eMRTD · ICAO 9303 · NFC · KYC
Ausweisdokumente aus der Ferne prüfen – mit dem NFC-Chip
Statt eines Fotos von Reisepass oder Ausweis hält die Person das Dokument an ihr Android-Telefon. Der Chip darin wird über CodeB Wallet gelesen – von Ihrem Server, nicht vom Telefon – und gegen die Signatur des ausstellenden Landes geprüft. Sie erfahren, ob das Dokument echt ist, und erhalten seine Daten und das Foto, signiert vom ausstellenden Staat. Das funktioniert mit Reisepässen aus über hundert Ländern und mit jedem EU-Personalausweis, der seit August 2021 ausgestellt wurde.
- Chip vom Ausstellerland signiert
- Kopien und Klone erkannt
- 115 Länder in der Masterliste
Was die Person sieht
1Die Wallet zeigt, wer fragt und was gelesen wird. 
2CAN eingeben oder die MRZ scannen. 
3Das Dokument an das Telefon halten, bis das Lesen fertig ist. 
4Fertig – die Organisation erhält das Ergebnis.
Warum der Chip und nicht ein Foto des Ausweises
Fotos und Videoanrufe von Ausweisen lassen sich leicht fälschen: bearbeitete Bilder, ausgedruckte Kopien, Deepfakes und Injection-Angriffe, die der App ein falsches Kamerabild unterschieben. Optische Prüfungen von Hologrammen auf einem Bildschirm werden immer schwieriger.
Der Chip ist anders. Jeder Reisepass und moderne Ausweis (ein eMRTD, elektronisches maschinenlesbares Reisedokument nach ICAO Doc 9303) speichert die Daten und das Foto des Inhabers, digital signiert vom ausstellenden Staat. Ein geänderter Name oder ein anderes Foto bricht die Signatur, und ein kopierter Chip besteht die Schlüsselprüfung des Chips nicht. Deshalb empfehlen die Cybersicherheitsbehörden Frankreichs und Deutschlands (ANSSI und BSI), bei der Identitätsprüfung aus der Ferne vorrangig den Chip zu lesen.
So funktioniert die Prüfung aus der Ferne
- Einladung. Ihre Organisation schickt der Person einen Link oder QR-Code von phone.codeb.io – etwa aus der Benutzerliste oder innerhalb einer Registrierung.
- Zustimmung. Der Link öffnet CodeB Wallet (sie kann vorher installiert werden). Die Wallet zeigt, wer fragt und was gelesen wird; die Person macht weiter oder lehnt ab.
- Chip öffnen. Die Person gibt die 6-stellige Zugangsnummer (CAN) ein oder lässt die Kamera die maschinenlesbare Zone (MRZ) lesen.
- Lesen. Die Person hält das Dokument an die Rückseite des Telefons. Der Server von phone.codeb.io ist das Lesegerät: Er spricht mit dem Chip über einen Ende-zu-Ende verschlüsselten und authentisierten Kanal (PACE, Chip-Authentisierung, Secure Messaging). Das Telefon gibt die Nachrichten nur weiter – es kann sie weder lesen noch ändern, deshalb kann eine manipulierte App kein Ergebnis erfinden.
- Ergebnis. Der Server prüft das Dokument und protokolliert das Ergebnis. Ihre Organisation sieht das Urteil, die Daten und das Chipfoto.
MRZ und CAN: der Schlüssel zum Chip
Der Chip antwortet nicht jedem. Bevor er Daten herausgibt, muss das Lesegerät zeigen, dass es das Dokument gesehen hat: mit der MRZ – den zwei oder drei Zeilen unten auf der Datenseite (Dokumentnummer, Geburtsdatum, Ablaufdatum) – oder mit der CAN, der 6-stelligen Zugangsnummer vorne auf vielen Ausweisen.
Aus diesem Schlüssel bauen Lesegerät und Chip eine verschlüsselte Verbindung auf (PACE, bei manchen Pässen das ältere BAC). Das schützt vor unbemerktem Auslesen: Niemand kann ein Dokument in der Tasche aus der Ferne lesen. CodeB Wallet liest die MRZ mit der Kamera, oder die Person tippt die CAN ein.
