AusweisIDent Online - Schnelle & sichere Online-Identifikation

Eine Online-Identifizierung (im rechtlichen Kontext „elektronischer Identitätsnachweis“ genannt) bezeichnet den Vorgang, bei dem sich ein Nutzer unter Verwendung geeigneter Hard- und Software per digitalen Medien gegenüber einem anderen Nutzer oder System ausweist, so dass die andere Seite verlässliche Informationen über den sich Ausweisenden besitzt.

Mit AusweisIDent Online können Sie Ihre Kunden einfach, schnell und rechtssicher identifizieren. AusweisIDent Online erbringt einen elektronischen Identitätsnachweis im Sinne des Personalausweisgesetzes und hat das höchste Sicherheitsniveau nach der eIDAS-Verordnung. Somit ist AusweisIDent in allen rechtlichen Kontexten ohne zusätzliche Zertifizierungen als Identifizierungsverfahren einsetzbar – beispielsweise bei Services im Kontext der eIDAS-Verordnung, des Telekommunikationsgesetztes und des Geldwäschegesetztes, bei denen andere Ident-Verfahren häufig nur eingeschränkt oder mit Zusatzzertifizierung rechtssicher im Einsatz sind.

AusweisIDent Online ist für Sie interessant, wenn Sie:

Einen Service anbieten, für den Sie Ihre eigenen Kunden identifizieren möchten oder rechtlich dazu verpflichtet sind, und wenn Sie den Identifizierungsprozess digital abwickeln möchten. Dies bietet sich meist bei Start einer neuen Geschäftsbeziehung mit einem Kunden an, zum Beispiel bei Registrierung des Kunden für Ihren Service.

AusweisIDent Online bietet sowohl Vorteile für Sie als Service-Anbieter als auch für Ihre Kunden:

Mit AusweisIDent Online ist die Identifizierung des Kunden innerhalb von Minuten abgeschlossen, ohne dass ein Gang zur nächsten Poststelle oder ein Videoanruf notwendig ist.

Dies hat für Sie als Service-Anbieter mehrere Vorteile:

• Sie erhalten sofortige Rückmeldung über Erfolg der Identifizierung und somit die angefragten Daten, die zur Nutzung Ihres Service benötigt werden
• Sie stellen eine hohe Datenqualität sicher, da die Daten im Ausweis mit denen der Melderegister übereinstimmen
• Sie sparen im Vergleich zu anderen Ident-Verfahren Personalkosten, da der Identifizierungsprozess zu 100% digital abläuft
• Sie können sich sicher sein, dass Ihre Kunden rechtssicher identifiziert werden, da AusweisIDent Online über das höchste Sicherheitsniveau verfügt
• Sie bieten Ihren Kunden eine nahtlose und innovative Customer Experience

Für Ihre Kunden bieten Sie mit AusweisIDent Online:

1. Eine medienbruchfreie Customer Journey, die Zeit spart im Vergleich zu anderen Ident-Verfahren
2. Eine Identifizierung, die selbst vom Sofa aus möglich ist
3. Ein sicheres Ident-Verfahren, das vom BSI zertifiziert und datensparsam im Sinne der DSGVO ist

Für die sichere Online-Identifikation mit AusweisIDent Online benötigt Ihr Kunde:

•    NFC-fähiges Smartphone oder Kartenleser für den Personalausweis

•    Personalausweis mit freigeschalteter Online-Ausweisfunktion und Kenntnis der PIN, ODER einen elektronischen Aufenthaltstitel, ODER eine Unionsbürgerkarte

•    AusweisApp auf dem PC oder Smartphone (falls diese nicht in Ihre App integriert ist)

Bei Start des AusweisIDent-Service wird die AusweisApp gestartet. Diese muss auf dem Smartphone oder PC des Nutzers vorinstalliert oder in Ihrer Anwendung integriert sein. Die AusweisApp gehört nicht zum AusweisIDent-Service, sondern ist eine im Auftrag des Bundesministeriums des Innern, für Bau und Heimat (BMI) entwickelte und zertifizierte Lösung zur Nutzung der Online-Ausweisfunktion des Personalausweises oder des elektronischen Aufenthaltstitels. Die AusweisApp leitet Ihren Kunden durch den Identifizierungsprozess und alle notwendigen Schritte.

Bei Vollintegration der AusweisApp als mobile SDK in Ihre App wird Ihr Kunde nicht zur AusweisApp weitergeleitet, sondern durchläuft stattdessen alle notwendigen Schritte in der Umgebung Ihrer Anwendung.

Die D-Trust bietet neben AusweisIDent Online und Vor-Ort ebenfalls die Möglichkeit, sich als Diensteanbieter oder Identifizierungsdiensteanbieter an den eID-Service anzubinden.

Als Diensteanbieter werden Unternehmen definiert, die ihren Kundinnen und Kunden die Verwendung des Online-Ausweises in Verbindung mit geschäftlichen Anliegen anbieten. Identifizierungsdiensteanbieter sind Unternehmen, die für einen Dritten eine einzelfallbezogene Identifizierungsdienstleistung mithilfe der Online-Ausweisfunktion erbringen.

Wenn Sie selbst Diensteanbieter oder Indentifizierungsdinsteanbieter im Sinne des Personalausweisgesetztes werden wollen, benötigen Sie dafür ein Berechtigungszertifikat. Dadurch wird der Onboarding-Prozess umfangreicher.

Eine Schritt für Schritt Anleitung, wie Sie Diensteanbieter werden, finden Sie hier (https://www.personalausweisportal.de/Webs/PA/DE/wirtschaft/diensteanbieter-werden/diensteanbieter-werden-node.html#doc14620540bodyText2) 

Eine Schritt für Schritt Anleitung, wie Sie Identifizierungsdiensteanbieter werden, finden Sie hier (https://www.personalausweisportal.de/Webs/PA/DE/wirtschaft/identifizierungsdienstanbieter-werden/identifizierungsdienstanbieter-werden-node.html)

Für die Nutzung von AusweisIDent benötigen Sie kein Berechtigungszertifikat, da die D-Trust die entsprechenden Berechtigungszertifikate für den Service AusweisIDent innehält. Dadurch ist der Onboarding-Prozess kürzer gestaltet.

Zudem bietet AusweisIDent den günstigeren Einstieg in Identifizierungsverfahren, da es unterschiedliche Preismodelle und eine transaktionsbasierte Abrechnung bietet.

Die User Experience für den Endnutzer unterscheidet sich nicht. Lediglich die Anbindung der Systeme geschieht auf unterschiedlichen Schnittstellen. Die Integration von AusweisIDent in Ihren Service funktioniert über eine OpenID Connect Schnittstelle (offener Webstandard basierend auf OAuth2), wohingegen die Anbindung an den eID-Service über eine SOAP / SAML Schnittstelle durchgeführt wird.

Die Identifizierung Ihres Kunden muss den rechtlichen Vorgaben folgen, welche im §18 des Personalausweisgesetzes (PAuswG) festgelegt werden. So muss der Ausweisinhaber mindestens 16 Jahre alt sein und es müssen Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit durch den auslesenden Service getroffen werden. Insbesondere die Vertraulichkeit und Unversehrtheit der Daten muss gewährleistet werden.

Der Diensteanbieter (hier AusweisIDent Online) muss zudem über ein Berechtigungszertifikat verfügen und dieses an den Personalausweisinhaber übermitteln, bevor dieser seine geheime PIN eingibt. Das Berechtigungszertifikat beschränkt die auszulesenden Datenkategorien.