Integración de la eID alemana: guía del Online-Ausweis para empresas
Cómo acepta una empresa el Online-Ausweis alemán: eID-Service o servicio de identificación, el Berechtigungszertifikat, qué recibe, nivel de garantía alto (LoA High) y GwG § 12, límites y una alternativa documental.
En resumen
Para aceptar el Online-Ausweis alemán, una empresa se conecta a un eID-Service (un servidor eID alojado) o a un servicio de identificación. Necesita una autorización estatal llamada Berechtigungszertifikat, salvo que la tenga el servicio de identificación. El usuario acerca el documento de identidad a un móvil con NFC y teclea un PIN de seis dígitos en la AusweisApp. Usted recibe solo los campos que permite su certificado.[1][2][9]
- Notificado con arreglo a eIDAS con nivel de garantía alto desde el 26 de septiembre de 2017.[3]
- Figura como método de verificación válido en la ley alemana de prevención del blanqueo de capitales, GwG § 12.[4]
- El 25% de las personas en Alemania lo ha usado. El 42% lo tiene listo para usar (2025).[10]
Un eID-Service es la vía más rápida para que una empresa acepte la función de identidad electrónica (eID) del documento de identidad alemán. La ley llama a esa función elektronischer Identitätsnachweis. La Administración y el público la llaman Online-Ausweis.[1] Funciona con el Personalausweis, el permiso de residencia electrónico y la tarjeta eID para ciudadanos de la UE y del EEE, que en conjunto forman un único sistema notificado con arreglo a eIDAS.[3]
El documento de identidad electrónico alemán de un vistazo
El chip contiene los datos. La AusweisApp los lee. Un servidor eID transmite el resultado a la empresa.[7]
Documento de identidad electrónico alemán (Personalausweis)
El Online-Ausweis: la función eID del documento de identidad alemán, el permiso de residencia y la tarjeta eID
Adopción: cuántas personas pueden usarlo
Tener el chip no es lo mismo que usarlo. El eGovernment MONITOR 2025 mide el uso directamente.[10]
Fuente: eGovernment MONITOR 2025, Initiative D21 y TU München.[10]
Una encuesta independiente de GfK a 2,003 adultos en octubre de 2024 halló que el 34.9% había activado la función, desde el 22.4% en Sarre hasta el 53.6% en Berlín, según Wirtschaftsdienst. El panel federal también publica en gráficos el número de transacciones eID.[11]
Lo que ve el usuario
En un teléfono, el sitio web transfiere el proceso a la AusweisApp, según heise, y la antena NFC del teléfono lee la tarjeta. En un ordenador, el usuario utiliza la AusweisApp con un lector de tarjetas.[12][13]
Elige cómo verificarte
Usa la función de identificación en línea de tu documento de identidad.
Online-Ausweis
Usar un documento de identidad en su lugar
1El usuario elige el Online-Ausweis en tu sitio web.
Quién lo solicita
Nombre, dirección y correo electrónico del proveedor.
Datos solicitados: nombre, fecha de nacimiento.
Certificado válido hasta su fecha de caducidad.
Continuar
2La app muestra el proveedor y los datos solicitados antes de pedir el PIN.[1]
Acerca tu documento
Coloca el documento de identidad plano contra la parte trasera de tu teléfono.
3El usuario acerca la tarjeta al teléfono con NFC o a un lector de tarjetas.[13]
Introduce tu PIN
Tu PIN de seis dígitos.