Was geprüft wird
Passive Authentisierung: Die Daten auf dem Chip müssen eine gültige Signatur des Dokumentsigners des Ausstellerlandes tragen, die zum CSCA-Zertifikat dieses Landes aus der Masterliste des deutschen BSI führt – und die Zertifikate dürfen nicht gesperrt sein (Sperrlisten). Land, Signer und Daten müssen zusammenpassen.
Chip- oder Aktive Authentisierung: Der Chip muss mit seinem eigenen geheimen Schlüssel beweisen, dass er das Original und keine Kopie ist. Wer diese Funktionen versteckt, um die Prüfung zu umgehen, gilt als Kopie.
Echte App auf echtem Telefon: CodeB Wallet weist dem Server mit Android Key Attestation und Google Play Integrity nach, dass sie die unveränderte App auf einem echten Gerät ist.
Nachweis: Jedes Lesen wird als hash-verketteter Nachweis gespeichert – Verfahren, Algorithmen, Zertifikate, Sperrstatus und Ergebnis.
Was Ihre Organisation erhält
Das Urteil (echt oder nicht, mit Gründen) und die Daten, die auf dem Dokument stehen: Name, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Dokumentart und -nummer, Ausstellerland, Ablaufdatum und das Chipfoto.
Fingerabdrücke werden nie gelesen: Sie sind durch Extended Access Control geschützt und nur für Grenzbehörden zugänglich. Die Person sieht vorher, was gelesen wird.
Welche Dokumente unterstützt werden
Jedes Dokument mit Chip nach ICAO Doc 9303: Reisepässe mit dem Chip-Symbol auf dem Umschlag, Personalausweise mit Chip und viele Aufenthaltstitel.
Ob ein Dokument als echt bestätigt werden kann, hängt von seinem Länderzertifikat ab. Die BSI-Masterliste, die wir nutzen (Oktober 2026), enthält 609 Länder-Signaturzertifikate von 115 Ländern sowie der EU und der UN – darunter alle EU-Mitgliedstaaten, das Vereinigte Königreich, die Schweiz, Norwegen, die USA, Kanada, Australien, Japan, Indien und Brasilien. Zusammen geben diese Länder mehrere hundert Millionen Chip-Dokumente aus.
In der EU muss jeder seit dem 2. August 2021 ausgestellte Personalausweis einen Chip haben (Verordnung (EU) 2019/1157); ältere Ausweise ohne Chip laufen aus. Dokumente von Ländern außerhalb der Liste können trotzdem gelesen, aber nicht als echt bestätigt werden.
In unseren Tests unter anderem bestätigt: der maltesische Reisepass. Neu – Feedback willkommen: Ausweise aus Finnland, Portugal und Spanien.
Wer die Ausweisprüfung aus der Ferne braucht
Banken, Zahlungsdienste und Fintechs – Kundenidentifizierung (KYC, Geldwäscheprävention) bei der Online-Kontoeröffnung.
Krypto-Dienstleister – Identifizierung vor dem Handel.
Telekommunikation – Registrierung von SIM-Karten und Verträgen, wo das Gesetz eine Ausweisprüfung verlangt.
Autovermietung, Carsharing und Mobilität – Identität vor der ersten Fahrt (der Führerschein wird gesondert geprüft).
Online-Glücksspiel und altersbeschränkte Waren – Identität und Alter bei der Anmeldung.
Notare, Anwälte und Vertrauensdiensteanbieter – Identität vor Signaturen, Vollmachten und Zertifikaten.
Arbeitgeber und Personaldienstleister – Identitäts- und Arbeitserlaubnisprüfung bei Einstellungen aus der Ferne.
Hotels, Kurzzeitvermietung und Reisen – Gästeregistrierung vor der Anreise.
Gesundheit, Telemedizin und Apotheken – der richtige Patient hinter einer Online-Sprechstunde.
