Интеграция немецкой eID: руководство по Online-Ausweis для бизнеса
Как бизнесу принимать немецкий Online-Ausweis: eID-Service или сервис идентификации, Berechtigungszertifikat, что вы получаете, LoA High и GwG § 12, ограничения и резервный вариант с документом.

Коротко
Чтобы принимать немецкий Online-Ausweis, компания подключается к eID-Service (eID-серверу, размещённому у провайдера) или к сервису идентификации. Ей также нужно государственное разрешение, Berechtigungszertifikat, если его не имеет сам сервис идентификации. Пользователь прикладывает удостоверение личности к телефону с NFC и вводит шестизначный PIN-код в AusweisApp. Вы получаете только те поля, которые разрешает ваш сертификат.[1][2][9]
- Нотифицирована по eIDAS с уровнем доверия «высокий» с 26 сентября 2017 года.[3]
- Указана как допустимый способ проверки в немецком Законе о противодействии отмыванию денег, GwG § 12.[4]
- 25% жителей Германии уже пользовались ею; у 42% она готова к использованию (2025).[10]
eID-Service позволяет компании быстрее всего начать принимать функцию электронного удостоверения личности (eID) немецкой ID-карты. В законе эта функция называется elektronischer Identitätsnachweis; государство и граждане называют её Online-Ausweis.[1] Она работает на Personalausweis, электронном виде на жительство и eID-карте для граждан ЕС и ЕЭЗ. Вместе они образуют одну схему, нотифицированную по eIDAS.[3]
Немецкая eID-карта вкратце
Данные хранятся на чипе; AusweisApp их считывает; eID-сервер передаёт результат компании.[7]
Немецкая eID-карта (Personalausweis)
Online-Ausweis: функция eID немецкой ID-карты, вида на жительство и eID-карты
Распространённость: сколько людей могут ею пользоваться
Наличие чипа ещё не означает его использование. eGovernment MONITOR 2025 измеряет именно использование.[10]
Источник: eGovernment MONITOR 2025, Initiative D21 и TU München.[10]
Отдельный опрос GfK среди 2,003 взрослых в октябре 2024 года показал, что функцию активировали 34.9%: от 22.4% в Сааре до 53.6% в Берлине, по данным Wirtschaftsdienst. Федеральная информационная панель также публикует число eID-транзакций в виде графиков.[11]
Что видит пользователь
На телефоне сайт передает управление приложению AusweisApp, по данным heise, и NFC-антенна телефона считывает карту. На компьютере пользователь запускает AusweisApp с устройством чтения карт.[12][13]
Выберите способ проверки
Используйте функцию онлайн-идентификации вашего удостоверения личности.
Online-Ausweis
Использовать документ, удостоверяющий личность
1Пользователь выбирает Online-Ausweis на вашем сайте.
Кто запрашивает
Название, адрес и электронная почта поставщика услуг.
Запрашиваемые данные: имя, дата рождения.
Сертификат действителен до даты истечения срока.
Продолжить
2Приложение показывает поставщика услуг и запрашиваемые данные до ввода PIN-кода.[1]
Приложите карту
Приложите удостоверение личности плашмя к задней панели телефона.
3Пользователь прикладывает карту к телефону с NFC или к устройству чтения карт.[13]
Введите PIN-код
Ваш шестизначный PIN-код.
