德国 eID 验证：2026 年企业指南
应接受哪种德国 eID：Online-Ausweis（LoA High，GwG § 12）、BundID、Smart-eID，以及预计 2027 年初推出的 d-you 钱包。另含反洗钱与行业规则、用例指南、备用方案和上线清单。
要点
企业应首先接受的德国 eID 是 Online-Ausweis，即 Personalausweis、电子居留许可以及欧盟和欧洲经济区公民 eID 卡所具备的 eID 功能。它已根据 eIDAS 以高保证级别完成通报，[3]德国法律《反洗钱法》（GwG）也将其列为核验身份的有效方式。[4]
- 德国目前有 25% 的人在使用它，42% 的人已具备使用条件（2025 年）。[9]
- 国家 EUDI 钱包 d-you 预计于 2027 年初推出：2027年1月2日是 BMDS 公布的日期，其所依据的法律尚未通过。[13][14][15]欧盟要求各成员国提供钱包的截止日期为 2026年12月24日。[17]
- BundID 是用于公共服务的登录方式，不是面向私营部门的 eID。[10]
目前，德国 eID 核验只涉及一个方案：Online-Ausweis。法律称之为 elektronischer Identitätsnachweis（电子身份证明），它存储在国民身份证的芯片中。[1]用户将证件贴近支持 NFC 的手机，在 AusweisApp 中输入六位数 PIN，您的服务即可收到其授权范围内的字段。[1][20]
德国 eID 方案概览
德国目前有一个私营企业可以接受的 eID，一个预计于 2027 年初推出的钱包，另有两个名称并非私营部门可用的选项。
| 方案 | 运营方 | 用户 | 凭证 | 保证级别与欧盟状态 | 返回的数据 | 私营部门接入 | Didit 状态 |
|---|---|---|---|---|---|---|---|
| Online-Ausweis（身份证、居留许可、eID 卡） | 联邦政府；授权由联邦行政管理局（BVA）下设的 VfB 签发[6] | 25% 目前在使用，42% 已具备使用条件（2025 年）[9] | 芯片卡加六位数 PIN，通过支持 NFC 的手机或读卡器读取[20] | 高；2017年9月26日完成通报[3] | 仅限您的证书中列明的类别：姓名、出生信息、地址、国籍、年龄核验、假名[1] | 可以，需取得国家授权或通过身份识别服务接入[2][8] | 即将推出 |
| d-you（国家 EUDI 钱包） | 联邦数字事务部（BMDS），由 SPRIND 开发[12] | 尚无终端用户；预计 2027 年初推出[15] | 手机应用，支持 Android 和 iOS[15] | 法案将其描述为适用于移动设备的 "hoch"（高）级别[14] | 个人身份识别数据；身份功能最先上线[15] | 是，需先注册为依赖方[15] | 无单独的 d-you 状态。EUDI 钱包接入：即将推出 |
| BundID | BMDS[10] | 7,449,232 个账户（2026年8月）[10] | 密码、ELSTER 证书、eID 或外国 eIDAS eID[10] | 不是单独通报的方案；是使用已通报 eID 的登录服务[3][10] | 不向企业提供 | 否：根据 Biometric Update，仅限公共管理部门使用 | 不是方案（公共服务登录） |
| Smart-eID（手机上的 eID） | 联邦政府 | 无：根据 heise，试点已于2023年12月15日叫停 | 存储在移动设备中的 eID，由 PAuswG § 18(2) 允许[1] | 未列入欧盟名单[3] | 无 | 未推出 | 未经欧盟通报 |
优先接受 Online-Ausweis：企业目前即可使用，它具有最高保证级别，且反洗钱法明确提及它。“即将推出”指已列入 Didit 的路线图，目前无法通过 Didit 使用。集成详情请见我们的德国 eID 集成指南。
来源：eGovernment MONITOR 2025，由 Initiative D21 和 TU München 开展的调查。[9]
从2010年的身份证到2027年的 d-you
根据 Wirtschaftsdienst，带 eID 芯片的身份证自2010年起签发。官方读取应用 AusweisApp 于2023年11月停用 AusweisApp2 这一名称。[22]另外，2023年12月出现了两次挫折：联邦在线 PIN 重置服务于12月29日被无限期暂停，[11]根据 heise，仅限手机的 Smart-eID 也被叫停。
- 2017年9月26日已通报德国 eID 以高 LoA 列入欧盟名单。
- 2026年5月20日DIdG 草案内阁批准 Digitale-Identitäten-Gesetz 草案。
- 2027年1月2日（已宣布）d-youBMDS 宣布的国家 EUDI 钱包上线日。
- 2027年7月10日AMLR欧盟反洗钱规则明确列出 eID 手段。
- 2027年12月24日接受义务受监管的私营服务须接受 EUDI 钱包。
德国 eID：从通报到 EUDI 钱包义务。[3][12][13][17][18]
2026年9月23日，Bundestag 对 Digitale-Identitäten-Gesetz（DIdG）进行了一读，并将其交付委员会审议，因此该法尚未通过。草案的目标是“ab Januar 2027”（自2027年1月起）在全国范围内提供，使用属自愿性质。[14] BMDS 于2026年9月9日发布的新闻稿宣布2027年1月2日为上线日，约40家合作方将提供年龄核验、具有法律约束力的合同签订和银行开户服务。新闻稿称该钱包免费且自愿使用。[13]
欧盟框架：根据 eIDAS 第5a(1)条，各成员国须在首批钱包实施法案生效（2024年12月24日）后24个月内至少提供一个 EUDI 钱包，即在2026年12月24日之前。[17] 依法律或合同须在在线身份识别中使用强用户认证的私营服务，须在2027年12月24日之前应用户请求接受 EUDI 钱包。微型和小型企业获得豁免。[17] 我们的EUDI 钱包页面、eIDAS 2 页面和德国 EUDI 钱包指南介绍了注册事宜。
德国 eID 规则：法律、反洗钱与行业监管机构
有五部文本决定企业可以如何使用 eID。
| 规则 | 内容 | 影响对象 |
|---|---|---|
| PAuswG § 18 | 界定 eID。年满16岁即可使用。仅在具备有效证书并输入 PIN 后才提供数据[1] | 所有依赖方 |
| PAuswG § 21 | 须取得国家授权，有效期最长三年[2] | 拥有自有证书的企业 |
| GwG § 12(1) 第1句第2项 | eID 是核验身份的有效方式[4] | 反洗钱义务主体 |
| TKG § 172 | 将 GwG § 8(2) 第5句适用于 eID 身份识别[5] | 预付费 SIM 卡提供商 |
| AMLR 第22(6)条 | 身份证件 (a) 或达到实质级或高保证级别的 eID (b)，自2027年7月10日起[18] | 欧盟各地的反洗钱义务主体 |
§ 12(1) 第1句第2项Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
中文含义：依据身份证法、eID 卡法或居留法的电子身份证明。[4] 自2027年7月10日起，欧盟《反洗钱条例》（AMLR）第22(6)条规定了两种身份核验方式：(a) 身份证件，或 (b) eID。该条并未强制要求使用 eID。[18]
第22(6)(b)条条例 (EU) 2024/1624
“使用符合条例 (EU) No 910/2014 关于‘较高’或‘高’保证级别要求的电子识别手段，以及该条例所规定的相关合格信任服务”
来源：EUR-Lex，条例 (EU) 2024/1624[18]
反洗钱管理局（AMLA）于2026年9月30日发布的最终标准草案已提交欧盟委员会，尚未成为法律。该草案将 eID 作为默认方式，将基于证件的远程核验作为替代方式，采用替代方式的实体须说明理由。AMLA 在同一报告中的反馈还指出，义务主体“可以继续使用现有的远程开户工具”，前提是这些工具满足最低要求。[19]
监管机构立场，核查日期为2026年10月5日：
- 金融监管机构（BaFin）：未发现关于 eID 的经核实声明；具有约束力的文本为 GwG § 12。[4]
- 博彩：据巴伐利亚法律门户网站，《2021年博彩国家条约》§ 6a 要求玩家账户登记经核实的姓名、出生姓名、出生日期、出生地和居住地。博彩监管机构（GGL）接受哪些方法，尚未得到确认。
- 电信：TKG § 172 将预付费 SIM 卡的 eID 身份识别纳入 GwG 规则处理。[5]
- 年龄验证：媒体未成年人保护委员会（KJM）将 eID 功能列为 JMStV 下成人封闭用户组可采用的、与当面核验等效的核验方式之一。[16]
使用 Online-Ausweis 时用户看到的内容
在手机上，网站会跳转到 AusweisApp，heise 对联邦就业局网站的描述即是如此。在输入任何 PIN 之前，法律要求该应用显示请求方是谁以及请求哪些数据。[1]
选择验证方式
在本手机上打开 AusweisApp。
Online-Ausweis
改用身份证件
1用户选择 Online-Ausweis，网站跳转到 AusweisApp。
请求方
服务提供方名称、地址和电子邮箱。
请求的数据：姓名、出生日期。
数据保护机构、证书有效期。
继续
2该应用显示服务提供方、请求的数据和证书详情。[1]
放置您的证件
将证件平贴在手机背面。
3手机通过 NFC 读取证件。[20]
输入您的 PIN
您的六位数 PIN。
4用户在 AusweisApp 中输入 PIN。[1]
您已通过验证
- 全名共享
- 出生日期共享
- 证件号码从不发送
- 人像照片从不发送
5eID 服务器返回数据，浏览器随即返回您的网站。[7]
示例界面：仅返回您的授权证书所允许的字段。[1]
eID 从不发送卡号、国民身份证号码或人像照片：这些都不在 § 18(3) 所列清单中。您得到的是一个针对特定服务和特定证件的假名。[1]根据 Personalausweisportal，PIN 信函中的一次性 PIN 必须由持有人替换为自己的 PIN。截至 2026年10月5日，已暂停的在线 PIN 重置服务是否恢复尚未得到确认，因此忘记 PIN 后应预计需要前往市民办公室办理。[11]
按使用场景选择验证路径
如果只关心年龄，只请求年龄核验即可。
| 使用场景 | 适用规则 | 建议的德国路径 |
|---|---|---|
| 金融科技与支付 | 适用于义务主体的 GwG § 12[4] | Online-Ausweis，或证件核验 |
| 加密货币服务 | 服务属于义务主体时适用 GwG § 12[4] | Online-Ausweis，或证件核验 |
| 在线博彩 | GlüStV 2021 § 6a，依据巴伐利亚州法律门户网站 | Online-Ausweis 可返回 § 6a 列出的全部字段；具体方法请向监管机构确认 |
| 预付费 SIM 卡与电信 | TKG § 172[5] | Online-Ausweis，或证件核验 |
| 交易平台与成人内容 | JMStV 下 KJM 针对成人内容的标准[16] | 通过 eID 进行年龄是否达标核验，或证件核验 |
| 出行与汽车共享 | 未发现针对 eID 的专门规定 | 目前采用证件核验；钱包先提供身份证功能，之后再加入驾驶执照[15] |
目前的默认方式
Online-Ausweis
- LoA 高，GwG § 12 明确提及
- 无需出生日期的年龄核验
- 需要卡片、PIN 和 NFC
PAuswG § 18
自 2027 年初起
d-you 钱包
- 手机应用，Android 和 iOS
- 银行账户和年龄核验用例
- 须先完成依赖方注册
DIdG 和 eIDAS 2
同样有效
证件核验
- 护照或身份证，读取芯片
- 活体检测和人脸比对
- 在 AMLR 下有效；AMLA 草案要求说明原因
AMLR 第 22(6)(a) 条
德国用户注册的三种途径。[1][4][13][18][19]
没有德国 eID 的人群
- 未满 16 岁的未成年人：在该年龄之前无法使用 eID。[1]
- 外国居民：仅限持有德国电子居留许可，或面向欧盟和 EEA 公民签发、有效期十年的 eID 卡。[4][21]
- 未设置 PIN，或没有支持 NFC 的手机或读卡器的持有人。[20]
- 居住在其他成员国的跨境客户。
AMLA 标准草案（尚未成为法律）提议，达到实质级或高的 eID 手段“无论是否已通报”均符合要求，包括 EUDI 钱包。[19] 邻国已通报的方案：
| 国家 | 列入欧盟清单的方案 | 级别 | 已通报 |
|---|---|---|---|
| 奥地利 | ID Austria | 高 | 2022年4月27日[3] |
| 法国 | France Identité | 高 | 2024年12月3日[3] |
| 荷兰 | DigiD | 较高、高 | 2020年8月21日[3] |
| 比利时 | Belgian eCards | 高 | 2018年12月27日[3] |
| 丹麦 | MitID | 较高、高 | 2022年10月24日[3] |
瑞士不在欧盟 eIDAS 制度范围内；[3]参见瑞士 eID 指南。其他所有用户走证件验证路线；参见我们关于NFC 芯片安全的文章。
1询问用户的居住地
优先提供该国的 eID。
用户持有支持 eID 的证件、PIN 码，并具备 NFC
Online-Ausweis
芯片中的字段。
本国 eID
实质级或高。
证件核验
芯片、活体检测、人脸比对。
2筛查与决策
AML 筛查；决策权仍在您手中。
德国上线检查清单
在德国 eID 上线之前，请逐项完成以下事项。
- 将每个德国流程对应到其适用规则：GwG、TKG、GlüStV 或 JMStV。[4][5][16]
- 列出您所需的确切 eID 字段，因为证书限定了您能接收的内容。[1]
- 选择身份识别服务、eID-Service 或自建 eID 服务器。[8]
- 如您自行持有授权，请通过 Bundesportal 向 VfB 提出申请。[6]
- 在日程中记下续期时间，因为授权有效期最长为三年。[2]
- 为未成年人、外国居民和没有 PIN 的用户建立证件路径。
- 按照 AMLA 草案的要求，记录每位客户选择证件路径的原因。[19]
- 如该义务适用，请在2027年12月24日之前规划对 d-you 的接受。[17]
Didit 如何协助德国 eID 验证
德国电子身份证（Personalausweis）已列入 Didit 的路线图。目前在德国可用的是证件路径：对护照或身份证进行NFC 芯片读取（$0.15）、活体检测和人脸比对，完整 KYC 检查为 $0.33，AML 筛查为 $0.20，全部在一个工作流中完成。
针对跨境客户，Didit 目前已在七个国家上线五种国家 eID：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID。德国 eID 卡尚未列入其中。EUDI 钱包的接入即将推出。
Didit 提供
- 含 NFC 芯片读取、活体检测和人脸比对的证件核验
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每项核验的证据
由您负责
- 风险评估和 AML 政策
- 开户决策
- 接受哪些 eID 和路径
要点
- Online-Ausweis 是企业目前唯一可接受的德国 eID，保证级别为高。
- GwG § 12 将其列为反洗钱身份核验方式；AMLR 第 22(6) 条自 2027年7月10日 起接受身份证件或 eID。
- 只有 42% 的人已具备使用该功能的条件，因此大多数注册仍通过证件途径完成。
- d-you 预计于 2027年初 推出；BundID 仅用于公共服务。
常见问题
德国银行能否使用 eID 开户？
可以。GwG § 12(1) 第 1 句第 2 项将 eID 列为核验身份的有效方式。自 2027年7月10日起，AMLR 第 22(6) 条允许两种途径：(a) 身份证件；或 (b) 符合条例 (EU) No 910/2014 要求、保证级别为实质级或高的 eID 手段，以及相关的合格信任服务。[4][18]
德国 eID 在欧盟范围内是否获得认可？
是。基于 Extended Access Control 的德国 eID 已于 2017年9月26日 根据 eIDAS 以“高”保证级别完成通报。[3]
企业会收到哪些数据？
仅限其授权证书中列明的类别，例如姓名、出生日期和出生地、地址、国籍、年龄核验结果以及一个假名。不包括证件号码，也不包括人像照片。[1]
企业能否使用 BundID？
不能。BundID 是用于公共服务的联邦账户，由 BMDS 运营。[10] 据 Biometric Update 报道，其依赖方为公共行政机构。
什么是 d-you？
d-you 是德国的国家 EUDI 钱包。预计于 2027年初 推出，相关法律仍在 Bundestag 审议中。[14][15] Online-Ausweis 需要国家授权证书。d-you 则不同，企业需在 EUDI 生态系统中注册，并为其使用场景获得访问和注册证书，方可接受 d-you。[15]
是否有无需实体卡、存储在手机上的德国 eID？
目前没有。法律允许将 eID 存储在移动设备中，[1] 但据 heise 报道，Smart-eID 试点已于 2023年12月 暂停。Online-Ausweis 仍需使用实体卡。国家钱包 d-you 是一款独立应用，预计于 2027年初 推出，将是下一个手机端选项。[13][14]
外国人能否使用德国 eID？
只有持有德国电子居留许可，或持有面向欧盟和 EEA 公民的 eID 卡的人才可以。其他人需要进行证件核验，或使用本国的 eID。[4][21]
多大年龄可以使用德国 eID？
16 岁起。根据 PAuswG § 18(1)，年满 16 岁的持卡人可使用 eID。[1]
eID 能否在不提供出生日期的情况下证明用户已满 18 岁？
可以。PAuswG § 18(3) 包含核验是否达到特定年龄的功能，因此您只会收到“是”或“否”的结果。[1]
资料来源
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis，Gesetze im Internet。
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter，Gesetze im Internet。
- eIDAS 下预通报和已通报的 eID 方案概览，欧盟委员会，查阅于 2026年10月5日。
- Geldwäschegesetz § 12, Identitätsüberprüfung，Gesetze im Internet。
- Telekommunikationsgesetz § 172，Gesetze im Internet。
- Vergabestelle für Berechtigungszertifikate，Bundesverwaltungsamt。
- eID-Service，Personalausweisportal，联邦内政部。
- 成为服务提供商，AusweisApp。
- eGovernment MONITOR 2025，Initiative D21 与 TU München。
- Nutzung: Identifizierung，Dashboard Digitale Verwaltung。
- 暂停 PIN 重置和激活服务，Personalausweisportal。
- EUDI-Wallet，联邦数字事务与国家现代化部（BMDS），附2026年5月20日第24/2026号新闻稿。
- d-you: Deutschland startet digitale Identität für alle，BMDS，2026年9月9日第53/2026号新闻稿。
- Digitale-Identitäten-Gesetz，一读，Deutscher Bundestag，2026年9月23日。
- EUDI 钱包常见问题，德国联邦 EUDI 钱包项目。
- KJM 对另外四个年龄验证系统给予正面评价，Kommission für Jugendmedienschutz。
- 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex，第5a条、第5b条和第5f条。
- 条例 (EU) 2024/1624（AMLR），EUR-Lex，第22(6)条和第90条。
- 最终报告，AMLR 第28(1)条下的 RTS 草案，AMLA，2026年9月30日。
- PIN-Rücksetzbrief，联邦 PIN 重置信函网站。
- eID-Karte der EU und des EWR，Personalausweisportal。
- Redesign der AusweisApp2-Website，Governikus。
初次了解该主题：请先阅读什么是 eID 验证，比较各国 eID 方案，并在eID 验证页面查看所有方案。