Integração do eID alemão: guia do Online-Ausweis para empresas
Como uma empresa aceita o Online-Ausweis alemão: eID-Service ou serviço de identificação, o Berechtigungszertifikat, o que recebe, LoA High e GwG § 12, limites e uma alternativa documental.
Em resumo
Para aceitar o Online-Ausweis alemão, uma empresa liga-se a um eID-Service (um servidor eID alojado) ou a um serviço de identificação. Precisa de uma autorização estatal chamada Berechtigungszertifikat, salvo se o serviço de identificação a detiver. O utilizador encosta o cartão de identificação a um telemóvel com NFC e introduz um PIN de seis dígitos na AusweisApp. Do seu lado, recebe apenas os campos que o seu certificado permite.[1][2][9]
- Notificado ao abrigo do eIDAS com nível de garantia elevado desde 26 de setembro de 2017.[3]
- Indicado como método de verificação válido na lei alemã de combate ao branqueamento de capitais, GwG § 12.[4]
- 25% das pessoas na Alemanha já o utilizaram. 42% têm-no pronto a utilizar (2025).[10]
Um eID-Service é a forma mais rápida de uma empresa aceitar a função de identificação eletrónica (eID) do cartão de identificação alemão. A lei chama a essa função elektronischer Identitätsnachweis. O governo e o público chamam-lhe Online-Ausweis.[1] Funciona no Personalausweis, na autorização de residência eletrónica e no cartão eID para cidadãos da UE e do EEE. Em conjunto, formam um único sistema notificado ao abrigo do eIDAS.[3]
O cartão eID alemão em síntese
O chip guarda os dados. A AusweisApp lê-os. Um servidor eID transmite o resultado à empresa.[7]
Cartão eID alemão (Personalausweis)
O Online-Ausweis: a função eID do cartão de identificação, da autorização de residência e do cartão eID alemães
Adoção: quantas pessoas o podem utilizar
Ter o chip não é o mesmo que utilizá-lo. O eGovernment MONITOR 2025 mede a utilização diretamente.[10]
Fonte: eGovernment MONITOR 2025, Initiative D21 e TU München.[10]
Um inquérito separado da GfK a 2,003 adultos, em outubro de 2024, concluiu que 34.9% tinham ativado a função, de 22.4% no Sarre a 53.6% em Berlim, segundo a Wirtschaftsdienst. O painel federal também publica o número de transações eID em gráficos.[11]
O que o utilizador vê
Num telemóvel, o site passa o processo para a AusweisApp, segundo o heise, e a antena NFC do telemóvel lê o cartão. Num computador, o utilizador executa a AusweisApp com um leitor de cartões.[12][13]
Escolha como verificar
Utilize a função de identificação online do seu cartão de identidade.
Online-Ausweis
Utilizar um documento de identificação
1O utilizador escolhe o Online-Ausweis no seu site.
Quem está a pedir
Nome, morada e email do prestador.
Dados pedidos: nome, data de nascimento.
Certificado válido até à data de expiração.
Continuar
2A aplicação mostra o prestador e os dados pedidos antes de qualquer PIN.[1]
Aproxime o cartão
Coloque o cartão de identidade encostado à parte de trás do telemóvel.
3O utilizador aproxima o cartão do telemóvel com NFC ou de um leitor de cartões.[13]
Introduza o seu PIN
O seu PIN de seis dígitos.