4El usuario introduce el PIN de seis dígitos en la AusweisApp.[1]
Identidad verificada
- Nombre completoCompartido
- Fecha de nacimientoCompartido
- Número del documentoNo compartido
- FotografíaNo compartido
5El servidor eID devuelve los atributos y el navegador vuelve a tu sitio web.[7]
En el primer uso, el titular debe sustituir el PIN de un solo uso de la carta del PIN por su propio PIN de seis dígitos. Hasta entonces, la identificación en línea no está lista para usarse, según el Personalausweisportal. La AusweisApp funciona en Android 7.0+, iOS 13.0+, Windows 10 y 11, y macOS 10.15+.[12]
Entre bastidores:
El usuario introduce el PIN
Simplificado. Los datos solo se entregan con un certificado de autorización válido y el PIN.[1][7]
Qué devuelve un eID-Service a tu empresa
El Online-Ausweis devuelve lo que indica tu Berechtigungszertifikat (certificado de autorización), y nada más. PAuswG § 18(5): "Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt" (la transmisión se limita a las categorías de datos indicadas en el certificado).[1]
| Atributo | Se devuelve | Nota |
|---|---|---|
| Estado de revocación y validez | Siempre | Se envía con cada solicitud[1] |
| Apellido, apellido de nacimiento, nombres, título de doctor | Opcional | Si tu certificado los incluye[1] |
| Fecha de nacimiento, lugar de nacimiento | Opcional | Si tu certificado los incluye[1] |
| Dirección, código de municipio | Opcional | Se lee del chip[1] |
| Nacionalidad, tipo de documento, último día de validez | Opcional | Además de "D" como Estado emisor[1] |
| Resultado de edad superior o inferior a un umbral | Opcional | Un sí o un no sin la fecha de nacimiento[1] |
| Comprobación del lugar de residencia | Opcional | Si la residencia coincide con la que usted consulta[1] |
| Identificador específico del servicio y de la tarjeta | Opcional | Un seudónimo, no un número nacional[1] |
| Número del documento de identidad o un número de identidad nacional | Nunca | No figura en la lista del § 18(3)[1] |
| Fotografía | Nunca | No figura en la lista del § 18(3)[1] |
El identificador merece una nota. La eID no envía el número de la tarjeta ni ningún número de identidad nacional. Lo que recibe en su lugar es el "dienste- und kartenspezifisches Kennzeichen", un identificador vinculado tanto a su servicio como a la tarjeta.[1] Le permite reconocer una tarjeta que ya se ha usado antes, nada más.
Nivel de garantía y valor jurídico
Importan tres niveles: la ley del documento de identidad, la notificación a la UE y las normas de prevención del blanqueo de capitales.
| Norma | Qué dice | Por qué importa |
|---|---|---|
| PAuswG § 18 | Define la eID; utilizable a partir de los 16 años; datos solo tras un certificado válido y el PIN[1] | Las reglas del propio inicio de sesión |
| PAuswG § 21 | Las partes usuarias necesitan una autorización estatal, válida como máximo tres años[2] | Su Berechtigungszertifikat |
| Notificación eIDAS | eID alemana basada en Extended Access Control, nivel de garantía alto, 26 de septiembre de 2017[3] | Reconocimiento transfronterizo en la UE |
| GwG § 12(1), frase 1, n.º 2 | La eID es una vía válida para verificar la identidad[4] | Diligencia debida con respecto al cliente en materia de prevención del blanqueo de capitales en Alemania |
| TKG § 172 | Aplica el GwG § 8(2), frase 5, a la identificación con eID[5] | Registro de tarjetas SIM de prepago |
| AMLR art. 22(6)(b) | eID con nivel de garantía sustancial o alto, desde el 10 de julio de 2027[19] | Norma contra el blanqueo de capitales para toda la UE |
El texto contra el blanqueo de capitales designa la eID por su base jurídica (original en alemán, explicación abajo).
§ 12(1), frase 1, n.º 2Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
Fuente: Gesetze im Internet, GwG § 12[4]
En español: una prueba electrónica de identidad conforme a la ley del documento de identidad, la ley de la tarjeta eID o la Ley de Residencia.[4]
Desde el 10 de julio de 2027 se aplica el Reglamento de la UE contra el blanqueo de capitales (AMLR), Reglamento (UE) 2024/1624.[19] Su artículo 22(6)(b) permite la verificación mediante «el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía "sustancial" o "alto"».[19] Leídos conjuntamente, un sistema notificado con nivel alto parece cumplir esa redacción. Los proyectos finales de normas de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) de 30 de septiembre de 2026, remitidos a la Comisión y todavía sin fuerza de ley, tratan estos medios como la opción por defecto y las comprobaciones remotas basadas en documentos como una alternativa que el proyecto le obligaría a justificar.[20] La cartera europea de identidad digital (EUDI Wallet) encaja en el mismo artículo.
- 26 de septiembre de 2017NotificadaNivel de garantía alto en la lista de la UE.
