Integração da eID alemã: guia do Online-Ausweis para empresas
Como uma empresa aceita o Online-Ausweis alemão: eID-Service ou serviço de identificação, o Berechtigungszertifikat, o que você recebe, nível de garantia elevado e GwG § 12, limites e uma alternativa com documento.
Em resumo
Para aceitar o Online-Ausweis alemão, uma empresa se conecta a um eID-Service (um servidor eID hospedado) ou a um serviço de identificação e precisa de uma autorização estatal chamada Berechtigungszertifikat, a menos que o serviço de identificação a detenha. O usuário aproxima a carteira de identidade de um celular com NFC e digita um PIN de seis dígitos no AusweisApp. Você recebe apenas os campos que o seu certificado permite.[1][2][9]
- Notificado nos termos do eIDAS com nível de garantia elevado desde 26 de setembro de 2017.[3]
- Listado como método de verificação válido na Lei alemã de Prevenção à Lavagem de Dinheiro, GwG § 12.[4]
- 25% das pessoas na Alemanha já o usaram. 42% o têm pronto para uso (2025).[10]
Um eID-Service é a forma mais rápida de uma empresa aceitar a função de identificação eletrônica (eID) da carteira de identidade alemã. A lei chama essa função de elektronischer Identitätsnachweis. O governo e o público a chamam de Online-Ausweis.[1] Ela funciona no Personalausweis, na autorização de residência eletrônica e no cartão eID para cidadãos da UE e do EEE, que juntos formam um único esquema notificado nos termos do eIDAS.[3]
A carteira de identidade eletrônica alemã em resumo
O chip guarda os dados. O AusweisApp os lê. Um servidor eID repassa o resultado à empresa.[7]
carteira de identidade eletrônica alemã (Personalausweis)
O Online-Ausweis: a função eID da carteira de identidade alemã, da autorização de residência e do cartão eID
Adoção: quantas pessoas podem usá-lo
Ter o chip não é o mesmo que usá-lo. O eGovernment MONITOR 2025 mede o uso diretamente.[10]
Fonte: eGovernment MONITOR 2025, Initiative D21 e TU München.[10]
Uma pesquisa separada da GfK com 2,003 adultos, em outubro de 2024, constatou que 34.9% haviam ativado a função, de 22.4% no Saarland a 53.6% em Berlim, segundo a Wirtschaftsdienst. O painel federal também publica em gráficos o número de transações eID.[11]
O que o usuário vê
No celular, o site transfere o processo para o AusweisApp, segundo o heise, e a antena NFC do celular lê o cartão. No computador, o usuário usa o AusweisApp com um leitor de cartão.[12][13]
Escolha como verificar
Use a função de identificação on-line da sua carteira de identidade.
Online-Ausweis
Usar um documento de identidade
1O usuário escolhe o Online-Ausweis no seu site.
Quem está solicitando
Nome, endereço e e-mail do provedor.
Dados solicitados: nome, data de nascimento.
Certificado válido até a data de expiração.
Continuar
2O aplicativo mostra o provedor e os dados solicitados antes de qualquer PIN.[1]
Aproxime seu cartão
Coloque a carteira de identidade apoiada na parte de trás do celular.
3O usuário aproxima o cartão do celular com NFC ou de um leitor de cartão.[13]
Digite seu PIN
Seu PIN de seis dígitos.
