Für das Verfahren muss weder die Online-Ausweisfunktion aktiviert sein, noch benötigt der Ausweisinhaber die dazugehörige PIN. „Das Vor-Ort-Auslesen ist fast immer einsetzbar“, sagt Dr. Kim Nguyen, Leiter Trusted Services bei der Bundesdruckerei. „Dieses Angebot kann jeder Kunde nutzen, der einen Personalausweis oder elektronischen Aufenthaltstitel besitzt. Unternehmen brauchen nur ein NFC-fähiges Smartphone oder einen Kartenleser und müssen die bereitgestellte AusweisIDent-Schnittstelle in ihr System integrieren.“
Bei AusweisIDent Vor-Ort vergleicht der Kundenberater am Point of Sale zunächst das Lichtbild des Ausweises mit der anwesenden Person. Anschließend können die Daten aus dem Chip im Dokument des Kunden mit einem NFC-fähigen Smartphone oder einem Kartenleser ausgelesen werden. Die Datenübermittlung wird mit der auf dem Ausweis aufgedruckten Card Access Number (CAN) autorisiert. Die CAN kann manuell eingegeben oder per Texterkennung (OCR) gelesen werden. Die ausgelesenen elektronischen Daten werden dem Unternehmen oder der Behörde über eine standardisierte Webschnittstelle bereitgestellt.
Das Verfahren ist rechtskonform nach § 18a Personalausweisgesetz und ermöglicht das sichere, fehler- und medienbruchfreie Auslesen von Kundendaten aus dem eID-Chip. „Ein nützlicher Nebeneffekt der Vor-Ort-Identifizierung ist die implizite Echtheitsprüfung der elektronischen Ausweisdaten. Durch den Abgleich mit den elektronischen Daten können Manipulationen an den visuell lesbaren Daten erkannt werden“, so Nguyen.
Seit Ende vergangenen 2018 können Anbieter von Online-Services bereits Neukunden einfach und sicher mit AusweisIDent Online identifizieren. „Dabei weisen sich Kunden im Internet mit ihrem Personalausweis und ihrer geheimen PIN aus. AusweisIDent Vor-Ort ergänzt den Service der Online-Identifizierung somit um das Vor-Ort-Auslesen“, sagt Dr. Stephan Klein, Geschäftsführer der Governikus KG.