奥地利 eID：企业如何使用 ID Austria 验证
奥地利的 eID 即 ID Austria：注册量6.3百万，已按 High 级别完成通报，可依据 FM-GwG § 6(4) 用于远程反洗钱核查。本文介绍返回的数据、年龄证明、EUDI Wallet 时间节点、使用场景和上线清单。
要点速览
就 eID Austria 而言，只有一个国家方案：ID Austria。它是取代 Handy-Signatur 的国家电子身份，截至 2026年9月1日，注册量接近 6.3 百万。[8] 企业应首先接受 ID Austria 的完整形式（Vollfunktion）。该形式已根据 eIDAS 完成通报，保证级别为“高”（High）。[1][4]
- 奥地利反洗钱法允许对远程客户使用电子身份。[15]
- 为未满14岁的人、迁移账户用户和非居民保留证件验证途径。[4][5]
- 奥地利的 EUDI 钱包日期尚未公布；受监管企业须在2027年12月24日前接受该钱包。[22]
在奥地利，人们使用 ID Austria 登录公共和私营服务。ID Austria 是一种基于服务器端的电子身份（eID），由联邦政府在原有 Handy-Signatur 和 Bürgerkarte 的基础上建成。[3] 它依靠用户名、签名密码和第二因素运行，第二因素通常是 ID Austria 应用。[19] 同一登录还附带合格电子签名。[4]
本指南介绍 ID Austria 返回哪些数据、允许银行远程使用它的法律、年龄证明、欧盟数字身份钱包（EUDI Wallet），以及没有 ID Austria 的人群。通用模式请阅读什么是 eID 验证。
eID Austria 概览：有哪些方案，谁在使用
奥地利有一个已通报的 eID 方案，即 ID Austria，于2022年4月27日以高级（High）保证级别通报。[1] 它有两种形式。完整形式（Vollfunktion）需要在主管机关现场核验身份，并享有欧盟范围内的认可。基本形式（Basisfunktion）是迁移的 Handy-Signatur 用户在完成现场核验之前持有的形式，不享有欧盟范围内的认可。[4]
| 方案 | 运营方 | 用户 | 凭证 | 保证级别与欧盟通报 | 返回数据 | 私营部门接入 | Didit 状态 |
|---|---|---|---|---|---|---|---|
| ID Austria (Vollfunktion) | 联邦总理府（Digital Austria）[13] | 近 6.3 百万注册，含两种形式（2026年9月1日）[8] | 用户名、签名密码，加上 ID Austria 应用或 FIDO 密钥[19] | 高级（High）；2022年4月27日通报[1] | 姓名、出生日期、特定领域标识符（bPK）；取得资质认可后可获取更多属性[11] | 是，面向已注册并获资质认可的服务提供商，通过 OIDC 或 SAML2[13][14] | 按需提供 |
| ID Austria (Basisfunktion) | 同上 | 未单独公布 | 迁移的 Handy-Signatur 账户[4] | 无欧盟范围内的认可[4] | 仅提供基本数据；额外属性需要完整级别[11] | 同一登录方式，较低级别 | 按需提供 |
| 奥地利 EUDI 钱包 | 尚未公布（2026年10月5日） | 尚未推出（2026年10月5日） | 手机钱包 | 钱包必须以“高”（High）保证级别提供[22] | 个人身份数据（PID） | 受监管企业须于2027年12月24日前强制接受[22] | 即将推出 |
注册数与用户数是不同的统计口径。联邦总理府报告，2026年3月用户约为4.9百万。[9]
政府统计的应用场景超过500个，目标是在2026年新增200家私营提供商。[9]其目标是到2030年覆盖奥地利全部9百万人口。[10]另一款应用 eAusweise 存放数字驾驶证、车辆登记证、身份证明、学生证和年龄证明。[4]
从 Handy-Signatur 到 EUDI 钱包
合规团队需要掌握的日期，从首个移动签名到今天。
- 2009Handy-Signatur移动签名以现有形式启动。
