Berechtigungszertifikat nach PersAuswG Erteilung

Leistungsbeschreibung

Es werden folgende Berechtigungen unterschieden:

  • den Identitätsnachweis gegenüber Online-Diensteanbietern,
  • das Vor-Ort-Auslesen bei Diensteanbietern und
  • den Identitätsnachweis gegenüber Identifizierungsdiensteanbietern.

Identitätsnachweis gegenüber Online-Diensteanbietern

Mit der Berechtigung bekommen Sie die Erlaubnis, Daten aus Personalausweisen zur Identifizierung des Inhabers anzufragen und zu verarbeiten. Mit dem Berechtigungszertifikat, geprüften elektronischen Schlüsseln, wird der technische Zugriff ermöglicht. Sie können damit die Online-Ausweisfunktion des Personalausweises als ein digitales Identifizierungmittel in ihren eigenen Online-Dienst oder in einem Automaten oder Terminal integrieren.
In Ihrem Antrag müssen Sie darlegen, weshalb Sie ein Interesse an der Nutzung der Online-Ausweisfunktion haben und wie Sie die Personen-Daten der Ausweisinhaber nutzen werden. Außerdem müssen Sie sicherstellen, dass die Daten ausreichend geschützt sind.

Vor-Ort-Auslesen bei Diensteanbietern

Überall dort, wo Personendaten wie Name und Adresse in ein Formular übernommen werden sollen, bietet sich ein Vor-Ort-Auslesen an. Die Daten werden elektronisch ausgelesen und übernommen.
Der Ausweisinhaber ist persönlich anwesend. Der Inhaber der Berechtigung muss den Ausweisinhaber vor dem Auslesen der Daten anhand des aufgedruckten Lichtbilds und seiner Personendaten identifizieren.
Beim Vor-Ort-Auslesen entfällt die PIN-Eingabe durch den Ausweisinhaber. Sie wird ersetzt durch die Eingabe oder technische Erfassung der Zugangsnummer (Card Access Number – CAN) auf der Vorderseite des Ausweises durch den Inhaber der Berechtigung.

Identitätsnachweis gegenüber Identifizierungsdiensteanbietern

Unternehmen und Behörden können für den Identitätsnachweis einen zertifizierten Service Dritter in Anspruch nehmen. Die sogenannten Identifizierungsdiensteanbieter stellen die Daten aus der Nutzung der Online-Ausweisfunktion im Einzelfall den Unternehmen und Behörden zur Verfügung. Identifizierungsdiensteanbieter müssen dafür anstelle der Diensteanbieter die Berechtigung und das Berechtigungszertifikat beantragen.
Sie sollten Ihren Service beim Bundesamt für Sicherheit in der Informationstechnik zertifizieren lassen.

Die Berechtigungen sind jeweils höchstens 3 Jahre gültig. Bei einem Verstoß gegen die abgegebene Erklärung und das Gesetz können sie jederzeit sofort entzogen werden.

Hinweis: Den Berechtigungszertifikateanbieter (BerCA) müssen Sie als Antragsteller selbst beauftragen. Das heißt: Auf Basis des positiven Berechtigungsbescheides des BVA schließen Sie direkt mit dem Anbieter einen Vertrag über den technischen Bezug des Berechtigungszertifikats und der Sperrlisten ab.

Außerdem brauchen Sie einen eigenen eID-Server oder einen Dienstleister als eID-Service-Provider oder

  • eine geeignete Software,
  • ein Lesegerät für das Vor-Ort-Auslesen und
  • eine geeignete Integration der Ausweisanwendung in Ihre Website beziehungsweise Ihr Hintergrundsystem.

Keine zuständige Stelle gefunden

Bitte geben Sie Ihren Ort an.