Sichere Identifizierung von Online-Kunden

Die Bundesdruckerei und das IT-Unternehmen Governikus haben eine neue Technik zur Überprüfung der Identität von Online-Kunden entwickelt: AusweisIDent. Ab sofort sollen Anbieter von Online-Services neue Kunden einfach und sicher identifizieren können.

Banken, Telekommunikationsunternehmen und Co. wird es damit ermöglicht, die Online-Ausweisfunktion des Personalausweises oder elektronischen Aufenthaltstitels leichter einzubinden. "Der Betrug mit gestohlenen oder manipulierten Identitäten ist ein zunehmendes Problem für die Anbieter von Online-Services", sagt Dr. Stefan Hofschen, Vorsitzender der Geschäftsführung der Bundesdruckerei. AusweisIDent ermögliche mit dem Einsatz der Online-Ausweisfunktion des Personalausweises eine hochsichere Lösung und schütze Unternehmen vor Betrug mit falschen Identitäten.

Zudem sei die digitale und schnelle Identifizierung von Kunden günstiger als die derzeit oft genutzten PostIdent- oder VideoIdent-Verfahren. AusweisIDent soll die Anforderungen wesentlicher Gesetze zur Identitätsprüfung wie zum Beispiel das E-Government-Gesetz (EGovG), das Geldwäschegesetz (GWG) oder das Telekommunikationsgesetz (TKG) erfüllen.

Um Neukunden das Online-Ausweis-Verfahren mit dem Personalausweis anbieten zu können, benötigten Serviceanbieter bislang eine eigene eID-Infrastruktur und ein eigenes Berechtigungszertifikat zum Auslesen der Ausweisdaten. Das ist nun nicht mehr nötig. Diensteanbieter müssen lediglich die Webapplikation der Bundesdruckerei einbinden. Diese wird mit Hilfe hoher Sicherheitsstandards bei D-Trust, dem Vertrauensdiensteanbieter und Tochterunternehmen der Bundesdruckerei, gehostet.

"AusweisIDent bietet alle Vorteile, um Kunden sicher, schnell und einfach im Internet identifizieren zu können und gleichzeitig den Vorteil medienbruch- und fehlerfreier Datenübertragung in die eigenen Systeme", sagt Dr. Stephan Klein, Geschäftsführer der Governikus als Systemlieferant für AusweisIDent.

"Mit AusweisIDent können sich Kunden mit Personalausweis oder elektronischem Aufenthaltstitel künftig einfach und sicher bei einem Diensteanbieter, beispielsweise einer Bank, im Netz identifizieren", erklärt Peter Batt vom Bundesministerium des Innern, für Bau und Heimat (BMI).

Die privaten Endkunden benötigen zur Nutzung von AusweisIDent weiterhin ein Ausweisdokument mit aktivierter Online-Ausweisfunktion, eine entsprechende PIN sowie ein Lesegerät. Als Lesegerät kommen beispielsweise Smartphones mit NFC-Schnittstelle in Frage. Damit können die Kunden sich von Zuhause oder unterwegs in der Onlinewelt identifizieren: Die Website des Diensteanbieters im mobilen Browser oder dessen App aufrufen, die Dienstanmeldung starten, nach Aufforderung das Ausweisdokument an die NFC-Schnittstelle des Smartphones halten, anschließend die PIN auf dem Smartphone eingeben - dann soll der sichere Identifizierungsvorgang abgeschlossen sein.