4O usuário digita o PIN de seis dígitos no AusweisApp.[1]
Você foi verificado
- Nome completoCompartilhado
- Data de nascimentoCompartilhado
- Número do documentoNão compartilhado
- FotoNão compartilhada
5O servidor eID retorna os atributos e o navegador volta para o seu site.[7]
No primeiro uso, o titular deve substituir o PIN de uso único da carta de PIN por um PIN próprio de seis dígitos. Até lá, a identificação on-line não está pronta para uso, segundo o Personalausweisportal. O AusweisApp funciona em Android 7.0+, iOS 13.0+, Windows 10 e 11 e macOS 10.15+.[12]
Nos bastidores:
O usuário digita o PIN
Simplificado. Os dados só são liberados após um certificado de autorização válido e o PIN.[1][7]
O que um eID-Service retorna para sua empresa
O Online-Ausweis retorna o que o seu Berechtigungszertifikat (certificado de autorização) lista, e nada mais. PAuswG § 18(5): "Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt" (a transmissão é limitada às categorias de dados indicadas no certificado).[1]
| Atributo | Retornado | Observação |
|---|---|---|
| Status de revogação e validade | Sempre | Enviado em toda solicitação[1] |
| Sobrenome, sobrenome de nascimento, prenomes, título de doutorado | Opcional | Se o seu certificado os listar[1] |
| Data de nascimento, local de nascimento | Opcional | Se o seu certificado os listar[1] |
| Endereço, código do município | Opcional | Lido do chip[1] |
| Nacionalidade, tipo de documento, último dia de validade | Opcional | Mais "D" como Estado emissor[1] |
| Resultado de idade acima ou abaixo de um limite | Opcional | Um sim ou não, sem a data de nascimento[1] |
| Verificação do local de residência | Opcional | Se a residência corresponde àquela que você consulta[1] |
| Identificador específico do serviço e do documento | Opcional | Um pseudônimo, não um número nacional[1] |
| Número da carteira de identidade ou um número de identificação nacional | Nunca | Não consta da lista do § 18(3)[1] |
| Foto | Nunca | Não consta da lista do § 18(3)[1] |
O identificador merece uma observação. A eID não envia o número do documento nem nenhum número de identificação nacional. Em vez disso, você recebe o "dienste- und kartenspezifisches Kennzeichen", um identificador vinculado ao seu serviço e ao documento.[1] Ele permite reconhecer um documento que retorna, nada mais.
Nível de garantia e validade jurídica
Três camadas importam: a lei da carteira de identidade, a notificação à UE e as regras de AML.
| Norma | O que diz | Por que importa |
|---|---|---|
| PAuswG § 18 | Define a eID; utilizável a partir dos 16 anos; dados somente após um certificado válido e o PIN[1] | As regras da própria autenticação |
| PAuswG § 21 | As partes confiantes precisam de uma autorização estatal, válida por no máximo três anos[2] | Seu Berechtigungszertifikat |
| Notificação eIDAS | eID alemã baseada em Extended Access Control, nível de garantia elevado, 26 de setembro de 2017[3] | Reconhecimento transfronteiriço na UE |
| GwG § 12(1) frase 1 nº 2 | A eID é um meio válido de verificar a identidade[4] | Diligência devida do cliente para AML na Alemanha |
| TKG § 172 | Aplica o GwG § 8(2) frase 5 à identificação por eID[5] | Cadastro de chip pré-pago |
| AMLR Art. 22(6)(b) | eID com nível de garantia substancial ou elevado, a partir de 10 de julho de 2027[19] | Regra de AML válida em toda a UE |
O texto de AML cita a eID pela sua base legal (original em alemão, explicação abaixo).
§ 12(1) frase 1 nº 2Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
Fonte: Gesetze im Internet, GwG § 12[4]
Em português: uma prova eletrônica de identidade nos termos da lei da carteira de identidade, da lei do cartão eID ou da Lei de Residência.[4]
A partir de 10 de julho de 2027, passa a ser aplicável o Regulamento Antilavagem de Dinheiro da UE (AMLR), Regulamento (UE) 2024/1624.[19] O seu Artigo 22(6)(b) permite a verificação por meio da "utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) nº 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".[19] Em uma leitura conjunta, um esquema notificado no nível elevado parece atender a essa redação. Os projetos finais de normas da Autoridade de Combate à Lavagem de Dinheiro (AMLA), de 30 de setembro de 2026, enviados à Comissão e ainda sem força de lei, tratam esses meios como o padrão e as verificações remotas baseadas em documentos como uma alternativa que o projeto exigiria justificar.[20] A carteira europeia de identidade digital (EUDI Wallet) se enquadra no mesmo artigo.
- 26 de setembro de 2017NotificadaNível de garantia elevado na lista da UE.