- 29 de diciembre de 2023Restablecimiento del PIN en pausaEl servicio de restablecimiento del PIN en línea está suspendido.
- 20 de mayo de 2026DIdGEl Consejo de Ministros aprueba el proyecto de ley de la cartera.
- 2 de enero de 2027d-youLanzamiento anunciado de la cartera EUDI estatal.
- 10 de julio de 2027Se aplica el AMLREl art. 22(6) menciona la eID.
La eID alemana, desde la notificación hasta el AMLR.[3][14][15][16][19]
Cómo se conecta una empresa: Berechtigungszertifikat o eID-Service
El proyecto AusweisApp enumera tres vías para convertirse en proveedor de servicios.[9]
La más rápida
Servicio de identificación
- Un proveedor identifica al usuario por usted
- Sin Berechtigungszertifikat propio
- Funciona con el certificado del proveedor
PAuswG § 21b
Habitual
eID-Service
- Un servidor eID alojado gestiona el inicio de sesión
- Usted tiene su propia autorización
- Su propia marca en el inicio de sesión
PAuswG § 21
Máximo control
Servidor eID propio
- Usted gestiona el servidor
- Usted tiene su propia autorización
- Construido según las directrices técnicas del BSI
PAuswG § 21
Las tres vías descritas por el proyecto AusweisApp.[6][9]
Para obtener su propia autorización, debe solicitarla en línea a través del Bundesportal ante la Vergabestelle für Berechtigungszertifikate (VfB) del BVA.[8] Según el PAuswG § 21, la VfB la concede si usted acredita su identidad, explica su interés en los datos, se compromete a proteger los datos y no hay indicios de uso indebido. La autorización tiene una validez máxima de tres años.[2] El certificado técnico lo emite después un Berechtigungszertifikate-Anbieter (BerCA). Desde el verano de 2017, un solo certificado puede cubrir varios servicios.[6]
Existen proveedores certificados de eID-Service. El portal federal mantiene la lista.[7] Las fuentes revisadas no establecían un baremo de tasas ni plazos para la autorización. Pida presupuestos a los proveedores.
Casos de uso y normas sectoriales
| Caso de uso | Norma | Qué le aporta la eID |
|---|---|---|
| Alta de clientes KYC y AML | GwG § 12[4] | Nombre, datos de nacimiento, domicilio, nacionalidad |
| Tarjetas SIM de prepago | TKG § 172[5] | La identificación mediante eID se trata conforme a la norma de la GwG |
| Verificación de edad para contenidos para adultos | Criterios de la KJM conforme al JMStV[17] | Un resultado de mayoría de edad sin la fecha de nacimiento[1] |
| Cuentas de juego en línea | GlüStV 2021 § 6a, según el portal jurídico de Baviera | Los datos de identidad que exige el tratado |
| Inicio de sesión en aplicaciones de salud | gematik GesundheitsID[18] | Reconfirmación periódica mediante eID o tarjeta sanitaria |
Para la verificación de edad, la Comisión para la Protección de Menores en los Medios (KJM) incluye la función eID entre las comprobaciones equivalentes a la presencial para grupos cerrados de usuarios adultos. En junio de 2022 había valorado positivamente 99 conceptos de verificación de edad.[17]
Para el juego, el § 6a del Tratado Estatal sobre el Juego de 2021 exige cuentas de jugador con nombre, apellido de nacimiento, fecha y lugar de nacimiento y domicilio verificados, según el portal legislativo de Baviera. La eID puede devolver cada uno de esos datos. Consulte con el regulador del juego qué métodos acepta.
Para la firma, no hemos encontrado ninguna fuente primaria sobre el alta mediante eID para firmas cualificadas. La cartera estatal d-you está anunciada para el 2 de enero de 2027, y los contratos jurídicamente seguros figuran entre sus primeros usos.[16]
Límites, notas de seguridad y alternativa
- Menores: la eID puede usarse a partir de los 16 años.[1]
- Extranjeros: solo con un permiso de residencia electrónico alemán o con la tarjeta eID para ciudadanos de la UE y del EEE, que se expide por diez años.[4][21]
- Dispositivos: el usuario necesita un teléfono con NFC o un lector de tarjetas.[13]
- PIN olvidados: el servicio de restablecimiento del PIN en línea se suspendió el 29 de diciembre de 2023 por tiempo indefinido. Un PIN olvidado obliga a acudir a la oficina local de atención ciudadana.[14]
- La Smart-eID, solo con el teléfono, se detuvo el 15 de diciembre de 2023, según heise. No existe ninguna variante sin tarjeta.
