Online-Ausweis­funk­tion So nutzen Sie den digitalen Ausweis

Smartphone als Kartenleser

Die wahr­scheinlich größte Änderung betrifft die Kartenlesegeräte. Als der Ausweis mit Chip 2010 einge­führt wurde, nutzten viele das Internet primär mit einem stationären Computer oder Laptop. Um den Personal­ausweis mit dem Rechner zu verbinden, musste man ein spezielles Kartenlesegerät mit USB-Kabel verwenden.

Heute haben viele potenzielle Nutzer der Online-Ausweis­funk­tion bereits ein Lesegerät – sie wissen es nur nicht. Denn sie können die Daten ihres E-Persos mit ihrem Smartphone auslesen. Das Gerät muss dafür eine NFC-Schnitt­stelle besitzen, die auch beim mobilen Bezahlen mit Apple Pay oder Google Pay zum Einsatz kommt.

Das ist bei den meisten Smartphones, die in den vergangenen Jahren auf den Markt kamen, der Fall. Wer lieber ein spezielles Lesegerät nutzt, kann das weiterhin tun. Komfort-Lesegeräte mit Pin-Tastatur, die sicherste Variante, kosten zirka 130 Euro.

Interes­sierte brauchen eine App

Das Einlesen allein reicht nicht. Benötigt wird eine Software, ohne die die Kommunikation zwischen dem Chip auf dem Ausweis und einem Diens­teanbieter nicht funk­tioniert. Mehrere Programme können das leisten, am weitesten verbreitet ist die im Auftrag der Bundes­regierung entwickelte Ausweis­App2.

Wer auf der Webseite eines Anbieters, zum Beispiel des örtlichen Bürger­amtes, einen Identifizierungs­vorgang startet, wird in diese App auf seinem Smartphone oder Computer geleitet. Dann muss er oder sie den Ausweis an den Kartenleser oder sein Smartphone halten und die sechs­stel­lige Pin eingeben. Manche Anbieter wie die Bank Comdirect integrieren eine entsprechende Funk­tion in ihre eigenen Apps – der Umweg über die Ausweis­App2 entfällt dann.

Ausweis auslesen: Diese vier Varianten gibt es

Wie sicher ist das?

Wenn ein Anbieter Daten vom Ausweis abfragen möchte, stellt die Ausweis­App2 eine verschlüsselte Verbindung zwischen dem Chip und einem speziellen Server her, der die Echt­heit des Ausweises über­prüft.

Zertifikat nötig. Joachim Wagner, Presse­sprecher des Bundes­amts für Sicherheit in der Informations­technik (BSI), erklärt im Gespräch mit der Stiftung Warentest: „Auch der Diens­teanbieter braucht ein staatliches Zertifikat zur Bestätigung, dass er zum Auslesen berechtigt ist.“ Durch diese Berechtigungs­zertifikate müsse sich jeder Anbieter gegen­über dem E-Ausweis identifizieren, um Miss­brauch der persönlichen Daten zu verhindern.

Das BSI hat in Zusammen­arbeit mit der Bundes­druckerei, die den Ausweis herstellt, das tech­nische Verfahren entwickelt. Bei der Einführung des E-Persos im Jahr 2010 warnte der Chaos Computer Club, die Eingabe der Pin auf dem Computer sei unsicher und empfahl Lesegeräte mit integrierter Pin-Tastatur.

Zwei Faktoren. BSI-Sprecher Wagner verweist darauf, dass in diesem Szenario Computer oder Smartphone durch eine Schadsoftware infiziert sein müssten. Außerdem: „Das Prinzip beim elektronischen Personal­ausweis ist immer Wissen und Besitz, also Pin und Ausweis.“ Werde die Pin entwendet, könnten Angreifer ohne den Ausweis nichts damit anfangen.

Nach Einschät­zung des Bundes­daten­schutz­beauftragten sei die Sicherheit des E-Persos hoch, wenn Smartphones regel­mäßig mit Sicher­heits­updates versorgt würden. Die Verantwortung für die Sicherheit der verwendeten Geräte werde dadurch aber sehr weit in den Bereich der Bürgerinnen und Bürger verlagert, teilt ein Sprecher mit.

Biome­trische Daten. Foto und Finger­abdrücke, die auf dem E-Perso digital gespeichert sind, können übrigens nur von hoheitlichen Stellen wie Polizei oder Zoll ausgelesen werden.

Elektronische Signatur nicht mehr unterstützt

Neben der Online-Ausweis­funk­tion wurde der elektronische Personal­ausweis bei seiner Einführung auch für einen anderen Zweck beworben. Auf den integrierten Chip kann ein Software­zertifikat zum digitalen Signieren geladen werden. Damit lässt sich beispiels­weise ein Arbeits­vertrag rechts­sicher digital unter­schreiben.

Die sogenannte qualifizierte elektronische Signatur ist durch eine EU-Verordnung der hand­schriftlichen Unter­schrift gleich­gestellt (Artikel 25 eIDAS-Verordnung). Das Zertifikat auf den Ausweis zu laden, war jedoch tech­nisch kompliziert und hat keine große Verbreitung gefunden. 2017 hat die Bundes­druckerei als letzter Anbieter ihren Dienst dafür einge­stellt, weshalb die Funk­tion im Personal­ausweis faktisch unbrauch­bar ist.

Alternative: Fern­signatur

Die Möglich­keit, Dokumente elektronisch zu unter­schreiben, besteht aber weiterhin. Dafür werden meist spezielle Signaturkarten oder Fern­signaturen einge­setzt. Bei letzteren befindet sich das Software­zertifikat auf einem Server, der den eigentlichen Vorgang des Unter­schreibens durch­führt. Der E-Perso wird dann höchs­tens zur Identifikation genutzt.

Ausweis wandert aufs Smartphone

Ein neuer Abschnitt in Sachen Online-Ausweis­funk­tion kann jetzt umge­setzt werden: Die Bundes­netz­agentur hat im Dezember 2021 mit Smart-eID einen elektronischen Identitäts­nach­weis anerkannt, der allein über das Smartphone funk­tioniert. Die Anerkennung ist im Einvernehmen mit dem Bundes­amt für Sicherheit in der Informations­technik und nach Anhörung des Bundes­beauftragten für den Daten­schutz und die Informations­freiheit erfolgt. Die Methode ist allerdings bis zum 21. Dezember 2023 befristet. Der Personal­ausweis kann damit komplett ins Smartphone wandern. Der Chip des Ausweises wird dabei nur einmal ausgelesen und eine digitale Kopie in einem sicheren Bereich auf dem Gerät gespeichert. Olaf Clemens, Produktmanager bei der Bundes­druckerei, sagt: „Das Ausweisen im Internet funk­tioniert damit einfacher und schneller, weil man nicht jedes Mal den Ausweis ans Handy halten muss.“

Die Polizei akzeptiert nur das Original

Bisher hat nur Samsung zugesagt, die Funk­tion zum Start in einigen Modellen frei­zuschalten. „Wenn wir mit einem Pilot­projekt starten, ist die Erwartung, dass weitere Hersteller kurz­fristig dazu­kommen“, so Clemens. Gegen­über der Polizei wird man sich damit aber nicht ausweisen können. Das geht weiter nur mit dem Original.