4O utilizador introduz o PIN de seis dígitos na AusweisApp.[1]
A sua identidade foi verificada
- Nome completoPartilhado
- Data de nascimentoPartilhada
- Número de identificaçãoNão partilhado
- RetratoNão partilhado
5O servidor eID devolve os atributos e o navegador regressa ao seu site.[7]
Na primeira utilização, o titular tem de substituir o PIN de utilização única da carta PIN pelo seu próprio PIN de seis dígitos. Até lá, a identificação online não está pronta a utilizar, segundo o Personalausweisportal. A AusweisApp funciona em Android 7.0+, iOS 13.0+, Windows 10 e 11 e macOS 10.15+.[12]
Nos bastidores:
O utilizador introduz o PIN
Simplificado. Os dados só são libertados após um certificado de autorização válido e o PIN.[1][7]
O que um eID-Service devolve à sua empresa
O Online-Ausweis devolve o que o seu Berechtigungszertifikat (certificado de autorização) enumera, e nada mais. PAuswG § 18(5): "Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt" (a transmissão limita-se às categorias de dados indicadas no certificado).[1]
| Atributo | Devolvido | Nota |
|---|---|---|
| Estado de revogação e validade | Sempre | Enviado com cada pedido[1] |
| Apelido, nome de nascimento, nomes próprios, grau de doutor | Opcional | Se o seu certificado os enumerar[1] |
| Data de nascimento, local de nascimento | Opcional | Se o seu certificado os enumerar[1] |
| Morada, código do município | Opcional | Lidos do chip[1] |
| Nacionalidade, tipo de documento, último dia de validade | Opcional | Mais «D» como Estado emissor[1] |
| Resultado de idade superior ou inferior a um limite | Opcional | Um sim ou não, sem a data de nascimento[1] |
| Verificação do local de residência | Opcional | Se a residência corresponde à que consulta[1] |
| Identificador específico do serviço e do cartão | Opcional | Um pseudónimo, não um número nacional[1] |
| Número do cartão de identidade ou número de identificação nacional | Nunca | Não consta da lista do § 18(3)[1] |
| Fotografia | Nunca | Não consta da lista do § 18(3)[1] |
O identificador merece uma nota. A eID não envia o número do cartão nem qualquer número de identificação nacional. Em vez disso, recebe o «dienste- und kartenspezifisches Kennzeichen», um identificador associado ao seu serviço e ao cartão.[1] Permite reconhecer um cartão que regressa, e nada mais.
Nível de garantia e valor jurídico
Há três camadas relevantes: a lei do cartão de identidade, a notificação à UE e as regras de prevenção do branqueamento de capitais.
| Norma | O que estabelece | Porque é relevante |
|---|---|---|
| PAuswG § 18 | Define a eID; utilizável a partir dos 16 anos; dados apenas após um certificado válido e o PIN[1] | As regras da própria autenticação |
| PAuswG § 21 | As partes utilizadoras precisam de uma autorização do Estado, válida por um máximo de três anos[2] | O seu Berechtigungszertifikat |
| Notificação eIDAS | eID alemã baseada no Extended Access Control, LoA High, 26 de setembro de 2017[3] | Reconhecimento transfronteiriço na UE |
| GwG § 12(1) frase 1, n.º 2 | A eID é um meio válido de verificar a identidade[4] | Diligência quanto à clientela em matéria de branqueamento de capitais na Alemanha |
| TKG § 172 | Aplica o GwG § 8(2) frase 5 à identificação por eID[5] | Registo de cartões SIM pré-pagos |
| AMLR art. 22(6)(b) | eID com nível de garantia substancial ou elevado, a partir de 10 de julho de 2027[19] | Regra de combate ao branqueamento de capitais em toda a UE |
O texto de combate ao branqueamento de capitais identifica a eID pela sua base legal (original em alemão, explicação abaixo).
§ 12(1) frase 1, n.º 2Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
Fonte: Gesetze im Internet, GwG § 12[4]
Em português: uma prova eletrónica de identidade ao abrigo da lei do cartão de identidade, da lei do cartão eID ou da Lei de Residência.[4]
A partir de 10 de julho de 2027 aplica-se o Regulamento Antibranqueamento de Capitais da UE (AMLR), o Regulamento (UE) 2024/1624.[19] O seu artigo 22(6)(b) permite a verificação através da «utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia “substancial” ou “elevado”».[19] Numa leitura conjugada, um sistema notificado no nível elevado parece cumprir essa redação. As normas finais em projeto da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), de 30 de setembro de 2026, enviadas à Comissão e ainda sem força de lei, tratam estes meios como a opção por defeito e as verificações remotas baseadas em documentos como uma alternativa que o projeto obrigaria a justificar.[20] A carteira europeia de identidade digital (EUDI Wallet) enquadra-se no mesmo artigo.