4Пользователь вводит шестизначный PIN-код в AusweisApp.[1]
Личность подтверждена
- Полное имяПредоставляется
- Дата рожденияПередается
- Номер документаНе передается
- ФотографияНе передается
5eID-сервер возвращает атрибуты, и браузер возвращается на ваш сайт.[7]
При первом использовании владелец должен заменить одноразовый PIN-код из письма с PIN-кодом на собственный шестизначный PIN-код. До этого функция онлайн-идентификации не готова к использованию, согласно Personalausweisportal. AusweisApp работает на Android 7.0+, iOS 13.0+, Windows 10 и 11 и macOS 10.15+.[12]
Что происходит за кадром:
Пользователь вводит PIN-код
Схема упрощена. Данные передаются только при наличии действующего сертификата авторизации и после ввода PIN-кода.[1][7]
Что eID-Service возвращает вашей компании
Online-Ausweis возвращает только то, что указано в вашем Berechtigungszertifikat (сертификате авторизации), и ничего больше. PAuswG § 18(5): «Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt» (передача ограничена категориями данных, указанными в сертификате).[1]
| Атрибут | Возвращается | Примечание |
|---|---|---|
| Статус отзыва и срок действия | Всегда | Передается при каждом запросе[1] |
| Фамилия, фамилия при рождении, имена, докторская степень | По выбору | Если они указаны в вашем сертификате[1] |
| Дата рождения, место рождения | По выбору | Если они указаны в вашем сертификате[1] |
| Адрес, код муниципалитета | По выбору | Считывается с чипа[1] |
| Гражданство, тип документа, последний день срока действия | По выбору | Плюс "D" в качестве государства выдачи[1] |
| Результат проверки возраста: старше или младше заданного | По выбору | Ответ «да» или «нет» без даты рождения[1] |
| Проверка места жительства | По выбору | Совпадает ли место жительства с тем, о котором вы спрашиваете[1] |
| Идентификатор, привязанный к сервису и карте | По выбору | Псевдоним, а не национальный номер[1] |
| Номер ID-карты или национальный идентификационный номер | Никогда | Отсутствует в перечне § 18(3)[1] |
| Фотография | Никогда | Отсутствует в перечне § 18(3)[1] |
Об идентификаторе стоит сказать отдельно. eID не передает ни номер карты, ни какой-либо национальный идентификационный номер. Вместо этого вы получаете "dienste- und kartenspezifisches Kennzeichen", идентификатор, привязанный одновременно к вашему сервису и к карте.[1] Он позволяет узнать карту при повторном обращении, и не более того.
Уровень доверия и правовой статус
Значение имеют три уровня регулирования: закон об ID-картах, нотификация в ЕС и правила ПОД/ФТ.
| Норма | Содержание | Почему это важно |
|---|---|---|
| PAuswG § 18 | Определяет eID; доступна с 16 лет; данные передаются только при действующем сертификате и после ввода PIN-кода[1] | Правила самой процедуры входа |
| PAuswG § 21 | Доверяющим сторонам нужно государственное разрешение сроком действия не более трех лет[2] | Ваш Berechtigungszertifikat |
| Уведомление по eIDAS | Немецкая eID на основе Extended Access Control, LoA High, 26 сентября 2017[3] | Трансграничное признание в ЕС |
| GwG § 12(1), предложение 1, п. 2 | eID является допустимым способом проверки личности[4] | Надлежащая проверка клиентов в рамках ПОД/ФТ в Германии |
| TKG § 172 | Применяет GwG § 8(2), предложение 5, к идентификации через eID[5] | Регистрация предоплаченных SIM-карт |
| AMLR, ст. 22(6)(b) | eID с уровнем доверия «существенный» или «высокий», с 10 июля 2027 года[19] | Общеевропейская норма ПОД/ФТ |
Закон о ПОД/ФТ называет eID по его правовому основанию (оригинал на немецком, перевод ниже).
§ 12(1), предложение 1, п. 2Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
Источник: Gesetze im Internet, GwG § 12[4]
В переводе: электронное подтверждение личности согласно закону об удостоверении личности, закону о карте eID или Закону о пребывании.[4]
С 10 июля 2027 года применяется Регламент ЕС о противодействии отмыванию денег (AMLR), Регламент (ЕС) 2024/1624.[19] Его статья 22(6)(b) допускает проверку посредством «использования средств электронной идентификации, отвечающих требованиям Регламента (ЕС) № 910/2014 в отношении уровней доверия „существенный“ или „высокий“».[19] При совместном прочтении схема, нотифицированная на уровне High, по всей видимости, соответствует этой формулировке. Окончательные проекты стандартов Органа по противодействию отмыванию денег (AMLA) от 30 сентября 2026 года, направленные в Комиссию и еще не ставшие законом, рассматривают эти средства как вариант по умолчанию, а дистанционные проверки на основе документов как альтернативу, которую, согласно проекту, вам пришлось бы обосновывать.[20] Кошелек EUDI подпадает под ту же статью.
- 26 сентября 2017НотификацияLoA High в списке ЕС.
- 29 декабря 2023Сброс PIN приостановленОнлайн-сервис сброса PIN приостановлен.
- 20 мая 2026DIdGКабинет министров одобряет законопроект о кошельке.
