AusweisIDent

AusweisIDent Online bietet sowohl Vorteile für Sie als Service-Anbieter als auch für Ihre Kunden:

Mit AusweisIDent Online ist die Identifizierung des Kunden innerhalb von Minuten abgeschlossen, ohne dass ein Gang zur nächsten Poststelle oder ein Videoanruf notwendig ist. Dies hat für Sie als Service-Anbieter mehrere Vorteile:

– Sie erhalten sofortige Rückmeldung über Erfolg der Identifizierung und somit die angefragten Daten, die zur Nutzung Ihres Service benötigt werden
– Sie stellen eine hohe Datenqualität sicher, da die Daten im Ausweis mit denen der Melderegister übereinstimmen
– Sie sparen im Vergleich zu anderen Ident-Verfahren Personalkosten, da der Identifizierungsprozess zu 100% digital abläuft
– Sie können sich sicher sein, dass Ihre Kunden rechtssicher identifiziert werden, da AusweisIDent Online über das höchste Sicherheitsniveau verfügt
– Sie bieten Ihren Kunden eine nahtlose und innovative Customer Experience

Für Ihre Kunden bieten Sie mit AusweisIDent Online:

1. Eine medienbruchfreie Customer Journey, die Zeit spart im Vergleich zu anderen Ident-Verfahren
2. Eine Identifizierung, die selbst vom Sofa aus möglich ist
3. Ein sicheres Ident-Verfahren, das vom BSI zertifiziert und datensparsam im Sinne der DSGVO ist

Bei Start des AusweisIDent-Service wird die AusweisApp gestartet. Diese muss auf dem Smartphone oder PC des Nutzers vorinstalliert oder in Ihrer Anwendung integriert sein. Die AusweisApp gehört nicht zum AusweisIDent-Service, sondern ist eine im Auftrag des Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelte und zertifizierte Lösung zur Nutzung der Online-Ausweisfunktion des Personalausweises oder des elektronischen Aufenthaltstitels. Die AusweisApp leitet Ihren Kunden durch den Identifizierungsprozess und alle notwendigen Schritte.

Bei Vollintegration der AusweisApp als mobile SDK in Ihre App wird Ihr Kunde nicht zur AusweisApp weitergeleitet, sondern durchläuft stattdessen alle notwendigen Schritte in der Umgebung Ihrer Anwendung.

Für die Nutzung von AusweisIDent benötigen Sie kein Berechtigungszertifikat, da Governikus die entsprechenden Berechtigungszertifikate für den Service AusweisIDent innehält. Dadurch ist der Onboarding-Prozess kürzer gestaltet.

Zudem bietet AusweisIDent den günstigeren Einstieg in Identifizierungsverfahren, da es unterschiedliche Preismodelle und eine transaktionsbasierte Abrechnung bietet.

Die User Experience für den Endnutzer unterscheidet sich nicht. Lediglich die Anbindung der Systeme geschieht auf unterschiedlichen Schnittstellen. Die Integration von AusweisIDent in Ihren Service funktioniert über eine OpenID Connect Schnittstelle (offener Webstandard basierend auf OAuth2), wohingegen die Anbindung an den eID-Service über eine SOAP / SAML Schnittstelle durchgeführt wird.

AusweisIDent Online ist für Sie interessant, wenn Sie:

Einen Service anbieten, für den Sie Ihre eigenen Kunden identifizieren möchten oder rechtlich dazu verpflichtet sind, und wenn Sie den Identifizierungsprozess digital abwickeln möchten. Dies bietet sich meist bei Start einer neuen Geschäftsbeziehung mit einem Kunden an, zum Beispiel bei Registrierung des Kunden für Ihren Service.

Für die sichere Online-Identifikation mit AusweisIDent Online benötigt Ihr Kunde:

• NFC-fähiges Smartphone oder Kartenleser für den Personalausweis

• Personalausweis mit freigeschalteter Online-Ausweisfunktion und Kenntnis der PIN, ODER einen elektronischen Aufenthaltstitel, ODER eine Unionsbürgerkarte

• AusweisApp auf dem PC oder Smartphone (falls diese nicht in Ihre App integriert ist)

Die Identifizierung Ihres Kunden muss den rechtlichen Vorgaben folgen, welche im §18 des Personalausweisgesetzes (PAuswG) festgelegt werden. So muss der Ausweisinhaber mindestens 16 Jahre alt sein und es müssen Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit durch den auslesenden Service getroffen werden. Insbesondere die Vertraulichkeit und Unversehrtheit der Daten muss gewährleistet werden.

Der Diensteanbieter (hier AusweisIDent Online) muss zudem über ein Berechtigungszertifikat verfügen und dieses an den Personalausweisinhaber übermitteln, bevor dieser seine geheime PIN eingibt. Das Berechtigungszertifikat beschränkt die auszulesenden Datenkategorien.

Governikus bietet neben AusweisIDent Online ebenfalls die Möglichkeit, sich als Diensteanbieter oder Identifizierungsdiensteanbieter an den eID-Service anzubinden.

Als Diensteanbieter werden Unternehmen definiert, die ihren Kundinnen und Kunden die Verwendung des Online-Ausweises in Verbindung mit geschäftlichen Anliegen anbieten. Identifizierungsdiensteanbieter sind Unternehmen, die für einen Dritten eine einzelfallbezogene Identifizierungsdienstleistung mithilfe der Online-Ausweisfunktion erbringen.

Wenn Sie selbst Diensteanbieter oder Indentifizierungsdinsteanbieter im Sinne des Personalausweisgesetztes werden wollen, benötigen Sie dafür ein Berechtigungszertifikat. Dadurch wird der Onboarding-Prozess umfangreicher.

Ab November 2026 muss nach der eIDAS-Verordnung jeder EU-Staat mindestens eine EUDI-Wallet, also eine digitale Brieftasche für Bürger:innen, bereitstellen. In Deutschland wird die EUDI-Wallet des Bundes auf der Online-Ausweisfunktion (eID) des Personalausweises basieren und eine zusätzliche Identifizierungsmethode für das Onboarding darstellen. Das EUDI-Wallet wird das eID-Ökosystem also ergänzen.

Nach Einführung der EUDI-Wallet gilt es, dass bestimmte Relying Parties und privatwirtschaftliche Unternehmen das System verpflichtend anbinden und nutzen. Auch mit der Einführung der EUDI-Wallet bleiben bestehende Identifizierungsdienste wie AusweisIDent Online von zentraler Bedeutung, da durch ihre Anbindung eine wertvolle Symbiose entsteht, die Nutzerfreundlichkeit und Vertrauenswürdigkeit in der Bevölkerung stärkt. Letztlich wird der Erfolg und die Marktakzeptanz der EUDI-Wallet und der bestehenden Identifizierungsdienste von den Bürger:innen, praktisch nutzbaren Ökosystemen und entsprechenden Anreizen abhängen.

AusweisIDent Online ist für den europäischen Markt gewappnet: Es unterstützt notifizierte eID-Systeme anderer EU-Mitgliedstaaten, hat das höchste Sicherheitsniveau nach der eIDAS-Verordnung und erfüllt wachsende regulatorische Anforderungen an Know-Your-Customer-Prozesse durch Vertrauenswürdigkeit und Nachweisführung.