Wie signiere ich mit dem deutschen Personalausweis (eID)?

Die Online-Ausweisfunktion des deutschen Personalausweises ist ein auf dem eIDAS-Vertrauensniveau „hoch“ notifiziertes elektronisches Identifizierungsmittel. Sie kann als Identitätsquelle für die Ausstellung eines qualifizierten Zertifikats dienen, sodass Nutzerinnen und Nutzer qualifiziert signieren können, ohne zuvor eine Video-Identifizierung zu durchlaufen.

Benötigt werden ein freigeschalteter Personalausweis, die sechsstellige selbstgewählte PIN und ein NFC-fähiges Smartphone mit der AusweisApp oder alternativ ein zugelassener Kartenleser. Der Identitätsnachweis dauert damit Sekunden statt Minuten.

So läuft das Signieren mit dem Personalausweis ab:

• Voraussetzungen prüfen: Die Online-Ausweisfunktion muss aktiviert sein; bei seit Juli 2017 ausgegebenen Ausweisen ist sie standardmäßig aktiv.
• PIN bereithalten: Erforderlich ist die sechsstellige selbstgewählte PIN. Die fünfstellige Transport-PIN aus dem Ausweisbrief reicht nicht aus.
• Ausweis auslesen: Der Ausweis wird per NFC an das Smartphone gehalten und über die AusweisApp ausgelesen.
• Identität übermitteln: Die geprüften Ausweisdaten werden an den Vertrauensdiensteanbieter übermittelt und für die Zertifikatsausstellung verwendet.
• Signatur auslösen: Nach erfolgreicher Authentifizierung wird die qualifizierte Signatur für den konkreten Auftrag erzeugt.
• Dokument zurückerhalten: Das signierte PDF enthält Zeitstempel und Prüfinformationen und ist in Adobe Acrobat Reader unmittelbar prüfbar.

Warum das für Endkundenprozesse zählt:

• Regulierte Branchen: In Finanzdienstleistung, Versicherung und Telekommunikation ersetzt der eID-Nachweis die Videosprechstunde mit Wartezeit.
• Wegfall eigener KYC-Schritte: Weil die Identität staatlich geprüft ist, entfällt der eigene Identifizierungsaufwand für den Signaturvorgang.
• Eine Integration für DACH: Deutsche und österreichische Nutzergruppen lassen sich über dieselbe Anbindung bedienen.

Mit primesign lassen sich Dokumente unmittelbar und ohne vorherige Nutzerregistrierung mit dem deutschen Personalausweis signieren. Die Funktion steht im Online-Dienst, über den primesign SIGNATURE SERVER und über die Signatur-APIs zur Verfügung — dieselbe Integration deckt zugleich ID Austria und künftige EUDI Wallets ab.