- 2 января 2027d-youОбъявленный запуск государственного кошелька EUDI.
- 10 июля 2027Начало применения AMLRСт. 22(6) называет eID.
eID в Германии: от нотификации до AMLR.[3][14][15][16][19]
Как подключиться бизнесу: Berechtigungszertifikat или eID-Service
Проект AusweisApp описывает три способа стать поставщиком услуг.[9]
Самый быстрый
Сервис идентификации
- Провайдер идентифицирует пользователя за вас
- Не нужен собственный Berechtigungszertifikat
- Работает по сертификату провайдера
PAuswG § 21b
Распространённый
eID-Service
- Вход обеспечивает eID-сервер, размещённый у провайдера
- Разрешение выдано на ваше имя
- Вход под вашим собственным брендом
PAuswG § 21
Максимальный контроль
Собственный eID-сервер
- Вы сами эксплуатируете сервер
- Разрешение выдано на ваше имя
- Построен по техническим руководствам BSI
PAuswG § 21
Три варианта, описанные проектом AusweisApp.[6][9]
Чтобы получить собственное разрешение, вы подаёте заявку онлайн через Bundesportal в Vergabestelle für Berechtigungszertifikate (VfB) при BVA.[8] Согласно PAuswG § 21, VfB выдаёт разрешение, если вы подтверждаете свою личность, обосновываете свой интерес к данным, берёте на себя обязательства по защите данных и нет признаков злоупотребления. Разрешение действует не более трёх лет.[2] Затем технический сертификат выдаёт Berechtigungszertifikate-Anbieter (BerCA). С лета 2017 года один сертификат может охватывать несколько сервисов.[6]
Сертифицированные провайдеры eID-Service существуют, их список ведёт федеральный портал.[7] В изученных источниках не удалось установить тарифы и сроки получения разрешения. Запросите расценки у провайдеров.
Сценарии использования и отраслевые правила
| Сценарий | Правило | Что даёт eID |
|---|---|---|
| Онбординг по KYC и AML | GwG § 12[4] | Имя, данные о рождении, адрес, гражданство |
| Предоплаченные SIM-карты | TKG § 172[5] | Идентификация через eID регулируется нормой GwG |
| Проверка возраста для контента для взрослых | Критерии KJM согласно JMStV[17] | Результат «старше порогового возраста» без даты рождения[1] |
| Счета игроков в онлайн-азартных играх | GlüStV 2021 § 6a, согласно баварскому правовому порталу | Поля идентификационных данных, которые требует договор |
| Вход в медицинское приложение | gematik GesundheitsID[18] | Периодическое повторное подтверждение через eID или карту медицинского страхования |
Для проверки возраста Комиссия по защите несовершеннолетних в СМИ (KJM) относит функцию eID к проверкам, равноценным личной проверке, для закрытых групп пользователей с контентом для взрослых. К июню 2022 года она положительно оценила 99 концепций проверки возраста.[17]
Для азартных игр § 6a Государственного договора об азартных играх 2021 года требует вести счета игроков с проверенными именем, фамилией при рождении, датой и местом рождения и местом жительства, согласно правовому порталу Баварии. eID может передать каждое из этих полей. Уточните у регулятора азартных игр, какие методы он принимает.
Для подписания мы не нашли первичного источника об онбординге через eID для квалифицированных подписей. Государственный кошелек d-you анонсирован на 2 января 2027 года. Юридически надежные договоры входят в число первых сценариев его использования.[16]
Ограничения, замечания по безопасности и резервный вариант
- Несовершеннолетние: eID можно использовать с 16 лет.[1]
- Иностранцы: только при наличии немецкого электронного вида на жительство или карты eID для граждан ЕС и ЕЭЗ, которая выдается на десять лет.[4][21]
- Устройства: пользователю нужен телефон с NFC или считыватель карт.[13]
- Забытые PIN-коды: онлайн-сервис сброса PIN был приостановлен 29 декабря 2023 года на неопределенный срок. Поэтому при забытом PIN нужно идти в местное ведомство по делам граждан.[14]
- Smart-eID, работающая только на телефоне, была остановлена 15 декабря 2023 года, по данным heise. Варианта без карты нет.
