Wie sicher ist das E-Ident-Verfahren?

Mit der Online-Ausweisfunktion des neuen Personalausweises kann die Identität sicher und zweifelsfrei gegenüber Dritten belegt werden. Um ein Höchstmaß an Sicherheit beim Auslesen der Daten zu erhalten, bedient sich comdirect eines zertifizierten Anbieters. Die Zertifikate des Dienstleisters garantieren einen sicheren Datentransfer zwischen Nutzer und Dienstanbieter durch anerkannte Verschlüsselungsverfahren.

Auslesen dürfen nur dafür berechtigte "Diensteanbieter", wie z. B. AUTHADA. Diensteanbieter, die ihren Kunden die Möglichkeit der Authentifizierung per elektronischem Personalausweis anbieten, müssen sich dazu zunächst gegenüber dem neuen Personalausweis authentisieren, d. h. sie weisen diesem gegenüber die Berechtigung zum Zugriff auf ausgewählte Datenfelder nach. Dazu hält der Dienstanbieter ein elektronisches Berechtigungszertifikat, das er von einer zentralen Bundesstelle (Bundesverwaltungsamt) ausgestellt bekommt. In diesem Zertifikat werden die Datenfelder definiert, die der Dienstanbieter auslesen darf.

Nachdem der Personalausweis das Zertifikat überprüft hat, hat der Inhaber des Personalausweises, die Möglichkeit, die angeforderten Daten mit seiner persönlichen geheimen Ausweis-PIN freizugeben und zu übermitteln.