Personalausweis (Deutschland)
Der Personalausweis der Bundesrepublik Deutschland ist eine amtliche Urkunde als Identitätsnachweis für deutsche Staatsangehörige. Grundsätzlich vergibt ihn die für den Hauptwohnsitz zuständige Personalausweisbehörde auf Antrag des Bürgers.
Chronologie
- Mittelalter: Wappen, Orden, Zunftzeichen erfüllten die Funktion eines Ausweises.
- Ab 1808: Adelsregister (in Bayern).
- Ab 1850: Passkarte im Deutschen Bund.
- Ab 1916: Personalausweis als Passersatz im Deutschen Reich[1]
- Ab 1938: Kennkarte als einer der Vorläufer des heutigen Personalausweises.[2] Das Mitführen war für Juden zwingend.
- Ab 1939: Fingerabdruck- und Ausweispflicht in okkupierten Ländern zur polizeilichen Einwohnererfassung; diesen Ausweis (Buchform) hatte der Inhaber dauernd bei sich zu führen.
- Mit Beginn des Zweiten Weltkriegs wurde der Ausweiszwang eingeführt. Am 10. September 1939 erschien im Reichsgesetzblatt die Verordnung über den Pass- und Sichtvermerkszwang sowie über den Ausweiszwang.[3]
- Aufgrund des Viermächtestatus wurde in Ost-Berlin bis 1953 und in West-Berlin bis 1990 nur der „Behelfsmäßige Personalausweis“ ohne Angabe des ausstellenden Staates ausgegeben. Auf dem West-Berliner Personalausweis, den die Bürger bis 1990 erhielten, war wegen eines Vorbehalts der alliierten Schutzmächte Berlins kein Bundesadler abgedruckt.
- 1. Januar 1951: Der Personalausweis wurde in der damaligen Bundesrepublik und in West-Berlin in Form eines kleinen Passbuches im Format DIN A7 (74 mm × 105 mm) mit dunkelgrauem Einband (Bundesrepublik) und dunkelgrünem Einband (West-Berlin) ausgegeben.
- 1. November 1953: In der DDR wurden blaue Ausweise in Buchform ausgegeben.[4]
- 1. April 1987: Die Ausgabe von fälschungssichereren Personalausweisen erfolgte in Form von kunststofflaminierten Karten mit Papierinlett in dem in ISO/IEC 7810 beschriebenen ID-2-Format (Papierformat DIN A7, 74 mm × 105 mm). Es wurde hierfür erstmals eine Gebühr (10 DM) vom Antragsteller erhoben; zuvor waren die Ausweise kostenlos gewesen. Das Bundesinnenministerium schätzte 1987 den Gesamtbedarf auf 50 Millionen Stück. Die Bundesdruckerei in Berlin musste als Hersteller der Dokumente neue Produktionsanlagen für rund 120 Millionen Mark beschaffen.
- 1. November 2001: Einführung des Identigrams auf der Vorderseite des Ausweises als zusätzliches Sicherheitsmerkmal mit holografischen und kinematischen Elementen.
- 9. Januar 2002: Gesetzesänderung, die die Verwendung biometrischer Daten erlaubt. Die Einführung wurde mit Verweis auf die UN-Resolution 1373 vom 28. September 2001 als Folge der Terroranschläge am 11. September 2001 begründet.[5] Der ehemalige Bundesinnenminister Otto Schily hatte an der Gesetzgebung maßgeblichen Anteil durch die von ihm initiierten Antiterrorgesetze.
- 1. November 2010: Einführung des neuen Personalausweises (nPA, vormals ePA) im ID-1-Format (Scheckkartengröße) mit einem 13,56 MHz RFID-Chip (er ist oben rechts eingebettet), in dem die Personaldaten und die biometrischen Daten (Lichtbild sowie optional zwei Fingerabdrücke) gespeichert werden. Dadurch soll der Ausweisinhaber sicherer identifiziert werden können, und der Ausweis kann für amtliche Online-Dienstleistungen sowie für Geschäfte im Internet verwendet werden. Die Gebühr wurde auf 28,80 Euro angehoben, ab dem 1. Januar 2021 auf 37 Euro.
- 1. November 2019: Der nPA erfuhr geringe textliche Anpassungen im Hinblick auf die Angaben zum Namen und Geburtsnamen.
- 2. August 2021: Der nPA wurde der Verordnung (EU) 2019/1157 angepasst. Die Änderungen beziehen sich darauf, dass auf der Vorderseite der Ländercode „DE“ weiß in der blauen EU-Flagge dargestellt ist und auf dem Personalausweis verpflichtend zwei Fingerabdrücke (als verschlüsselte Bilddatei) gespeichert sind. Außerdem wurde die maschinenlesbare Zone des Personalausweises um die Versionsnummer ergänzt.[6] Die verpflichtende Speicherung zweier Fingerabdrücke stößt bei Datenschützern auf Kritik, soll aber eine zweifellose Identifikation ermöglichen.[7] Ein Gutachten von Netzwerk Datenschutzexpertise kommt allerdings zum Schluss, dass eine zweifellose Identifikation auch mit einem Abdruck eines kleinen Fingers möglich sei.[8]
Geplante Änderungen
- 1. Mai 2025: Passbilder sollen nur noch digital erstellt und übermittelt werden, um Morphing zu verhindern.
- Vorlage Personalausweis (Reichsgesetzblatt 1916)
- Kennkarte mit Fingerabdruck zur Zeit des Nationalsozialismus
- Personalausweis für unter 15-Jährige in der britischen Besatzungszone
- Behelfsmäßiger Personalausweis für West-Berliner
- Personalausweis, Ausgabezeitraum:
1. April 1987 bis 30. Oktober 2010 (in den neuen Bundesländern erst nach der deutschen Wiedervereinigung)
Rechtsgrundlagen
Allgemeines
Deutsche Staatsangehörige müssen ab Vollendung des 16. Lebensjahrs einen Ausweis zur Feststellung der Identität besitzen (Ausweispflicht § 1 PAuswG). Diese Pflicht kann durch einen Personalausweis oder einen Reisepass erfüllt werden, wobei der gleichzeitige Besitz beider Dokumente zulässig ist. Daher müssen nur diejenigen Personen einen Personalausweis besitzen, die keinen Reisepass haben.
Besitzen bedeutet allerdings nicht, dass man den Personalausweis oder den Reisepass in der Öffentlichkeit immer bei sich tragen muss. Eine Mitführungspflicht besteht nur in Ausnahmefällen, beispielsweise beim Führen bestimmter Waffen (vgl. § 38 WaffG). Das Lichtbild unterliegt nach § 7 Personalausweisverordnung bestimmten Vorgaben. In Deutschland sind das Personalausweisgesetz (PAuswG) und die landesrechtlichen Ausführungsgesetze einschlägig.
Als Zeichensatz ist in der Personalausweisverordnung String.Latin vorgegeben. Damit sind auch zahlreiche Sonderzeichen wie Buchstaben mit diakritischen Zeichen möglich.[9]
Beantragung, Gültigkeit und Gebühren
Personalausweise werden nach § 8 PAuswG grundsätzlich bei demjenigen Bürger- beziehungsweise Einwohnermeldeamt beantragt, das für den Hauptwohnsitz des Antragstellers zuständig ist. Wohnungslose beantragen den Ausweis bei derjenigen Gemeinde, in der sie sich aufhalten. Dasselbe galt für Auslandsdeutsche, die bis Ende 2012 ihren Personalausweis noch in Deutschland beantragen mussten; seit dem 1. Januar 2013 sind die jeweiligen diplomatischen oder konsularischen Auslandsvertretungen Deutschlands zuständig (§ 35 PAuswG). Seit dem 1. November 2007 können Personalausweise bereits mit der Geburt eines Kindes – also auch für Jugendliche unter 16 Jahren – beantragt werden. Hierzu wird die Geburtsurkunde respektive der bis 2006 ausgestellte Kinderausweis, Kinderreisepass oder Reisepass benötigt.
Der Ausweis ist ab dem Datum der Beantragung zehn Jahre lang gültig, bei Beantragung vor Vollendung des 24. Lebensjahres sechs Jahre (§ 6 PAuswG). Die Ausstellungsgebühr beträgt im Inland 37 Euro (§ 1 des PAuswGebV).[10] Entgegen der ursprünglichen Planung ist der erste Ausweis für Jugendliche zwischen 16 und 18 Jahren nicht mehr kostenlos;[11] für Personen unter 24 Jahren beträgt die Gebühr 22,80 Euro. Wird der Ausweis im Ausland beantragt, steigt die Gebühr grundsätzlich um 30 Euro. Für Bedürftige kann die Gebühr ermäßigt oder erlassen werden (§ 1 PAuswGebV). Das nachträgliche Einschalten der Online-Ausweisfunktion, das Ändern der PIN im Bürgeramt und die Entsperrung der Online-Ausweisfunktion sind seit dem 1. Januar 2021 kostenfrei.[12] Eine Deaktivierung der Onlinefunktion ist seit Juli 2017 nicht mehr möglich und der Personalausweis wird seitdem immer mit aktivem Chip ausgeliefert. Eine Sperrung (nicht Deaktivierung) ist nur über die Hotline mit der Telefonnummer 116116, z. B. bei Verlust, möglich.[13]
Für die alten Personalausweise besteht keine Umtauschpflicht, sie sind bis zum aufgedruckten Ablaufdatum uneingeschränkt gültig.
Durch die zentrale Herstellung des Personalausweises in der Bundesdruckerei dauert es einige Wochen, bis der neue Ausweis verfügbar ist. Wenn sofort ab Antragstellung ein Ausweis benötigt wird, stellen inländische Behörden vor Ort einen vorläufigen Personalausweis aus (§ 3 PAuswG), der maximal drei Monate lang gültig ist (§ 6 Abs. 4 PAuswG). Die Gebühr beträgt 10 Euro (§ 1 Abs. 2 PAuswGebV).