Внимание
В феврале 2024 года исследователь показал, что вредоносное приложение на телефоне пользователя может перехватить ссылку AusweisApp и получить PIN, по данным heise. Федеральное ведомство по информационной безопасности (BSI) заявило, что это не атака на саму систему eID.[22] Утерянные карты блокируются по горячей линии 116 116.[6]
Обычная схема сначала предлагает Online-Ausweis, а всех остальных направляет на проверку документа: считывание NFC-чипа паспорта или ID-карты, проверка liveness и сопоставление лиц. Согласно проектам стандартов AMLA, будьте готовы обосновать каждое использование альтернативного пути.[20]
1Сначала предложите Online-Ausweis
Показывайте его пользователям, которые указывают, что живут в Германии.
У пользователя есть карта с поддержкой eID, PIN и NFC
Вход через eID
Имя, данные о рождении и адрес из чипа.
Проверка по документу
Считывание чипа, проверка liveness и сопоставление лиц.
2Скрининг и решение
Проведите AML-скрининг. Решение остается за вами.
Чек-лист внедрения
- Решите, нужен ли вам собственный Berechtigungszertifikat или сервис идентификации.
- Перечислите точные атрибуты, которые вам нужны, потому что сертификат ограничивает то, что вы получаете.[1]
- Если выбираете путь с собственным разрешением, подайте заявку в VfB через Bundesportal.[8]
- Выберите хостинговый eID-Service или спланируйте собственный сервер по руководствам BSI.[9]
- Внесите дату продления в календарь: разрешение действует не более трех лет.[2]
- Подготовьте резервный путь через документ для несовершеннолетних, иностранцев и пользователей без PIN-кода.
- Протестируйте на Android, iOS и на компьютере со считывателем карт.[12]
- Подготовьте справку для пользователей: письмо с PIN-кодом, сброс PIN-кода и горячая линия 116 116.[6][14]
Как Didit помогает с верификацией eID в Германии
German eID card (Personalausweis) входит в дорожную карту Didit. Сейчас в Германии Didit проверяет пользователей по документу: считывание NFC-чипа ($0.15), проверка живости и сравнение лица, а также AML-скрининг, в одном рабочем процессе. Полная проверка KYC стоит $0.33, AML-скрининг стоит $0.20. Другие национальные eID уже работают наряду с проверкой по документу. См. интеграцию MitID и документацию по цифровым ID-кошелькам.
Didit обеспечивает
- Проверку документов с чтением NFC-чипа, проверкой liveness и сравнением лиц
- AML-скрининг по санкционным спискам, спискам PEP и спискам наблюдения
- Доказательства по каждой проверке
Остается за вами
- Оценка рисков и AML-политики
- Решение об онбординге
- Выбор принимаемых eID
Добавьте Online-Ausweis в процесс регистрации
Расскажите, где ваши пользователи входят в систему, и начните с проверки документа уже сегодня.
Обсудите с нами German eID card (Personalausweis)Начать бесплатно
Главное
- Вы получаете только поля, указанные в вашем Berechtigungszertifikat. Номер удостоверения или фотографию вы не получаете никогда.
- Сервис идентификации позволяет начать без собственного разрешения.
- GwG § 12 называет eID допустимым способом AML-верификации в Германии.
- У 42% она готова к использованию, поэтому предусмотрите резервный путь через документ.
Часто задаваемые вопросы
Что такое eID-Service?
eID-Service представляет собой хостинговый eID-сервер. Он считывает чип ID-карты через AusweisApp и передает аутентифицированные данные в ваш сервис. Собственное разрешение и бренд остаются у вас. Список провайдеров опубликован на федеральном портале.[7][9]
Что такое Berechtigungszertifikat?
Это сертификат разрешения, который позволяет компании считывать данные из немецкой eID. Разрешение выдает VfB при BVA на основании PAuswG § 21 на срок не более трех лет. В нем перечислены категории данных, которые вы вправе получать.[1][2]
Сколько стоит немецкая eID для бизнеса?
В изученных источниках не найден федеральный перечень сборов за получение разрешения. Часть коммерческих тарифов опубликована, поэтому запросите предложения у провайдеров.
Какие данные получает компания?
Только категории, указанные в её сертификате: например, имена, дата и место рождения, адрес, гражданство, тип документа, результат проверки возраста и псевдоним для конкретного сервиса. Статус отзыва и срок действия передаются всегда. Номер документа и фотография не передаются.[1]
Могут ли несовершеннолетние пользоваться Online-Ausweis?