- 2022年4月27日完成通报ID Austria 以高保证级别列入欧盟清单。
- 2023年12月5日替代ID Austria 取代 Handy-Signatur。
- 2024年3月年龄证明数字年龄证明上线 eAusweise。
- 2026年夏季重新发布应用内授权功能及助手“ida”。
ID Austria 发展历程。[7][1][6][17][20]
接下来是欧盟的截止日期。每个成员国必须在2026年12月24日前提供至少一个 EUDI 钱包，受监管的私营依赖方必须在2027年12月24日前接受该钱包。[22]AMLR，即欧盟反洗钱条例，自2027年7月10日起适用。[21]
- 2026年12月24日钱包提供期限每个成员国提供一个 EUDI 钱包。
- 2027年7月10日AMLR 适用第22(6)条接受保证级别为“较高”或“高”的 eID。
- 2027年12月24日接受受监管的私营企业接受 EUDI 钱包。
- 2028年8月11日人像人像成为 PID 的强制属性。
2026 年至 2028 年的变化。[22][21][25]
截至 2026 年 10 月 5 日，奥地利尚未公布其 EUDI 钱包的上线日期。据 Biometric Update 报道，该媒体援引欧盟委员会关于 2025 年 12 月首次钱包测试活动的报告称，奥地利属于“准备程度较高”的国家之一。该钱包对欧盟各地企业意味着什么，请见 EUDI 钱包页面。
奥地利的 eID 规则
国家 eID 法律
ID Austria 即《电子政务法》(E-Government-Gesetz, E-GovG) 中的“E-ID”。第 4 条规定，E-ID 用于证明个人的唯一身份。[2] 该法将个人的基础编号 (Stammzahl) 转换为不可逆的特定领域个人标识符 (bPK)，因此原始国家编号不会到达服务提供商。[2] 根据《签名与信任服务法》(SVG) 第 4 条，合格电子签名具有与手写签名同等的效力，但有例外。[4]
反洗钱：FM-GwG 第 6(4) 条
《金融市场反洗钱法》(FM-GwG) 允许银行在采取额外保障措施的前提下识别非亲临现场的客户。第 1 项为视频识别，第 3 项为附加其他条件的合格签名，第 2 项为电子身份。[15]
§ 6(4) Z 2FM-GwG
"ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis)"
来源：RIS, FM-GwG § 6[15]
通俗地说：一种法定程序，能够安全地提供与出示官方带照片身份证件相同的信息。根据金融市场管理局 (FMA) 的下载页面，该局还发布了一份关于远程业务中身份识别的说明。
自 2027 年 7 月 10 日起，欧盟规则在此之上叠加适用。AMLR 第 22(6)(b) 条接受“符合条例 (EU) No 910/2014 关于‘实质’或‘高’保证级别要求的电子识别手段”。[21] 欧盟反洗钱管理局 (AMLA) 于 2026 年 9 月 30 日发布的最终标准草案尚未成为法律，该草案将 eID 作为默认的远程途径。[24]
行业监管机构与年龄规则
在博彩领域，依据《数字服务法》第 28 条制定的欧盟指南要求对访问博彩内容进行年龄验证，而非年龄估算。[23] 截至 2026 年 10 月 5 日，我们未发现奥地利博彩或电信监管机构就 ID Austria 公布的立场。在年龄方面，ID Austria 提供两种工具：eAusweise 中的离线年龄证明，以及服务提供商可在线请求的年龄属性。[16][11]
注意
续期网络钓鱼是主要的欺诈模式。2026 年 4 月，联邦刑事警察局已掌握近 100 起案件，总损失约 EUR 0.5 百万，起因是虚假的“请续期您的 ID Austria”短信以及假冒银行员工的电话。[18] 切勿在您自己的界面中索取签名密码。
用户在使用 ID Austria 时看到的内容
登录流程从您的网站跳转至 ID Austria，在用户同意后携带经验证的数据返回。[12][13] 具体界面文字可能有所不同。
验证您的身份
使用您的奥地利电子身份登录。
使用 ID Austria 登录
改用身份证件
1用户选择 ID Austria，并被重定向至其登录页面。[12]
登录
用户名和签名密码。
继续
2用户输入用户名和签名密码，或通过应用开始。[4]
确认登录
指纹、面部或设备密码。
确认
3用户在 ID Austria 应用中或使用 FIDO 密钥进行确认。[3][19]
共享您的数据
- 姓名已共享
- 出生日期已共享
- 特定领域标识符已共享
- 地址未共享
同意
4用户同意数据传输。[13]
您已通过验证
您的账户已就绪。
5带着已验证的数据返回您的网站。
地址、国籍、照片和年龄属性需要注册，私营服务提供商还需获得资质认可，并且须达到完整级别。[11]
在后台，ID Austria 仅支持 OpenID Connect (OIDC) 授权码流程或 SAML2。[12][14]
密码，然后使用应用或 FIDO 密钥
简化示意。省略了令牌交换和该方案的内部步骤。
| 属性组 | 包含内容 | 条件 |
|---|---|---|
| 基本数据 | 名、姓、出生日期、bPK | 每次登录[11] |
| 技术数据 | 签发国、认证级别、ID Austria 级别、eIDAS 标识符、签名证书 | 每次登录[11] |
| 其他属性 | 登记住址、国籍、当前照片、age_over_14 至 age_over_21、身份证件数据 | 完整级别；私营服务提供商需获得资质认可[11] |
| 代理授权 | 被代理的个人或公司 | 用户代表他人行事时[11] |
按使用场景选择奥地利的 eID 途径
合适的配置取决于法律对您的要求以及您需要的数据。
| 使用场景 | 应接受的方式 | 原因 |
|---|---|---|
| 银行和金融科技 | ID Austria Vollfunktion，证件途径作为备选 | 目前适用 FM-GwG § 6(4) Z 2，自 2027年7月10日起适用 AMLR 第 22(6)(b) 条[15][21] |
| 加密资产 | 如您属于义务主体，与金融科技相同 | 此时适用相同的 eID 规则[21] |
| 博彩 | 带年龄属性的 ID Austria，或证件 | 博彩内容应进行年龄验证[23] |
| 电信 | 现在接受 ID Austria，2027年12月24日前接受 EUDI 钱包 | 第 5f(2) 条明确提及电信行业[22] |
| 电商平台 | ID Austria 登录；合同使用合格电子签名 | 合格电子签名等同于手写签名，但有例外[4] |
| 出行与租赁 | 身份使用 ID Austria，驾驶证使用证件核验 | 数字驾驶证存放在 eAusweise 应用中；登录属性清单中没有驾驶证[4][11] |
1优先提供 ID Austria
将其放在奥地利注册流程的最上方。
用户是否拥有完整级别的 ID Austria
使用 ID Austria 登录
姓名、出生日期、bPK 以及您经资质认可有权获取的属性。
使用证件核验
芯片读取、活体检测和人脸比对。
2筛查并决策
开户决定仍由您作出。
要求登录的超大型在线平台也必须接受 EUDI 钱包；条文未为其另设日期。[22]
没有 ID Austria 的用户
申请 ID Austria 的最低年龄为 14 岁。[5]外国公民可在完成现场核验后注册，但其 ID Austria 有效期限为 3 年，在奥地利有主要居所的为 5 年，且不可续期。[5]已迁移的 Basisfunktion 用户在完成现场核验之前，不享有欧盟范围内的认可。[4]跨境客户通常持有本国已通报的 eID。[1]
默认路径
ID Austria
- 14 岁及以上的居民
- 完整级别下为高级
- 无需证件照片
FM-GwG § 6(4) Z 2
跨境
其他欧盟 eID
- 来自其他成员国的客户
- 要求“实质”或“高”级别
- 2026 年起的 EUDI 钱包
AMLR 第 22(6)(b) 条
备用方案
身份证件
- 14 岁以下、非居民、Basisfunktion
- 芯片读取、活体检测、人脸比对
- 说明未使用 eID 的理由
AMLR 第 22(6)(a) 条
根据 AMLA 的最终标准草案，达到“实质”或“高”级别的 eID 手段均符合条件，无论是否已通报，EUDI 钱包也包括在内；证件核验则需要说明理由。[24] 参见各国 eID 方案和德国 eID 指南。
eID Austria 上线清单
- 通过企业服务门户（USP）中的 IDA-SPR 注册为服务提供方。[14]
- 列出您需要的属性，并针对受限属性启动资质认可。[11]
- 选择采用授权码流程的 OIDC，或选择 SAML2。[12][14]
- 在需要欧盟“高”（High）级别的场景中，每次登录都检查 ID Austria 的级别。[4][11]
- 书面记录您的法律依据：目前为 FM-GwG § 6(4) Z 2，自2027年7月10日起为 AMLR 第22(6)条。[15][21]
- 为没有 ID Austria 的用户保留证件核验途径。
- 将 bPK、级别和时间戳作为证据保存。
- 在帮助页面中提醒用户警惕以续期为名的网络钓鱼。[18]
- 如果第5f(2)条适用于您，请规划在2027年12月24日前接受 EUDI 钱包。[22]
分步设置说明见 ID Austria 集成指南。
Didit 如何协助奥地利的 eID 验证
Didit 可应要求添加 ID Austria。目前在奥地利可用的是证件核验途径：对护照或身份证进行 NFC 芯片读取（$0.15）、活体检测和人脸比对，完整的 KYC（了解你的客户）核验为 $0.33，AML 筛查为 $0.20，均在一个工作流中完成。
对于来自其他国家的客户，Didit 目前已上线五种国家 eID：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID，每种均与证件核验途径并行提供。EUDI 钱包接入即将推出。设置说明见数字身份钱包文档。
Didit 提供
- 包含 NFC 芯片读取、活体检测和人脸比对的证件核验
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每次核验的证据
由您负责
- 风险评估和 AML 政策
- 开户决定
- 接受哪些 eID 和验证途径
要点
- ID Austria 是奥地利唯一的国家 eID，于 2022年4月27日以“高”（High）级别完成通报。
- 只有完整形式（Vollfunktion）具有欧盟范围的认可。
- FM-GwG § 6(4) Z 2 接受对远程客户使用电子身份；自 2027年7月10日起，适用 AMLR 第 22(6) 条。
- 为 14 岁以下人群、非居民和 Basisfunktion 用户保留证件途径。
常见问题
ID Austria 与 Handy-Signatur 是同一回事吗？
ID Austria 已于 2023年12月5日取代 Handy-Signatur。[6] 迁移过来的账户在完成现场核验之前，保持基础形式（Basisfunktion），不具有欧盟范围的认可。[4]
奥地利银行可以使用 ID Austria 远程为客户开户吗？
可以。对于未亲自到场的客户，FM-GwG § 6(4) Z 2 接受由法律规定、能安全提供与官方带照片身份证件相同信息的程序，即电子身份。[15] 自 2027年7月10日起，AMLR 第 22(6)(b) 条也接受“实质”或“高”级别的 eID 手段。[21]
企业从 ID Austria 获得哪些数据？
默认提供名、姓、出生日期和特定领域标识符（bPK）。[11] 地址、国籍、照片和年龄属性需要完整级别；对私营服务提供者而言，还需要获得资质认可。不会共享原始的国家编号。[2]
ID Austria 在整个欧盟都获得认可吗？
是的，限于完整级别。ID Austria 已于 2022年4月27日依据 eIDAS 以“高”（High）保证级别完成通报。[1] 迁移的 Handy-Signatur 用户持有的基础形式不具有欧盟范围的认可。[4]
ID Austria 能否在不共享出生日期的情况下证明年龄？
可以。线下场景中，eAusweise 应用中的数字年龄证明只向核验方显示照片、最后更新时间，以及是否已满 14、16、18 或 21 岁。[16] 线上场景中，服务提供者可以在完整级别请求 age_over_14 至 age_over_21 等属性。[11]
使用 ID Austria 的最低年龄是多少？
14 岁。[5] 更年轻的客户需要其他途径。
外国居民可以获得 ID Austria 吗？
可以，但须先在主管机关现场完成身份核验。[4] 对外国公民，有效期限为 3 年；在奥地利有主要住所的，为 5 年，且不可续期，用户须重新注册。[5]
ID Austria 需要智能手机吗？
不需要。除签名密码外，第二因素可以是 ID Austria 应用或 FIDO 安全密钥。[19] 不要求生物识别，完整级别也不再接受短信验证码。[5][4]
私营公司如何接入 ID Austria？
通过企业服务门户（USP）中的 ID Austria Service Provider Registration（IDA-SPR）注册，并使用 SAML2 或 OIDC 接入。[14] OIDC 仅使用授权码流程。[12] 截至 2026年10月5日，未查到针对私营服务提供者的公开收费标准。
奥地利何时推出 EUDI 钱包？
截至 2026年10月5日，尚未公布日期。每个成员国须在 2026年12月24日前提供至少一个 EUDI 钱包；受监管的私营企业须在 2027年12月24日前应用户要求接受该钱包，微型和小型企业豁免。[22]
参考来源
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会，访问于2026年10月5日。
- E-Government-Gesetz § 4，RIS，联邦法律信息系统。
- ID Austria，官方网站，英文首页。
- Funktionsumfang der ID Austria，ID Austria 帮助页面，Vollfunktion 与 Basisfunktion。
- Generelle Informationen，ID Austria 帮助页面，年龄、有效期和生物特征。
- Handy-Signatur umstellen，ID Austria 帮助页面。
- Handy-Signatur und ID Austria，Onlinesicherheit，2022年5月19日。
- 6.3 Millionen ausgestellte ID Austria，政府新闻稿，OTS，2026年9月8日。
- ID Austria goes Wirtschaft，联邦总理府，2026年3月17日。
- ID Austria knackt 4-Millionen-Marke，联邦总理府，2025年8月5日。
- Personenmerkmale，ID Austria 开发者文档。
- Anbindung mit OpenID Connect，ID Austria 开发者文档。
- Informationen für Service Provider，ID Austria。
- ID Austria für die Wirtschaft，Digital Austria。
- Finanzmarkt-Geldwäschegesetz (FM-GwG) § 6，RIS。
- Digitaler Altersnachweis, häufige Fragen，ID Austria 关于 eAusweise 的帮助页面。
- Digitaler Altersnachweis，Onlinesicherheit，2024年3月6日。
- Warnung vor Betrug mit der ID Austria，联邦刑事警察局，2026年4月7日。
- 网络钓鱼警示，A-Trust，2025年11月7日。
- 自2026年夏季起 ID Austria 中的数字助手，联邦总理府，2026年6月。
- 条例 (EU) 2024/1624（AMLR），EUR-Lex，第22(6)条和第90条。
- 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex，第5a条和第5f条。
- 依据 DSA 第28条保护未成年人的指南（C/2025/5519），EUR-Lex。
- 最终报告：依据 AMLR 第28(1)条制定的 RTS 草案，AMLA，2026年9月30日。
- 欧盟委员会实施条例 (EU) 2026/1731，EUR-Lex，自2028年8月11日起 PID 中包含肖像照片。
在 eID 验证页面上将 ID Austria 与其他所有国家 eID 进行比较。