- 26 de setembro de 2017NotificadaNível de garantia elevado na lista da UE.
- 29 de dezembro de 2023Reposição do PIN suspensaO serviço de reposição do PIN online está suspenso.
- 20 de maio de 2026DIdGO Conselho de Ministros aprova o projeto de lei relativo à carteira.
- 2 de janeiro de 2027d-youLançamento anunciado da EUDI Wallet do Estado.
- 10 de julho de 2027AMLR aplicávelO art. 22(6) refere a eID.
A eID alemã, da notificação ao AMLR.[3][14][15][16][19]
Como uma empresa se liga: Berechtigungszertifikat ou eID-Service
O projeto AusweisApp indica três formas de se tornar prestador de serviços.[9]
Mais rápido
Serviço de identificação
- Um prestador identifica o utilizador por si
- Sem Berechtigungszertifikat próprio
- Funciona com o certificado do prestador
PAuswG § 21b
Comum
eID-Service
- Um servidor eID alojado executa o início de sessão
- Detém a sua própria autorização
- A sua própria marca no início de sessão
PAuswG § 21
Máximo controlo
Servidor eID próprio
- Opera o servidor por si próprio
- Detém a sua própria autorização
- Construído segundo as diretrizes técnicas do BSI
PAuswG § 21
As três vias descritas pelo projeto AusweisApp.[6][9]
Para obter a sua própria autorização, apresenta o pedido online através do Bundesportal à Vergabestelle für Berechtigungszertifikate (VfB) no BVA.[8] Nos termos do PAuswG § 21, a VfB concede-a quando comprova a sua identidade, explica o seu interesse nos dados, se compromete com a proteção de dados e não existe indício de utilização abusiva. A autorização tem a duração máxima de três anos.[2] O certificado técnico é depois emitido por um Berechtigungszertifikate-Anbieter (BerCA) e, desde o verão de 2017, um único certificado pode abranger vários serviços.[6]
Existem prestadores de eID-Service certificados. O portal federal mantém a lista.[7] As fontes analisadas não permitiram apurar uma tabela de taxas nem um prazo para a autorização. Peça orçamentos aos prestadores.
Casos de utilização e regras setoriais
| Caso de utilização | Regra | O que a eID lhe fornece |
|---|---|---|
| Onboarding KYC e AML | GwG § 12[4] | Nome, dados de nascimento, morada, nacionalidade |
| Cartões SIM pré-pagos | TKG § 172[5] | Identificação por eID tratada ao abrigo da regra da GwG |
| Verificação de idade para conteúdos para adultos | Critérios da KJM ao abrigo do JMStV[17] | Um resultado de verificação de idade mínima sem a data de nascimento[1] |
| Contas de jogo online | GlüStV 2021 § 6a, segundo o portal jurídico da Baviera | Os campos de identidade que o tratado exige |
| Início de sessão em aplicações de saúde | gematik GesundheitsID[18] | Reconfirmação periódica através da eID ou do cartão de saúde |
Para verificações de idade, a Comissão para a Proteção de Menores nos Meios de Comunicação (KJM) inclui a função eID entre as verificações equivalentes à presença física para grupos fechados de utilizadores adultos. Até junho de 2022, tinha avaliado positivamente 99 conceitos de verificação de idade.[17]
No jogo, o Tratado Estatal sobre o Jogo de 2021, § 6a, exige contas de jogador com nome, apelido de nascimento, data e local de nascimento e residência verificados, segundo o portal jurídico da Baviera. A eID pode devolver cada um desses campos. Confirme junto do regulador do jogo que métodos aceita.
Para assinatura, não encontrámos nenhuma fonte primária sobre a integração por eID para assinaturas qualificadas. A carteira estatal d-you está anunciada para 2 de janeiro de 2027, com os contratos juridicamente seguros entre as suas primeiras utilizações.[16]
Limites, notas de segurança e alternativa
- Menores: a eID pode ser utilizada a partir dos 16 anos.[1]
- Estrangeiros: apenas com uma autorização de residência eletrónica alemã ou com o cartão eID para cidadãos da UE e do EEE, que é emitido por dez anos.[4][21]
- Dispositivos: o utilizador precisa de um telemóvel com NFC ou de um leitor de cartões.[13]
- PIN esquecido: o serviço online de reposição do PIN foi suspenso em 29 de dezembro de 2023 por tempo indeterminado. Por isso, esquecer o PIN obriga a uma deslocação ao serviço de atendimento ao cidadão local.[14]
- A Smart-eID, que funcionava apenas no telemóvel, foi suspensa em 15 de dezembro de 2023, segundo a heise. Não existe variante sem cartão.
