Die eigene eID im EU-Ausland nutzen

Mit Ihrer nationalen eID können Sie sich häufig bei öffentlichen Diensten in einem anderen EU-Land anmelden, weil die eIDAS-Verordnung die Staaten verpflichtet, notifizierte elektronische Identifizierungssysteme gegenseitig anzuerkennen. Diese Pflicht gilt seit dem 29. September 2018 und betrifft Online-Dienste der öffentlichen Hand, die bereits eine elektronische Identifizierung verlangen. Technisch läuft es über nationale Gateways, die eIDAS-Knoten, und funktioniert am besten bei Diensten, die die Anbindung wirklich umgesetzt haben.

Was das Recht verlangt

Die erste eIDAS-Verordnung (Verordnung (EU) Nr. 910/2014, Volltext auf EUR-Lex) schuf zwei verbundene Pflichten:

• Ein Mitgliedstaat kann ein eID-System bei der Europäischen Kommission notifizieren, nachdem andere Mitgliedstaaten es in einer Peer-Review geprüft haben. Die Notifizierung nennt das Vertrauensniveau: niedrig, substanziell oder hoch. Was das bedeutet, steht unter Vertrauensniveaus.
• Jeder Mitgliedstaat, dessen öffentliche Dienste eine elektronische Identifizierung auf substanziellem oder hohem Niveau verlangen, muss notifizierte Systeme anderer Mitgliedstaaten auf gleichem oder höherem Niveau akzeptieren.

Zwei Grenzen übersieht man leicht. Erstens gilt die Pflicht für Stellen des öffentlichen Sektors, nicht für Unternehmen. Zweitens betrifft sie nur Dienste, die schon eine elektronische Identifizierung nutzen. Bietet eine ausländische Gemeinde nur ein Papierformular an, ändert Ihre eID nichts.

Die große Mehrheit der Mitgliedstaaten hat mindestens ein System notifiziert, darunter Deutschland mit der Online-Ausweisfunktion, Estland mit der ID-Karte, Italien mit SPID und CIE, Spanien, Belgien und weitere. Die Kommission führt eine Länderübersicht der eID-Systeme. Nicht jedes System ist vollständig abgedeckt, schauen Sie deshalb zuerst nach Ihrem eigenen.

So funktioniert die Verbindung

Jeder Mitgliedstaat betreibt einen eIDAS-Knoten, eine Infrastruktur, die zwischen dem nationalen System und einem gemeinsamen europäischen Format übersetzt. Das technische Profil beruht auf SAML 2.0 (siehe unsere Seite zu SAML).

So läuft eine Anmeldung bei einem ausländischen Dienst ab:

1. Auf dem fremden Portal wählen Sie „Anmeldung mit eID aus einem anderen EU-Land“ und dann Ihr Land.
2. Der Knoten des Portals (der Connector) leitet Sie an den Knoten Ihres Landes (den Proxy-Dienst) weiter.
3. Sie authentifizieren sich mit Ihrem nationalen System, in Deutschland etwa mit dem Personalausweis am Smartphone. Ihre Zugangsdaten gehen nie an das fremde Portal.
4. Der Knoten Ihres Landes liefert eine signierte Bestätigung mit einem Mindestdatensatz zurück: aktueller Familienname, Vorname, Geburtsdatum und eine eindeutige, dauerhafte Kennung. Weitere Angaben wie Anschrift oder Geburtsort können ergänzt werden, wenn das System sie unterstützt und Sie einwilligen.
5. Das fremde Portal prüft die Bestätigung und meldet Sie an.

Das Zuordnungsproblem

Die Kennung in der Bestätigung wird für den eIDAS-Austausch erzeugt. Sie ist nicht die nationale Nummer, die Sie von zu Hause kennen. Ein ausländischer Dienst, der sie zum ersten Mal sieht, muss entscheiden, ob Sie schon ein Konto haben. Typische Folgen sind ein zusätzlicher Registrierungsschritt, ein Brief zur Adressbestätigung oder eine manuelle Prüfung. Das liegt nicht an Ihrer eID, sondern daran, wie Dienste mit ausländischen Identitäten umgehen. Es ist einer der Hauptgründe, warum sich grenzüberschreitende eID umständlich anfühlt.

Datenschutz beim Austausch

Der eIDAS-Austausch folgt dem Prinzip der Datenminimierung. Der Pflichtdatensatz ist klein, optionale Angaben erfordern Ihre Einwilligung, und Sie authentifizieren sich bei Ihrem eigenen Anbieter statt auf der fremden Seite. Die Knoten werden von nationalen Stellen nach nationalem Recht und der DSGVO betrieben, die üblichen Auskunfts- und Beschwerderechte gelten also in Ihrem Heimatland. Lesen Sie trotzdem die Einwilligungsseite: Das fremde Portal sieht alle Angaben, die das System freigibt, und übermittelte Daten lassen sich nicht zurückholen.

Wo es noch hakt

• Lückenhafte Abdeckung. Nicht jeder öffentliche Dienst ist an die Knoten angebunden, und manche Länder öffnen nur wenige Dienste für ausländische eIDs.
• Geringe Sichtbarkeit. Die Anmeldung mit ausländischer eID ist oft versteckt oder schlecht übersetzt.
• Unterschiedliche Niveaus. Ein Dienst, der „hoch“ verlangt, akzeptiert kein System, das nur auf „substanziell“ notifiziert ist.
• Einwohner ohne Staatsbürgerschaft. Die Berechtigung hängt davon ab, wem Ihr Heimatland die eID ausstellt.
• Privatwirtschaft. Banken, Versicherungen und Onlinehändler müssen notifizierte eIDs nicht akzeptieren, einige tun es beim Onboarding aber.

Was sich mit der EUDI-Wallet ändert

Die EUDI-Wallet soll einen Großteil dieser Technik ersetzen. Nach eIDAS 2.0 (hier erklärt) müssen öffentliche Dienste, die eine elektronische Identifizierung verlangen, auch Wallets aller Mitgliedstaaten akzeptieren, und die Wallet übergibt Attribute direkt an den Dienst, statt alles über nationale Knoten zu leiten. Das Datenmodell enthält zudem eine Personenkennung, die das Zuordnungsproblem entschärfen soll, wobei die Details von der nationalen Umsetzung abhängen. Mehr in unserem Leitfaden zur EUDI-Wallet. Die Wallets werden ab 2026 und darüber hinaus eingeführt, bis dahin existieren beide Wege nebeneinander.

Für qualifizierte Signaturen gelten ähnliche Anerkennungsregeln: Eine QES aus einem Mitgliedstaat muss in allen anderen akzeptiert werden, wie unser Beitrag zur qualifizierten elektronischen Signatur erklärt.

Eine praktische Checkliste

1. Klären Sie, ob Ihre nationale eID notifiziert ist und auf welchem Niveau.
2. Suchen Sie auf dem fremden Portal die EU-Anmeldung oder die Option „eIDAS“ und prüfen Sie, welche Länder aufgeführt sind.
3. Halten Sie Smartphone, Kartenleser oder nationale App bereit, und achten Sie darauf, dass Ausweis, Zertifikat und PIN gültig sind.
4. Rechnen Sie bei der ersten Nutzung mit einem zusätzlichen Registrierungsschritt.
5. Akzeptiert das Portal Ihre eID nicht, wenden Sie sich an den Support und verweisen Sie auf die eIDAS-Anerkennungspflicht. Fragen Sie bei Fristsachen parallel nach einer Papier- oder Präsenzalternative.

Die nationalen eID-Systeme finden Sie in unseren Länderleitfäden, dort finden Sie unter anderem Deutschland, Österreich und die Schweiz.