alles rund um Kartenlesegeräte

Der neue Personalausweis (nPA) kommt nicht nur im handlichen Scheckkartenformat, sondern besitzt im Inneren nun auch einen RFID-Chip. Dieser ist kontaktlos auslesbar und beinhaltet neben dem eigenen Lichtbild und den persönlichen Informationen freiwillig auch der Fingerabdruck. Mit all diesen Daten ist es möglich sich im Internet zu identifizieren und damit bestimmte Dienstleistungen schnell und unkompliziert in Anspruch nehmen zu können. Damit diese Daten auf dem Personalausweis aber auch ausgelesen und vermittelt werden können, wird ein Lesegerät benötigt.

Man unterscheidet zwischen den drei Typen von Kartenlesegeräten: Basisleser (Cat B - Klasse 1 Leser), Standardleser (Cat S - Klasse 2 Leser) und Komfortleser (Cat K - Klasse 3 Leser). Die drei Typen unterscheiden sich in folgenden Merkmalen:

Beim Kauf eines Kartenlesegeräts für den Personalausweis und den damit verbundenen Online-Ausweisfunktionen sollte man auf ein paar Dinge achten. Zu erst einmal ist wichtig, dass der Kartenleser auch für die Online-Ausweisfunktionen genutzt werden kann. Im Normalfall schreibt der Händler in der Produktbeschreibung, ob eine Anwendung mit dem neuen Personalausweis möglich ist. Ansonsten kann man auch Ausschau nach dem grün-blauen Kreis halten, ein Logo das besagt, dass der Kartenleser die Online-Ausweisfunktionen unterstütz.

Die Daten auf dem neuen Personalausweis sind persönlich Daten und damit ist der Umhang mit ihnen sehr sensibel zu handhaben. Dementsprechend dürfen auch die Kartenlesegeräte keine Schwachstellen enthalten, über die Angreifer diese sensiblen Daten abgreifen und diese anschließend Missbrauchen können. Deshalb hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) spezielle Richtlinien entworfen, an die sich die Hersteller von Kartenlesegeräten halten müssen, damit sie ein BSI-Zertifikat erhalten. Geprüft werden die Geräte anhand der Technischen Richtlinie TR-03119, die „die Basis für Produktentwicklung, Tests, Einbindung und Nutzung von Chipkartenlesern für die Kartenprojekte des Bundes insbesondere den elektronischen Personalausweis im kommerziellen und privaten Umfeld“ bildet. Die Richtlinie ist öffentlich abrufbar und besagt beispielsweise: „Die wichtigste Voraussetzung für einen Kartenleser ist ein einwandfreier, störungsfreier und zuverlässiger Betrieb sowie die Integrität der Chipkarten.“

Bei einer erfolgreichen BSI-Zertifizierung kann der Hersteller das Gerät mit folgdenem Prüfsiegel auszeichnen:

Die deutsche Politik ist natürlich sehr daran interessiert, dass die deutsche Bevölkerung den neuen elektronischen Personalausweis nutzt. Für das Jahr 2016 sah die aktuelle Lage aber ernüchternd aus. Zwar hatten zu diesem Zeitpunkt rund 45 Millionen Bürger den neuen Ausweis, aber kaum einer nutzte seine neue Online-Funktionen. So sollen geschätzt nur rund ein Drittel der Besitzer die Online-Funktion überhaupt aktiviert haben. Und nur vier Prozent davon hätte davon überhaupt das benötigte Kartenlesegerät, laut einer Untersuchung des Meinungsforschungsinstituts Kantar TNS. Zwar wird es erst einmal keine weiteren kostenlosen Lesegeräte geben, wie es noch vor einigen Jahren der Fall war, dennoch hat das Kabinett ein entsprechendes Förderprogramm beschlossen. Dieses sieht unter anderem vor, dass die Onlinefunktionen des Ausweises bei Ausgabe künftig standardmäßig aktiviert sind. Weitere Bestandteile sind eine leichtere Berechtigung für Unternehmen und Behörden, um die Online-Ausweisfunktion anbieten zu können, sowie die Möglichkeit Verfahren durch den neuen Personalausweis zu beschleunigen, bei denen das persönliche Erscheinen bei Behörden oder Banken unumgänglich ist.

18.05.2020 – Kommt die virtuelle Variante des elektronischen Personalausweises?
Laut einem Artikel auf heise.de plant die Bundesregierung unter dem Namen „Projekt Optimos“ eine virtuelle Variante des elektronischen Personalausweises. Das soll der nächste Versuch sein, den elektronischen Personalausweis endlich zum Durchbruch zu verhelfen. Denn bis zum heutigen Jahr 2020 nutzt praktisch kaum ein Bürger die Möglichkeiten des E-Perso. Das liegt allerdings auch daran, dass es bisher noch sehr wenige Möglichkeiten auf Seiten der Behörden gibt. Das klassische „Henne-Ei“-Problem.

Mit dem neuen virtuellen elektronischen Personalausweis soll es künftig möglich sein, sich mit dem Handy online ausweisen zu können. Damit muss man nicht mehr seinen E-Perso rausholen und an ein Kartenlesegerät halten. Gegenüber der c’t sagt Olaf Clemens, Produkt¬manager bei der Bundesdruckerei, die das Projekt federführend umsetzt: „Wir haben Smartphones, die aus unserer Sicht faktisch elektronische Personalausweise sind“. Offiziell freigegeben ist bisher aber nur das Samsung Galaxy S20 für den virtuellen Perso. Benötigt werden Geräte, die ein sogenanntes Secure Element in sich haben. Ein Kartenlesegerät wird mit dem virtuellen Personalausweis nicht mehr nötig sein. Allerdings ist die Variante mit dem Smartphone auch nicht so sicher, wie die Kombination aus Lesegerät und Personalausweis. Heise schreibt deshalb auch dazu: „Gedacht ist die neue Lösung deshalb nur für das untere und das mittlere von drei „Vertrauensniveaus“, die in der europäischen eIDAS-Verordnung definiert sind.“ Zwar gibt es keinen offiziellen Starttermin, man hofft aber schon 2020 starten zu können.

31.08.2018 – Ergebnisse der Forsa-Umfrage zur Digitalisierung
Eine aktuellen Forsa-Umfrage zum Thema Digitalisierung im Auftrag der FDP-Bundestagsfraktion geht hervor, dass zwar rund zwei Drittel den neuen Personalausweis besitzen, doch lediglich fünf Prozent besitzen auch ein dafür erforderliches Lesegerät. Darüber hinaus hat auch nur die Hälfte davon wiederum das Lesegerät schon einmal verwendet.

17.07.2017 - eID: Gesetz zur Förderung des elektronischen Identitätsnachweises in Kraft
Schon seit dem 15.07.2017 ist das Fördergesetz für die eID-Funktion (PAuswG-E) in Kraft, seit 17.07.2017 nun auch wirksam. Ab sofort ist bei der Beantragung eines neuen Personalausweises die eID-Funktion standardmäßig freigeschaltet. Alles weitere dazu bei heise.de.