Glossar eIDAS-Vertrauensniveau

eIDAS-Vertrauensniveau - Grundlagen, Stufen und Einordnung

Die eIDAS-Verordnung (EU Nr. 910/2014) bildet seit 2016 den rechtlichen Rahmen für elektronische Identifizierung und Vertrauensdienste in der EU. Ziel der Verordnung ist es, europaweit einheitliche Standards für digitale Transaktionen zu schaffen. Unternehmen in Deutschland und Österreich, die digitale Identitätsprüfung oder die elektronische Signatur einsetzen, müssen sich dabei mit einem zentralen Begriff auseinandersetzen: Dem eIDAS-Vertrauensniveau. Dieses legt fest, wie zuverlässig und rechtssicher ein Identifizierungsmittel ist und in welchen Anwendungsfällen es eingesetzt werden darf.

Die Schweiz verfolgt mit der ZertES-Verordnung (Bundesgesetz über Zertifizierungsdienste im Bereich der elektronischen Signatur) ein eigenes nationales Regelwerk. Die Definitionen der Vertrauensniveaus sind ähnlich aufgebaut wie unter eIDAS, aber rechtlich nicht deckungsgleich.

In diesem Artikel erfahren Sie, was hinter dem Konzept der Vertrauensniveaus steckt, welche Stufen es gibt, wie sie sich unterscheiden und wie Sie die richtige Einordnung für Ihren Anwendungsfall vornehmen.

Was das eIDAS-Vertrauensniveau regelt

Ein eIDAS-Vertrauensniveau ist kein technisches Merkmal, sondern eine regulatorische Bewertung: Es beschreibt, wie stark man sich auf ein digitales Identifikationsmittel verlassen kann. Bewertet werden insbesondere:

• Sicherheitsmaßnahmen
• Manipulationsresistenz
• Verfügbarkeit der Daten
• Vertrauenswürdigkeit des Ausstellers
• Risiko von Missbrauch oder Identitätsdiebstahl

Die Vergabe und Anerkennung eines bestimmten Niveaus erfolgt auf Basis technischer Kriterien, Prüfverfahren und – bei den höheren Stufen – durch staatliche oder benannte Stellen (z. B. Bundesdruckerei, RTR, KPMG, etc.).

Gerade für Unternehmen im regulierten Umfeld (z. B. Banken, Versicherungen, Gesundheitswesen) ist die Wahl des passenden Vertrauensniveaus gemäß eIDAS-Verordnung daher eine rechtliche und strategische Entscheidung.

In der Schweiz gilt mit der ZertES-Verordnung ein eigenes, vergleichbares Regelwerk für elektronische Signaturen und Vertrauensdienste. Zwar ist ZertES nicht automatisch mit eIDAS gleichgestellt, doch insbesondere bei grenzüberschreitenden Geschäftsbeziehungen mit der EU ist das Verständnis von eIDAS-Vertrauensniveaus auch für Schweizer Unternehmen essentiell – etwa bei digitalen Vertragsprozessen, Kunden-Onboarding oder regulatorischen Anforderungen im Exportgeschäft.

Die drei Vertrauensniveaus gemäß eIDAS 2.0

Die folgende Tabelle bietet eine systematische Gegenüberstellung der eIDAS-Vertrauensniveaus:

Wichtig: Die eIDAS-Verordnung fordert bei „hoch“ eine vollständige Bewertung des Systems nach einem sogenannten Konformitätsbewertungsverfahren (meist ISO/IEC 15408 oder 29115). Substanziell und Hoch können beide biometrische Verfahren beinhalten. Entscheidend ist das Sicherheitsniveau, nicht die Technologie an sich. Ein niedriges Vertrauensniveau kann auch mit Ausweisdaten arbeiten, wenn die Prüfung nicht stark genug ist (z. B. Foto-Upload ohne Verifikation), bleibt es trotzdem „niedrig“.

Entscheidungskriterien für das richtige Vertrauensniveau

Die Wahl des passenden eIDAS-Vertrauensniveaus richtet sich nicht nur nach technischen Möglichkeiten, sondern vor allem nach dem individuellen Risikoprofil des Anwendungsfalls. Unternehmen sollten dabei folgende Fragen berücksichtigen:

• Welche rechtlichen Anforderungen gelten für unseren Use Case?
  (z. B. eIDAS, GwG-Prüfung, DSGVO, bei Altersverifikation auch Vorgaben der KJM)
• Welche Folgen hätte ein Identitätsmissbrauch in diesem Kontext?
• Wie lässt sich ein angemessenes Gleichgewicht zwischen Sicherheit, Usability und Kosten erreichen?
• Werden hoheitliche Nachweise oder qualifizierte Signaturen benötigt?

Während bei einfachen Registrierungsvorgängen häufig ein niedriges Vertrauensniveau genügt, ist bei rechtlich bindenden Transaktionen oder regulierten Geschäftsmodellen in der Regel mindestens ein substanzielles – oft sogar ein hohes – Niveau erforderlich.

PXL Vision und die eIDAS-Vertrauensniveaus

Als Anbieter für digitale Identitätsprüfung orientiert sich PXL Vision neben der Schweizer ZertES konsequent an den Anforderungen der eIDAS-Verordnung. Die modular aufgebaute Lösung ermöglicht es Unternehmen, je nach Anwendungsfall das passende Vertrauensniveau zu realisieren – vom einfachen Selfie-Ident bis hin zu integrationsfähigen Verfahren mit qualifizierten Vertrauensdienstanbieter (Trust Service Provider)

Dabei unterstützt PXL Vision sowohl Verfahren, die ein substanzielles Vertrauensniveau erreichen (z. B. durch biometrische Lebenderkennung und Dokumentenprüfung), als auch Identifikatationsprozesse auf Stufe QES, die beispielsweise bei Partner wie A-Trust für die Ausstellung von qualifizierten elektronischen Signaturen eingebunden werden. . Die Lösungen von PXL Vision sind dabei nicht nur technisch flexibel, sondern lassen sich auch an länderspezifische Vorgaben anpassen.

Unternehmen profitieren so von einer Identitätsprüfung, die rechtskonform, skalierbar und nutzerfreundlich ist – ohne Abstriche bei der regulatorischen Sicherheit.

Warum die Einordnung des Vertrauensniveaus entscheidend ist

Das Verständnis der eIDAS-Vertrauensniveaus ist für Unternehmen mehr als nur juristische Theorie. Es ist eine Voraussetzung für:

• die rechtskonforme Gestaltung digitaler Prozesse,
• die Vermeidung von Compliance-Verstößen,
• die richtige Einschätzung von Implementierungskosten und Nutzerakzeptanz.

Die Einordnung des passenden Vertrauensniveaus ist deshalb kein formaler Schritt, sondern ein zentraler Bestandteil jeder risikobasierten Identitätsstrategie.