Atenção
Em fevereiro de 2024, um investigador demonstrou que uma aplicação maliciosa no telemóvel do utilizador podia sequestrar a ligação da AusweisApp e captar o PIN, segundo a heise. O Serviço Federal de Segurança da Informação (BSI) afirmou que não se tratava de um ataque ao próprio sistema eID.[22] Os cartões perdidos são bloqueados através da linha 116 116.[6]
O desenho habitual oferece primeiro o Online-Ausweis e encaminha todos os restantes para uma verificação documental: leitura do chip NFC do passaporte ou do cartão de identificação, prova de vida e correspondência facial. Nos termos dos projetos de normas da AMLA, esteja preparado para justificar cada utilização da via alternativa.[20]
1Oferecer primeiro o Online-Ausweis
Apresente-o aos utilizadores que indicam residir na Alemanha.
O utilizador tem um cartão preparado para eID, um PIN e NFC
Iniciar sessão com a eID
Nome, dados de nascimento e morada a partir do chip.
Verificar com um documento
Leitura do chip, prova de vida e correspondência facial.
2Fazer a triagem e decidir
Execute a triagem AML. A decisão continua a ser sua.
Lista de verificação da implementação
- Decida se precisa do seu próprio Berechtigungszertifikat ou de um serviço de identificação.
- Enumere os atributos exatos de que precisa, porque o certificado limita o que recebe.[1]
- Candidate-se à VfB através do Bundesportal se optar pela via da autorização própria.[8]
- Escolha um eID-Service alojado ou planeie um servidor próprio segundo as diretrizes do BSI.[9]
- Registe a renovação na agenda, uma vez que uma autorização dura no máximo três anos.[2]
- Crie a alternativa documental para menores, estrangeiros e utilizadores sem PIN.
- Teste em Android, iOS e computador com um leitor de cartões.[12]
- Redija a ajuda ao utilizador sobre a carta do PIN, a redefinição do PIN e a linha de apoio 116 116.[6][14]
Como a Didit ajuda na verificação de eID na Alemanha
O cartão eID alemão (Personalausweis) consta do roadmap da Didit. Atualmente, na Alemanha, a Didit verifica os utilizadores pela via documental: leitura do chip NFC ($0.15), prova de vida e correspondência facial, além de triagem AML, num único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML custa $0.20. Outras eID nacionais já funcionam em paralelo com a via documental. Consulte integração MitID e a documentação sobre carteiras de identidade digital.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, PEP e listas de vigilância
- A prova de cada verificação
Fica consigo
- A avaliação de risco e as políticas AML
- A decisão de onboarding
- A escolha das eID a aceitar
Leve o Online-Ausweis ao seu registo
Diga-nos onde os seus utilizadores iniciam sessão e comece hoje com a via documental.
Fale connosco sobre o cartão eID alemão (Personalausweis)Comece gratuitamente
Pontos-chave
- Recebe apenas os campos que constam do seu Berechtigungszertifikat, nunca um número de identificação nem uma fotografia.
- Um serviço de identificação permite começar sem autorização própria.
- O § 12 da GwG indica a eID como método válido de verificação AML na Alemanha.
- 42% têm-no pronto a utilizar, por isso planeie uma alternativa documental.
Perguntas frequentes
O que é um eID-Service?
Um eID-Service é um servidor eID alojado que lê o chip do cartão de identificação através da AusweisApp e transmite os dados autenticados ao seu serviço. Mantém a sua própria autorização e a sua marca. O portal federal lista os fornecedores.[7][9]
O que é um Berechtigungszertifikat?
É o certificado de autorização que permite a uma empresa ler dados da eID alemã. A VfB do BVA concede a autorização ao abrigo do § 21 da PAuswG, por um máximo de três anos, e nela constam as categorias de dados que pode receber.[1][2]
Quanto custa a eID alemã para uma empresa?
As fontes analisadas não identificaram uma tabela federal de taxas para a autorização. Algumas tarifas comerciais são públicas, por isso peça orçamentos aos fornecedores.
Que dados recebe uma empresa?
Apenas as categorias constantes do seu certificado: por exemplo, nomes, data e local de nascimento, morada, nacionalidade, tipo de documento, um resultado de verificação de idade mínima e um pseudónimo específico do serviço. O estado de revogação e a validade são sempre enviados. Sem número de identificação e sem fotografia.[1]
Os menores podem utilizar o Online-Ausweis?
A partir dos 16 anos. Nos termos do § 18(1) da PAuswG, o titular tem de ter pelo menos 16 anos para utilizar a prova eletrónica de identidade.[1]
Os estrangeiros podem utilizar a eID alemã?
Apenas com uma autorização de residência eletrónica alemã ou com o cartão eID para cidadãos da UE e do EEE. Todos os outros precisam de uma verificação de documento.[4][21]
Que nível de garantia tem a eID alemã?
Elevado. A eID alemã baseada no Extended Access Control foi notificada ao abrigo do eIDAS em 26 de setembro de 2017 e abrange o cartão de identidade, a autorização de residência e o cartão eID.[3]
A eID alemã cumpre o dever de diligência quanto à clientela em matéria de prevenção do branqueamento de capitais?
Para a verificação da identidade, sim: o § 12(1), primeira frase, n.º 2, da GwG indica-a como método válido. A partir de 10 de julho de 2027, o artigo 22(6)(b) do AMLR também aceita meios de identificação eletrónica com nível de garantia substancial ou elevado.[4][19]
A eID pode provar que um utilizador tem mais de 18 anos sem a data de nascimento?
Sim. O § 18(3) da PAuswG inclui a verificação de se uma determinada idade foi atingida, pelo que pode pedir um sim ou não em vez da data de nascimento.[1]
Quanto tempo demora uma integração?
Não existe um prazo público para a autorização da VfB. Um serviço de identificação dispensa a sua própria autorização, por isso é a forma mais rápida de começar.[9]
O que acontece se um utilizador se esqueceu do PIN?
O serviço online de reposição do PIN foi suspenso em 29 de dezembro de 2023, pelo que o utilizador repõe o PIN no serviço local de atendimento ao cidadão.[14]
Fontes
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
- Telekommunikationsgesetz § 172, Gesetze im Internet.
- Berechtigungszertifikate, Personalausweisportal, Ministério Federal do Interior.
- eID-Service, Personalausweisportal, Ministério Federal do Interior.
- Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
- Become a service provider, AusweisApp.
- eGovernment MONITOR 2025, Initiative D21 e TU München.
- Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
- Software, Personalausweisportal.
- PIN-Rücksetzbrief, sítio federal da carta de reposição do PIN.
- Suspensão do serviço de reposição do PIN e de ativação, Personalausweisportal.
- EUDI-Wallet, Ministério Federal dos Assuntos Digitais e da Modernização do Estado (BMDS), comunicado de imprensa 24/2026 de 20 de maio de 2026.
- d-you: Deutschland startet digitale Identität für alle, BMDS, comunicado de imprensa 53/2026 de 9 de setembro de 2026.
- A KJM avalia positivamente mais quatro sistemas de verificação de idade, Kommission für Jugendmedienschutz.
- GesundheitsID, gematik.
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, artigos 22(6) e 90.
- Relatório Final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- eID-Karte der EU und des EWR, Personalausweisportal.
- Hinweis auf eID-Schwachstelle, BSI, 16 de fevereiro de 2024.
Compare todas as eID nacionais, incluindo os sistemas por país, na página de verificação de eID.
Um único fluxo para cada registo na Alemanha
Verifique hoje com documentos, leitura do chip e prova de vida, e acrescente as eID nacionais à medida que forem chegando.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas