Personalausweis: Kaum einer nutzt die Online-Funktion

In Deutschland muss jeder ab dem 16. Lebensjahr einen Personalausweis (kurz: Perso) besitzen (Ausweispflicht laut Personalausweisgesetz; Artikel 116, Absatz 1 im Grundgesetz). Für eine "Ausstellungsgebühr" von 28,80 Euro kann man ihn beim Einwohnermeldeamt beantragen (Personen unter 24 Jahren bezahlen 22,80 Euro). Eigentümer deines Persos ist trotzdem die Bundesrepublik Deutschland, sodass nichtamtliche Veränderungen strafbar sind (Urkundenfälschung).

Am 1. November 2010 wurde der neue Perso eingeführt. Er ist klein und praktisch wie eine Scheckkarte (ID-1-Format) und hat einen integrierten Chip, der unsere Personaldaten (inklusive Foto und ggf. Fingerabdrücken) beherbergt.

Die zwei Hauptgründe für diese Neuerung: 1. kann auf diese Weise jeder sicherer identifiziert werden. Und 2. kann man den eigenen Personalausweis nun auch für amtliche Online-Dienstleistungen und -Geschäfte verwenden - zumindest in der Theorie.

Beim Bürgeramt kann jeder die Online-Funktion des eigenen Personalausweises nachträglich freischalten lassen (für 6 Euro) oder beim Antrag des neuen Persos direkt eine Freischaltung fordern (kostenfrei). Offiziell heißt diese Online-Funktion "elektronischer Identitätsnachweis". Man bekommt eine sechsstellige Geheimnummer (PIN; sicherheitshalber auch PUK) zugeteilt - etwa wie bei einer EC-Karte - und kann sich damit anschließend online ausweisen.

Das kann zum Beispiel nützlich sein, wenn man von zu Hause aus behördliche Änderungen vornehmen möchte. Auch Dienstleister, die einen Alters- oder Wohnortsbeweis einfordern, kann man mit der Online-Identifikation zufrieden stellen.

Die neuen Personalausweise verfügen auf der Rückseite über eine dreizeilige maschinenlesbare Datenzone (engl. Machine Readable Zone, kurz MRZ) mit Ausweisnummer (das ist diejenige Nummer, die in der ersten Reihe auf "IDD" - Identitätskarte Deutschland - folgt).

Die Ausweisnummer besteht aus Seriennummer und Prüfziffer. Diese Seriennummer besteht aus der Kennzahl der ausstellenden Behörde (1. bis 4. Ziffer), einer zufällig vergebenen Nummer (5. bis 9. Ziffer) und eben der Prüfziffer (10. Ziffer).

Es folgen Füllzeichen ("<<") und in der zweiten Zeile das Geburtsdatum (Jahr, Monat, Tag) mit einer Prüfziffer. Darauf folgt erneut ein Füllzeichen ("<") und das Ablaufdatum des Personalausweises (Jahr, Monat, Tag) mit Prüfziffer. Anschließend weitere Füllzeichen und am Ende eine letzte Prüfziffer.

Um sich online auszuweisen, benötigt man ein bestimmtes Lesegerät dazu, welches man an seinen PC oder Laptop anschließt. Anschließend funktioniert es ähnlich wie bei einer EC-Karten-Zahlung im Geschäft: Karte durchziehen, PIN eintippen und fertig.

Relevant für die Online-Ausweisfunktion ist auch die Zugangsnummer unten rechts auf dem Personalausweis, falls man den PIN mehrmals falsch eingetippt hat.

Laut einer 2015 durchgeführten Studie, haben sich nur rund 32 Prozent von rund 1000 Befragten Internet-Nutzern die Online-Funktion ihres Personalausweises freischalten lassen. Nur etwa 4 Prozent der 45 Millionen Perso-Inhaber besitzen ein Lesegerät.

Geheimnummer falsch eingetippt und somit den Perso gesperrt? Kein Problem: Man kann ihn wieder entsperren lassen - für 6 Euro. Du willst den PIN ändern? Geht auch - für 6 Euro. Willst du das im Ausland (z.B. im Urlaub) erledigen? Dann bitte nochmal 6 Euro oben drauf.

Zudem kommt das spezielle Personalausweis-Lesegerät hinzu (hier zu kaufen), dass es zwar schon ab 25 Euro gibt - Experten zufolge richtig gute (und sichere) Geräte mindestens 80 Euro kosten.

Die Liste der Dienstanbieter, die dazu berechtigt sind, online Personalausweis-Daten einzusehen, ist überschaubar: Bürgerdienste (z.B. Bundesagentur für Arbeit), Versicherungen (z.B. Deutsche Rentenversicherung, Technische Krankenkasse), wenige Banken (z.B. Investitionsbank Berlin), die Deutsche Bahn (für die Bezahlung via SEPA-Lastschriftverfahren) oder die Teilnahme an Petitionen.

Alles schön und gut - doch es sind nun mal gerade jene Dienstleister, die man nur sehr selten aufsuchen muss. Für viele also nicht Grund genug, um dafür extra seinen Personalausweis für die Online-Funktion freischalten zu lassen.

Zwar sind "empfindliche" Daten, wie etwa der Fingerabdruck, über das Lesegerät nicht lesbar. Trotzdem gibt man bei der Online-Nutzung unter anderem Vor- und Nachname, Geburtstag und -ort, sowie die Anschrift und die Adresse, von der man gerade das Geschäft tätigt, preis. Zusammengenommen sind es viele persönliche Daten, mit denen Hacker ihre Freude hätten.

(ww7)