Marktplätze und Plattformen – Identifizierung von Händlern und Verkäufern.
Öffentliche Verwaltung, Hochschulen und Vereine – Einschreibung und Mitgliedschaft ohne Schaltergang.
Welche Prüfung Ihre Branche braucht und ob das Chiplesen allein genügt, entscheidet Ihre Aufsicht.
Was sie (noch) nicht beweist
Das Chiplesen beweist, dass ein echtes Dokument an das Telefon gehalten wurde. Es beweist nicht, dass die Person am Telefon die Person auf dem Foto ist. Dafür braucht es einen Gesichtsabgleich mit Lebenderkennung gegen das Chipfoto; wir planen ihn über einen zertifizierten externen Anbieter.
Bis dahin ist ein Lesen eine Dokumentprüfung, keine bestätigte Identität und kein eIDAS-Vertrauensniveau „hoch“. Die Prüfung aus der Ferne braucht ein Telefon mit NFC – bieten Sie Menschen ohne einen anderen Weg an.
So starten Organisationen
Organisationen auf phone.codeb.io schicken ihren Mitgliedern Identitätsprüfungen aus der Benutzerliste oder lassen Personen ihr eigenes Dokument bei der Kontoeröffnung prüfen. Schreiben Sie an info@aloaha.com, um es für Ihre Organisation einzurichten.
Für Privatpersonen: eigenen Reisepass oder Ausweis lesen und das kostenlose CodeB-Konto.
Fragen zur Ausweisprüfung aus der Ferne
Was ist eine Ausweisprüfung aus der Ferne per NFC?
Die Person hält Reisepass oder Ausweis an ihr Telefon; der Chip wird gelesen und seine Daten gegen die digitale Signatur des Ausstellerlandes geprüft. Das ersetzt Fotos und Videoanrufe des Dokuments.
Warum ist das Chiplesen sicherer als ein Foto des Ausweises?
Die Chipdaten sind vom Ausstellerland signiert, und der Chip beweist, dass er keine Kopie ist. Ein Foto lässt sich bearbeiten, drucken oder erzeugen; ein signierter Chip lässt sich nicht fälschen, ohne die Signatur zu brechen.
Was sind MRZ und CAN?
Die MRZ ist die maschinenlesbare Zone unten auf der Datenseite; die CAN ist eine 6-stellige Zugangsnummer vorne auf vielen Ausweisen. Beide öffnen den Chip, sodass er ohne das Dokument nicht aus der Ferne gelesen werden kann.
Wie viele Ausweisdokumente werden unterstützt?
Jedes Chip-Dokument nach ICAO 9303 kann gelesen werden. Als echt bestätigt werden kann es für 115 Länder sowie Dokumente der EU und der UN in der BSI-Masterliste, die wir nutzen (Oktober 2026), darunter alle EU-Mitgliedstaaten; jeder seit August 2021 ausgestellte EU-Personalausweis hat einen Chip.
Kann eine manipulierte App das Ergebnis fälschen?
Nein. Der Server liest den Chip selbst über einen Ende-zu-Ende verschlüsselten Kanal; das Telefon leitet nur Nachrichten weiter, die es weder lesen noch ändern kann. Der Server prüft außerdem, dass er mit der echten App auf einem echten Telefon spricht.
Beweist sie, dass die Person der Inhaber des Dokuments ist?
Noch nicht. Sie beweist, dass ein echtes Dokument vorlag. Ein Gesichtsabgleich mit Lebenderkennung ist über einen zertifizierten externen Anbieter geplant.
Welche Branchen nutzen sie?
Banken und Fintechs (KYC/Geldwäsche), Krypto-Dienste, Telekommunikation, Autovermietung und Carsharing, Online-Glücksspiel, Notare und Vertrauensdienste, Arbeitgeber, Hotels, Gesundheitswesen, Marktplätze und die öffentliche Verwaltung.
Testversion installieren (Google Play) Geschlossene Beta: funktioniert nur für eingeladene Tester, die bei Google Play mit der E-Mail-Adresse angemeldet sind, die auf unserer Testerliste steht.