С 16 лет. Согласно PAuswG § 18(1), для использования электронного подтверждения личности владельцу должно быть не менее 16 лет.[1]
Могут ли иностранцы пользоваться немецким eID?
Только при наличии немецкого электронного вида на жительство или eID-карты для граждан ЕС и ЕЭЗ. Всем остальным нужна проверка документа.[4][21]
Какой уровень доверия у немецкого eID?
Высокий. Немецкий eID на основе Extended Access Control был нотифицирован в рамках eIDAS 26 сентября 2017 года и охватывает удостоверение личности, вид на жительство и eID-карту.[3]
Подходит ли немецкий eID для надлежащей проверки клиентов в рамках ПОД/ФТ?
Для проверки личности да: GwG § 12(1) предложение 1 п. 2 называет его допустимым способом. С 10 июля 2027 года статья 22(6)(b) AMLR также допускает средства eID с существенным или высоким уровнем доверия.[4][19]
Может ли eID подтвердить, что пользователю больше 18 лет, без даты рождения?
Да. PAuswG § 18(3) предусматривает проверку того, достигнут ли определённый возраст, поэтому вместо даты рождения можно запросить ответ «да» или «нет».[1]
Сколько времени занимает интеграция?
Публичных сроков получения разрешения VfB нет. При работе через сервис идентификации собственное разрешение не требуется, поэтому так начать быстрее.[9]
Что делать, если пользователь забыл PIN-код?
Онлайн-сервис сброса PIN-кода приостановлен 29 декабря 2023 года, поэтому пользователь сбрасывает PIN-код в местном ведомстве по делам граждан.[14]
Источники
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis, Gesetze im Internet.
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter, Gesetze im Internet.
- Overview of pre-notified and notified eID schemes under eIDAS, Европейская комиссия, дата обращения: 5 октября 2026.
- Geldwäschegesetz § 12, Identitätsüberprüfung, Gesetze im Internet.
- Telekommunikationsgesetz § 172, Gesetze im Internet.
- Berechtigungszertifikate, Personalausweisportal, Федеральное министерство внутренних дел.
- eID-Service, Personalausweisportal, Федеральное министерство внутренних дел.
- Vergabestelle für Berechtigungszertifikate, Bundesverwaltungsamt.
- Become a service provider, AusweisApp.
- eGovernment MONITOR 2025, Initiative D21 и TU München.
- Nutzung: Identifizierung, Dashboard Digitale Verwaltung.
- Software, Personalausweisportal.
- PIN-Rücksetzbrief, федеральный сайт для заказа письма со сбросом PIN-кода.
- Приостановка сервиса сброса PIN-кода и активации, Personalausweisportal.
- EUDI-Wallet, Федеральное министерство цифровых технологий и модернизации государства (BMDS), пресс-релиз 24/2026 от 20 мая 2026 г.
- d-you: Deutschland startet digitale Identität für alle, BMDS, пресс-релиз 53/2026 от 9 сентября 2026 г.
- KJM положительно оценила ещё четыре системы проверки возраста, Kommission für Jugendmedienschutz.
- GesundheitsID, gematik.
- Регламент (ЕС) 2024/1624 (AMLR), EUR-Lex, статьи 22(6) и 90.
- Итоговый отчёт, проект RTS по статье 28(1) AMLR, AMLA, 30 сентября 2026 г.
- eID-Karte der EU und des EWR, Personalausweisportal.
- Hinweis auf eID-Schwachstelle, BSI, 16 февраля 2024 г.
Сравните все национальные eID, включая схемы по странам, на странице проверки через eID.
Один процесс для всех регистраций в Германии
Проверяйте по документам, считыванию чипа и проверке liveness уже сейчас, а национальные eID добавляйте по мере их появления.
Похожие статьи
- Интеграция с Cl@ve в Испании: кто может подключиться и чем её заменить
- Проверка PhilSys: как компании проверяют национальный ID
- Руководство для верификатора OpenID4VP: приём EUDI Wallet
- Регламент eIDAS: что меняет eIDAS 2 (2024/1183)
- Smart-ID API: руководство для разработчиков по RP API v3
- Национальная цифровая идентификация в мире: модели, лидеры, стандарты