Verificação da eID alemã: guia de 2026 para empresas
Que eID alemã aceitar: Online-Ausweis (nível de garantia elevado, GwG § 12), BundID, Smart-eID e a carteira d-you prevista para início de 2027, regras AML e do setor, guia por caso de uso, alternativas e checklist de lançamento.

Em resumo
O eID alemão que as empresas devem aceitar primeiro é o Online-Ausweis, a função eID do Personalausweis, do título de residência eletrónico e do cartão eID para cidadãos da UE e do EEE. Está notificado ao abrigo do eIDAS com nível de garantia elevado,[3] e, no direito alemão, a Lei de Combate ao Branqueamento de Capitais (GwG) indica-o como meio válido de verificação da identidade.[4]
- 25% das pessoas na Alemanha utilizam-no atualmente e 42% têm-no pronto a usar (2025).[9]
- O d-you, a carteira europeia de identidade digital (EUDI Wallet) do Estado, está previsto para o início de 2027: 2 de janeiro de 2027 é um anúncio do BMDS, e a lei que o sustenta ainda não foi aprovada.[13][14][15] O prazo da UE para cada Estado-Membro disponibilizar uma carteira é 24 de dezembro de 2026.[17]
- O BundID é um acesso a serviços públicos, não um eID do setor privado.[10]
Hoje, a verificação de eID na Alemanha significa um único sistema: o Online-Ausweis. A lei designa-o por elektronischer Identitätsnachweis (prova eletrónica de identidade) e está no chip do cartão de identificação nacional.[1] O utilizador aproxima o cartão de um telemóvel com NFC, introduz um PIN de seis dígitos na AusweisApp e o seu serviço recebe os campos que a respetiva autorização permite.[1][20]
Sistemas de eID alemães em resumo
A Alemanha tem um eID que as empresas privadas podem aceitar hoje, uma carteira prevista para o início de 2027 e dois nomes que não são opções para o setor privado.
| Sistema | Operador | Utilizadores | Credencial | Garantia e estatuto na UE | Dados devolvidos | Acesso do setor privado | Estado na Didit |
|---|---|---|---|---|---|---|---|
| Online-Ausweis (cartão de identificação, título de residência, cartão eID) | Governo federal; autorizações emitidas pelo VfB no Serviço Federal de Administração (BVA)[6] | 25% utilizam-no atualmente, 42% têm-no pronto a usar (2025)[9] | Cartão com chip e PIN de seis dígitos, lido por um telemóvel com NFC ou por um leitor de cartões[20] | Elevado; notificado em 26 de setembro de 2017[3] | Apenas as categorias constantes do seu certificado: nomes, dados de nascimento, morada, nacionalidade, verificação de idade, pseudónimo[1] | Sim, com uma autorização estatal ou através de um serviço de identificação[2][8] | Brevemente |
| d-you (EUDI Wallet do Estado) | Ministério Federal dos Assuntos Digitais (BMDS), desenvolvida pela SPRIND[12] | Ainda sem utilizadores finais; prevista para o início de 2027[15] | Aplicação para telemóvel, Android e iOS[15] | Descrita no projeto de lei como nível "hoch" (elevado) para dispositivos móveis[14] | Dados de identificação pessoal; a função de identificação vem primeiro[15] | Sim, após registo como parte utilizadora[15] | Sem estatuto próprio para a d-you. Aceitação da EUDI Wallet: Em breve |
| BundID | BMDS[10] | 7,449,232 contas (agosto de 2026)[10] | Palavra-passe, certificado ELSTER, eID ou uma eID eIDAS estrangeira[10] | Não é um sistema notificado autónomo; é um acesso que utiliza eID notificadas[3][10] | Não disponibilizado a empresas | Não: apenas administrações públicas, segundo a Biometric Update | Não é um sistema (acesso a serviços públicos) |
| Smart-eID (eID no telemóvel) | Governo federal | Nenhuma: o piloto foi interrompido a 15 de dezembro de 2023, segundo o heise | eID armazenada num dispositivo móvel, permitida pelo § 18(2) da PAuswG[1] | Não consta da lista da UE[3] | Nenhum | Não lançado | Não notificado à UE |
Aceite primeiro o Online-Ausweis: as empresas podem utilizá-lo hoje, oferece o nível de garantia mais elevado e a lei de combate ao branqueamento de capitais menciona-o expressamente. "Em breve" significa que está no roteiro da Didit, não que pode ser utilizado hoje através da Didit. Detalhes de integração: o nosso guia de integração da eID alemã.
