14. Altersgrenzen für die Nutzung von Smart-ID, Smart-ID-Hilfe.
15. Smart-ID-Registrierung mit dem estnischen Personalausweis jetzt per NFC verfügbar, Smart-ID, April 2026.
16. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31, Riigi Teataja.
17. Hasartmänguseadus (Glücksspielgesetz), § 34 und § 53, Riigi Teataja.
18. Elektroniskā identifikācija, Digital Security Supervisory Committee, lettisches Verteidigungsministerium.
19. Smart-ID hat in Lettland den lokalen qualifizierten Status für die Authentifizierung erhalten, SK ID Solutions, 29. Mai 2023.
20. Fizisko personu elektroniskās identifikācijas likums, Artikel 3(3), likumi.lv.
21. Kabinettsverordnung Nr. 392 (3. Juli 2018), Punkt 7.1, likumi.lv.
22. Smart-ID und Mobile-ID in Litauen als staatlich anerkannte Werkzeuge anerkannt, SK ID Solutions, 19. Dezember 2024.
23. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas, Artikel 11, konsolidierte Fassung, INFOLEX.
24. SK ID Solutions hat 2025 in Litauen fast drei Millionen Zertifikate ausgestellt, SK ID Solutions unter Berufung auf RRT, 7. Mai 2026.
25. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024.
26. Abschlussbericht, Entwurf der RTS gemäß Artikel 28(1) AMLR, AMLA, 30. September 2026.
27. Dažniausiai užduodami klausimai (häufig gestellte Fragen), litauische Glücksspielaufsichtsbehörde.
28. Änderungen bei der Anmeldung auf Latvija.gov.lv ab dem 1. Januar 2025, Staatliche Agentur für digitale Entwicklung (VDAA).
29. Für Kriminelle ist es schwieriger, hinter dem Rücken anderer Personen Smart-ID-Konten zu erstellen, id.ee (RIA), 20. März 2020.
30. Registrierung eines Smart-ID-Kontos mit einer eID-Karte und NFC, Smart-ID, September 2026; und Anforderungen an die Registrierung mit dem litauischen Personalausweis, Smart-ID-Hilfe.
31. Digitale ID-Wallets, Didit-Dokumentation.

Neu im Thema: Lesen Sie, was eID-Verifizierung ist, die eID-Systeme nach Land, eID-Verifizierung in Lettland und unsere Seite zur eID-Verifizierung.