Welche Identifizierungsverfahren erfüllen die eIDAS-Anforderungen?

Für die Ausstellung eines qualifizierten Zertifikats lässt die eIDAS-Verordnung mehrere Wege zu: die persönliche Identifizierung vor Ort, die videogestützte Fernidentifizierung, die Nutzung einer notifizierten elektronischen Identität (eID) sowie gleichwertige, national anerkannte Verfahren.

Alle Verfahren müssen ein hohes Vertrauensniveau erreichen. Welche Methoden im Einzelnen zulässig sind, regeln die Mitgliedstaaten ergänzend zur Verordnung — in Deutschland und Österreich unterscheiden sich die Vorgaben in Details, das geforderte Niveau ist jedoch identisch.

Die zugelassenen Verfahren im Vergleich:

• eID-basierte Identifizierung: Nutzung von ID Austria oder der Online-Ausweisfunktion des deutschen Personalausweises. Das schnellste Verfahren, weil die Identität bereits staatlich geprüft ist — Dauer: Sekunden.
• Video-Identifizierung: Geschulte Agenten prüfen Ausweis und Person per Videoanruf. Benötigt werden ein gültiges Ausweisdokument, ein Computer oder Smartphone mit Kamera und ein Mobiltelefon. Dauer: rund zehn Minuten.
• Persönliche Identifizierung: Vor Ort bei einer Registrierungsstelle oder Behörde. Sehr zuverlässig, aber zeit- und kostenintensiv und für Endkundenprozesse kaum praktikabel.
• Registration Officer im Unternehmen: Speziell geschulte Mitarbeitende identifizieren Kolleginnen und Kollegen intern. Wirtschaftlich bei Rollouts über mehrere hundert Personen.
• Gleichwertige nationale Verfahren: Einzelne Mitgliedstaaten erkennen weitere Verfahren an, sofern sie nachweislich dasselbe Vertrauensniveau erreichen.
• Wiederverwendung der Identität: Nach erfolgreicher Identifizierung wird die digitale Identität typischerweise für fünf Jahre geführt und danach durch erneute Bestätigung verlängert.

So wählen Sie das passende Verfahren:

• Endkundenprozesse: Bei Onboarding, Kontoeröffnung und Vertragsabschluss ist die eID-Variante die beste Wahl, weil sie Abbrüche durch Wartezeiten vermeidet.
• Interne Rollouts: Bei vielen Mitarbeitenden ist der Registration Officer meist wirtschaftlicher als individuelle Video-Identifizierungen.
• Gemischte Nutzergruppen: Wer deutsche und österreichische Vertragspartner bedient, sollte beide eIDs unterstützen und Video-Ident als Rückfalloption anbieten.

primesign unterstützt sowohl das Sofortsignieren mit bestehender eID — ID Austria und deutscher Personalausweis, jeweils ohne vorherige Nutzerregistrierung — als auch die Ausstellung eigener Signaturzertifikate nach Fernidentifizierung. Damit lassen sich unterschiedliche Nutzergruppen über dieselbe Integration bedienen.