Fonte: eGovernment MONITOR 2025, um inquérito da Initiative D21 e da TU München.[9]
Do cartão de identidade de 2010 à d-you em 2027
Os cartões de identidade com o chip eID são emitidos desde 2010, segundo o Wirtschaftsdienst. A AusweisApp, a aplicação oficial de leitura, deixou de usar o nome AusweisApp2 em novembro de 2023.[22] À parte disso, dezembro de 2023 trouxe dois retrocessos: o serviço federal de reposição do PIN online foi suspenso a 29 de dezembro por tempo indeterminado,[11] e a Smart-eID, apenas no telemóvel, foi interrompida, segundo o heise.
- 26 de setembro de 2017NotificadoeID alemã com nível de garantia elevado na lista da UE.
- 20 de maio de 2026Projeto da DIdGO Conselho de Ministros aprova o projeto da Digitale-Identitäten-Gesetz.
- 2 de janeiro de 2027 (anunciado)d-youData de lançamento anunciada pelo BMDS para a EUDI Wallet estatal.
- 10 de julho de 2027AMLRAs regras da UE de combate ao branqueamento de capitais referem meios de eID.
- 24 de dezembro de 2027Dever de aceitaçãoOs serviços privados regulados aceitam a carteira europeia de identidade digital (EUDI Wallet).
A eID alemã, da notificação ao dever relativo à carteira europeia de identidade digital (EUDI Wallet).[3][12][13][17][18]
O Bundestag realizou a primeira leitura da Digitale-Identitäten-Gesetz (DIdG) a 23 de setembro de 2026 e remeteu-a para comissão. A lei ainda não foi aprovada. O projeto visa a disponibilidade a nível nacional "ab Januar 2027" (a partir de janeiro de 2027), com utilização voluntária.[14] O comunicado de imprensa do BMDS de 9 de setembro de 2026 anuncia o dia 2 de janeiro de 2027 como data de lançamento, com cerca de 40 parceiros a oferecer verificação de idade, contratos juridicamente vinculativos e abertura de contas bancárias. O comunicado descreve a carteira como gratuita e voluntária.[13]
O enquadramento da UE: nos termos do artigo 5a(1) do eIDAS, cada Estado-Membro disponibiliza pelo menos uma carteira europeia de identidade digital (EUDI Wallet) no prazo de 24 meses a contar da entrada em vigor dos primeiros atos de execução relativos à carteira (24 de dezembro de 2024), ou seja, até 24 de dezembro de 2026.[17] Os serviços privados obrigados por lei ou por contrato a utilizar autenticação forte do utilizador para a identificação em linha aceitam EUDI Wallets a pedido do utilizador até 24 de dezembro de 2027. As micro e pequenas empresas estão isentas.[17] A nossa página sobre a EUDI Wallet, a página sobre o eIDAS 2 e o guia da EUDI Wallet na Alemanha explicam o registo.
Regras alemãs da eID: a lei, o AML e os reguladores setoriais
Cinco textos determinam a forma como uma empresa pode utilizar a eID.
| Regra | O que determina | A quem se aplica |
|---|---|---|
| PAuswG § 18 | Define a eID. Utilizável a partir dos 16 anos. Dados apenas após um certificado válido e o PIN[1] | Todas as partes utilizadoras |
| PAuswG § 21 | É necessária uma autorização estatal, válida por um máximo de três anos[2] | Empresas com certificado próprio |
| GwG § 12(1) frase 1 n.º 2 | A eID é um meio válido de verificação da identidade[4] | Entidades obrigadas em matéria de AML |
| TKG § 172 | Aplica o GwG § 8(2) frase 5 à identificação por eID[5] | Fornecedores de cartões SIM pré-pagos |
| AMLR art. 22(6) | Um documento de identificação (a) ou eID de nível substancial ou elevado (b), a partir de 10 de julho de 2027[18] | Entidades obrigadas em matéria de AML em toda a UE |
§ 12(1) frase 1 n.º 2Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
Fonte: Gesetze im Internet, GwG § 12[4]
Em português: uma prova eletrónica de identidade ao abrigo da lei do cartão de identidade, da lei do cartão eID ou da Lei de Residência.[4] A partir de 10 de julho de 2027, o artigo 22(6) do Regulamento Antibranqueamento de Capitais (AMLR) da UE prevê duas formas de verificar a identidade: (a) um documento de identificação ou (b) eID. Não exige a eID.[18]
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia «substancial» ou «elevado» e de serviços de confiança qualificados pertinentes, conforme estabelecido nesse regulamento"
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[18]
O projeto final de normas da Autoridade para o Combate ao Branqueamento de Capitais e ao Financiamento do Terrorismo (AMLA), de 30 de setembro de 2026, enviado à Comissão e ainda sem força de lei, trata a identificação eletrónica como opção por defeito. As verificações remotas baseadas em documentos ficam como alternativa que a entidade tem de justificar. No mesmo relatório, a AMLA acrescenta que as entidades obrigadas "podem continuar a utilizar as ferramentas de integração remota existentes" que cumpram os requisitos mínimos.[19]
Posições dos reguladores, verificadas em 5 de outubro de 2026:
- Supervisor financeiro (BaFin): sem declaração verificada sobre a identificação eletrónica. O texto vinculativo é o GwG § 12.[4]
- Jogo: o § 6a do Tratado Estatal sobre o Jogo de 2021 exige contas de jogador com nome, apelido de nascimento, data e local de nascimento e residência verificados, segundo o portal jurídico da Baviera. Não foi confirmado que métodos o regulador do jogo (GGL) aceita.
- Telecomunicações: o TKG § 172 trata a identificação eletrónica para cartões SIM pré-pagos ao abrigo da regra do GwG.[5]
- Verificação da idade: a Comissão para a Proteção de Menores nos Meios de Comunicação (KJM) inclui a função de identificação eletrónica entre as verificações equivalentes às presenciais para grupos fechados de utilizadores adultos ao abrigo do JMStV.[16]
O que o utilizador vê com o Online-Ausweis
Num telemóvel, o site redireciona para a AusweisApp, como o heise descreve para o site da Agência Federal de Emprego. Antes de qualquer PIN, a lei exige que a aplicação mostre quem pede os dados e que dados pede.[1]
Escolha como verificar
Abre a AusweisApp neste telemóvel.
Online-Ausweis
Utilizar antes um documento de identificação
1O utilizador escolhe o Online-Ausweis e o site redireciona para a AusweisApp.
Quem pede os dados
Nome, morada e email do prestador.
Dados pedidos: nome, data de nascimento.
Autoridade de proteção de dados, data de expiração do certificado.
Continuar
2A aplicação mostra o prestador, os dados pedidos e os detalhes do certificado.[1]
Aproxime o seu cartão
Coloque o cartão encostado à parte de trás do telemóvel.
3O telemóvel lê o cartão por NFC.[20]
Introduza o seu PIN
O seu PIN de seis dígitos.
4O utilizador introduz o PIN na AusweisApp.[1]
Está verificado
- Nome completoPartilhado
- Data de nascimentoPartilhado
- Número de identificaçãoNunca enviado
- FotografiaNunca enviada
5O servidor eID devolve os dados e o navegador regressa ao seu site.[7]
Ecrãs de exemplo: só são devolvidos os campos que o seu certificado de autorização permite.[1]
O eID nunca envia o número do cartão, um número de identificação nacional nem uma fotografia: nenhum deles consta da lista do § 18(3). Em vez disso, recebe um pseudónimo específico do serviço e do cartão.[1] O PIN de utilização única da carta do PIN tem de ser substituído pelo PIN do próprio titular, segundo o Personalausweisportal. À data de 5 de outubro de 2026, não está confirmado se o serviço suspenso de redefinição do PIN online foi retomado. Por isso, preveja uma deslocação a um serviço de atendimento ao cidadão em caso de esquecimento do PIN.[11]
Escolher uma via por caso de utilização
Quando só a idade importa, peça apenas a verificação de idade.
| Caso de utilização | Regra identificada | Via alemã sugerida |
|---|---|---|
| Fintech e pagamentos | GwG § 12 para entidades obrigadas[4] | Online-Ausweis ou verificação de documento |
| Serviços de criptoativos | GwG § 12 quando o serviço é uma entidade obrigada[4] | Online-Ausweis ou verificação de documento |
| Jogo online | GlüStV 2021 § 6a, segundo o portal de legislação da Baviera | O Online-Ausweis devolve todos os campos enumerados no § 6a; confirme os métodos com o regulador |
| Cartões SIM pré-pagos e telecomunicações | TKG § 172[5] | Online-Ausweis ou verificação de documento |
| Marketplaces e conteúdos para adultos | Critérios da KJM ao abrigo do JMStV para conteúdos para adultos[16] | Verificação de idade mínima através do eID ou verificação de documento |
| Mobilidade e partilha de automóveis | Não foi encontrada regra específica para a eID | Verificação de documentos hoje; a carteira acrescenta a carta de condução depois da função de identificação[15] |
Predefinição atual
Online-Ausweis
- Nível de garantia elevado, referido no GwG § 12
- Verificação de idade sem data de nascimento
- Exige cartão, PIN e NFC
PAuswG § 18
A partir do início de 2027
Carteira d-you
- Aplicação móvel, Android e iOS
- Casos de utilização de conta bancária e de idade
- Primeiro, o registo como parte utilizadora
DIdG e eIDAS 2
Também válido
Verificação de documentos
- Passaporte ou cartão de identificação, com leitura do chip
- Prova de vida e correspondência facial
- Válido nos termos do AMLR; o projeto da AMLA pede a justificação
AMLR, Art. 22(6)(a)
Três vias para um registo na Alemanha.[1][4][13][18][19]
Pessoas sem eID alemã
- Menores de 16 anos: a eID não pode ser utilizada antes dessa idade.[1]
- Residentes estrangeiros: apenas com uma autorização de residência eletrónica alemã ou com o cartão eID para cidadãos da UE e do EEE, emitido por dez anos.[4][21]
- Titulares sem PIN definido ou sem telemóvel com NFC ou leitor de cartões.[20]
- Clientes transfronteiriços que residem noutro Estado-Membro.
Os projetos de normas da AMLA, que ainda não têm força de lei, propõem que os meios de eID de nível de garantia substancial ou elevado sejam elegíveis "independentemente de terem sido notificados", incluindo as carteiras europeias de identidade digital (EUDI Wallets).[19] Regimes notificados em países vizinhos:
| País | Regime na lista da UE | Nível | Notificado |
|---|---|---|---|
| Áustria | ID Austria | Elevado | 27 de abril de 2022[3] |
| França | France Identité | Elevado | 3 de dezembro de 2024[3] |
| Países Baixos | DigiD | Substancial, Elevado | 21 de agosto de 2020[3] |
| Bélgica | Belgian eCards | Elevado | 27 de dezembro de 2018[3] |
| Dinamarca | MitID | Substancial, Elevado | 24 de outubro de 2022[3] |
A Suíça está fora do regime eIDAS da UE;[3] consulte o guia da eID suíça. Todos os restantes seguem a via documental; consulte o nosso artigo sobre a segurança do chip NFC.
1Pergunte onde o utilizador reside
Ofereça primeiro as eID desse país.
O utilizador tem um cartão compatível com eID, um PIN e NFC
Online-Ausweis
Campos lidos do chip.
eID do país de origem
Substancial ou elevado.
Verificação de documento
Chip, prova de vida, correspondência facial.
2Triagem e decisão
Triagem AML; a decisão continua a ser sua.
Lista de verificação para o lançamento na Alemanha
Antes de lançar a eID na Alemanha, percorra cada ponto.
- Associe cada fluxo alemão à respetiva regra: GwG, TKG, GlüStV ou JMStV.[4][5][16]
- Liste os campos exatos da eID de que precisa, porque o certificado limita o que recebe.[1]
- Escolha um serviço de identificação, um eID-Service ou o seu próprio servidor eID.[8]
- Apresente o pedido ao VfB através do Bundesportal, se detiver a sua própria autorização.[6]
- Agende a renovação, uma vez que uma autorização dura, no máximo, três anos.[2]
- Prepare a via documental para menores, residentes estrangeiros e utilizadores sem PIN.
- Registe o motivo pelo qual cada cliente seguiu a via documental, como prevê o projeto da AMLA.[19]
- Planeie a aceitação da d-you antes de 24 de dezembro de 2027, se a obrigação se aplicar.[17]
Como a Didit ajuda na verificação da eID alemã
O cartão de identidade eletrónico alemão, German eID card (Personalausweis), está no roteiro de produto da Didit. O que funciona hoje na Alemanha é a via documental: leitura do chip NFC ($0.15) do passaporte ou do cartão de identidade, deteção de vivacidade e correspondência facial, com uma verificação KYC completa a $0.33 e triagem AML a $0.20, num único fluxo de trabalho.
Para clientes transfronteiriços, a Didit tem hoje cinco eID nacionais em funcionamento em sete países: MitID, BankID Sweden, Finnish Trust Network, Smart-ID e Mobile-ID. O cartão de identidade eletrónico alemão ainda não consta dessa lista. A aceitação da carteira europeia de identidade digital (EUDI Wallet) estará disponível em breve.
A Didit fornece
- Verificações de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML contra listas de sanções, PEP e listas de vigilância
- A prova de cada verificação
Fica consigo
- A avaliação de risco e as políticas AML
- A decisão de onboarding
- Que eID e que vias aceitar
Leve o Online-Ausweis ao seu registo na Alemanha
Diga-nos onde os seus utilizadores iniciam sessão e comece hoje pela via documental.
Fale connosco sobre o German eID card (Personalausweis)Comece gratuitamenteConsulte a documentação
Pontos principais
- O Online-Ausweis é a única eID alemã que uma empresa pode aceitar hoje, com nível de garantia elevado.
- A GwG § 12 prevê-o para verificações de identidade em matéria de AML; o art. 22(6) do AMLR aceita um documento ou uma eID a partir de 10 de julho de 2027.
- Apenas 42% o têm pronto a usar, pelo que a via documental assegura a maioria dos registos.
- A d-you está prevista para o início de 2027; a BundID destina-se apenas a serviços públicos.
Perguntas frequentes
Um banco alemão pode abrir uma conta com a eID?
Sim. A GwG § 12(1), frase 1, n.º 2, indica a eID como meio válido de verificação da identidade. A partir de 10 de julho de 2027, o artigo 22(6) do AMLR permite duas vias: (a) um documento de identificação, ou (b) meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 com nível de garantia substancial ou elevado, e os serviços de confiança qualificados relevantes.[4][18]
A eID alemã é reconhecida em toda a UE?