Der Gültigkeitsbereich des Personalausweises für das Reisen erstreckt sich auf alle Mitgliedstaaten der Europäischen Union und des Schengen-Raums[14][15][16][17] sowie die Mikrostaaten Europas.[18][19] Weiterhin wird der Personalausweis als Reisedokument anerkannt in Ägypten (zwei Lichtbilder sind mitzunehmen, die für eine Begleitkarte benötigt werden),[20] Albanien,[21] Bosnien und Herzegowina (bis zu 90 Tage innerhalb von 180 Tagen),[22] den Färöern, den französischen Überseegebieten, Georgien,[23] Kosovo,[24] Nordmazedonien (bis zu 90 Tage innerhalb von 180 Tagen),[25] Republik Moldau,[26] Montenegro (bis zu 30 Tagen ohne Aufenthaltserlaubnis),[27] Montserrat (bis max. 14 Tage),[28] Nordzypern (bis zu 90 Tage),[29] Serbien (bis zu 90 Tage innerhalb von 180 Tagen),[30] der Türkei (bis zu 90 Tage innerhalb von 180 Tagen),[31] Tunesien (im Rahmen einer Pauschalreise auf dem Luftweg).[32] Alle anderen Länder verlangen hingegen einen Reisepass und teilweise zusätzlich ein Visum. Dort genügt die Vorlage des Personalausweises bei der Einreise nicht.
Eigentum
Der Personalausweis ist Eigentum der Bundesrepublik Deutschland (§ 4 Abs. 2 PAuswG). Nichtamtliche Veränderungen können strafbar sein (§ 273 StGB: Verändern von amtlichen Ausweisen und § 267 StGB: Urkundenfälschung). Ungültige Personalausweise können eingezogen und sichergestellt werden (§ 29 PAuswG).
Hinterlegungsverbot
Vom Ausweisinhaber darf nach § 1 Abs. 1 PAuswG „nicht verlangt werden, den Personalausweis zu hinterlegen oder in sonstiger Weise den Gewahrsam aufzugeben.“ Beispielsweise Fitnessstudios und Hotels dürfen Besuchern beim Betreten des jeweiligen Geländes den Ausweis also nicht abnehmen.[33] Bei Verstoß ist aber keine Strafe oder Bußgeld vorgesehen.[34] Hinterlegung dürfen nur zur Identitätsfeststellung berechtigte Behörden verlangen. Das Hinterlegungsverbot gilt nicht, wenn der Ausweis eingezogen oder sichergestellt werden muss (§ 1 Abs. 1 PAuswG).
Kopiereinschränkungen
Von 2010 bis 2017 war das Ablichten des Personalausweises nur in besonderen Ausnahmefällen erlaubt. Seit den Änderungen des Personalausweisgesetzes 2017 kann der Personalausweis nach § 20 Absatz 2 abgelichtet (fotokopiert, fotografiert, eingescannt) werden, wenn der Ausweisinhaber damit einverstanden ist. Die entstandenen Kopien müssen „eindeutig und dauerhaft“ als Kopien zu erkennen sein (z. B. Schwarz-Weiß-Foto, Schriftzug „Kopie“) und dürfen nur vom Ausweisinhaber an andere weitergegeben werden.[35]
Juristische Funktionen des Personalausweises
Der Personalausweis dient der Identifikation und dem Nachweis einer Person als Bürger der Bundesrepublik Deutschland. Zwar sollen auch Staatenlose nach Artikel 27 des Staatenlosenübereinkommens von 1954[36] einen Personalausweis erhalten, aber in Deutschland trat dieses Übereinkommen am 24. Januar 1977 nur unter dem Vorbehalt in Kraft, dass Artikel 27 nicht angewandt wird.[37] Solche Vorbehalte erlaubt Artikel 38 des Staatenlosenübereinkommens.
Wahrnehmung von Bürgerrechten und -pflichten
Zur Wahrnehmung von Bürgerrechten und Bürgerpflichten ist die Vorlage des Personalausweises oder Reisepasses erwünscht oder notwendig. Bei einer Bundestagswahl beispielsweise kann der Wahlvorstand verlangen, dass der Wähler sich ausweist. Dies soll insbesondere dann geschehen, wenn der Wähler keine Wahlbenachrichtigung vorlegen kann (§ 56 Abs. 3 Bundeswahlordnung) oder mit einem für die Briefwahl beantragten Wahlschein im Wahllokal wählen möchte. Für andere Wahlen auf Landesebene und kommunaler Ebene gelten ähnliche Vorschriften.
Feststellung der Person
Insbesondere im privaten Rechtsverkehr, d. h. bei Abschluss von Kauf- oder sonstigen Verträgen, wollen beide Vertragsparteien Gewissheit haben, dass der jeweilige Vertragspartner tatsächlich existiert und der Vertrag nicht unter falschem Namen geschlossen wird. Der Nachweis erfolgt dabei häufig durch die Vorlage des Personalausweises. Damit dient der Personalausweis der Erleichterung und Beschleunigung des privaten Rechtsverkehrs. Gleichzeitig gilt er als Altersnachweis.
Darüber hinaus muss bei manchen Rechtsgeschäften im Privatverkehr aufgrund gesetzlicher Vorschriften die Identität der Person festgestellt werden, besonders bei notariellen Verträgen, aber beispielsweise auch zur Eröffnung eines Girokontos bei einer Bank. Ohne die Vorlage eines Personalausweises oder eines vergleichbaren amtlichen Personaldokumentes eröffnen die Banken keine Konten. Die Identifikationspflicht ergibt sich aus § 154 Abgabenordnung i. V. m. dem Geldwäschegesetz.
Nachweis der deutschen Staatsangehörigkeit
Weder der Personalausweis noch der deutsche Reisepass sind ein Nachweis über den Besitz der deutschen Staatsangehörigkeit. Sie begründen lediglich die Vermutung, dass der Ausweisinhaber die deutsche Staatsangehörigkeit besitzt. Ein Nachweis ist der Staatsangehörigkeitsausweis,[38] alternativ dazu der Ausweis über die Rechtsstellung als Deutscher. Wer aber seit mindestens zwölf Jahren einen Personalausweis oder Reisepass besessen hat, erwirbt automatisch gemäß § 3 Abs. 2 StAG rückwirkend auf den Zeitpunkt der Ausstellung des Dokuments oder der Vermutung die deutsche Staatsangehörigkeit.
Nachweis der Wohnadresse
In Deutschland wird die im Melderegister geführte Anschrift des Inhabers auf dem Personalausweis, nicht aber auf dem Reisepass dokumentiert. Bei Auslandsdeutschen kann auch der Vermerk „keine Hauptwohnung in Deutschland“ eingetragen werden (§ 5 Abs. 2 Nr. 9 PAuswG). Bei einer Änderung des Wohnsitzes wird kein neuer Personalausweis beantragt. Stattdessen wird von der zuständigen Meldestelle rückseitig ein Aufkleber mit der neuen Adresse über das Adressfeld geklebt, der gesiegelt und von einigen Meldestellen mit einer selbstklebenden transparenten Folie überklebt wird. Manche Personalausweisbehörden versehen den Aufkleber mit dem Tagesdatum. Durch dieses Aufkleberverfahren werden bei häufigen Adressänderungen die Kosten für den Bürger reduziert, weil nicht jeweils ein neuer Personalausweis beantragt werden muss. Benötigt ein Bürger, der ausschließlich einen Reisepass besitzt, einen Nachweis über seine Wohnadresse, stellen die Meldestellen auf Anfrage eine Meldebestätigung aus. Dasselbe gilt für den Nachweis eines Zweitwohnsitzes, denn im Personalausweis wird nur der Hauptwohnsitz genannt.
Pflichten des Ausweisinhabers
Manche Landesgesetze verpflichten Ausweisinhaber ausdrücklich dazu, einen neuen Personalausweis zu beantragen, bevor der bisherige seine Gültigkeit verliert.[39] Einerseits ergibt sich dies indirekt aus der Ausweispflicht, andererseits gibt es gemäß § 1 Abs. 2 Satz 3 PAuswG keine generelle Pflicht zum Besitz eines Personalausweises: Wer alternativ einen gültigen Reisepass besitzt, muss nicht zusätzlich einen Personalausweis besitzen, also auch keinen neuen beantragen. Die Praxis einiger Kommunen, ein Bußgeld zu verhängen, wenn versäumt wurde, den Personalausweis vor Ablauf der Gültigkeit zu erneuern,[40] ist daher nur zulässig, wenn die Betroffenen auch keinen gültigen Pass besitzen.
Den Verlust des Personalausweises muss der Ausweisinhaber umgehend der Personalausweisbehörde melden.[41] Bei eingeschalteter Online-Ausweisfunktion hat nach § 27 Abs. 2 PAuswG der Inhaber zumutbare Maßnahmen zum Schutz der zur Nutzung der elektronischen Funktionen notwendigen Geheimnummer (PIN) zu treffen. Außerdem hat der Inhaber technische und organisatorische Maßnahmen zu ergreifen, sodass auf elektronische Funktionen des Ausweises nur in einer sicheren Umgebung mit Geräten zugegriffen werden kann, die vom BSI zertifiziert sind (§ 27 Abs. 3 PAuswG). Das Bundesinnenministerium empfiehlt, regelmäßig das Betriebssystem zu aktualisieren und eine aktuelle Firewall sowie ein aktuelles Antivirenprogramm zu verwenden. Wenn das Kartenlesegerät keine Tastatur hat, soll die Bildschirmtastatur der AusweisApp verwendet werden. Insbesondere bei einem Basislesegerät soll der neue Personalausweis nicht länger als nötig auf das Lesegerät gelegt werden.[42]
Versagung und Entzug des Personalausweises
Am 17. Oktober 2014 einigten sich das Bundesinnenministerium sowie die Innenminister der Länder darauf, dass eine derartige Grundlage für die Sicherstellung des Personalausweises geschaffen wird. Damit soll vor allem die Ausreise von deutschen Staatsangehörigen verhindert werden, die sich der Terrororganisation „Islamischer Staat“ anschließen wollen, da der deutsche Ausweis zur Einreise in die Türkei berechtigt und diese Personen dann anschließend nach Syrien oder in den Irak gelangen können. Diesen Personen wird nach Aussage des Bundesinnenministers Thomas de Maizière ein Ersatz-Personalausweis ausgestellt, der nicht zur Ausreise aus dem Bundesgebiet berechtigt.[43]
Diese Möglichkeit der Versagung und Entziehung des Personalausweises wurde in § 6a des PAuswG normiert. Die maximale Gültigkeitsdauer des Ersatz-Personalausweises wurde auf drei Jahre festgelegt (§ 6 Abs. 4a PAuswG). Er kostet eine Gebühr von zehn Euro (§ 1 Abs. 2 PAuswGebV).
Weitere Möglichkeiten der Versagung und des Entzuges existieren derzeit nicht, während ein Reisepass aus diversen Gründen, etwa wegen eines Haftbefehls, versagt werden kann.
Informationen auf dem Personalausweis
Welche Angaben der Personalausweis enthalten muss und enthalten darf, bestimmt § 5 des Personalausweisgesetzes. Abs. 2 regelt die klar sichtbaren Angaben, Abs. 4 die Angaben der maschinenlesbaren Zone und Abs. 5 die Angaben auf dem RFID-Chip. Nach § 26 Abs. 2 PAuswG werden die Fingerabdrücke bei der Personalausweisbehörde spätestens gelöscht, sobald der Ausweis ausgehändigt wurde, und anders als bei der elektronischen Gesundheitskarte wird nach Abs. 4 keine zentrale Datei der biometrischen Daten angelegt. Die Legendentexte sowie die Begriffe „Bundesrepublik Deutschland“ und „Personalausweis“ sind auch ins Englische und Französische übersetzt, die beiden Arbeitssprachen der UNO.[44]
Vorderseite
- Name der Person – siehe § 5 Abs. 2 PAuswG
- gegebenenfalls Geburtsname
- gegebenenfalls Doktorgrad
- Vorname der Person
- gegebenenfalls weitere Vornamen
- Geburtstag
- Staatsangehörigkeit
- Geburtsort
- Gültigkeitsdatum
- alphanumerische Ausweisnummer / Seriennummer (oben rechts)
- Zugangsnummer / Card Access Number (kurz: CAN, unten rechts; nicht auf alten Personalausweisen). Sie lässt keine Rückschlüsse auf die Person zu und wird benötigt, wenn bei der Verwendung der Online-Funktion des Personalausweises die PIN zweimal falsch eingegeben wurde. Um eine Sperrung der Online-Ausweisfunktion durch eine dritte PIN-Fehleingabe zu verhindern, wird vor dieser aufgefordert, die CAN einzugeben.[45]
- Unterschrift des Inhabers
- Passbild (biometrietaugliches Graustufen- oder Farbbild. Das Foto sollte bei Beantragung eines neuen Personalausweises nicht älter als sechs Monate sein.)
- bei alten Personalausweisen die maschinenlesbare Datenzone
Adelstitel sind in Deutschland Teil des Familiennamens.
Rückseite
- Wohnanschrift mit fünfstelliger Postleitzahl (Hauptwohnsitz; bei Auslandsdeutschen kann der Vermerk „keine Wohnung in Deutschland“ eingetragen sein, seit 1. November 2019 aber auch eine Adresse im Ausland)
- Augenfarbe
- Körpergröße
- Ausstellungsdatum
- ausstellende Behörde
- gegebenenfalls Ordens- oder Künstlername
- dreizeilige maschinenlesbare Datenzone mit Ausweisnummer (bei Personalausweisen, die vor dem 1. November 2010 beantragt wurden: zweizeilig auf der Vorderseite)
Sicherheitsmerkmale
Der Personalausweis weist vielfältige Sicherheitsmerkmale auf.[46] Neben zahlreichen drucktechnischen und materialseitigen Absicherungen befindet sich auf der Rückseite des neuen Personalausweises in dem waagerecht verlaufenden Hologrammstreifen die Ausweisnummer und der Name des Inhabers negativ ausgespart (Laserbeschriftung). Laut Bundesministerium des Innern machen diese Merkmale den Ausweis zu einem der fälschungssichersten Dokumente der Welt.[47]
Seit November 2001 sind neue, unter dem geschützten Sammelbegriff „Identigram“[48] zusammengefasste zusätzliche Sicherheitsmerkmale auf der Vorderseite des Personalausweises eingearbeitet: Das Lichtbild und die maschinenlesbare Zone sind zusätzlich holografisch versetzt zu den gedruckten Daten dargestellt. Im untersten Viertel des Lichtbildbereiches ist seit einiger Zeit bei Ansicht unter flachem Betrachtungswinkel ein zusätzliches, als „kreisrunder roter Punkt“ wahrnehmbares Merkmal zu erkennen (ø ca. 5 mm – maschinenlesbares Sicherheitsmerkmal). Rechts auf der Karte – über dem gedruckten Lichtbild und dem Bundesadler – liegen kinegrafische Strukturen, die unter einer Punktlichtquelle (etwa mit direktem Sonnenlicht oder Halogenspot) sichtbar werden.
Maschinenlesbare Zone
Die maschinenlesbare Zone (abgekürzt: MRZ, englisch machine readable zone) befindet sich seit dem 1. November 2010 auf der Rückseite und besteht aus drei Zeilen:
- Zeile 1 ist in drei Segmente unterteilt:
- Anfangskennung (I)/Dokumentenart (D);[49]
- Ausstellerstaat (Deutschland);
- Ausweisnummer (befindet sich auch auf der Vorderseite rechts oben ohne Prüfziffer), bestehend aus:
- Kennzahl der ausstellenden Behörde (1. bis 4. Ziffer);
- zufällig vergebene Nummer (5. bis 9. Ziffer);
- Prüfziffer (10. Ziffer); ungenutzte Felder am Ende werden durch das Zeichen
<
aufgefüllt.
- Zeile 2 ist in vier Segmente unterteilt:
- Geburtsdatum im Format
JJMMTT
mit abschließender Prüfziffer und nachfolgendem Füllzeichen<
; - Letzter Tag der Gültigkeit im Format
JJMMTT
mit abschließender Prüfziffer; - Staatsangehörigkeit
D
; ungenutzte Felder am Ende werden durch das Zeichen<
aufgefüllt; - Prüfziffer für die gesamte Zeile am Zeilenende.
- Geburtsdatum im Format
- Zeile 3: Familienname, Vorname (gegebenenfalls weitere Vornamen in derselben Reihenfolge wie in der Geburtsurkunde); ungenutzte Felder am Ende werden durch das Zeichen
<
aufgefüllt.
Die MRZ verwendet die Schriftart OCR-B, eine für die optische Zeichenerkennung entwickelte Schriftart.[50] Umlaute, diakritische Zeichen, „ß“ und andere Sonderbuchstaben (wie z. B. æ, œ, ð, þ) im Namen werden in der MRZ entweder umschrieben (z. B. Müller → MUELLER
, Groß → GROSS
) oder durch normale Buchstaben ersetzt (z. B. Désirée → DESIREE
). Das bedeutet, dass der Name im Dokument auf zweierlei Weise geschrieben ist, was – besonders im Ausland – für Verwirrung sorgen kann. Das deutsche Namensrecht (Nr. 38 NamÄndVwV) erkennt darüber hinaus Sonderzeichen im Familiennamen als Grund für eine offizielle Namensänderung an (auch eine bloße Änderung der Schreibweise, z. B. von Müller zu Mueller oder von Weiß zu Weiss gilt als solche). Am 1. Oktober 1980 stellte das Bundesverwaltungsgericht noch einmal fest, dass die technisch bedingte fehlerhafte Wiedergabe von Sonderzeichen auf elektronischen Systemen ein wichtiger Grund für die Änderung des Familiennamens sein kann (der Kläger wollte die Schreibweise seines Namens von Götz in Goetz ändern, war aber damit zunächst beim Standesamt gescheitert).[51]
Der maschinenlesbare Bereich auf der Vorderseite der bis 31. Oktober 2010 beantragten Personalausweise ist zweizeilig:
- Zeile 1:
IDD<<Familienname<<Vorname
(bei mehreren Vornamen nur der Rufname), anschließend bis zum Zeilenende<
. - Zeile 2:
- Ausweisnummer, anschließend Staatsangehörigkeit
D
und<<
; - Geburtsdatum im Format
JJMMTT
mit anschließender Prüfziffer und<
; - Ablaufdatum im Format
JJMMTT
mit anschließender Prüfziffer und<
bis zum Ende; - Prüfziffer für die gesamte Zeile am Zeilenende.
- Ausweisnummer, anschließend Staatsangehörigkeit
Anhand dieser Ausweisnummer bzw. der Geburtstagsdaten kann mit Hilfe des sogenannten Altersnachweissystems herausgefunden werden, ob eine Person bereits volljährig ist (zum Teil im Internet als „Beweisführung“ für die Volljährigkeit verwendet). Da es jedoch sehr leicht möglich ist, eine gültige Nummer zu erzeugen, wird dieser Test als unsicher angesehen. Der RFID-Chip des neuen Personalausweises ermöglicht den Altersnachweis ohne Übermittlung des Geburtsdatums, es wird lediglich übermittelt, ob der Ausweisinhaber ein bestimmtes Alter erreicht hat oder nicht.
Änderungen seit 1. November 2007
Gleichzeitig mit der Einführung des Fingerabdrucks im ePass, die allerdings für den Personalausweis zunächst keine Relevanz hat, traten auch Änderungen für die Personalausweise in Kraft. So entfiel das Feld „Ordens- oder Künstlername“, und die Gültigkeitsdauer für Personalausweise von Antragstellern unter 24 Jahren wurde von fünf auf sechs Jahre angehoben. Antragsteller ab dem 25. Lebensjahr erhalten einen für zehn Jahre gültigen Personalausweis (bis Ende Oktober 2007 erst ab dem 26. Lebensjahr). Die Seriennummer wird zusätzlich auf der Rückseite des Ausweises aufgedruckt. Auf der Vorderseite werden die beiden schwarzen Linien innerhalb der maschinenlesbaren Zone als Mikroschriftzeilen mit dem Text „BUNDESREPUBLIK DEUTSCHLAND“ dargestellt.[52] Seit dem 1. November 2007 können Personalausweise für Kinder jeden Alters beantragt werden und dienen bei Reisen in die Staaten der Europäischen Union bzw. des Schengener Abkommens als Alternative zum (Kinder-)Reisepass. Kinder können seit dem 1. November 2007 nicht mehr in den Reisepass ihrer Eltern eingetragen werden, und bestehende Einträge verloren mit dem 26. Juni 2012 ihre Gültigkeit,[53] weshalb jede Person unabhängig von ihrem Alter ein eigenes Reisedokument benötigt.[54]
Der elektronische Personalausweis (nPA)
Am 18. Dezember 2008 beschloss der Deutsche Bundestag die Einführung des neuen Personalausweises zum 1. November 2010. Die 2009 mitregierende FDP-Fraktion wollte allerdings noch im Frühjahr 2010 die Einführung bis 2020 aussetzen.[55][56] Dies wurde jedoch nicht in die Tat umgesetzt, und mit der Einführung des neuen elektronischen Personalausweises (nPA) trat auch eine Neufassung des Personalausweisgesetzes in Kraft. Für die Aktivierung der Funktionen muss der Benutzer ein NFC-fähiges Gerät einsetzen.
Neu sind das in ISO/IEC 7810 beschriebene ID-1-Format („Scheckkartenformat“, 85,6 mm × 53,98 mm) und der enthaltene RFID-Chip, der verschiedene Formen der elektronischen Authentisierung ermöglichen soll. Diese lassen sich unterteilen in hoheitliche und nicht-hoheitliche Funktionen. Die hoheitlichen Funktionen eines biometriegestützten, elektronischen Personaldokuments, die auch im biometrischen Reisepass vorhanden sind, können nur durch Behörden benutzt werden. Zusätzlich wurden nichthoheitliche Funktionen implementiert, z. B. zur elektronischen Authentifikation gegenüber Dritten zum Beispiel im Internet. Das Protokoll dieser Funktionen wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt und ist in der Technischen Richtlinie BSI TR-03110[57] beschrieben.
Die RFID-Technik arbeitet gemäß ISO/IEC 14443 und ist für eine Reichweite von 5 bis 10 cm ausgelegt (unter Laborbedingungen sind zwei bis drei Meter erreichbar).[58] Durch das verwendete Protokoll Password Authenticated Connection Establishment (PACE) lassen sich Informationen aus dem Personalausweis nur bei Kenntnis der PIN kontaktlos auslesen. Das Protokoll stellt zudem sicher, dass es nicht möglich ist, einen Ausweis ohne die PIN wiederzuerkennen, d. h., es können keine anonymen Bewegungsprofile erstellt werden. Der Ausweis ist zudem gegen Angriffe auf die PIN nach der Brute-Force-Methode geschützt, indem er nach dreimaligem Fehlversuch die Kenntnis einer PUK verlangt, die wiederum nur zehnmal verwendet werden kann. Eine Ausnahme besteht für Geräte von staatlichen Stellen. Diese benötigen die PIN für den Zugriff nicht und können so die PIN z. B. bei Verlust oder zehnmaliger Benutzung der PUK zurücksetzen.
Folgende Informationen des Inhabers werden digital auf dem Personalausweis gespeichert:[59]
- Familienname, gegebenenfalls Geburtsname
- gegebenenfalls Doktorgrad
- gegebenenfalls Ordens- oder Künstlername
- Vornamen
- Geburtsdatum
- Geburtsort
- Anschrift mit Postleitzahl
- Lichtbild
- Seriennummer
- zwei Fingerabdrücke
Nicht gespeichert werden die eigenhändige Unterschrift, die Körpergröße und die Augenfarbe.
Vorgaben für das Lichtbild auf dem deutschen Personalausweis
Für den deutschen Personalausweis werden seit dem 1. November 2010 nur noch biometrische Ausweisbilder akzeptiert. Diese müssen einige formale Vorgaben erfüllen um vom Bürgeramt als Foto für den Personalausweis akzeptiert zu werden. Die wichtigsten Vorgaben sind die Folgenden:[60]
- Größe des Fotos: 3,5 cm × 4,5 cm
- Die Gesichtsgröße sollte ca. 80 % der Fotohöhe ausmachen, dies sind ca. 3,4 cm. Es ist darauf zu achten, dass das Gesicht komplett auf dem Foto abgebildet und nicht abgeschnitten ist.
- Die Auflösung des Fotos sollte laut Empfehlung 600 dpi betragen.
- Der Hintergrund des Fotos für den Personalausweis sollte einheitlich und neutral sein und genug Kontrast zwischen Kopf und Hintergrund bieten.
- Das Bild sollte scharf sein, damit die Person gut zu erkennen ist.
- Das Gesicht sollte auf dem Foto gut ausgeleuchtet sein und weder zu hell noch mit Schatten im Gesicht fotografiert werden.
- Der Kopf sollte eine gerade und zentrale Position auf dem Foto haben, der Gesichtsausdruck sollte als neutral und seriös beschrieben werden können. Grinsen oder Grimassen werden nicht akzeptiert.
- Brillenträger können mit Brillen abgebildet werden, solange diese weder Gesicht noch Augen verdecken und sich das Licht nicht in den Brillengläsern spiegelt.
- Grundsätzlich sind Kopfbedeckungen nicht gestattet aber aus religiösen Gründen können Ausnahmen gemacht werden, solange die Kopfbedeckung das Gesicht nicht bedeckt.
- Die Augen müssen auf dem Foto offen sein und die Blickrichtung sollte direkt in die Kamera sein.
Hoheitliche Funktion
Die Funktion als biometriegestütztes Reisedokument entspricht im Wesentlichen der Realisierung im neuen elektronischen Reisepass (ePass) und soll mindestens den Anforderungen der ICAO und der europäischen Spezifikation für den Zugriff auf die freiwillig im Chip gespeicherten Fingerabdrücke entsprechen.
Der elektronische Personalausweis ist damit weiterhin als Passersatz innerhalb der Europäischen Union gültig und bietet fast die gleichen Funktionen wie der ePass. Die Speicherung der Fingerabdrücke des rechten und linken Zeigefingers sind sowohl beim ePass als auch beim neuen Personalausweis verpflichtend.[61] Die Erklärung über diese Entscheidung ist bei der Beantragung schriftlich abzugeben.
Die Daten des Personalausweises sind für öffentliche Stellen nur mit hoheitlichen Berechtigungszertifikaten und zusätzlich nach Eingabe einer auf dem Personalausweis angezeigten Information (Zugangsnummer oder MRZ) auslesbar. Biometrische Daten dürfen nur durch folgende öffentliche Stellen ausgelesen werden:
- Polizeivollzugsbehörden
- Zollverwaltung
- Steuerfahndungsstellen der Länder
- Pass-, Personalausweis- und Meldebehörden
Neu gegenüber den bereits im ePass gespeicherten Daten ist allerdings, dass diese Daten auch von den gemeindlichen Meldebehörden geändert werden können. Dies ist beispielsweise bei einem Wohnortwechsel notwendig. Die aufgedruckte Adresse wird jedoch weiterhin mit Hilfe eines Aufklebers geändert.[62] Im neuen Personalausweis ist wie beim Reisepass ein biometriefähiges Passbild zu verwenden. Auf Wunsch können wieder Ordens- und Künstlernamen erfasst werden. Neu ist die Postleitzahl im Anschriftenfeld.
Den Passbehörden steht ein Änderungsterminal zur Verfügung, um nachträglich Daten und Funktionen ändern zu können. Die Passbehörde kann folgende Daten ändern:[63]
- Ein- und Ausschalten der eID-Funktion,
- Wechsel der Wohnadresse und damit gegebenenfalls des amtlichen Gemeindeschlüssels,
- Neusetzen der Geheimnummer (am PC des Bürgers oder in der Personalausweisbehörde möglich).
Andere Daten, wie ein neuer Name nach der Eheschließung, lassen sich im Personalausweis nicht ändern. In diesen Fällen muss ein neuer Personalausweis ausgestellt werden.
eID-Funktion
Der neue Personalausweis kann im Internet den gleichen Identitätsnachweis liefern, wie es die Funktion als Sichtdokument außerhalb des Internets bietet. Der Nutzer hat die Möglichkeit, sich gegenüber Dritten (Behörde oder privater Dritter)[64] eindeutig und authentisch auszuweisen. Möglich macht dies eine Anwendung, die von Bürgern kostenlos heruntergeladen werden kann, und mit der man im Internet die eID-Funktion nutzen kann. Die erste Version hieß AusweisApp (ursprüngliche Bezeichnung: „Bürger-Client“) und wurde 2010 im Auftrag des Bundesinnenministeriums vom Schweizer Unternehmen OpenLimit SignCubes AG aus Baar (Kanton Zug) geliefert.[65][66] 2014 wurde die AusweisApp durch die Nachfolgesoftware AusweisApp2 ersetzt, eine Open-Source-Anwendung, die von der Bremer Firma Governikus KG, ebenfalls im Auftrag des Innenministeriums, entwickelt worden ist.[67] Die AusweisApp2 steht für Windows, macOS, Android und iOS zur Verfügung.
Diensteanbieter, die ihren Kunden die Möglichkeit der Authentifizierung per elektronischem Personalausweis anbieten, müssen sich zunächst gegenüber dem neuen Personalausweis authentisieren und die Berechtigung zum Zugriff auf bestimmte Datenfelder des neuen Personalausweises nachweisen. Dazu erhält der Dienstanbieter von einer zentralen Bundesstelle ein elektronisches Berechtigungszertifikat. In diesem Zertifikat werden die Datenfelder definiert, die der Dienstanbieter auslesen darf. Dieses Zertifikat wird zum elektronischen Personalausweis des Nutzers übertragen und intern im Personalausweis überprüft. Nachdem sich im Anschluss der neue Personalausweis auch gegenüber dem Diensteanbieter als authentisch bewiesen hat, hat der Nutzer die Möglichkeit, die vom Diensteanbieter angeforderten Daten mit seiner persönlichen geheimen PIN freizugeben und zu übermitteln.
Bei der Beantragung des neuen Personalausweises erhält der Antragsteller Informationsmaterial zum elektronischen Identitätsnachweis. Der Empfang des Informationsmaterials ist schriftlich zu bestätigen.
Mit der Antragstellung ist der Antragsteller darüber zu informieren, dass der Ausweishersteller ihm nach der Produktion des Ausweises einen PIN-Brief auf dem Postwege zusenden wird. Der Erhalt des PIN-Briefes ist vom Ausweisinhaber schriftlich zu bestätigen. Dieser Brief enthält eine vorläufige Transport-PIN (fünfstellige Nummer), die der Ausweisinhaber benötigt, um nach Aushändigung des Ausweises sich vor der erstmaligen Nutzung des elektronischen Identitätsnachweises eine neue, nur ihm bekannte PIN (sechsstellige Geheimnummer) setzen zu können. Die Erstellung der Geheimnummer kann am heimischen PC mit Hilfe eines Lesegerätes, per Smartphone oder in jeder Personalausweisbehörde erfolgen. Mit dem Brief wird auch eine PUK übersandt, die der Ausweisinhaber benötigt, um die Blockierung der PIN nach dreimaliger Falscheingabe aufzuheben.
Zudem erhält der Ausweisinhaber ein Sperrkennwort, um die eID-Funktion an zentraler Stelle sperren lassen zu können. Mit ihm kann er ohne besonderen Grund jederzeit die sofortige Sperrung veranlassen (§ 10). Die Personalausweisbehörde hat den Antragsteller auf die Möglichkeit dieser Sperrung hinzuweisen. Sie speichert das Sperrkennwort im Personalausweisregister, sodass eine Sperre der eID auch nach dem Verlust des Kennwortes oder des PIN-Briefes möglich ist.
Alle Personalausweise werden mit eingeschalteter eID-Funktion ausgeliefert, wenn der Inhaber zum Zeitpunkt der Antragstellung 16 Jahre oder älter ist. Am 18. Mai 2017 beschloss der Bundestag, dass die eID-Funktion standardmäßig aktiviert ist und auch nicht mehr deaktiviert werden kann (Änderung des § 10 PAuswG).[68] Früher konnte sich der Inhaber bei der Ausgabe des Personalausweises entscheiden, ob er die eID-Funktion einschalten oder ausgeschaltet lassen wollte. Diese Erklärung hatte er schriftlich abzugeben. Die Online-Ausweisfunktion kann erst ab 16 Jahren genutzt werden. Jugendliche, die am Tag der Antragstellung unter 15 Jahren und neun Monaten alt sind, erhalten daher keinen PIN-Brief. Sie können aber, wenn sie während der Gültigkeitsdauer ihres Ausweises 16 Jahre alt werden, ab diesem Zeitpunkt in ihrer Personalausweisbehörde die Online-Ausweisfunktion einschalten lassen und eine PIN setzen.
Der damalige Projektleiter der Personalausweis-Einführung beim Bundesinnenministerium, Andreas Reisen, teilte mit, dass man die AusweisApp nur drei Jahre unterstützen wird und plant, dass bis dahin die Privatwirtschaft eigene Zugriffsprogramme für den Personalausweis auf den Markt bringt.[69]
Seit der Änderung von § 5 PAuswG mit Wirkung zum 1. November 2019 ist es möglich, eine Adresse im Ausland eintragen zu lassen und so digitale Verwaltungsdienstleistungen auch mit Wohnsitz im Ausland zu nutzen.[70]
Nicht-deutschen Staatsangehörigen eines Mitgliedstaats der Europäischen Union oder eines Vertragsstaats des Abkommens über den Europäischen Wirtschaftsraum, die in Deutschland meldepflichtig sind, kann zu diesem Zweck eine eID-Karte ausgestellt werden.[71]
Zugriff von Diensteanbietern
Diensteanbieter, die ihren Kunden die Möglichkeit der Authentisierung per elektronischem Personalausweis anbieten, müssen sich zunächst gegenüber dem neuen Personalausweis mit ihrem Berechtigungszertifikat authentisieren und die Berechtigung zum Zugriff auf bestimmte Datenfelder des neuen Personalausweises nachweisen. Um ein Berechtigungszertifikat zu bekommen, stellt der Dienstanbieter einen Antrag bei der Vergabestelle für Berechtigungszertifikate (VfB) mit den Attributen, die er auslesen möchte, und der Begründung, wieso er Zugriff auf diese Informationen benötigt.
Nach Genehmigung des Antrags kann sich der Diensteanbieter mit dem positiven Bescheid von der Vergabestelle für Berechtigungszertifikate an einen privaten Berechtigungszertifikate-Anbieter (BerCA) wenden und dort ein Berechtigungszertifikat erwerben.[72]
eID-Server Infrastruktur
Der Diensteanbieter benötigt nun einen eID-Server, der die Kommunikation mit dem Personalausweis herstellt. Diesen kann der Diensteanbieter entweder selbst betreiben und in seine Anwendung integrieren oder von externen Dienstleistern mieten und über SAML oder den eID-Webservice ansprechen.[73]
Die privaten Schlüssel, die zur Authentisierung gegenüber dem Personalausweis benötigt werden, müssen auf einem zertifizierten Hardware-Sicherheitsmodul angelegt werden, welches vom eID-Server verwaltet wird. Die privaten Schlüssel dürfen das Hardware-Sicherheitsmodul nie verlassen. Der eID-Server fordert das Hardware-Sicherheitsmodul auf, einen neuen Schlüssel zu generieren, und schickt dann den öffentlichen Schlüssel zum konfigurierten BerCA, damit dieser das Zertifikat signieren kann. Dieses Zertifikat ist nur drei Tage gültig und muss deswegen automatisch vorher erneuert werden, indem ein neuer Schlüssel erstellt und der öffentliche Schlüssel zum Signieren zum BerCA gesendet wird.
Es ist nicht möglich, ein Berechtigungszertifikat zurückzuziehen, wie es mit SSL-Zertifikaten mittels Online Certificate Status Protocol möglich ist. Der Personalausweis speichert das Datum der Ausstellung des letzten gültigen Zertifikats, das er gesehen hat, und erlaubt dann keinen Zugriff mehr mit Zertifikaten, die vor diesem Datum abgelaufen sind.
Auslesen von Informationen
Vor dem Auslesen von Informationen aus dem Personalausweis legt der Diensteanbieter dem Personalausweis sein Berechtigungszertifikat vor und bestätigt den Besitz mit der Signatur einer Challenge, die er vom Personalausweis bekommen hat. Der Personalausweis überprüft zusätzlich noch, ob eine gültige Zertifikatskette zum staatlichen Root-Zertifikat existiert.
Der Personalausweis selber legt dem Diensteanbieter auch ein Zertifikat vor und signiert eine „Challenge“ für diesen, um den Besitz des privaten Schlüssels zu beweisen. Eine Charge von Personalausweisen verwendet den gleichen privaten und öffentlichen Schlüssel, damit keine eindeutige Identifizierung des Ausweises hierüber möglich ist.
In diesem Prozess wird der Benutzer zur Eingabe seiner PIN aufgefordert, die dann vom eID-Client oder vom Kartenleser dem Ausweis mitgeteilt wird.
Nach erfolgreicher Authentisierung wird eine verschlüsselte Verbindung zwischen dem Ausweis und dem eID-Server hergestellt, die weder im eID-Client noch im Kartenleser abgehört werden kann.
Folgende Daten können durch Eingabe der PIN freigegeben werden:[63]
- Vor- und Familienname, gegebenenfalls Ordens- und Künstlername oder Doktorgrad
- „D“ für Bundesrepublik Deutschland
- Angaben zur Über- oder Unterschreitung eines bestimmten Alters (Altersbestätigung)
- Geburtstag und Geburtsort
- Anschrift
- Dokumententyp
- Angabe, ob der eigene Wohnort einem abgefragten Wohnort entspricht (Wohnortbestätigung)
- Pseudonyme Kennung
Pseudonymfunktion
Die im neuen Personalausweis integrierte Pseudonymfunktion dient der Identifikation des Ausweisinhabers, ohne dass personenbezogene Daten über das Internet übertragen werden müssen. Die Identifikation wird vom Ausweisinhaber durch Eingabe seiner sechsstelligen PIN abgeschlossen. Das Pseudonym ist an den Ausweis gebunden und ändert sich, wenn dieselbe Person einen neuen Ausweis bekommt. Für jeden Diensteanbieter generiert der Personalausweis ein eigenes Pseudonym, damit zwei Diensteanbieter nicht dieselbe Person anhand des Pseudonyms wiedererkennen können.[74]
Alter- und Wohnortbestätigung
Anbieter von Automaten oder Internetdienstleistungen können Alters- und Wohnortabfragen über den ePass durchführen, ohne dass diesen das Geburtsdatum oder die Adresse offenbart werden. Die Anwendung bestätigt oder verneint lediglich die Abfrage, ob der Kartenbesitzer ein bestimmtes Alter überschritten hat oder in einem Ort, Regierungsbezirk oder Bundesland gemeldet ist.
Qualifizierte elektronische Signatur (QES)
Der Personalausweis ist technisch in der Lage, die Funktion einer kontaktlosen Signaturkarte zu bieten. Der neue Personalausweis wird ohne Zertifikat für qualifizierte elektronische Signaturen (QES) ausgeliefert. Die Nachlademöglichkeit eines qualifizierten Signaturzertifikates ermöglicht es dem Inhaber des Personalausweises, einen Zertifizierungsdiensteanbieter seiner Wahl auszusuchen. Die Identitätsprüfung für die QES kann durch den Zertifizierungsdiensteanbieter mit Hilfe der eID-Funktion des neuen Personalausweises im Internet vorgenommen werden (§ 3 Abs. 1 Signaturverordnung).
Das Erstellen von QES mittels nPA wurde bis Mai 2017 von der Bundesdruckerei als Zertifizierungsstelle mit ReinerSCT als Vertriebspartner angeboten. Für die Nutzung der QES-Funktion musste ein entsprechendes – käuflich zu erwerbendes – Zertifikat nachgeladen werden. Für die Verwendung war die Seite sign-me[75] erforderlich (Stand: April 2017). Mit den sign-me Zertifikaten konnten u. a. PDF-Dokumente qualifiziert elektronisch signiert werden.
Dem seit Juli 2017 geltenden eIDAS-Durchführungsgesetz entsprachen diese Zertifikate der Bundesdruckerei nicht, sodass der Verkauf eingestellt wurde. Damit ist es nicht mehr möglich, die Signaturfunktion des Ausweises zu nutzen.
Sicherheitslücken
Versuche des Chaos Computer Clubs (CCC) haben gezeigt, dass die vom Bund am Anfang kostenlos verteilten Basislesegeräte eine Sicherheitslücke darstellen. Da die Basislesegeräte keine eigene Tastatur haben, muss die PIN für die eID-Funktion über den Computer eingegeben werden. Damit Angreifer nicht einfach mittels eines Keyloggers, der die Tastendrücke quasi „abhört“, in den Besitz der PIN gelangen können, empfiehlt das BMI die Verwendung der Bildschirmtastatur der AusweisApp. Entsprechende Schadsoftware kann natürlich eine derart eingegebene PIN protokollieren. Nur die teureren Standard- und Komfortlesegeräte haben eine integrierte Tastatur für die PIN-Eingabe und schützen somit vor dem Diebstahl der PIN. Dies stellt jedoch originär keine Sicherheitslücke des Ausweises oder der Lesegeräte dar, sondern des Computers, wenn auf diesem ein Keylogger installiert wurde. Die Nutzung eines Betriebssystems mit aktuellen Sicherheitsaktualisierungen, einer Firewall und Virenscannern kann daher das Angriffsszenario erschweren. Weiterhin ist das Angriffsszenario des Chaos Computer Clubs nur effektiv, wenn auch physischer Zugriff auf den Ausweis besteht (dieser muss also zusätzlich zur PIN entwendet werden oder beim externen Zugriff des Angreifers auf dem Lesegerät liegen).[76][77] Solange der elektronische Personalausweis in einem Lesegerät stecke, können Angreifer die Identität bei Altersverifizierungsdiensten übernehmen, sofern sie im Besitz der PIN seien. Der Geschäftsabschluss im Internet sei jedoch nicht möglich.[78]
In der Chaosradio-Sendung vom 29. September 2010 wurde ausgeführt, dass der physische Zugriff auf den neuen Personalausweis nicht notwendig sei, sofern der Rechner des Opfers dahingehend kompromittiert wurde, dass sich das Lesegerät für den neuen Personalausweis über eine Netzwerkverbindung fernsteuern lässt.[79]
Einführungsphase
Im Vorfeld der Einführung des neuen Personalausweises wurde vereinzelt bezweifelt, dass der neue Personalausweis rechtzeitig zum 1. November 2010 eingeführt würde. Die Kommunen müssten einen wesentlich höheren Aufwand betreiben, als ursprünglich erwartet. Probleme bereiten etwa die von der Bundesdruckerei gestellten Änderungsterminals, die zur Beantragung des neuen Personalausweises benötigt werden. Viele Kommunen hätten Schwierigkeiten, die Änderungsterminals in ihre Systeme einzubinden. Die Schulung von Mitarbeitern und der Testbetrieb sei bislang kaum möglich gewesen.[80] Außerdem wurde die Bundesdruckerei kritisiert, weil sie – Hard- und Softwareanforderungen betreffend – der zur Beantragung und Ausgabe der neuen Ausweise benötigten IT-Ausstattung der Behörden Microsoft-Produkte vorschreibe.[81]
Schwierigkeiten bei der Datenübermittlung zwischen den Meldebehörden und der Bundesdruckerei nach Beantragung sowie solche, die Herstellung und Auslieferung des neuen Personalausweises betreffen, haben zum Teil lange Wartezeiten für Antragsteller zur Folge. Auch gestaltet sich die Aktivierung der digital abgespeicherten Chip-Daten des neuen Personalausweises nicht immer unproblematisch.[82]
Ein Problem für manche Menschen, die in den Monaten September und Oktober 2010 den alten Personalausweis beantragten, ergab sich durch den Einsatz der für die Ausstellung des neuen Personalausweises geforderten Software. Dies betraf Antragsteller mit mehreren Vornamen, deren Rufname nicht der erste in der Geburtsurkunde eingetragene Vorname war. Sie bekamen daraufhin einen Ausweis ausgestellt, in dessen maschinenlesbarer Zone (MRZ) nun ein anderer als der von ihnen gewählte Rufname stand.[83]
Nummerierung
Da die Serien-Nummer des nPA alphanumerische Zeichen enthält, also (als Neuheit) auch Buchstaben umfassen kann,[84] besteht eine Fehlerquelle bei ihrer Übertragung in Computerformulare darin, dass der gewählte Zeichensatz eine Darstellung der Ziffer „0“ enthält, die vom Großbuchstaben „O“ visuell fast nicht unterscheidbar ist. Der Buchstabe „O“ und einige weitere Buchstaben kommen laut „Gebrauchsanleitung“[84] jedoch nicht vor.[85]
Die Seriennummer setzt sich beim Personalausweis (wie beim Reisepass) aus den Ziffern 0 bis 9 und den Buchstaben C, F, G, H, J, K, L, M, N, P, R, T, V, W, X, Y, Z des lateinischen Alphabets zusammen. „Zur Vermeidung sinntragender Wörter und der Sicherstellung der Maschinenlesbarkeit wurde auf die Verwendung der Vokale (A, E, I, O, U) und bestimmter Konsonanten (B, D, Q, S) verzichtet.“[86]
Schaltjahrproblematik
Bei den im Schaltjahr 2012 am 29. Februar beantragten oder auf den 29. Februar 2012 vordatierten Ausweisen kam es durch Softwarefehler zu falschen Eintragungen der Gültigkeitsdauer.[87] Der korrekte Eintrag bei Anträgen am 29. Februar und 1. März 2012 im Feld „Gültig bis“ ist der 28. Februar 2022 (bzw. 2018 bei Antragstellung vor Vollendung des 24. Lebensjahres). Ausweise mit fehlerhafter Gültigkeitsdauer 27. Februar oder 1. März sind ungültig.
Fehlender Rufname
Aufgrund einer Änderung der Verwaltungspraxis wird seit Ende 2010 in deutschen Personalausweisen bei Personen mit mehreren Vornamen der (meist geburtsurkundlich bestimmte) Rufname nicht mehr kenntlich gemacht.[88] Dies hat zu einer erheblichen Rechtsunsicherheit geführt, da sowohl im behördlichen als auch privaten Rechts- und Geschäftsverkehr regelmäßig neben dem Nachnamen nur ein Vorname genutzt wird, nunmehr aber nicht mehr anhand eines Ausweisdokuments nachweislich ist, welcher von mehreren Vornamen der maßgebend zu verwendende sein soll. Dieser Umstand führt in der Praxis dazu, dass neuerdings bei mehreren Vornamen vorrangig auf den ersten Vornamen zurückgegriffen wird. Dadurch wird zwar der entstandenen Rechtsunsicherheit wirksam begegnet, allerdings werden dadurch Bürger, deren Rufname nicht der erste ist, gezwungen, einen Vornamen zu gebrauchen, der nicht dazu bestimmt war und mit dem sie sich weder selbst identifizieren noch von ihrem Umfeld identifiziert werden. Die hierfür ursächliche, aktuelle Verwaltungspraxis wird daher in der Rechtswissenschaft als verfassungswidrig erachtet und insbesondere eine Verletzung des Persönlichkeitsrechts aus Art. 2 Abs. 1 GG i. V. m. Art. 1 Abs. 1 GG, des Gleichheitsgrundsatzes nach Art. 3 Abs. 1 GG sowie des Elternrechts nach Art. 6 Abs. 2 GG gerügt.[89]
Dieser Umstand hat dazu beigetragen, dass es seit dem 1. November 2018 möglich ist, die Reihenfolge mehrerer Vornamen außerhalb eines behördlichen Namensänderungsverfahrens durch Erklärung des Namenträgers gegenüber dem Standesamt neu zu bestimmen (Vornamensortierung, § 45a PStG).[90][91]
Unterschiedliche Versionen
Seit Bestehen des elektronischen Personalausweises wurden Änderungen am Personalausweisgesetz verabschiedet, die eine Anpassung der RFID-Chips in den Personalausweisen durch die Bundesdruckerei bedeuteten. In § 18 PAuswG Absatz 3 sind die Daten definiert, die auf dem Chip gespeichert werden. Durch das Gesetz zur Förderung der elektronischen Verwaltung und weiterer Vorschriften aus dem Bundesgesetzblatt 43 vom 31. Juli 2013 ist das Merkmal Geburtsname (§ 18 PAuswG Absatz 3 Nummer 1a) als Datensatz hinzugekommen.[92] Durch das Bundesgesetzblatt 46 vom 14. Juli 2017 ist dann mit dem Gesetz zur Förderung des elektronischen Identitätsnachweises zusätzlich noch der Datensatz letzter Tag der Gültigkeitsdauer (§ 18 PAuswG Absatz 3 Nummer 7a) hinzugekommen.[93] Im Jahr 2018 waren dadurch drei unterschiedliche Versionen im Umlauf, wobei mit den unterschiedlichen Versionen nicht alle Dienste von Behörden gleich genutzt werden konnten. Die Antragsverfahren bei einigen Bundesämtern bedürfen zusätzlicher schriftlicher Anträge, wenn die erste und zweite Version des elektronischen Personalausweises verwendet wird. Eine Aktualisierung bestehender RFID-Chips auf den Personalausweisen durch die Bundesdruckerei ist nicht möglich.
Hardware
Die im Personalausweis verbauten Chips entsprechen der Richtlinie 03127 „Architektur Elektronischer Personalausweis“ des Bundesamtes für Sicherheit in der Informationstechnik.[94] Je nach Ausstellungsdatum ist in den Personalausweisen unterschiedliche Chip-Hardware verbaut und entstammt entweder dem Hersteller NXP Semiconductors oder Infineon Technologies. Die Chips verfügen über mindestens 128 kB EEPROM,[95] 384 kB ROM[96] sowie 9 kB RAM und einem 16-Bit-Prozessor. Laut Hersteller dürfen die Chips nur Temperaturen zwischen −25 °C und +85 °C ausgesetzt werden.[97]
Chipversion | Hersteller. | Erstmalige Ausstellung |
---|---|---|
NXP_P5CD128 | NXP Semiconductors Germany GmbH | 2. November 2010 |
IFX_SLE78CLX1440P | Infineon Technologies AG | 8. April 2011 |
NXP_P60D144 | NXP Semiconductors Germany GmbH | 23. August 2013 |
IFX_SLE78CLX1280P | Infineon Technologies AG | 21. Oktober 2013 |
IFX_SLC52 | Infineon Technologies AG | ab Mai 2020 |
NXP_P60D145 | NXP Semiconductors Germany GmbH | ab Q2 2020 |
Verschiedenes
- In ganz Berlin und der DDR bestand bis zur deutschen Wiedervereinigung eine Mitführungspflicht des Personalausweises, was auf die Rechtsverordnungen der Siegermächte des Zweiten Weltkriegs bzw. auf DDR-Gesetze zurückging. Allerdings dürfen Behörden, die in einer konkreten Situation zur Feststellung der Identität befugt sind (vorrangig die Polizei), noch immer eine Person unter Umständen festhalten, wenn die Person sich nicht ausweisen kann und ihre Identität auch nicht auf andere Weise feststellbar ist (§ 163b StPO).
- Das Abschneiden einer Ecke oder das Unkenntlichmachen der Personalausweisnummer durch Lochen macht den Ausweis ungültig. Auf diese Arten werden Personalausweise von den zuständigen Stellen ungültig gemacht, wie nach Verfall der Gültigkeit oder nach dem Tode des Inhabers. Ungültige oder ungültig gewordene Personalausweise, die nach dem 31. Oktober 2010 ausgestellt worden sind – sogenannte neue Personalausweise (nPA) – und elektronische Aufenthaltstitel sind von den Behörden einzuziehen und dürfen nicht entwertet an die Besitzer ausgehändigt werden. Der Grund dafür ist, dass aufgrund von Produktionstoleranzen nicht sichergestellt werden kann, dass „entwertete“ Ausweisdokumente nicht doch noch funktionsfähige Chips enthalten.[98]
- Die Sollbruchstanzungen sind in Form von Schlitzperforationen im Ausweis als feine Linien sichtbar.
- Die letzte Ziffer der Personalausweisnummer ist eine Prüfsumme aller Ziffern dieser Zeile, sie beinhaltet keine weitere Information.
- Seit dem 1. September 2011 erhalten in Deutschland lebende Ausländer, die nicht der EU angehören, einen elektronischen Aufenthaltstitel, ein nationales Identitätsdokument, das, um die Vorgaben der ICAO im Hinblick auf die Gestaltung zu erfüllen, dem deutschen Personalausweis entspricht. So sind dort neben der Angabe der Art des Aufenthaltstitels auch sämtliche Personaldaten und die Wohnanschrift des Betroffenen in Deutschland aufgeführt. Der elektronische Aufenthaltstitel enthält – wie der deutsche Personalausweis auch – einen kontaktlosen Speicherchip.
- Laut einer Studie besaßen 2015 rund 41 % der 1000 befragten Internet-Nutzer ab 18 Jahren einen neuen Personalausweis. 32 % von diesen hatten die eID-Funktion freigeschaltet. Ein Lesegerät und damit die Befähigung, die eID Funktion auch zu nutzen, besaßen 38 % der nPA-Besitzer mit eID-Freischaltung.[99] Dies sind insgesamt 50 der 1000 befragten Nutzer oder 5 %.
Wortherkunft
Der Begriff ‚Personalausweis‘ wird bereits im Reichsgesetzblatt aus dem Jahr 1916[100] in der Ausgabe Nr. 143 (Gesetznr. 5291, S. 601–609) „Bekanntmachung, betreffend Ausführungsvorschriften zu der Paßverordnung“, auf S. 603 als „Paßersatz“ erwähnt[101] und auf S. 609 ist die Mustervorlage[102] abgebildet. Auf Seite 602 wird der Begriff ‚Personalbeschreibung‘ verwandt, der ebenso der dargelegten Wortherkunft folgend für ‚persönliche Beschreibung‘ (des Passinhabers oder Personalausweisinhabers) steht.[103] Das Wort ‚Personalbeschreibung‘ ist im Deutschen Wörterbuch unter dem Eintrag ‚personal‘ dokumentiert.[104]
Literatur
- Andreas Reisen: Der Passexpedient: Geschichte der Reisepässe und Ausweisdokumente – vom Mittelalter bis zum Personalausweis im Scheckkartenformat. Nomos, Baden-Baden, 2012.
- Thomas Claes: Passkontrolle! Eine kritische Geschichte des sich Ausweisens und Erkanntwerdens. Vergangenheitsverlag, Berlin, 2010.
- Andreas Reisen: Digitale Identität im Scheckkartenformat – Datenschutzvorkehrungen für den elektronischen Personalausweis. In: Datenschutz und Datensicherheit. Springer Gabler, Wiesbaden, ISSN 0724-4371. Bd. 32 (2008), Heft 3, S. 164–167.
- Andreas Reisen: Identity Management und der elektronische Personalausweis. In: Handbuch E-Government. Fraunhofer-IRB-Verlag, Stuttgart, 2007, S. 165–168.
- Jens Fromm, Petra Hoepner, Jonas Pattberg, Christian Welzel: 3 Jahre Online-Ausweisfunktion – Lessons learned. (PDF; 310 KB) Herausgegeben von Kompetenzzentrum Öffentliche IT – Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS, Berlin 2013.
Weblinks
Neuer Personalausweis
- Informationsseite des Bundesministeriums des Innern
- Sicherheitsmerkmale des Personalausweises (PDF)
- Jens Fromm, Petra Hoepner, Jonas Pattberg, Christian Welzel: 3 Jahre Online-Ausweisfunktion – Lessons learned. (PDF; 310 KB) Herausgegeben von Kompetenzzentrum Öffentliche IT – Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS, Berlin 2013.
Prüfziffern auf Personalausweisen
- perso (Open-Source-Kommandozeilenprogramm für verschiedene Ausweistypen)
Bestimmungen für das Lichtbild
- Foto-Mustertafel der Bundesdruckerei (PDF; 2,1 MB)
Informationen zur AusweisApp2 / Authentisierung im Internet
- Herausgeber: Governikus GmbH & Co. KG
- ausweisapp.bund.de – Informations- & Nachrichtenportal für die AusweisApp2 im Auftrag des Bundesministeriums des Innern
- Web-Authentisierung mit dem elektronischen Personalausweis (nPA) Master Thesis von Christian Dietrich, FH Gelsenkirchen, 2010 (PDF; 5,6 MB)
Einzelnachweise
- Reichs-Gesetzblatt 1916 Nr. 143, Gesetz Nr. 5291, S. 603
- Verordnung über Kennkarten vom 22. Juli 1938 im Reichsgesetzblatt
- Verordnung vom 10. September 1939 RGBl. I S. 1739.
- DDR-Personalausweisverordnung 1953
- Gesetzentwurf und Begründung beim DIP (PDF; 458 kB, abgerufen am 22. November 2010)
- Neue Vorgaben für Personalausweis und Pass. Abgerufen am 10. April 2021.
- Gutachten bestätigt: Fingerabdruck im Perso illegal | Anwalt Christian Solmecke. Abgerufen am 10. April 2021 (deutsch).
- Thilo Weichert: Staatliche Identifizierung mit Fingerabdrücken und biometrischen Lichtbildern. Bonn März 2021, S. 37 (netzwerk-datenschutzexpertise.de [PDF]).
- Anhang 3 PAuswV – Einzelnorm. Abgerufen am 24. März 2021.
- § 1 PAuswGebV – Einzelnorm. Abgerufen am 15. Januar 2021.
- Neuer Ausweis teurer als geplant. (Seite nicht mehr abrufbar, Suche in Webarchiven) In: heute.de, 6. August 2010, abgerufen am 22. November 2010 – Link nicht mehr gültig!
- PIN (neu)setzen ab 1.1.2021 kostenlos – das und mehr ändert sich mit dem Jahreswechsel. Abgerufen am 15. Januar 2021.
- Identität im Internet belegen – Neuer Personalausweis nur noch mit Online-Funktion. In: Kölnische Rundschau. 15. September 2017.
- Norwegen: Reise- und Sicherheitshinweise. Einreisebestimmungen. Auswärtiges Amt, 29. April 2010, abgerufen am 21. März 2011.
- Island: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 4. November 2010, abgerufen am 21. März 2011.
- Liechtenstein: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 14. Juli 2010, abgerufen am 21. März 2011.
- Schweiz: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 20. Oktober 2009, abgerufen am 21. März 2011.
- Andorra: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 8. April 2010, abgerufen am 21. März 2011.
- Monaco: Reise- und Sicherheitshinweise. Einreisebestimmungen. Auswärtiges Amt, 6. Oktober 2009, abgerufen am 21. März 2011.
- Ägypten: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 14. März 2011, abgerufen am 21. März 2011.
- Albanien: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 10. März 2011, abgerufen am 21. März 2011.
- Bosnien und Herzegowina: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 26. August 2010, abgerufen am 21. März 2011.
- Georgien: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 11. Oktober 2012, abgerufen am 25. Oktober 2012.
- Kosovo: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 19. September 2013, abgerufen am 17. Oktober 2013.
- Mazedonien, ehemalige jugoslawische Republik: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 7. März 2013, abgerufen am 24. Juni 2013.
- dropbox.com
- Germany: Overview of visa regimes for foreign citizens. (Nicht mehr online verfügbar.) Ministry of Foreign Affairs of Montenegro, archiviert vom Original am 21. Oktober 2014; abgerufen am 23. November 2010.
- visados.com
- mfa.gov.ct.tr
- Serbien: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 12. Oktober 2010, abgerufen am 21. März 2011.
- Türkei: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 12. Mai 2011, abgerufen am 26. Mai 2011.
- Tunesien: Reise- und Sicherheitshinweise. Einreisebestimmungen für deutsche Staatsangehörige. Auswärtiges Amt, 11. März 2011, abgerufen am 21. März 2011.
- Detlef Borchers und Jürgen Kuri: Deine wichtigste Karte? Vom Umgang mit dem neuen Personalausweis. In: heise online. 9. November 2010, abgerufen am 9. November 2010.
- NOKZEIT: Jugendschutz anders sicher stellen – Keine Hinterlegung von Personalausweisen mehr. 23. Februar 2011, abgerufen am 9. April 2011.
- Wann ist das Kopieren des Personalausweises erlaubt? In: dr-datenschutz.de. intersoft consulting services AG, 1. September 2017, abgerufen am 18. Januar 2022.
- Das Staatenlosenübereinkommen (Memento vom 25. September 2014 im Internet Archive) auf der Website des Bundesinnenministeriums, abgerufen am 27. Mai 2014.
- Gesetz zu dem Übereinkommen vom 28. September 1954 über die Rechtsstellung der Staatenlosen, Artikel 1; auf de Website des BMI (Memento vom 25. September 2014 im Internet Archive) im Anschluss an das Staatenlosenübereinkommen, abgerufen am 27. Mai 2014.
- Bayerisches Staatsministerium des Innern – Nachweis (Staatsangehörigkeitsurkunden) (Memento vom 12. März 2013 im Internet Archive)
- Exemplarisch: § 7 Ziffer 1 ThürPAuswG
- Städte verlangen Strafgeld für abgelaufenen Personalausweis. In: WAZ. 10. Oktober 2014, abgerufen am 12. Oktober 2014.
- Der neue Personalausweis – Ausweis weg? 0180-1-33 33 33. (Memento vom 28. August 2013 im Internet Archive) In: personalausweisportal.de
- Alles Wissenswerte zum neuen Personalausweis. (Memento vom 24. Oktober 2010 im Internet Archive) In: personalausweisportal.de, abgerufen am 19. November 2010, S. 31.
- Radikale Islamisten bald ohne Ausweis. (Memento vom 17. Oktober 2014 im Internet Archive) In: tagesschau.de, abgerufen am 17. Oktober 2014.
- Deutsch, Englisch und Französisch sind die häufigsten Arbeitssprachen der Europäischen Union ec.europa.eu.
- Personalausweisportal des Bundesministerium des Innern.
- Bundesdruckerei – Sicherheitsmerkmale der Personalausweiskarte
- www.personalausweisportal.de BMI: Der neue Personalausweis stellt sich vor – Zitat: „Diese Merkmale machten schon den bisherigen Ausweis zu einem der fälschungssichersten Dokumente der Welt.“ (im Zusammenhang mit der Ausgabe des neuen Personalausweises ab November 2010). Abgerufen am 17. Juli 2010.
- Bundesdruckerei – Das Identigram®: Ein neues Sicherheitsmerkmal für Pässe und Personalausweise (Memento vom 4. März 2016 im Internet Archive)
- International Civil Aviation Organization (Hrsg.): Part 5: Specifications for TD1 Size Machine Readable Official Travel Documents (MROTDs) (PDF; 1,6 MB). In: Doc 9303 Machine Readable Travel Documents. International Civil Aviation Organization (Hrsg.), 7. Auflage, 2015, abgerufen am 4. März 2021.
- Die maschinenlesbare Zone in deutschen Ausweisen und Pässen. (PDF) Bundesministerium des Innern, 2. Mai 2017, abgerufen am 5. September 2019.
- Aktenzeichen: 7 C 21/78
- Bundesdruckerei: Infoschreiben für Meldebehörden, Nr. 3/Juli 2007.
- Pressemitteilung des BMI vom 20. März 2012 (Memento vom 1. August 2012 im Internet Archive)
- Offizielle Informationsseite der EU (Memento vom 14. April 2012 im Internet Archive)
- Gesetz über Personalausweise und den elektronischen Identitätsnachweis sowie zur Änderung weiterer Vorschriften (Memento vom 26. Oktober 2010 im Internet Archive) (PDF).
- http://www.tagesschau.de/inland/fdp294.html (Memento vom 14. März 2010 im Internet Archive)
- BSI: Technical Guideline TR-03110. Advanced Security Mechanisms for Machine Readable Travel Documents and eIDAS token.
- Proceddings
- Personalausweisportal.de. (Memento vom 13. Februar 2015 im Internet Archive) Abgerufen am 13. Februar 2015.
- Vorgaben und Fotomustertafel der Bundesdruckerei online. (PDF) Abgerufen am 29. Dezember 2020.
- tagesschau.de: Personalausweis künftig nur noch mit Fingerabdruck. Abgerufen am 1. August 2021.
- Grobkonzept zur Einführung des elektronischen Personalausweises in Deutschland. (Memento vom 30. Januar 2012 im Internet Archive) Bundesministerium des Innern (PDF; 1,1 MB)
- Newsletter des Bundesministeriums des Innern „Neuer Personalausweis“ Nr. 4, 20. Mai 2010.
- Das Fraunhofer-Institut für Offene Kommunikationssysteme FOKUS Liste der Anbieter. Abgerufen am 22. November 2011.
- Bekanntgabe zum Ausschreibeverfahren. In: heise online
- AusweisApp ab heute zu haben. OpenLimit SignCubes AG, 9. November 2010, abgerufen am 16. November 2019.
- Neue AusweisApp2 ab 1. November 2014. Bundesamt für Sicherheit in der Informationstechnik, 31. Oktober 2014, abgerufen am 16. November 2019.
- Personalausweis wird zum elektronischen Identitätsnachweis. Abgerufen am 14. August 2017.
- Detlef Borchers, Peter-Michael Ziegler: Lob und Tadel für den elektronischen Personalausweis. In: heise.de, abgerufen am 16. Oktober 2010.
- Personalausweisportal – Wohnsitz im Ausland. Abgerufen am 4. November 2019.
- Stefan Krempl: eID: Bundestag beschließt elektronischen Identitätsnachweis für EU-Bürger heise.de, 12. April 2019.
- Beantragung von Berechtigungszertifikaten
- BSI TR-03130 eID-Server
- Pseudonymfunktion und Ausweiswechsel. In: Personalausweisportal.de. Bundesministerium des Innern, für Bau und Heimat, abgerufen am 23. Februar 2020.
- sign-me
- BSI: Missbrauch der elektronischen Ausweisfunktion nicht möglich. In: golem.de, 25. August 2010.
- Elektronischer Personalausweis: Wissens- oder Sicherheitsdefizite? In: heise online. 24. August 2010.
- Axel Kossel: CCC zeigt Sicherheitsprobleme beim elektronischen Personalausweis auf. In: heise online. 22. September 2010, abgerufen am 9. Februar 2015.
- SuisseID und der deutsche elektronische Personalausweis
- Christiane Schulzki-Haddouti und Volker Briegleb: Wackelpartie für den neuen Personalausweis. In: heise online. 13. Oktober 2010 (abgerufen am 15. Oktober 2010)
- Einführung des neuen Personalausweises – Beschluss des Präsidiums des Deutschen Städtetages vom 14. September 2010. (Memento vom 20. November 2010 im Internet Archive) In: staedtetag.de
- Thomas Richter: Antrag auf neuen Personalausweis erfordert in Duisburg viel Geduld. In: derwesten.de, 9. Februar 2011.
- Vor- und Rufnamen in Pässen und Personalausweisen. (Memento vom 28. Dezember 2010 im Internet Archive) In: personalausweisportal.de
- Einführung alphanumerischer Seriennummern seit 1. November 2007. (Memento vom 27. Oktober 2011 im Internet Archive) BMI (PDF; 130 kB)
- Konrad Lischka: Die Nullen aus dem Innenministerium. In: Spiegel Online, 2. Juni 2010.
- die alphanumerische Seriennummer im neuen Personalausweis. BMI (PDF; 56 kB)
- Rundschreiben des Bundesministeriums des Innern vom 22. Februar 2012, Az. IT 4 – 644 004/6#45, S. 2–3.
- vgl. Entwurf eines Zweiten Gesetzes zur Änderung personenstandsrechtlicher Vorschriften (2. Personenstandsrechts-Änderungsgesetz −2. PStRÄndG) BT-Drs. 18/11612 vom 22. März 2017, S. 20/21.
- Wuttke: Neuer Personalausweis ohne Rufname verfassungswidrig. In: Die Öffentliche Verwaltung. (DÖV), Heft 7, 2013, S. 262–267, online, 16. April 2013, 4. April 2013.
- Zweites Gesetzes zur Änderung personenstandsrechtlicher Vorschriften (2. Personenstandsrechts-Änderungsgesetz – 2. PStRÄndG), BGBl. I S. 2522
- Reihenfolge der Vornamen kann künftig neu festgelegt werden Website des Deutschen Bundestages, abgerufen am 2. Dezember 2018.
- Bundesgesetzblatt 43 vom 31. Juli 2013
- Bundesgesetzblatt 46 vom 14. Juli 2017
- Tabelle aus Mitteilung des Bundesministerium des Innern über Hardware in Personalausweisen
- Produktinformation zu NXP SmartMX2
- Produktinformation mit Datentabelle zu NXP SmartMX2-Systemen
- Produktinformation zum Infineon SLC52
- Rundschreiben des Bundesministeriums des Innern vom 22. Februar 2012, Az. IT 4–644 004/6#45, S. 3–4.
- Initiative D21; ipima (Hrsg.): eGovernment MONITOR 2015. Nutzung und Akzeptanz von elektronischen Bürgerdiensten im internationalen Vergleich (Memento vom 21. September 2015 im Internet Archive) (PDF; 2 MB), 2015, S. 19 f.
- Reichs-Gesetzblatt 1916, Nr. 143, Gesetz Nr. 5291. Abgerufen am 3. August 2020.
- Reichs-Gesetzblatt 1916, Nr. 143, Gesetz Nr. 5291, S. 603
- Reichs-Gesetzblatt 1916, Nr. 143, Gesetz Nr. 5291, S. 609
- Reichs-Gesetzblatt 1916, Nr. 143, Gesetz Nr. 5291, S. 602
- Deutsches Wörterbuch von Jacob Grimm und Wilhelm Grimm. Abgerufen am 6. Juli 2020.