Elektronische Identifizierung (eID): was sie ist und wie sie funktioniert

Zuletzt geprüft: 5. Oktober 2026 · Keine Rechtsberatung

Elektronische Identifizierung ist die Verwendung von Identitätsdaten in elektronischer Form, um nachzuweisen, wer eine Person ist. So definiert es die eIDAS-Verordnung der EU (elektronische Identifizierung, Authentifizierung und Vertrauensdienste).^[1] In der Praxis eröffnet eine Person ein Konto, wählt die eID, die sie bereits nutzt, bestätigt die Anfrage auf ihrem Telefon oder mit ihrer Karte, und das Unternehmen erhält einen Namen und ein Geburtsdatum, signiert vom Aussteller.

Was elektronische Identifizierung rechtlich bedeutet

eIDAS ist die Verordnung (EU) Nr. 910/2014, geändert durch die Verordnung (EU) 2024/1183 (eIDAS 2), die die Begriffsbestimmungen in Artikel 3 neu gefasst hat.^[1]

Artikel 3(1)Verordnung (EU) Nr. 910/2014, geändert durch die Verordnung (EU) 2024/1183

„‚elektronische Identifizierung‘ bezeichnet den Prozess der Verwendung von Personenidentifizierungsdaten in elektronischer Form, die eine natürliche oder juristische Person oder eine natürliche Person, die eine andere natürliche Person oder eine juristische Person vertritt, eindeutig repräsentieren“

Quelle: EUR-Lex, Verordnung (EU) 2024/1183^[1]

Welche Arten von eID Menschen nutzen

Der Nachweis befindet sich an einem von fünf Orten.

Smart-ID, eine weitere App, hat laut dem baltischen Zähler des Anbieters rund 3.85 Millionen Nutzer in Estland, Lettland und Litauen.^[5] Leitfäden zu den Verfahren: MitID, BankID Sweden, das Finnish Trust Network, Smart-ID, Mobile-ID, itsme und der deutsche Online-Ausweis.

So funktioniert eine eID-Anmeldung: vier Beteiligte

Beteiligt sind der Nutzer, das Unternehmen (der vertrauende Beteiligte), der Identitätsanbieter und oft ein Broker oder Gateway, der das Protokoll des jeweiligen Verfahrens spricht.

Eine vereinfachte Anmeldung per Weiterleitung.

Auf einem einzigen Smartphone leitet ein Link den Nutzer zur eID-App weiter, die ihn nach der Freigabe zurückleitet. Am Desktop scannt der Nutzer einen QR-Code; der Rest ist identisch.^[19] In beiden Fällen erhält das Unternehmen die Attribute in einer signierten Antwort und prüft die Signatur.

In Finnland bildeten registrierte Anbieter am 1. Mai 2017 ein Vertrauensnetzwerk und bedienen registrierte Broker.^[8] Die Gebühr, die ein Broker einem Identitätsanbieter zahlt, ist gesetzlich auf 3 Cent pro Identifizierung begrenzt, und Traficom überprüft die Höhe jährlich.^[9]

Vertrauensniveaus bei der elektronischen Identifizierung

eIDAS stuft eID-Mittel als niedrig, substanziell oder hoch ein. Notifiziert ein Mitgliedstaat ein System, verzeichnet die EU-Liste dessen Niveau.^[2] Ein System kann mehrere Niveaus bieten: Beim föderalen Login Belgiens gelten Benutzername und Passwort als niedrig, ein Passwort plus SMS- oder App-Code als substanziell und die eID-Karte als hoch.^[13]

Systeme, die nicht auf der EU-Liste stehen

Viele im Alltag genutzte eIDs stehen nicht auf der EU-Liste und sind daher nicht EU-notifiziert. Beispiele sind Smart-ID, die finnischen Bank-IDs, Mobile-ID aus Litauen und Cl@ve aus Spanien.^[2] Nationales Recht kann sie dennoch anerkennen.

In den USA legt NIST SP 800-63-4 eigene Vertrauensniveaus fest, in Kraft seit dem 1. August 2025.^[14] Unser Leitfaden eID-Systeme nach Land nennt das Niveau jedes europäischen Systems.

eID vs. Dokument und Selfie vs. Auslesen des NFC-Chips

Der Leitfaden zur NFC-Chip-Sicherheit erklärt die Chip-Prüfungen, und eID vs. Video-Ident behandelt den Weg über Video.

Länder, in denen eine eID die meisten Erwachsenen erreicht

In den folgenden Ländern deckt eine eID fast alle Erwachsenen ab und dient sowohl dem Bankwesen als auch öffentlichen Diensten: Schwedens BankID wird von Banken ausgegeben, doch auch öffentliche Stellen akzeptieren sie.^[7]

Nach Angaben der Weltbank haben rund 800 Millionen Menschen keinen amtlichen Ausweis, und 2.8 Milliarden haben keine digitale Identität, die sie online nutzen können.^[16] Mehr dazu in nationale digitale Identität weltweit, Aadhaar eKYC, Singpass und Myinfo und mobile Führerscheine.

Die EUDI-Wallet in einem Abschnitt

Die EUDI-Wallet ist ein eID-Mittel. Jeder Mitgliedstaat muss bis zum 24. Dezember 2026 mindestens eine bereitstellen, kostenlos für die Bürger und freiwillig in der Nutzung.^[1] Sie enthält Personenidentifizierungsdaten (PID) und gibt weiter, was der Nutzer freigibt.

1. 24. Dezember 2026Bereitstellung der WalletsMindestens eine pro Mitgliedstaat.
2. 10. Juli 2027AMLR giltDie eID wird zu einem EU-weiten Weg für die Sorgfaltspflichten.
3. 24. Dezember 2027AkzeptanzRegulierte Unternehmen akzeptieren die Wallet.
4. 11. August 2028LichtbildDas Lichtbild wird Teil der verpflichtenden PID; bis dahin ist es optional.

Termine aus der Verordnung und ihren Durchführungsrechtsakten.^[1][20][23]

Die Pflicht ab 2027 erfasst Sektoren wie Bankwesen, Energie und Gesundheit, auf Verlangen des Nutzers; Kleinst- und Kleinunternehmen sind ausgenommen. Auch sehr große Online-Plattformen müssen die Wallet akzeptieren, ohne gesondertes Datum in Artikel 5f(3).^[1]

Die PID liegt als SD-JWT VC oder ISO/IEC mdoc vor^[20] und wird mit OpenID for Verifiable Presentations (OpenID4VP) oder ISO/IEC 18013-7 nach dem Architecture and Reference Framework (ARF) v3.0.0 vom 23. Juli 2026 vorgelegt.^[19] Die staatliche Wallet Deutschlands soll Anfang 2027 kommen.^[22] Mehr unter Fristen der EUDI-Wallet und vertrauender Beteiligter werden.

Die AMLR stellt die elektronische Identifizierung an die erste Stelle

Die Anti-Geldwäsche-Verordnung (AMLR), Verordnung (EU) 2024/1624, gilt ab dem 10. Juli 2027. Ihr Artikel 22(6) sieht zwei Wege vor, die Identität eines Kunden zu überprüfen: (a) ein Identitätsdokument oder (b) eine eID mit dem Vertrauensniveau substanziell oder hoch und einschlägigen qualifizierten Vertrauensdiensten.^[23]

Artikel 22(6)(b)Verordnung (EU) 2024/1624

„die Nutzung elektronischer Identifizierungsmittel, die die Anforderungen der Verordnung (EU) Nr. 910/2014 in Bezug auf die Vertrauensniveaus ‚substanziell‘ oder ‚hoch‘ erfüllen, und einschlägiger qualifizierter Vertrauensdienste gemäß jener Verordnung.“

Quelle: EUR-Lex, Verordnung (EU) 2024/1624^[23]

Die Geldwäschebekämpfungsbehörde (AMLA) hat ihre endgültigen Entwürfe der Standards zu den Kundensorgfaltspflichten am 30. September 2026 an die Kommission übermittelt; sie sind noch kein geltendes Recht. Erwägungsgrund 11 des AMLA-Entwurfs besagt, dass eID-Mittel „wann immer möglich verwendet werden sollten“, ob notifiziert oder nicht, einschließlich EUDI-Wallets. Artikel 7(3) des Entwurfs verlangt, dass ein Unternehmen begründen kann, warum ein Kunde nicht über die Mittel nach Artikel 22(6) verifiziert werden konnte. Beides gilt nur, wenn der Entwurf geltendes Recht wird.^[24]

Mehr unter Remote-Onboarding mit eID nach der AMLR.

Datenschutz und selektive Offenlegung

Selektive Offenlegung bedeutet, nur die Attribute vorzulegen, die ein Dienst angefragt hat. Ein Dokumentfoto zeigt jedes Feld; eine eID kann den Rest zurückhalten.

• Nach eIDAS Artikel 5a(4)(a) muss die EUDI-Wallet selektive Offenlegung ermöglichen; nach Artikel 5b(3) darf ein vertrauender Beteiligter keine Daten über das hinaus anfordern, was er registriert hat.^[1]
• Die Formate SD-JWT VC und mdoc verbergen jedes Attribut hinter einem gesalzenen Hash, bis der Nutzer es freigibt.^[19]
• Die niederländische Regierung sagt, eine Wallet könne lediglich teilen, dass eine Person über 18 ist, ohne das Geburtsdatum.^[25]

Zu Altersprüfungen siehe Altersverifikation mit EU-eIDs.

Wenn die eID nicht ausreicht

Eine eID weist die Identität nach. Sie schließt die Kundensorgfaltspflichten nicht ab.

Wie Didit bei der elektronischen Identifizierung unterstützt

Didit führt nationale eID-Anmeldungen und den Dokumentenweg in einem Workflow zusammen. Fünf eIDs sind heute in sieben Ländern live: MitID, BankID Sweden, das Finnish Trust Network, Smart-ID und Mobile-ID. Jede liefert den vollständigen Namen, das Geburtsdatum, eine nationale Kennung (bei MitID pseudonymisiert), das Vertrauensniveau und eine Signaturprüfung, aber keine Adresse und kein Lichtbild.^[27] Aktivieren Sie sie in der Konsole unter Workflows, ID Verification, Countries, Wallets accepted.

eID-Anmeldungen werden pro abgeschlossener Anmeldung abgerechnet: MitID, Finnish Trust Network $0.25; BankID Sweden, Smart-ID, Mobile-ID $0.20 (Preisseite). Nutzer ohne eID weichen auf einen separaten Weg aus: Dokumentenerfassung mit NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich, zu den Preisen des Dokumentenwegs: vollständige KYC-Prüfung $0.33, NFC-Verifizierung $0.15, AML-Screening $0.20. Weitere Verfahren stehen auf unserer Roadmap.

itsme und der deutsche Personalausweis folgen demnächst. Didit fügt Cl@ve auf Anfrage hinzu. Die Annahme der EUDI-Wallet folgt demnächst im selben Workflow; siehe die Seite zur EUDI-Wallet.

Häufig gestellte Fragen

Quellen

1. Verordnung (EU) 2024/1183 zur Änderung der Verordnung (EU) Nr. 910/2014 (eIDAS 2), EUR-Lex, Amtsblatt vom 30. April 2024.
2. Überblick über vorab notifizierte und notifizierte eID-Systeme nach eIDAS, Europäische Kommission, abgerufen am 5. Oktober 2026.
3. § 18 PAuswG, elektronischer Identitätsnachweis, Personalausweisgesetz.
4. Zahlen und Statistiken, Dänische Behörde für digitale Verwaltung, MitID-Zahlen aktualisiert am 16. April 2026.
5. Smart-ID, SK ID Solutions, Live-Nutzerzähler abgerufen am 5. Oktober 2026.
6. itsme wächst auf acht Millionen Nutzer, Belgian Mobile ID, 17. März 2026.
7. BankID in Zahlen, BankID, Zahlen für 2025.
8. Elektronische Identifizierung, Traficom, Nationales Zentrum für Cybersicherheit Finnland.
9. Gesetz 617/2009 über starke elektronische Identifizierung und Vertrauensdienste, Finlex.
10. Mobile-ID-Nutzer müssen ihre SIM-Karte austauschen, id.ee, 6. August 2026.
11. IT-Wallet überschreitet 10 Millionen Aktivierungen, Abteilung für digitale Transformation, Italien, 17. Februar 2026.
12. Teilnehmende Bundesstaaten für die digitale ID, US Transportation Security Administration.
13. FAS-Datenschutzhinweis, Belgischer FÖD Politik und Unterstützung (BOSA).
14. NIST Special Publication 800-63-4, Digital Identity Guidelines, NIST.
15. ID4D Global Dataset, Weltbank.
16. Weltweite Fortschritte bei der Identifizierung: Erkenntnisse aus den neuesten Daten, Blog der Weltbank.
17. Singpass-Factsheet, Ministerium für digitale Entwicklung und Information, Singapur.
18. Aadhaar-Zahlen, Press Information Bureau, Government of India, 18. März 2026.
19. Architecture and Reference Framework v3.0.0, Projekt EUDI-Wallet der Europäischen Kommission, 23. Juli 2026.
20. Durchführungsverordnung (EU) 2026/1731 der Kommission, EUR-Lex, Amtsblatt vom 22. Juli 2026.
21. Durchführungsverordnung (EU) 2024/2977 der Kommission über Personenidentifizierungsdaten, EUR-Lex, Amtsblatt vom 4. Dezember 2024.
22. FAQ zur EUDI-Wallet, Bundesregierung.
23. Verordnung (EU) 2024/1624 (AMLR), EUR-Lex, Amtsblatt vom 19. Juni 2024.
24. Abschlussbericht, Entwurf der RTS nach Artikel 28(1) AMLR, AMLA, 30. September 2026.
25. ID-Wallet, niederländische Regierung, NL Digital Government.
26. Elektronische IDs, Auðkenni, Island.
27. Digitale ID-Wallets, Didit-Dokumentation.
28. Was ist Cl@ve, spanische Regierung.
29. Singpass-Factsheet, 30. Juni 2026, Regierung von Singapur.

Vergleichen Sie nationale eIDs Verfahren für Verfahren auf der Seite zur eID-Verifizierung, und sehen Sie, was sich ändert, wenn die EUDI-Wallet kommt. Die Länderleitfäden beginnen mit Schweden, Dänemark, Deutschland, Spanien und Italien.