- 29 de dezembro de 2023Redefinição do PIN suspensaO serviço on-line de redefinição do PIN está suspenso.
- 20 de maio de 2026DIdGO gabinete aprova o projeto da lei da carteira.
- 2 de janeiro de 2027d-youLançamento anunciado da EUDI Wallet estatal.
- 10 de julho de 2027O AMLR passa a ser aplicávelO Art. 22(6) menciona a eID.
A eID alemã, da notificação ao AMLR.[3][14][15][16][19]
Como uma empresa se conecta: Berechtigungszertifikat ou eID-Service
O projeto AusweisApp lista três formas de se tornar provedor de serviço.[9]
Mais rápido
Serviço de identificação
- Um provedor identifica o usuário por você
- Sem Berechtigungszertifikat próprio
- Funciona com o certificado do provedor
PAuswG § 21b
Comum
eID-Service
- Um servidor eID hospedado executa o login
- Você detém sua própria autorização
- Sua própria marca no login
PAuswG § 21
Maior controle
Servidor eID próprio
- Você mesmo opera o servidor
- Você detém sua própria autorização
- Construído segundo as diretrizes técnicas do BSI
PAuswG § 21
As três vias descritas pelo projeto AusweisApp.[6][9]
Para obter sua própria autorização, você faz o pedido on-line, pelo Bundesportal, à Vergabestelle für Berechtigungszertifikate (VfB) no BVA.[8] Nos termos do PAuswG § 21, a VfB a concede quando você comprova sua identidade, explica seu interesse nos dados, se compromete com a proteção de dados e não há indício de uso indevido. A autorização dura no máximo três anos.[2] O certificado técnico é então emitido por um Berechtigungszertifikate-Anbieter (BerCA) e, desde o verão de 2017, um único certificado pode abranger vários serviços.[6]
Existem provedores certificados de eID-Service, e o portal federal mantém a lista.[7] As fontes analisadas não estabeleceram uma tabela de taxas nem um prazo para a autorização. Peça orçamentos aos provedores.
Casos de uso e regras setoriais
| Caso de uso | Regra | O que a eID oferece |
|---|---|---|
| Onboarding de KYC e AML | GwG § 12[4] | Nome, dados de nascimento, endereço, nacionalidade |
| Cartões SIM pré-pagos | TKG § 172[5] | Identificação por eID tratada segundo a regra do GwG |
| Verificação de idade para conteúdo adulto | Critérios da KJM no âmbito do JMStV[17] | Um resultado de idade acima de um limite, sem a data de nascimento[1] |
| Contas de jogos de azar on-line | GlüStV 2021 § 6a, segundo o portal jurídico da Baviera | Os campos de identidade que o tratado exige |
| Login em apps de saúde | gematik GesundheitsID[18] | Reconfirmação periódica por eID ou cartão de saúde |
Para verificação de idade, a Comissão para a Proteção de Menores nos Meios de Comunicação (KJM) inclui a função eID entre as verificações equivalentes às presenciais para grupos fechados de usuários adultos. Até junho de 2022, ela havia avaliado positivamente 99 conceitos de verificação de idade.[17]
Para jogos de azar, o § 6a do Tratado Estadual sobre Jogos de Azar de 2021 exige contas de jogador com nome, nome de nascimento, data e local de nascimento e residência verificados, segundo o portal jurídico da Baviera. A eID pode retornar cada um desses campos. Confirme com o regulador de jogos de azar quais métodos ele aceita.
Para assinatura, não encontramos fonte primária sobre onboarding via eID para assinaturas qualificadas. A carteira estatal d-you está anunciada para 2 de janeiro de 2027, com contratos juridicamente seguros entre seus primeiros usos.[16]
Limites, notas de segurança e a alternativa
- Menores: a eID é utilizável a partir dos 16 anos.[1]
- Estrangeiros: somente com uma autorização de residência eletrônica alemã ou com o cartão eID para cidadãos da UE e do EEE, que é emitido por dez anos.[4][21]
- Dispositivos: o usuário precisa de um celular com NFC ou de um leitor de cartões.[13]
- PINs esquecidos: o serviço on-line de redefinição de PIN foi suspenso em 29 de dezembro de 2023 por tempo indeterminado. Por isso, esquecer o PIN significa ir à repartição local de atendimento ao cidadão.[14]
- A Smart-eID, que funcionava só no celular, foi interrompida em 15 de dezembro de 2023, segundo o heise. Não existe variante sem cartão.
Atenção
Em fevereiro de 2024, um pesquisador mostrou que um app malicioso no celular do usuário podia sequestrar o link da AusweisApp e capturar o PIN, segundo o heise. O Escritório Federal de Segurança da Informação (BSI) afirmou que isso não era um ataque ao sistema eID em si.[22] Cartões perdidos são bloqueados pela linha 116 116.[6]
O fluxo usual oferece primeiro o Online-Ausweis e encaminha todos os demais para uma verificação de documento: leitura do chip NFC do passaporte ou da carteira de identidade, prova de vida e comparação facial. Pelos projetos de normas da AMLA, esteja pronto para justificar cada uso da rota alternativa.[20]
1Ofereça primeiro o Online-Ausweis
Mostre-o aos usuários que dizem morar na Alemanha.
O usuário tem um cartão habilitado para eID, um PIN e NFC
Entrar com a eID
Nome, dados de nascimento e endereço obtidos do chip.
Verificar com um documento
Leitura do chip, prova de vida e comparação facial.
2Faça a triagem e decida
Execute a triagem AML. A decisão continua sendo sua.
Checklist de implementação
- Decida se você precisa do seu próprio Berechtigungszertifikat ou de um serviço de identificação.
- Liste exatamente os atributos de que você precisa, porque o certificado limita o que você recebe.[1]
- Faça a solicitação à VfB pelo Bundesportal se optar pela via da autorização própria.[8]
- Escolha um eID-Service hospedado ou planeje um servidor próprio conforme as diretrizes do BSI.[9]
- Agende a renovação, pois uma autorização dura no máximo três anos.[2]
- Crie a alternativa por documento para menores, estrangeiros e usuários sem PIN.
- Teste no Android, no iOS e no desktop com leitor de cartão.[12]
- Escreva a ajuda ao usuário sobre a carta do PIN, a redefinição do PIN e a linha de atendimento 116 116.[6][14]
Como a Didit ajuda na verificação por eID na Alemanha
A carteira de identidade eletrônica alemã (Personalausweis) está no roadmap da Didit. Hoje, na Alemanha, a Didit verifica usuários pela via documental: leitura do chip NFC ($0.15), prova de vida e comparação facial, além de triagem AML, em um único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML custa $0.20. Outras eIDs nacionais já funcionam ao lado da via documental. Veja integração com o MitID e a documentação de carteiras de identidade digital.
A Didit fornece
- Verificação de documentos com leitura do chip por NFC, prova de vida e comparação facial
- Triagem AML em listas de sanções, de PEP e de monitoramento
- A evidência de cada verificação
Fica com você
- A avaliação de risco e as políticas de AML
- A decisão de onboarding
- A escolha de quais eIDs aceitar
Leve o Online-Ausweis ao seu cadastro
Conte para nós onde seus usuários fazem login e comece hoje com a via documental.
Fale conosco sobre a carteira de identidade eletrônica alemã (Personalausweis)Comece grátis
Principais conclusões
- Você recebe apenas os campos listados no seu Berechtigungszertifikat, nunca um número de identidade ou uma foto.
- Um serviço de identificação permite começar sem autorização própria.
- O GwG § 12 indica a eID como método válido de verificação para fins de AML na Alemanha.
- 42% a têm pronta para uso, então planeje uma alternativa por documento.
Perguntas frequentes
O que é um eID-Service?
Um eID-Service é um servidor de eID hospedado que lê o chip da carteira de identidade pelo AusweisApp e repassa os dados autenticados ao seu serviço. Você mantém sua própria autorização e sua marca. O portal federal lista os provedores.[7][9]
O que é um Berechtigungszertifikat?
É o certificado de autorização que permite a uma empresa ler dados da eID alemã. A VfB no BVA concede a autorização com base no PAuswG § 21, por no máximo três anos, e o certificado lista as categorias de dados que você pode receber.[1][2]
Quanto custa a eID alemã para uma empresa?
As fontes analisadas não identificaram uma tabela federal de taxas para a autorização. Algumas tarifas comerciais são públicas, por isso peça orçamentos aos provedores.
Quais dados uma empresa recebe?
Somente as categorias que constam do seu certificado: por exemplo, nomes, data e local de nascimento, endereço, nacionalidade, tipo de documento, um resultado de idade acima de um limite e um pseudônimo específico do serviço. O status de revogação e a validade são sempre enviados. Não há número de documento nem foto.[1]
Menores de idade podem usar o Online-Ausweis?
A partir dos 16 anos. Segundo o PAuswG § 18(1), o titular deve ter pelo menos 16 anos para usar a prova eletrônica de identidade.[1]
Estrangeiros podem usar a eID alemã?
Somente com uma autorização de residência eletrônica alemã ou com o cartão eID para cidadãos da UE e do EEE. Todos os demais precisam de uma verificação de documento.[4][21]
Qual é o nível de garantia da eID alemã?
Elevado. A eID alemã baseada em Extended Access Control foi notificada nos termos do eIDAS em 26 de setembro de 2017 e abrange a carteira de identidade, a autorização de residência e o cartão eID.[3]
A eID alemã atende à diligência devida do cliente para fins de AML?
Para a verificação da identidade, sim: o GwG § 12(1), frase 1, nº 2, lista esse meio como método válido. A partir de 10 de julho de 2027, o artigo 22(6)(b) do AMLR também aceita meios de identificação eletrônica com nível de garantia substancial ou elevado.[4][19]
A eID pode provar que um usuário tem mais de 18 anos sem informar a data de nascimento?
Sim. O PAuswG § 18(3) inclui a verificação de se uma determinada idade foi atingida, então você pode pedir uma resposta de sim ou não em vez da data de nascimento.[1]
Quanto tempo leva uma integração?
Não existe prazo público para a autorização da VfB. Um serviço de identificação dispensa a sua própria autorização, por isso é o caminho mais rápido para começar.[9]
O que acontece se o usuário esqueceu o PIN?
O serviço on-line de redefinição do PIN foi suspenso em 29 de dezembro de 2023, então o usuário redefine o PIN na repartição local de atendimento ao cidadão.[14]
Fontes
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
- Telekommunikationsgesetz § 172, Gesetze im Internet.
- Berechtigungszertifikate, Personalausweisportal, Ministério Federal do Interior.
- eID-Service, Personalausweisportal, Ministério Federal do Interior.
- Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
- Become a service provider, AusweisApp.
- eGovernment MONITOR 2025, Initiative D21 e TU München.
- Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
- Software, Personalausweisportal.
- PIN-Rücksetzbrief, site federal da carta de redefinição de PIN.
- Suspensão do serviço de redefinição e ativação de PIN, Personalausweisportal.
- EUDI-Wallet, Ministério Federal de Assuntos Digitais e Modernização do Estado (BMDS), comunicado de imprensa 24/2026 de 20 de maio de 2026.
- d-you: Deutschland startet digitale Identität für alle, BMDS, comunicado de imprensa 53/2026 de 9 de setembro de 2026.
- KJM avalia positivamente mais quatro sistemas de verificação de idade, Kommission für Jugendmedienschutz.
- GesundheitsID, gematik.
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, artigos 22(6) e 90.
- Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- eID-Karte der EU und des EWR, Personalausweisportal.
- Hinweis auf eID-Schwachstelle, BSI, 16 de fevereiro de 2024.
Compare todas as eIDs nacionais, incluindo os esquemas por país, na página de verificação por eID.
Um único fluxo para todo cadastro na Alemanha
Verifique hoje com documentos, leitura de chip e prova de vida, e adicione as eIDs nacionais à medida que chegarem.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões