Vertrauensrahmen für digitale Identität im UK: DVS-Register und AML-Einsatz

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Das Vereinigte Königreich hat keine nationale elektronische ID (eID), an die ein Unternehmen sich anbinden kann, und seit Juli 2026 auch keinen Plan, eine aufzubauen.^[5] Stattdessen gibt es einen Vertrauensrahmen für digitale Identität. Das sind gesetzliche Regeln, die heute UK digital verification services (DVS) trust framework heißen. Zuständig ist das Office for Digital Identities and Attributes (OfDIA) im Department for Science, Innovation and Technology (DSIT).^[6]

Dieser Leitfaden behandelt jedes britische Verfahren, die Rechtsgrundlage des Registers, die Anerkennung zertifizierter Dienste für Geldwäscheprüfungen, Prüfungen der Arbeitserlaubnis (right to work) und Altersprüfungen sowie eine Checkliste für den Start. Für den Gesamtüberblick lesen Sie unseren Leitfaden zur digitalen ID im Vereinigten Königreich.

Der britische Vertrauensrahmen für digitale Identität (UK digital identity trust framework) im Überblick

Der Rahmen begann als UK digital identity and attributes trust framework (DIATF) und wurde umbenannt. Version 1.0 wurde am 9. Juni 2026 veröffentlicht und trat am 1. September 2026 in Kraft, vorbehaltlich der Akkreditierung der Zertifizierungsstellen durch UKAS. Zertifikate nach der älteren Beta-Version liefen am 31. März 2026 ab, und fünf Anbieter schieden am 1. April 2026 aus dem Register aus.^[6]

Quellen: DVS-Register, 30. September 2026^[1]; Government Digital Service, 16. September 2026.^[3]

Kein britisches Verfahren steht auf der EU-Liste der notifizierten eID-Verfahren: Das Vereinigte Königreich ist aus der EU ausgetreten.^[7]

Das Erste, was ein Unternehmen akzeptieren kann, ist daher ein zertifizierter Dienst aus dem Register: GOV.UK One Login dient nur Behörden, und GOV.UK Wallet kann noch nicht heruntergeladen werden.^[4][11]

Wie der Vertrauensrahmen für digitale Identität rechtlich funktioniert

Die Rechtsgrundlage ist Teil 2 des Data (Use and Access) Act 2025, „Digital verification services“.^[14] Das Gesetz erhielt am 19. Juni 2025 die königliche Zustimmung (Royal Assent).^[15] Die Abschnitte 28 bis 44 und Abschnitt 50 traten am 1. Dezember 2025 in Kraft. Damit erhielten der Rahmen und das Register eine gesetzliche Grundlage.^[6][16]

Data (Use and Access) Act 2025, Teil 2.^[14]

Nur Dienste, die nach Version 1.0 zertifiziert und registriert sind, dürfen das Siegel UK CertifID verwenden.^[6] Am 30. September 2026 waren 42 registrierte Dienste für Right to Work zertifiziert, 35 für Right to Rent und 29 für DBS-Prüfungen.^[1]

Geldwäscheprüfungen

Die Money Laundering Regulations 2017 (MLR) akzeptierten bereits die elektronische Identifizierung als zuverlässige, unabhängige Quelle:

Regulation 28(19)Money Laundering Regulations 2017

„sie wird durch ein Verfahren der elektronischen Identifizierung erlangt, einschließlich durch Verwendung elektronischer Identifizierungsmittel oder durch Verwendung eines Vertrauensdienstes (im Sinne [...] Verordnung (EU) Nr. 910/2014)“ und das Verfahren „ist vor Betrug und Missbrauch geschützt und kann die Gewissheit geben, dass die Person, die eine bestimmte Identität angibt, tatsächlich die Person mit dieser Identität ist“.

Quelle: legislation.gov.uk, Regulation 28^[17]

Leitlinien von HM Treasury und DSIT vom 26. Februar 2026 haben dies mit dem Register verknüpft:

Leitlinien, 26. Februar 2026Nutzung digitaler Identitäten im Rahmen der Money Laundering Regulations

„Verpflichtete können ihre Pflichten nach Regulation 28 der MLRs erfüllen, indem sie die Identität eines Kunden mit zertifizierten und registrierten digitalen Identitätsdiensten überprüfen“

Quelle: GOV.UK, HM Treasury und DSIT^[2]

Das betrifft die Identitätsprüfung, nicht alle Sorgfaltspflichten gegenüber Kunden: Sie ermitteln weiterhin Zweck und angestrebte Art der Geschäftsbeziehung, und Branchenleitlinien wie die der Joint Money Laundering Steering Group (JMLSG) gelten weiter.^[2] Die MLR wurden mit SI 2026/621 am 30. Juni 2026 erneut geändert, und die JMLSG erklärt, ihre Leitlinien würden „derzeit aktualisiert“.^[18]

Right to Work, Right to Rent und DBS

Zertifizierte Dienste dürfen Right-to-Work- und Right-to-Rent-Prüfungen nur für Personen mit gültigem britischem oder irischem Reisepass (oder irischer Passkarte) durchführen. Alle anderen nutzen die Online-Prüfung des Home Office mit einem Share Code. Einem Arbeitgeber droht beim ersten Verstoß eine Geldbuße von bis zu £45,000.^[5]

Altersprüfungen und altersbeschränkte Verkäufe

Nach dem Online Safety Act 2023 nennt Ofcom Methoden, die eine hochwirksame Altersverifikation leisten können: Open Banking, Abgleich mit Lichtbildausweis, Altersschätzung anhand des Gesichts, Prüfungen über Mobilfunknetzbetreiber, Kreditkartenprüfungen, digitale Identitätsdienste und E-Mail-basierte Altersschätzung. Eine Selbstauskunft reicht nicht aus.^[19] Bei der Altersschätzung erwartet Ofcom ein Challenge-Alter und unterhalb davon eine zweite Prüfung.^[20] Ofcom zählte zwischen Juli und Dezember 2025 über 69 Millionen Altersprüfungen bei den untersuchten Diensten.^[21]

Im Juni 2026 hat das Home Office Verordnungen vorgelegt, nach denen Kunden in lizenzierten Betrieben in England und Wales ihr Alter über registrierte DVS-Anbieter nachweisen können.^[13] Die Branchenaufsichtsbehörden für Finanzen, Glücksspiel und Telekommunikation haben eigene Erwartungen. Dieser Leitfaden fasst sie nicht zusammen.

Von BritCard zum Register: die Zeitleiste

1. 19. Juni 2025Royal AssentData (Use and Access) Act 2025.^[15]
2. 1. Dezember 2025Gesetzliche GrundlageRahmen und Register treten in Kraft.^[6]
3. 26. Februar 2026Nutzung für AMLZertifizierte Dienste zählen für Regulation 28.^[2]
4. 1. September 2026Version 1.0Rahmen 1.0 wird wirksam.^[6]

Der DVS-Vertrauensrahmen, vom Gesetz bis zum Register.

1. 2021StartDie staatliche Anmeldung startet.^[3]
2. 26. September 2025Digitale IDNationale digitale ID angekündigt.^[12]
3. 21. Juli 2026EingestelltNationale digitale ID aufgegeben.^[5]
4. Ende 2027NachweiseZielmarke für staatliche Nachweise in digitaler Form.^[22]

Staatliche Identitätsprodukte, gestartet und eingestellt.

Die nationale digitale ID wurde als bis zum Ende der Legislaturperiode verpflichtend für Right-to-Work-Prüfungen angekündigt.^[12] Die Verpflichtung wurde am 15. Januar 2026 gestrichen, und die neue Regierung hat das Programm am 21. Juli 2026 eingestellt. Die Commons Library sieht „keinen Hinweis“ darauf, dass GOV.UK One Login und GOV.UK Wallet betroffen sind.^[5]

Der digitale Führerschein läuft seit Dezember 2025 in einem nicht öffentlichen Test mit Mitarbeitern. Eine breitere Einführung wurde für 2026 zugesagt. Am 5. Oktober 2026 ließ sich die Wallet noch nicht herunterladen.^[10][11] Die Frist für die EU Digital Identity Wallet (EUDI-Wallet) am 24. Dezember 2026 gilt für die EU-Mitgliedstaaten, nicht für das Vereinigte Königreich.^[23]

Was der Nutzer bei GOV.UK One Login sieht

Unternehmen können sich nicht an GOV.UK One Login anbinden. Die 23 Millionen Nutzer kennen aber die Schritte, und diese Schritte prägen, was Nutzer im Vereinigten Königreich erwarten.^[3] Braucht ein Dienst eine nachgewiesene Identität, wählt der Nutzer die GOV.UK One Login App, Sicherheitsfragen online oder eine Filiale der Post Office.^[24]

Vereinfacht nach den Hinweisen von GOV.UK. Illustrationen, nicht die echte App.

Die App benötigt ein iPhone 8 oder neuer mit iOS 16.7 oder ein Gerät mit Android 10. Sie liest einen britischen Kartenführerschein mit Foto, einen britischen Reisepass, einen nicht-britischen Reisepass mit Chip, einen biometrischen Aufenthaltstitel oder eine biometrische Aufenthaltskarte oder ein Frontier Worker permit. Abgelaufene Reisepässe werden abgelehnt. Im Post Office scannen Mitarbeitende den Ausweis und machen ein Foto. Das Ergebnis liegt meist innerhalb eines Tages vor. Nach dem Nachweis wird die Identität für das nächste Mal gespeichert.^[24]

Wahl des Wegs nach Anwendungsfall

Im Vereinigten Königreich bestimmt die Vorschrift hinter einer Prüfung den Weg. Beginnen Sie bei der Pflicht.

Personen ohne britische digitale Identität (UK digital identity)

Ohne nationale eID läuft jeder Kunde über einen Anbieter, ein Dokument oder eine ausländische eID.

Quellen für die drei Wege: die Identitätsseite von GOV.UK One Login,^[24] die Commons Library,^[5] die Wallet-Seite,^[11] Ofcom^[19] und OfDIA.^[6] Reg. 28(19) nennt eIDAS-Mittel zur elektronischen Identifizierung, daher passt die nationale eID eines EU-Kunden zu ihrem Wortlaut.^[17] Siehe eID-Systeme nach Land und den Leitfaden zur EUDI-Wallet.^[23]

Checkliste für den Start im Vereinigten Königreich

• Ordnen Sie jede Prüfung ihrer Vorschrift zu: MLR, Arbeit, Miete, DBS, Online-Sicherheit oder Alkohol.
• Prüfen Sie den Eintrag und die Codes Ihres Anbieters im DVS-Register.^[1]
• Dokumentieren Sie Zweck und Art jeder Geschäftsbeziehung gesondert.^[2]
• Verfolgen Sie die JMLSG-Aktualisierung zu SI 2026/621.^[18]
• Ergänzen Sie einen Weg über Share Code für Personen ohne britischen oder irischen Reisepass.^[5]
• Legen Sie ein Challenge-Alter fest, wenn Sie die Altersschätzung anhand des Gesichts nutzen.^[20]
• Behalten Sie für alle anderen einen Dokumentenweg mit Chip-Auslesung bei.

Wie Didit bei Identitätsprüfungen im Vereinigten Königreich hilft

Didit führt eID-Verifizierung und Dokumentenprüfungen in einem Workflow durch. Didit ergänzt auf Anfrage Verfahren für UK digital identity, und GOV.UK Wallet und OneID stehen auf der Roadmap von Didit. Was Sie heute im Vereinigten Königreich nutzen können:

• Dokumentenprüfungen für 14,000+ Dokumenttypen in 220+ Ländern und Gebieten, mit NFC-Chip-Auslesung für $0.15.
• Passive Lebenderkennung und ein Gesichtsabgleich: Die vollständige KYC-Prüfung kostet $0.33.
• AML-Screening gegen 1,300+ Sanktions-, PEP- und Watchlists für $0.20, Monitoring für $0.07 pro Person und Jahr.
• Altersschätzung für $0.10. Grenzfälle werden an eine Ausweisprüfung weitergeleitet.

Wenn sich Ihre Richtlinie auf die Leitlinien vom 26. Februar 2026 stützt, prüfen Sie den Eintrag jedes Anbieters, den Sie nutzen, im DVS-Register.

Häufig gestellte Fragen

Quellen

1. DVS-Register (Download, zuletzt aktualisiert am 30. September 2026), DSIT, Office for Digital Identities and Attributes.
2. Using digital identities with the Money Laundering Regulations, HM Treasury und DSIT, 26. Februar 2026.
3. How we made it easier for millions of users to sign into government services, Blog des Government Digital Service, 16. September 2026.
4. About GOV.UK One Login, GOV.UK One Login.
5. Digital ID (CBP-10369), House of Commons Library, 4. September 2026.
6. OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025, Office for Digital Identities and Attributes, 14. Juli 2026.
7. Overview of pre-notified and notified eID schemes under eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
8. Checking your users' identities, GOV.UK One Login.
9. Choose which user attributes your service can request, technische Dokumentation von GOV.UK One Login.
10. Making the government's first digital wallet a reality, Blog des Government Digital Service, 21. Januar 2026.
11. GOV.UK Wallet, GOV.UK, abgerufen am 5. Oktober 2026.
12. New digital ID scheme to be rolled out across UK, Prime Minister's Office, 26. September 2025.
13. Managing digital identity, National Audit Office, September 2026.
14. Data (Use and Access) Act 2025, Part 2, legislation.gov.uk.
15. Sammlung zum Data (Use and Access) Act 2025, GOV.UK.
16. DVS measures in the Data Act have come into force, Blog des OfDIA, 1. Dezember 2025.
17. The Money Laundering Regulations 2017, regulation 28, legislation.gov.uk, Stand: 4. Oktober 2026.
18. Current guidance, Joint Money Laundering Steering Group.
19. Age checks to protect children online, Ofcom, 16. Januar 2025.
20. Guidance on highly effective age assurance (Part 3 services), Ofcom, 24. April 2025.
21. Report on the use of age assurance, Ofcom, 15. Juli 2026.
22. Digital driving licence coming this year, DSIT, 21. Januar 2025.
23. Durchführungsverordnung (EU) 2025/848 der Kommission über die Registrierung vertrauender Beteiligter von Wallets, EUR-Lex, Amtsblatt vom 7. Mai 2025.
24. Proving your identity with GOV.UK One Login, GOV.UK.

Wenn Sie zertifizierte britische Prüfungen, Dokumente und die nationalen eIDs Ihrer EU-Kunden in einem Ablauf kombinieren möchten, siehe eID-Verifizierung mit Didit.