Atención
En febrero de 2024 un investigador demostró que una aplicación maliciosa en el teléfono del usuario podía secuestrar el enlace de AusweisApp y capturar el PIN, según heise. La Oficina Federal de Seguridad de la Información (BSI) afirmó que no se trataba de un ataque contra el propio sistema eID.[22] Las tarjetas perdidas se bloquean en la línea 116 116.[6]
El diseño habitual ofrece primero el Online-Ausweis y deriva al resto de usuarios a una comprobación documental: lectura del chip NFC del pasaporte o del documento de identidad, prueba de vida y comparación facial. Con los proyectos de normas de la AMLA, prepárese para justificar cada uso de la vía alternativa.[20]
1Ofrezca primero el Online-Ausweis
Muéstrelo a los usuarios que declaran residir en Alemania.
El usuario tiene una tarjeta preparada para eID, un PIN y NFC
Iniciar sesión con la eID
Nombre, datos de nacimiento y domicilio del chip.
Verificar con un documento
Lectura del chip, prueba de vida y comparación facial.
2Cribe y decida
Realice el cribado AML. La decisión sigue siendo suya.
Lista de comprobación para la implantación
- Decida si necesita su propio Berechtigungszertifikat o un servicio de identificación.
- Enumere los atributos exactos que necesita, porque el certificado limita lo que recibe.[1]
- Solicite la autorización a la VfB a través del Bundesportal si opta por la vía de autorización propia.[8]
- Elija un eID-Service alojado o planifique un servidor propio conforme a las directrices de la BSI.[9]
- Anote la renovación en la agenda, ya que una autorización dura como máximo tres años.[2]
- Prepare la alternativa documental para menores, extranjeros y usuarios sin PIN.
- Haga pruebas en Android, iOS y escritorio con un lector de tarjetas.[12]
- Redacte ayuda para el usuario sobre la carta del PIN, el restablecimiento del PIN y la línea de atención 116 116.[6][14]
Cómo ayuda Didit con la verificación de eID en Alemania
El documento de identidad electrónico alemán (Personalausweis) está en la hoja de ruta de Didit. Hoy, en Alemania, Didit verifica a los usuarios por la vía documental: lectura del chip NFC ($0.15), prueba de vida y comparación facial, además del cribado AML, en un único flujo. Una verificación KYC completa cuesta $0.33 y el cribado AML, $0.20. Otras eID nacionales ya funcionan junto a la vía documental. Consulte integración de MitID y la documentación sobre carteras de identidad digital.
Didit aporta
- Verificación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML frente a listas de sanciones, PEP y listas de vigilancia
- Las pruebas de cada verificación
Queda en sus manos
- La evaluación de riesgos y las políticas AML
- La decisión de alta del cliente
- La elección de qué eID aceptar
Integre el Online-Ausweis en su proceso de registro
Díganos dónde inician sesión sus usuarios y empiece hoy con la vía documental.
Hable con nosotros sobre el documento de identidad electrónico alemán (Personalausweis)Empiece gratis
Puntos clave
- Solo recibe los campos que figuran en su Berechtigungszertifikat, nunca un número de identificación ni una fotografía.
- Un servicio de identificación le permite empezar sin autorización propia.
- El § 12 de la GwG reconoce la eID como método válido de verificación AML en Alemania.
- El 42% la tiene lista para usar, así que planifique una alternativa documental.
Preguntas frecuentes
¿Qué es un eID-Service?
Un eID-Service es un servidor eID alojado que lee el chip del documento de identidad a través de la AusweisApp y transmite los datos autenticados a su servicio. Usted conserva su propia autorización y su marca. El portal federal recoge la lista de proveedores.[7][9]
¿Qué es un Berechtigungszertifikat?
Es el certificado de autorización que permite a una empresa leer datos de la eID alemana. La VfB del BVA concede la autorización con arreglo al § 21 de la PAuswG, por un máximo de tres años, y en él figuran las categorías de datos que puede recibir.[1][2]
¿Cuánto cuesta la eID alemana para una empresa?
Las fuentes revisadas no establecían un baremo federal de tasas para la autorización. Algunas tarifas comerciales son públicas, así que pida presupuestos a los proveedores.
¿Qué datos recibe una empresa?
Solo las categorías de su certificado: por ejemplo, nombres, fecha y lugar de nacimiento, domicilio, nacionalidad, tipo de documento, un resultado de verificación de edad mínima y un seudónimo específico del servicio. El estado de revocación y la validez se envían siempre. Ni el número de identificación ni la fotografía.[1]
¿Pueden los menores usar el Online-Ausweis?
A partir de los 16 años. Según el § 18(1) de la PAuswG, el titular debe tener al menos 16 años para usar la prueba electrónica de identidad.[1]
¿Pueden los extranjeros usar la eID alemana?
Solo con un permiso de residencia electrónico alemán o con la tarjeta eID para ciudadanos de la UE y del EEE. Todos los demás necesitan una verificación documental.[4][21]
¿Qué nivel de garantía tiene la eID alemana?
Alto. La eID alemana basada en Extended Access Control se notificó en virtud de eIDAS el 26 de septiembre de 2017 y abarca el documento de identidad, el permiso de residencia y la tarjeta eID.[3]
¿Cumple la eID alemana la diligencia debida con respecto al cliente en materia de prevención del blanqueo de capitales?
Para verificar la identidad, sí: el § 12(1), frase 1, n.º 2, de la GwG la recoge como método válido. A partir del 10 de julio de 2027, el artículo 22(6)(b) del AMLR también acepta medios de identificación electrónica con nivel de garantía sustancial o alto.[4][19]
¿Puede la eID demostrar que un usuario es mayor de 18 años sin revelar la fecha de nacimiento?
Sí. El § 18(3) de la PAuswG incluye la comprobación de si se ha alcanzado una edad determinada, de modo que puede solicitar un sí o un no en lugar de la fecha de nacimiento.[1]
¿Cuánto dura una integración?
No existe un plazo público para la autorización de la VfB. Un servicio de identificación le evita tramitar su propia autorización, por lo que es la vía más rápida para empezar.[9]
¿Qué ocurre si un usuario ha olvidado el PIN?
El servicio de restablecimiento del PIN en línea se suspendió el 29 de diciembre de 2023, por lo que el usuario restablece el PIN en la oficina local de atención ciudadana.[14]
Fuentes
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
- Overview of pre-notified and notified eID schemes under eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
- Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
- Telekommunikationsgesetz § 172, Gesetze im Internet.
- Berechtigungszertifikate, Personalausweisportal, Ministerio Federal del Interior.
- eID-Service, Personalausweisportal, Ministerio Federal del Interior.
- Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
- Become a service provider, AusweisApp.
- eGovernment MONITOR 2025, Initiative D21 y TU München.
- Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
- Software, Personalausweisportal.
- PIN-Rücksetzbrief, sitio web federal de la carta de restablecimiento del PIN.
- Suspensión del servicio de restablecimiento y activación del PIN, Personalausweisportal.
- EUDI-Wallet, Ministerio Federal de Asuntos Digitales y Modernización del Estado (BMDS), nota de prensa 24/2026 de 20 de mayo de 2026.
- d-you: Deutschland startet digitale Identität für alle, BMDS, nota de prensa 53/2026 de 9 de septiembre de 2026.
- La KJM valora positivamente otros cuatro sistemas de verificación de edad, Kommission für Jugendmedienschutz.
- GesundheitsID, gematik.
- Reglamento (UE) 2024/1624 (AMLR), EUR-Lex, artículos 22(6) y 90.
- Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
- eID-Karte der EU und des EWR, Personalausweisportal.
- Hinweis auf eID-Schwachstelle, BSI, 16 de febrero de 2024.
Compara todas las eID nacionales, incluidos los esquemas por país, en la página de verificación eID.
Un único flujo para cada alta en Alemania
Verifica hoy con documentos, lectura del chip y prueba de vida, y añade las eID nacionales a medida que lleguen.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares