德国 eID 集成：企业接入 Online-Ausweis 指南
企业如何接受德国 Online-Ausweis：eID-Service 或身份识别服务、Berechtigungszertifikat、您会收到什么、LoA High 与 GwG § 12、局限性，以及证件验证备选方案。
简而言之
要接受德国 Online-Ausweis，企业需接入 eID-Service（托管式 eID 服务器）或身份识别服务，并需取得一项名为 Berechtigungszertifikat 的国家授权，除非该身份识别服务已持有该授权。用户将身份证贴近支持 NFC 的手机，并在 AusweisApp 中输入六位 PIN；您只会收到证书所允许的字段。[1][2][9]
- 自2017年9月26日起依据 eIDAS 以"高"保证级别完成通报。[3]
- 被列为德国反洗钱法 GwG § 12 中认可的有效核验方式。[4]
- 德国 25% 的人用过该功能；42% 的人已可随时使用（2025）。[10]
对企业而言，eID-Service 是接受德国身份证电子身份（eID）功能的最快途径。法律将该功能称为 elektronischer Identitätsnachweis；政府和公众称之为 Online-Ausweis。[1] 它适用于 Personalausweis、电子居留许可以及面向欧盟和欧洲经济区公民的 eID 卡，三者共同构成一个经 eIDAS 通报的方案。[3]
德国 eID 卡概览
芯片存储数据；AusweisApp 读取数据；eID 服务器将结果传给企业。[7]
German eID card (Personalausweis)
Online-Ausweis：德国身份证、居留许可和 eID 卡的 eID 功能
普及情况：有多少人能够使用
拥有芯片不等于使用芯片。eGovernment MONITOR 2025 直接衡量实际使用情况。[10]
来源：eGovernment MONITOR 2025，Initiative D21 和 TU München。[10]
据 Wirtschaftsdienst，GfK 于2024年10月对 2,003 名成年人开展的另一项调查发现，34.9% 的人已激活该功能，各州比例从萨尔州的 22.4% 到柏林的 53.6% 不等。联邦数据看板也以图表形式公布 eID 交易数量。[11]
用户看到的内容
在手机上，据 heise 报道，网站会转交给 AusweisApp，由手机的 NFC 天线读取证件。在电脑上，用户通过读卡器运行 AusweisApp。[12][13]
选择验证方式
使用您身份证的在线身份识别功能。
Online-Ausweis
改用身份证明文件
1用户在您的网站上选择 Online-Ausweis。
请求方
服务提供方名称、地址和电子邮箱。
请求的数据：姓名、出生日期。
证书在到期日之前有效。
继续
2在输入任何 PIN 之前，应用会先显示服务提供方和所请求的数据。[1]
放置您的证件
将身份证平放贴在手机背面。
3用户将证件贴近支持 NFC 的手机或读卡器。[13]
输入您的 PIN
您的六位数 PIN。
4用户在 AusweisApp 中输入六位数 PIN。[1]
您已通过验证
- 全名已共享
- 出生日期已共享
- 证件号码未共享
- 肖像照未共享
5eID 服务器返回属性，浏览器随后返回您的网站。[7]
据 Personalausweisportal 介绍，首次使用时，持有人必须将 PIN 信函中的一次性 PIN 更换为自己的六位数 PIN；在此之前，在线身份识别功能无法使用。AusweisApp 支持 Android 7.0+、iOS 13.0+、Windows 10 和 11 以及 macOS 10.15+。[12]
幕后流程：
用户输入 PIN
简化示意。只有在提供有效的授权证书并输入 PIN 后，数据才会被释放。[1][7]
eID-Service 向您的企业返回哪些数据
Online-Ausweis 只返回您的 Berechtigungszertifikat（授权证书）中列明的数据，不返回其他任何数据。PAuswG § 18(5)："Die Übermittlung ist auf die im Berechtigungszertifikat genannten Datenkategorien beschränkt"（传输仅限于证书中列明的数据类别）。[1]
| 属性 | 是否返回 | 说明 |
|---|---|---|
| 吊销状态和有效性 | 始终返回 | 随每次请求发送[1] |
| 姓氏、出生姓氏、名字、博士学位 | 可选 | 如果您的证书列明了这些属性[1] |
| 出生日期、出生地 | 可选 | 如果您的证书列明了这些属性[1] |
| 地址、市镇代码 | 可选 | 从芯片读取[1] |
| 国籍、证件类型、有效期最后一天 | 可选 | 另加“D”作为签发国[1] |
| 年龄大于或小于某值的结果 | 可选 | 只给出是或否，不含出生日期[1] |
| 居住地核验 | 可选 | 居住地是否与您查询的居住地一致[1] |
| 服务及证件专属标识符 | 可选 | 一个假名标识，不是国民号码[1] |
| 身份证号码或国民身份号码 | 从不 | 不在 § 18(3) 所列清单中[1] |
| 人像照片 | 从不 | 不在 § 18(3) 所列清单中[1] |
标识符需要单独说明。eID 不传送证件号码，也不传送任何国民身份号码。您得到的是“dienste- und kartenspezifisches Kennzeichen”，这是一个同时与您的服务和该证件绑定的标识符。[1] 它只能让您识别再次使用的同一张证件，仅此而已。
保证级别与法律地位
有三个层面需要关注：身份证法、欧盟通报和反洗钱规则。
| 规则 | 内容 | 重要性 |
|---|---|---|
| PAuswG § 18 | 定义 eID；年满 16 岁可用；只有在证书有效且输入 PIN 后才传送数据[1] | 登录过程本身的规则 |
| PAuswG § 21 | 依赖方需要取得国家授权，有效期最长三年[2] | 您的 Berechtigungszertifikat |
| eIDAS 通报 | 基于 Extended Access Control 的德国 eID，保证级别（LoA）为高，2017年9月26日[3] | 欧盟内的跨境认可 |
| GwG § 12(1) 第1句第2项 | eID 是验证身份的有效方式[4] | 德国的反洗钱客户尽职调查 |
| TKG § 172 | 将 GwG § 8(2) 第5句适用于 eID 身份识别[5] | 预付费 SIM 卡实名登记 |
| AMLR 第22(6)(b)条 | 自2027年7月10日起，保证级别为"实质"或"高"的 eID[19] | 欧盟统一的反洗钱规则 |
该反洗钱条文按法律依据指称 eID（德语原文，释义见下）。
§ 12(1) 第1句第2项Geldwäschegesetz (GwG)
"eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes"
释义：依据身份证法、eID 卡法或居留法出具的电子身份证明。[4]
自2027年7月10日起，欧盟《反洗钱条例》(AMLR)，即 (EU) 2024/1624号条例开始适用。[19]其第22(6)(b)条允许通过"使用在保证级别'实质'或'高'方面符合 (EU) No 910/2014号条例要求的电子身份识别手段"进行核验。[19]结合来看，以"高"级别通知的方案似乎符合这一表述。反洗钱局 (AMLA) 2026年9月30日的最终标准草案已提交欧盟委员会，尚未成为法律。该草案将这类手段作为默认方式，将基于证件的远程核验作为替代方式，并要求您说明采用替代方式的理由。[20]EUDI 钱包同样适用该条。
- 2017年9月26日完成通知在欧盟名单上为 LoA High。
- 2023年12月29日PIN 重置暂停在线 PIN 重置服务已暂停。
- 2026年5月20日DIdG内阁批准钱包法草案。
- 2027年1月2日d-you已宣布的国家 EUDI 钱包上线日期。
- 2027年7月10日AMLR 开始适用第22(6)条明确提及 eID。
德国 eID：从通知到 AMLR。[3][14][15][16][19]
企业如何接入：Berechtigungszertifikat 或 eID-Service
AusweisApp 项目列出了成为服务提供方的三种途径。[9]
最快
身份识别服务
- 由服务商代您识别用户
- 无需自有 Berechtigungszertifikat
- 在服务商的证书下运行
PAuswG § 21b
常见
eID-Service
- 由托管的 eID 服务器运行登录流程
- 您持有自己的授权
- 登录流程中显示您自己的品牌
PAuswG § 21
控制权最大
自建 eID 服务器
- 由您自行运行服务器
- 您持有自己的授权
- 按照 BSI 技术指南构建
PAuswG § 21
AusweisApp 项目描述的三种途径。[6][9]
如需获得自己的授权，您需通过 Bundesportal 在线向 BVA 下属的 Vergabestelle für Berechtigungszertifikate (VfB) 提出申请。[8]根据 PAuswG § 21，当您证明自己的身份、说明您对相关数据的利益、承诺保护数据且不存在滥用迹象时，VfB 予以授权。授权有效期最长为三年。[2]技术证书随后由 Berechtigungszertifikate-Anbieter (BerCA) 签发。自 2017 年夏季起，一份证书可覆盖多项服务。[6]
市场上已有经认证的 eID-Service 提供商，联邦门户网站维护其名单。[7]所审阅的资料未能确定授权的收费标准或办理周期。请向提供商询价。
使用场景与行业规则
| 使用场景 | 规则 | eID 为您提供的内容 |
|---|---|---|
| KYC 与 AML 客户准入 | GwG § 12[4] | 姓名、出生信息、地址、国籍 |
| 预付费 SIM 卡 | TKG § 172[5] | 通过 eID 进行的身份识别按 GwG 规则处理 |
| 成人内容的年龄核验 | JMStV 下的 KJM 标准[17] | “已满特定年龄”结果，不含出生日期[1] |
| 在线博彩账户 | GlüStV 2021 § 6a，依据巴伐利亚州法律门户网站 | 该州际协议要求的身份字段 |
| 健康应用登录 | gematik GesundheitsID[18] | 定期通过 eID 或健康卡重新确认 |
在年龄核验方面，媒体未成年人保护委员会（KJM）将 eID 功能列为适用于成人封闭用户群、等同于面对面核验的方式之一；截至 2022 年 6 月，该委员会已对 99 个年龄核验方案给予正面评级。[17]
在博彩方面，根据巴伐利亚法律门户网站，《2021 年博彩州际协议》§ 6a 要求玩家账户具备经核验的姓名、出生姓氏、出生日期和出生地以及居住地。eID 可以返回上述每一个字段；请向博彩监管机构确认其接受哪些方法。
在签名方面，我们未找到关于通过 eID 开通合格签名的一手资料。国家钱包 d-you 已宣布于 2027 年 1 月 2 日推出，其首批用途包括具有法律保障的合同。[16]
限制、安全提示与备选方案
- 未成年人：eID 自 16 岁起可用。[1]
- 外国人：仅限持有德国电子居留许可或面向欧盟及欧洲经济区公民的 eID 卡者，该卡签发有效期为十年。[4][21]
- 设备：用户需要支持 NFC 的手机或读卡器。[13]
- 忘记 PIN：在线 PIN 重置服务已于 2023 年 12 月 29 日无限期暂停，因此忘记 PIN 意味着需要前往当地公民事务办公室。[14]
- 据 heise 报道，仅需手机的 Smart-eID 已于 2023 年 12 月 15 日叫停。目前没有无需卡片的版本。
注意
据 heise 报道，2024 年 2 月，一名研究人员展示了用户手机上的恶意应用可以劫持 AusweisApp 链接并截获 PIN。联邦信息安全办公室（BSI）表示，这并非针对 eID 系统本身的攻击。[22]丢失的卡片可通过 116 116 热线冻结。[6]
常见设计是先提供 Online-Ausweis，并将其他所有用户转至证件核验：护照或身份证的NFC 芯片读取、活体检测和人脸比对。根据 AMLA 标准草案，应准备好说明每次使用替代途径的理由。[20]
1优先提供 Online-Ausweis
向声称居住在德国的用户展示该选项。
用户拥有已开通 eID 功能的证件、PIN 和 NFC
使用 eID 登录
从芯片获取姓名、出生信息和地址。
通过证件核验
芯片读取、活体检测和人脸比对。
2筛查并决策
执行 AML 筛查；决定权仍在您手中。
实施清单
- 确定您需要自己的 Berechtigungszertifikat，还是使用身份识别服务。
- 列出您所需的确切属性，因为证书会限制您可接收的内容。[1]
- 如果您选择自行申请授权的路径，请通过 Bundesportal 向 VfB 提交申请。[8]
- 选择托管的 eID-Service，或按照 BSI 指南规划自建服务器。[9]
- 记下续期日期，因为一项授权的有效期最长为三年。[2]
- 为未成年人、外国人和没有 PIN 的用户搭建证件验证备选方案。
- 在 Android、iOS 以及连接读卡器的桌面端进行测试。[12]
- 编写用户帮助内容，涵盖 PIN 信函、PIN 重置和 116 116 热线。[6][14]
Didit 如何帮助您完成德国的 eID 验证
德国电子身份证 German eID card (Personalausweis) 已列入 Didit 的产品路线图。目前在德国，Didit 通过证件路径验证用户：NFC 芯片读取（$0.15）、活体检测和人脸比对，并在同一工作流中完成AML 筛查。一次完整的 KYC 核验费用为 $0.33，AML 筛查为 $0.20。其他国家的电子身份（eID）已与证件路径并行运行。详见 MitID 集成和数字身份钱包文档。
Didit 提供
- 证件核验，包括 NFC 芯片读取、活体检测和人脸比对
- 针对制裁、PEP 和观察名单的 AML 筛查
- 每次核验的证据
由您负责
- 风险评估和 AML 政策
- 开户决定
- 选择接受哪些 eID
要点总结
- 您只会收到 Berechtigungszertifikat 中列明的字段，绝不会收到证件号码或肖像照片。
- 借助身份识别服务，您无需自行取得授权即可开始。
- GwG § 12 将 eID 列为德国有效的 AML 验证方式。
- 42% 的人已可直接使用，因此请规划证件验证备选方案。
常见问题
什么是 eID-Service？
eID-Service 是一种托管的 eID 服务器，它通过 AusweisApp 读取身份证芯片，并将经过认证的数据传递给您的服务。您保留自己的授权和品牌。联邦门户列出了相关服务商。[7][9]
什么是 Berechtigungszertifikat？
它是允许企业读取德国 eID 数据的授权证书。BVA 下设的 VfB 依据 PAuswG § 21 授予该授权，有效期最长三年，证书中列明您可以接收的数据类别。[1][2]
德国 eID 对企业来说费用是多少？
所审阅的资料未能确认该授权存在联邦收费标准。部分商业资费是公开的，因此请向服务商询价。
企业会收到哪些数据？
仅限其证书中列明的类别：例如姓名、出生日期和出生地、地址、国籍、证件类型、是否超过某一年龄的结果，以及特定于该服务的假名。吊销状态和有效性始终会发送。不提供证件号码，也不提供肖像照片。[1]
未成年人可以使用 Online-Ausweis 吗？
年满 16 岁即可。根据 PAuswG § 18(1)，持有人必须年满 16 岁方可使用电子身份证明。[1]
外国人可以使用德国 eID 吗？
仅限持有德国电子居留许可或面向欧盟及欧洲经济区公民的 eID 卡的人。其他所有人都需要进行证件核验。[4][21]
德国 eID 的保证级别是什么？
高。基于 Extended Access Control 的德国 eID 于 2017年9月26日根据 eIDAS 完成通知，涵盖身份证、居留许可和 eID 卡。[3]
德国 eID 是否满足反洗钱客户尽职调查的要求？
就身份核验而言，是的：GwG § 12(1) 第 1 句第 2 项将其列为有效方法。自 2027年7月10日起，AMLR 第 22(6)(b) 条也接受保证级别为“实质”或“高”的 eID 手段。[4][19]
eID 能否在不提供出生日期的情况下证明用户已年满 18 岁？
可以。PAuswG § 18(3) 包含对是否达到特定年龄的核验，因此您可以只请求“是”或“否”的结果，而不是出生日期。[1]
集成需要多长时间？
VfB 授权没有公开的办理周期。使用身份识别服务可以免去您自行申请授权，因此起步更快。[9]
如果用户忘记了 PIN 怎么办？
在线 PIN 重置服务已于 2023年12月29日暂停，因此用户需在当地市民办公室重置 PIN。[14]
资料来源
- Personalausweisgesetz § 18, Elektronischer Identitätsnachweis，Gesetze im Internet。
- Personalausweisgesetz § 21, Berechtigung für Diensteanbieter，Gesetze im Internet。
- eIDAS 下已预通知和已通知的 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- Geldwäschegesetz § 12, Identitätsüberprüfung，Gesetze im Internet。
- Telekommunikationsgesetz § 172，Gesetze im Internet。
- Berechtigungszertifikate，Personalausweisportal，联邦内政部。
- eID-Service，Personalausweisportal，联邦内政部。
- Vergabestelle für Berechtigungszertifikate，Bundesverwaltungsamt。
- 成为服务提供方，AusweisApp。
- eGovernment MONITOR 2025，Initiative D21 与 TU München。
- Nutzung: Identifizierung，Dashboard Digitale Verwaltung。
- Software，Personalausweisportal。
- PIN-Rücksetzbrief，联邦 PIN 重置信函网站。
- 暂停 PIN 重置和激活服务，Personalausweisportal。
- EUDI-Wallet，联邦数字事务和国家现代化部 (BMDS)，2026年5月20日第 24/2026 号新闻稿。
- d-you: Deutschland startet digitale Identität für alle，BMDS，2026年9月9日第 53/2026 号新闻稿。
- KJM 对另外四个年龄验证系统给予积极评价，Kommission für Jugendmedienschutz。
- GesundheitsID，gematik。
- 条例 (EU) 2024/1624 (AMLR)，EUR-Lex，第 22(6) 条和第 90 条。
- 最终报告：AMLR 第 28(1) 条下的 RTS 草案，AMLA，2026年9月30日。
- eID-Karte der EU und des EWR，Personalausweisportal。
- Hinweis auf eID-Schwachstelle，BSI，2024年2月16日。