Artikel 2 - Gesetz zur Einführung eines elektronischen Identitätsnachweises mit einem mobilen Endgerät (EIdNwG k.a.Abk.)

G. v. 05.07.2021 BGBl. I S. 2281, 3678 (Nr. 40); Geltung ab 01.09.2021, abweichend siehe Artikel 5

Artikel 2 Änderung des Personalausweisgesetzes

Das Personalausweisgesetz vom 18. Juni 2009 (BGBl. I S. 1346), das zuletzt durch Artikel 8 des Gesetzes vom 28. März 2021 (BGBl. I S. 591) geändert worden ist, wird wie folgt geändert:

1. Die Inhaltsübersicht wird wie folgt geändert:

a) Die Angabe zu § 6 wird wie folgt gefasst:

„§ 6 Gültigkeitsdauer des Ausweises; vorzeitige Beantragung; räumliche Beschränkungen".

b) Die Überschrift zu Abschnitt 2 wird wie folgt gefasst:

„Abschnitt 2 Ausstellung und Sperrung des Ausweises; elektronischer Identitätsnachweis".

c) Nach der Angabe zu § 10 wird folgende Angabe eingefügt:

„§ 10a Einrichtung des elektronischen Identitätsnachweises mit einem mobilen Endgerät".

2. § 2 wird wie folgt geändert:

a) Die Absätze 5 bis 7 werden wie folgt gefasst:

„(5) Ein dienste- und kartenspezifisches Kennzeichen ist eine Zeichenfolge, die im Speicher- und Verarbeitungsmedium des Personalausweises oder eines mobilen Endgeräts berechnet wird. Es dient der eindeutigen elektronischen Wiedererkennung eines elektronischen Identitätsnachweises mit dem Personalausweis oder mit einem mobilen Endgerät durch den Diensteanbieter, für den es errechnet wurde, ohne dass weitere personenbezogene Daten übermittelt werden müssen.

(6) Das Sperrkennwort ist eine Zeichenfolge, die ausschließlich der Sperrung eines elektronischen Identitätsnachweises dient.

(6a) Die Sperrsumme ist ein eindeutiges Merkmal, das aus dem Sperrkennwort, dem Familiennamen, den Vornamen und dem Tag der Geburt eines Ausweisinhabers errechnet wird. Es dient der Übermittlung einer Sperrung vom Sperrnotruf oder einer Personalausweisbehörde an den Sperrlistenbetreiber. Mithilfe der Sperrsumme ermittelt der Sperrlistenbetreiber anhand der Referenzliste den Sperrschlüssel eines zu sperrenden elektronischen Identitätsnachweises.

(7) Sperrmerkmale eines elektronischen Identitätsnachweises mit dem Personalausweis oder mit einem mobilen Endgerät sind dienste- und kartenspezifische Zeichenfolgen, die ausschließlich der Erkennung abhandengekommener Personalausweise oder mobiler Endgeräte durch den Diensteanbieter dienen, für den sie errechnet wurden."

b) In Absatz 10 werden nach dem Wort „Personalausweis" die Wörter „oder aus einem mobilen Endgerät" eingefügt.

c) Folgender Absatz 13 wird angefügt:

„(13) Im Sinne dieses Gesetzes ist ein mobiles Endgerät ein solches Gerät, das dem Stand der Technik entspricht, um einen elektronischen Identitätsnachweis nach § 18 Absatz 2 Satz 1 Nummer 2 durchführen zu können."

3. § 5 wird wie folgt geändert:

a) Absatz 5 wird wie folgt geändert:

aa) Nummer 1 wird wie folgt gefasst:

„1. die Daten nach Absatz 2 Nummer 1 bis 5, 9, 10 und 12,".

bb) Nach Nummer 1 wird folgende Nummer 1a eingefügt:

„1a. der im amtlichen Gemeindeverzeichnis verwendete eindeutige Gemeindeschlüssel,".

b) Nach Absatz 5 wird folgender Absatz 5a eingefügt:

„(5a) Zur Einrichtung eines elektronischen Identitätsnachweises nach § 10a Absatz 1 Satz 1 dürfen auf einem elektronischen Speicher- und Verarbeitungsmedium in einem mobilen Endgerät folgende Daten gespeichert werden:

1. die Daten nach Absatz 2 Nummer 1 bis 4, 9, 10 und 12,

2. die Dokumentenart,

3. der letzte Tag der Gültigkeitsdauer des elektronischen Identitätsnachweises,

4. die Abkürzung „D" für Bundesrepublik Deutschland und

5. der im amtlichen Gemeindeverzeichnis verwendete eindeutige Gemeindeschlüssel."

c) In Absatz 10 werden nach dem Wort „Verarbeitungsmedium" die Wörter „des Personalausweises oder eines mobilen Endgeräts" eingefügt.

4. In der Überschrift des § 6 werden nach dem Wort „Gültigkeitsdauer" die Wörter „des Ausweises" eingefügt.

5. Nach § 7 Absatz 3a wird folgender Absatz 3b eingefügt:

„(3b) Für die Übermittlung von Daten nach § 5 Absatz 5a aus dem elektronischen Speicher- und Verarbeitungsmedium des Personalausweises auf ein elektronisches Speicher- und Verarbeitungsmedium in einem mobilen Endgerät nach § 10a Absatz 1 sowie für die Auskunft nach § 10a Absatz 5 ist der Ausweishersteller zuständig."

6. Die Überschrift zu Abschnitt 2 wird wie folgt gefasst:

„Abschnitt 2 Ausstellung und Sperrung des Ausweises; elektronischer Identitätsnachweis".

7. In der Überschrift des § 10 werden nach dem Wort „Identitätsnachweises" die Wörter „mit dem Personalausweis" eingefügt.

8. Nach § 10 wird folgender § 10a eingefügt:

„§ 10a Einrichtung des elektronischen Identitätsnachweises mit einem mobilen Endgerät

(1) Auf elektronische Veranlassung durch den Ausweisinhaber übermittelt der Ausweishersteller die Daten nach § 5 Absatz 5a aus dem elektronischen Speicher- und Verarbeitungsmedium des Personalausweises in einem sicheren Verfahren auf ein elektronisches Speicher- und Verarbeitungsmedium in einem mobilen Endgerät. Der Ausweisinhaber weist seine Identität gegenüber dem Ausweishersteller mit einem elektronischen Identitätsnachweis nach § 18 nach. Ferner hat der Ausweishersteller Maßnahmen gegen eine missbräuchliche Verwendung der Daten im Anschluss an die Übermittlung der Daten auf das elektronische Speicher- und Verarbeitungsmedium in dem mobilen Endgerät vorzusehen. Der Ausweisinhaber ist auf seine Pflichten nach § 27 Absatz 2 sowie darauf hinzuweisen, dass das mobile Endgerät hinsichtlich der in seinem elektronischen Speicher- und Verarbeitungsmedium nach Absatz 1 gespeicherten Daten mit besonderer Sorgfalt zu behandeln ist.

(2) Die Gültigkeitsdauer eines elektronischen Identitätsnachweises nach § 18 Absatz 2 Satz 1 Nummer 2 auf Grundlage einer Übermittlung der Daten nach Absatz 1 beträgt fünf Jahre. Eine Verlängerung der Gültigkeitsdauer ist nicht zulässig. Durch Rechtsverordnung nach § 34 Satz 1 Nummer 8a kann eine kürzere Gültigkeitsdauer festgelegt werden. Eine Übermittlung nach Absatz 1 Satz 1 kann mehrfach durchgeführt werden.

(3) Im Zuge der Übermittlung nach Absatz 1 Satz 1 erzeugt der Ausweishersteller einen neuen Sperrschlüssel sowie eine neue Sperrsumme und übermittelt diese Daten sowie den letzten Tag der Gültigkeit an den Sperrlistenbetreiber. § 10 Absatz 4 und Absatz 6 Satz 1 gilt entsprechend. Der Ausweisinhaber kann die Daten auf dem mobilen Endgerät selbst löschen.

(4) Werden die auf das elektronische Speicher- und Verarbeitungsmedium des mobilen Endgeräts übermittelten Daten nach Absatz 1 Satz 1 unrichtig, darf ein elektronischer Identitätsnachweis nach § 18 Absatz 2 Satz 1 Nummer 2 nicht durchgeführt werden. Vor einer weiteren Nutzung ist erneut eine Übermittlung nach Absatz 1 unter Verwendung des elektronischen Speicher- und Verarbeitungsmediums des Personalausweises mit den richtigen Daten durchzuführen.

(5) Auf elektronischen Antrag des Ausweisinhabers hat der Ausweishersteller diesem Auskunft zu erteilen darüber, jeweils zu welchem Datum und zu welcher Uhrzeit eine Übermittlung nach Absatz 1 Satz 1 der Daten des Personalausweises des Ausweisinhabers auf ein elektronisches Speicher- und Verarbeitungsmedium in einem mobilen Endgerät durchgeführt wurde, sowie über jeweils den letzten Tag der Gültigkeitsdauer, das Sperrkennwort und den Hersteller und die Modellbezeichnung des mobilen Endgeräts. Zur Identifizierung der antragstellenden Person hat der Ausweishersteller zur Person des Ausweisinhabers einen elektronischen Identitätsnachweis nach § 18 durchzuführen."

9. § 11 wird wie folgt geändert:

a) In Absatz 1 werden nach dem Wort „Verarbeitungsmedium" die Wörter „des Personalausweises" eingefügt.

b) In Absatz 3 Satz 1 werden nach den Wörtern „Identitätsnachweises nach § 18" die Wörter „, einschließlich des elektronischen Identitätsnachweises mit einem mobilen Endgerät," eingefügt.

10. § 12 Absatz 2 wird wie folgt geändert:

a) In Satz 1 wird die Angabe „§ 34 Nr. 3" durch die Wörter „§ 34 Satz 1 Nummer 3" ersetzt.

b) In Satz 2 wird die Angabe „§ 34 Nr. 4" durch die Wörter „§ 34 Satz 1 Nummer 4" ersetzt.

11. In § 13 Satz 1 werden nach dem Wort „Identitätsnachweises" die Wörter „mit dem Personalausweis" eingefügt und am Ende die Wörter „des Personalausweises" gestrichen.

12. § 18 wird wie folgt geändert:

a) In Absatz 1 werden die Wörter „seinen Personalausweis" durch die Wörter „den elektronischen Identitätsnachweis" ersetzt.

b) Absatz 2 Satz 1 wird wie folgt gefasst:

„Der elektronische Identitätsnachweis erfolgt durch Übermittlung von Daten

1. aus dem elektronischen Speicher- und Verarbeitungsmedium des Personalausweises oder

2. aus einem elektronischen Speicher- und Verarbeitungsmedium in einem mobilen Endgerät."

c) Absatz 3 wird wie folgt geändert:

aa) Satz 1 wird wie folgt gefasst:

„Das Sperrmerkmal und die Angabe, ob der elektronische Identitätsnachweis gültig ist, sind zur Überprüfung, ob ein gesperrter oder abgelaufener elektronischer Identitätsnachweis vorliegt, immer zu übermitteln."

bb) Satz 2 Nummer 6a wird wie folgt gefasst:

„6a. im amtlichen Gemeindeverzeichnis verwendeter eindeutiger Gemeindeschlüssel,".

cc) Nach Satz 2 Nummer 6a wird folgende Nummer 6b eingefügt:

„6b. Staatsangehörigkeit,".

d) Absatz 4 wird wie folgt geändert:

aa) In Satz 1 wird das Wort „Personalausweisinhaber" durch die Wörter „Inhaber des elektronischen Identitätsnachweises" ersetzt.

bb) In Satz 2 werden die Wörter „Vor Eingabe der Geheimnummer durch den Personalausweisinhaber muss der Diensteanbieter dem Ausweisinhaber" durch die Wörter „Der Diensteanbieter muss dem Inhaber des elektronischen Identitätsnachweises vor dessen Eingabe der Geheimnummer" ersetzt.

13. § 19 Absatz 2 wird wie folgt gefasst:

„(2) Der Ausweishersteller speichert zur Durchführung des Auskunftsanspruchs nach § 10a Absatz 5 Satz 1 zu jeder Übermittlung nach § 10a Absatz 1 Satz 1 das dienste- und kartenspezifische Kennzeichen jeweils für das elektronische Speicher- und Verarbeitungsmedium des Personalausweises und des mobilen Endgeräts sowie das Datum und die Uhrzeit der Einrichtung, den letzten Tag der Gültigkeitsdauer, die Sperrsumme, das Sperrkennwort und den Hersteller und die Modellbezeichnung des mobilen Endgeräts. Die in Satz 1 genannten Daten sind spätestens einen Monat nach Ablauf der Gültigkeitsdauer des elektronischen Identitätsnachweises mit einem mobilen Endgerät zu löschen. Im Übrigen ist eine Speicherung des Sperrkennworts und der Sperrsumme zum elektronischen Identitätsnachweis mit dem Personalausweis ausschließlich im Personalausweisregister nach § 23 Absatz 3 Nummer 12 und im Melderegister zulässig."

14. In § 21b Absatz 2 Satz 1 Nummer 2 wird die Angabe „§ 34 Nummer 7" durch die Wörter „§ 34 Satz 1 Nummer 7" ersetzt.

15. § 23 Absatz 3 Nummer 17 wird wie folgt gefasst:

„17. die Tatsache, dass die Funktion zum elektronischen Identitätsnachweis mit Personalausweis ausgeschaltet wurde oder in die Sperrliste eingetragen ist,".

16. In § 26 Absatz 3 Satz 2 werden die Wörter „Die Speicherung sonstiger personenbezogener Daten der antragstellenden Person bei dem Ausweishersteller ist" durch die Wörter „Abgesehen von der Sperrsumme und dem letzten Tag der Gültigkeit der jeweiligen elektronischen Identitätsnachweise sowie den weiteren in § 19 Absatz 2 genannten Daten ist die Speicherung sonstiger personenbezogener Daten der antragstellenden Person bei dem Ausweishersteller" ersetzt.

17. § 27 Absatz 2 wird wie folgt geändert:

a) In Satz 2 werden nach dem Wort „aufbewahrt" die Wörter „sowie im Fall des elektronischen Identitätsnachweises mit einem mobilen Endgerät nicht auf diesem gespeichert" eingefügt.

b) Folgender Satz wird angefügt:

„Satz 3 gilt entsprechend für den Fall, dass dem Personalausweisinhaber bekannt wird, dass die Geheimnummer eines elektronischen Identitätsnachweises mit einem mobilen Endgerät Dritten zur Kenntnis gelangt ist."

abweichendes Inkrafttreten am 09.07.2021

18. § 34 wird wie folgt geändert:

a) Nach Satz 1 Nummer 8 wird folgende Nummer 8a eingefügt:

„8a. die Einzelheiten zur Einrichtung und zur Nutzung des elektronischen Identitätsnachweises mit einem mobilen Endgerät, sowie zu den technischen Anforderungen an mobile Endgeräte nach § 2 Absatz 13 zu regeln,".

b) Folgender Satz wird angefügt:

„In einer Rechtsverordnung nach Satz 1 Nummer 8a sind Regelungen zu Maßnahmen gegen eine missbräuchliche Verwendung bei der Einrichtung eines elektronischen Identitätsnachweises mit einem mobilen Endgerät vorzusehen."

Ende abweichendes Inkrafttreten

19. Nach § 34 wird folgender § 34a eingefügt:

„§ 34a Regelungsbefugnisse der Länder

Durch Landesrecht können zentrale Personalausweisregisterdatenbestände zur Speicherung des Lichtbilds und der Unterschrift für die Durchführung eines automatisierten Abrufs des Lichtbilds nach § 25 Absatz 2 Satz 1 und 4 sowie eines automatisierten Abrufs des Lichtbilds und der Unterschrift nach § 25 Absatz 2 Satz 5 eingerichtet werden. In diesem Fall gelten § 23 Absatz 4, § 25 Absatz 2 Satz 5 bis 8 und § 26 Absatz 4 entsprechend. Macht ein Land von der Regelungsbefugnis Gebrauch, hat es technisch sicherzustellen, dass die Lichtbilder und Unterschriften vor unbefugtem Zugriff geschützt sind. Die Lichtbilder und Unterschriften dürfen nur so gespeichert werden, dass keine Verknüpfung mit anderen als für den automatisierten Abruf benötigten Daten ermöglicht wird."