Sim. A eID alemã baseada no Extended Access Control foi notificada ao abrigo do eIDAS com nível de garantia elevado em 26 de setembro de 2017.[3]
Que dados recebe uma empresa?
Apenas as categorias previstas no seu certificado de autorização, como nomes, data e local de nascimento, morada, nacionalidade, uma verificação de idade e um pseudónimo. Não recebe o número de identificação nem a fotografia.[1]
As empresas podem usar a BundID?
Não. A BundID é a conta federal para serviços públicos, gerida pelo BMDS.[10] As suas partes utilizadoras são administrações públicas, segundo a Biometric Update.
O que é a d-you?
A d-you é a carteira europeia de identidade digital (EUDI Wallet) estatal da Alemanha. Está prevista para o início de 2027, e a lei ainda está no Bundestag.[14][15] Ao contrário do Online-Ausweis, que exige um certificado de autorização estatal, uma empresa aceita a d-you registando-se no ecossistema EUDI e recebendo um certificado de acesso e de registo para o seu caso de utilização.[15]
Existe uma eID alemã no telemóvel sem o cartão?
Hoje não. A lei permite uma eID armazenada num dispositivo móvel,[1] mas o projeto-piloto Smart-eID foi interrompido em dezembro de 2023, segundo o heise. O Online-Ausweis continua a exigir o cartão. A carteira estatal d-you, uma aplicação separada prevista para o início de 2027, é a próxima opção no telemóvel.[13][14]
Os estrangeiros podem usar a eID alemã?
Apenas com uma autorização de residência eletrónica alemã ou com o cartão eID para cidadãos da UE e do EEE. Todos os restantes precisam de uma verificação documental ou da eID do seu próprio país.[4][21]
A partir de que idade se pode usar a eID alemã?
A partir dos 16 anos. Nos termos da PAuswG § 18(1), o titular do cartão com pelo menos 16 anos pode usar a eID.[1]
A eID pode provar que um utilizador tem mais de 18 anos sem a data de nascimento?
Sim. A PAuswG § 18(3) inclui a verificação de se uma determinada idade foi atingida, pelo que recebe um sim ou um não.[1]
Fontes
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
- Telekommunikationsgesetz § 172, Gesetze im Internet.
- Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
- eID-Service, Personalausweisportal, Ministério Federal do Interior.
- Tornar-se prestador de serviços, AusweisApp.
- eGovernment MONITOR 2025, Initiative D21 e TU München.
- Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
- Suspensão do serviço de reposição do PIN e de ativação, Personalausweisportal.
- EUDI-Wallet, Ministério Federal dos Assuntos Digitais e da Modernização do Estado (BMDS), com o comunicado de imprensa 24/2026 de 20 de maio de 2026.
- d-you: Deutschland startet digitale Identität für alle, BMDS, comunicado de imprensa 53/2026 de 9 de setembro de 2026.
- Digitale-Identitäten-Gesetz, primeira leitura, Deutscher Bundestag, 23 de setembro de 2026.
- Perguntas frequentes sobre a carteira europeia de identidade digital (EUDI Wallet), projeto federal alemão da EUDI Wallet.
- A KJM avalia positivamente mais quatro sistemas de verificação de idade, Kommission für Jugendmedienschutz.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, artigos 5a, 5b e 5f.
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, artigos 22(6) e 90.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- PIN-Rücksetzbrief, sítio federal da carta de reposição do PIN.
- eID-Karte der EU und des EWR, Personalausweisportal.
- Redesign der AusweisApp2-Website, Governikus.
Se é novo no tema, comece por saber o que é a verificação por eID, compare os esquemas de eID por país e veja todos os esquemas na página de verificação por eID.
Um único fluxo para cada registo na Alemanha
Verifique hoje com documentos, leitura do chip e deteção de vivacidade, e acrescente as eID nacionais à medida que chegarem.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas