Video ident vs eID: onboarding remoto na região DACH a partir de 2027

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

A identificação por vídeo (Video-Ident, Videoidentifizierung) é a forma como muitos bancos alemães abrem contas a distância, segundo regras que a BaFin define desde 2014. O cliente inclina a carteira de identidade diante de uma webcam, responde às perguntas de um agente e digita um código enviado por SMS. O login com identificação eletrônica (eID) dispensa o agente: o cliente encosta a carteira de identidade em um celular com NFC, digita um PIN e o banco recebe dados assinados pelo Estado.

Este guia é para responsáveis de compliance na Alemanha, na Áustria e na Suíça (DACH) e aborda o que o Regulamento de Prevenção à Lavagem de Dinheiro (AMLR) e a Autoridade de Combate à Lavagem de Dinheiro (AMLA) mudam. Comece por o que é a verificação por eID.

Identificação por vídeo vs eID em resumo

Como funciona a videoidentificação segundo as regras da BaFin

Na Alemanha, a Circular 3/2017 (GW) da BaFin, de 10 de abril de 2017 e em vigor desde 15 de junho de 2017, define os requisitos mínimos. Ela se baseia no entendimento do Ministério das Finanças de que uma chamada de vídeo permite que o agente e o cliente fiquem "frente a frente", de modo que a identificação conta como presencial.^[4] Os requisitos da circular se aplicam integralmente e de forma cumulativa:^[4]

• Usar agentes treinados, retreinados anualmente, em salas com controle de acesso.^[4]
• Gravar a chamada inteira, com o consentimento explícito do cliente, por vídeo com criptografia de ponta a ponta.^[4]
• Verificar pelo menos três elementos de segurança aleatórios, inclinar a carteira e calcular os dígitos verificadores.^[4]
• Encerrar com um código de uso único (TAN) enviado por e-mail ou SMS e digitado durante a chamada.^[4]
• Interromper em caso de iluminação ruim, imagem ruim ou qualquer dúvida, e guardar a gravação por cinco anos.^[4]

Pessoas jurídicas não podem ser identificadas por vídeo, apenas seus representantes.^[4]

Como funciona um login com eID

A identidade online alemã (Online-Ausweis, juridicamente o elektronischer Identitätsnachweis) funciona com a carteira de identidade, a autorização de residência eletrônica e a carteira de identidade eletrônica para cidadãos da UE e do EEE. Ela está notificada no âmbito do eIDAS no nível elevado desde 26 de setembro de 2017.^[6][7] Os dados só são liberados após a apresentação de um certificado de autorização válido e do PIN.^[6] Veja o guia verificação de eID na Alemanha.

Simplificado: o chip só é lido após a verificação do certificado e o PIN.^[6][23]

Uma empresa se conecta por meio de um serviço de identificação, de um serviço de eID hospedado com autorização própria ou de seu próprio servidor de eID.^[23] Uma autorização dura no máximo três anos.^[18] A carteira não retorna nenhum número de identificação nacional, no máximo um pseudônimo por serviço.^[6]

A base legal na Alemanha, na Áustria e na Suíça hoje

Até julho de 2027, a lei nacional decide.

O ID Austria tinha quase 6.3 milhões de registros em 1º de setembro de 2026.^[11] A FINMA abriu consulta em 16 de dezembro de 2025 sobre permitir que intermediários ofereçam a E-ID para abertura de conta digital. A Associação Suíça de Banqueiros observou que a minuta abrange a identificação online, mas não a identificação por vídeo.^[12][13] O lançamento da E-ID previsto para 1º de dezembro de 2026 foi adiado em 30 de junho de 2026, sem nova data.^[14] Mais detalhes nos guias da Áustria e da Suíça.

Identificação por vídeo vs. eID sob o AMLR a partir de julho de 2027

O AMLR (Regulamento (UE) 2024/1624) se aplica a partir de 10 de julho de 2027 em todos os Estados-membros da UE, incluindo Alemanha e Áustria.^[1] O artigo 22(6) prevê dois meios de verificação:

Artigo 22(6)Regulamento (UE) 2024/1624

"a) a apresentação de um documento de identidade, passaporte ou equivalente e, quando pertinente, a obtenção de informações de fontes confiáveis e independentes, quer acessadas diretamente, quer fornecidas pelo cliente; b) a utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) nº 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e de serviços de confiança qualificados pertinentes previstos nesse regulamento."

Fonte: EUR-Lex, Regulamento (UE) 2024/1624^[1]

O AMLR não tem nenhum artigo sobre identificação por vídeo, selfies, prova de vida ou biometria.^[1] A minuta final de normas da AMLA, de 30 de setembro de 2026, enviada à Comissão e ainda sem força de lei, diz que a eID "deve ser usada sempre que possível", seja o sistema notificado ou não, desde que atenda ao nível substancial ou elevado, e que isso inclui as carteiras europeias de identidade digital (EUDI Wallets).^[2] O artigo 7 da minuta permite soluções remotas alternativas somente quando não se pode razoavelmente esperar que a pessoa apresente o documento presencialmente e ela não tem acesso a uma eID elegível nem aos serviços de confiança qualificados pertinentes. Um PIN esquecido, por si só, não basta. A entidade obrigada "deve ser capaz de justificar por que o cliente não pôde ser verificado" pelos meios do artigo 22(6).^[2] A proposta é que as normas se apliquem seis meses após sua entrada em vigor.^[2]

1. 15 de junho de 2017Regras da BaFinCircular 3/2017 sobre identificação por vídeo em vigor.
2. 2 de outubro de 2023Diretrizes da EBARegras de onboarding remoto passam a se aplicar.
3. 30 de setembro de 2026Minuta da AMLAA minuta final coloca a eID em primeiro lugar.
4. 2 de janeiro de 2027d-youLançamento da EUDI Wallet da Alemanha.
5. 10 de julho de 2027Aplica-se o AMLRO artigo 22(6) se aplica em toda a UE.

Das regras nacionais a um único conjunto de regras da UE.^{[1][2][3][4][17]}

Em aberto em 5 de outubro de 2026: com que rigor os supervisores vão interpretar "não tem acesso a" (por exemplo, um cliente que tem eID, mas prefere vídeo), e se a circular da BaFin ou as diretrizes da EBA continuarão valendo após 10 de julho de 2027. A página da EUDI Wallet explica a carteira que a Alemanha lança em 2 de janeiro de 2027, com a abertura de conta bancária entre seus primeiros usos.^[17]

Segurança: deepfakes, chips e phishing

A identificação por vídeo verifica imagens de um documento e de um rosto enviadas por uma rede. As diretrizes da EBA pedem que as empresas verifiquem se uma reprodução "não foi exibida em uma tela com base em uma fotografia ou digitalização", que façam detecção de prova de vida em soluções não assistidas e que incluam aleatoriedade na sequência de ações.^[3] A BaFin acrescenta elementos de segurança aleatórios e perguntas contra engenharia social.^[4] Em agosto de 2022, segundo o Chaos Computer Club, seus pesquisadores burlaram sistemas comuns de identificação por vídeo.^[20] A Suíça adiou o lançamento da E-ID em parte para reforçar a emissão online contra riscos de IA e deepfakes.^[14]

O login com eID não depende de um rosto na câmera: o chip só responde após a verificação do certificado e do PIN.^[6] Em fevereiro de 2024, segundo o heise, um pesquisador mostrou que um app malicioso podia capturar o PIN do AusweisApp. O BSI, o órgão federal de segurança cibernética, disse que não se tratava de um ataque ao próprio sistema de eID.^[15] Na Áustria, criminosos usaram mensagens falsas de "renove seu ID Austria": em abril de 2026, eram conhecidos quase 100 casos, com cerca de EUR 0.5 milhão em prejuízos.^[19]

Fatores de conversão e de custo

Nenhum regulador dos três países publica taxas de conclusão ou preços por verificação para nenhuma das duas vias, e não encontramos nenhum dado que pudéssemos verificar até 5 de outubro de 2026.

51% dos alemães afirmam que ter de se identificar digitalmente os impede de usar mais serviços de governo eletrônico.^[8] Ofereça primeiro a eID, mantenha pronta a alternativa do Artigo 7 e meça a conclusão por via. Consulte o guia de custo da verificação por eID.

Qual via oferecer: uma tabela de decisão

Um fluxo com eID em primeiro lugar, conforme descrito na minuta final da AMLA.^[2]

A via documento e NFC

Ler o chip de um passaporte eletrônico ou de uma carteira de identidade eletrônica por NFC e comparar o retrato do chip com uma selfie ao vivo permite uma verificação remota do documento sem agente. A versão final do projeto da AMLA não indica nenhuma técnica: exige controles sobre o titular, comunicação segura, imagens legíveis, interrupção diante de qualquer dúvida e cópias com carimbo de tempo.^[2] O considerando do projeto remete ao Documento 9303 da ICAO para os elementos de segurança dos documentos.^[2] Na Suíça, segundo um comunicado da FINMA de maio de 2021, a identificação online pode usar a leitura do chip por NFC.^[21]

Pelas atuais orientações da EBA, uma eID notificada de nível substancial ou elevado atende aos critérios de onboarding remoto.^[3] Veja segurança do chip NFC.

Como a Didit ajuda na verificação de eID nos mercados de língua alemã

A carteira de identidade eletrônica alemã está no roadmap da Didit, e a Didit adiciona o ID Austria e outros esquemas sob solicitação. Hoje, na Alemanha, na Áustria e na Suíça, a Didit opera pela via documental: verificação de documento de identidade com leitura do chip NFC, prova de vida e comparação facial, além de triagem AML. Uma verificação KYC completa custa $0.33, a verificação NFC $0.15, a triagem AML $0.20 e o monitoramento contínuo $0.07 por pessoa por ano. Cinco eIDs nacionais já estão ativas em outros sete países por meio de carteiras de identidade digital, no mesmo fluxo; consulte a página do AMLR e a documentação.^[22]

Perguntas frequentes

Fontes

1. Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, artigos 22(6) e 90.
2. Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
3. Orientações sobre a utilização de soluções de onboarding remoto de clientes (EBA/GL/2022/15), Autoridade Bancária Europeia.
4. Rundschreiben 3/2017 (GW), Videoidentifizierungsverfahren, BaFin, 10 de abril de 2017.
5. Geldwäschegesetz § 12, Gesetze im Internet.
6. Personalausweisgesetz § 18, elektronischer Identitätsnachweis, Gesetze im Internet.
7. Panorama dos sistemas de eID pré-notificados e notificados nos termos do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
8. eGovernment MONITOR 2025, Initiative D21 e TU München.
9. Suspensão do serviço de redefinição e ativação do PIN, Personalausweisportal.
10. Finanzmarkt-Geldwäschegesetz § 6, RIS, Áustria.
11. 6.3 milhões de ID Austria emitidos, comunicado do governo austríaco, 8 de setembro de 2026.
12. Consulta sobre identificação por vídeo e online, FINMA, 16 de dezembro de 2025.
13. Posicionamento sobre a revisão da Circular FINMA 2016/7, Associação Suíça de Banqueiros, 26 de fevereiro de 2026.
14. Lançamento da E-ID adiado, Conselho Federal suíço, 30 de junho de 2026.
15. Nota sobre uma vulnerabilidade relatada no eID, BSI, 16 de fevereiro de 2024.
16. Perguntas e respostas sobre o eID.li, Administração Nacional de Liechtenstein.
17. d-you: a Alemanha lança uma identidade digital para todos, BMDS, 9 de setembro de 2026.
18. Personalausweisgesetz § 21, Gesetze im Internet.
19. Alerta sobre mensagens falsas de renovação do ID Austria, Departamento Federal de Polícia Criminal da Áustria, 7 de abril de 2026.
20. Chaos Computer Club hackeia a identificação por vídeo, Chaos Computer Club, agosto de 2022 (fonte secundária).
21. Revisão da Circular 2016/7 sobre identificação online, FINMA, maio de 2021 (fonte secundária, apenas o título).
22. Carteiras de identidade digital, documentação da Didit.
23. Torne-se um provedor de serviços, AusweisApp, governo federal alemão.
24. Carta de redefinição de PIN e requisitos de NFC, serviço federal alemão de carta de PIN.

Veja quais eIDs nacionais você pode aceitar hoje na página de verificação por eID.