EAA, QEAA, Pub-EAA und PID: die Unterschiede
Von Stephan Bergmann, hashID. Aktualisiert
Der Unterschied liegt darin, wer eine Bescheinigung ausstellt und welches rechtliche Gewicht sie hat. Eine EAA kann von jedem Vertrauensdiensteanbieter kommen. Eine QEAA nur von einem qualifizierten Vertrauensdiensteanbieter, dafür hat sie dieselbe Rechtswirkung wie eine Bescheinigung auf Papier. Eine Pub-EAA kommt von der öffentlichen Stelle, die das amtliche Register führt. PID sind die Identitätsdaten selbst.
Auf einen Blick
| EAA | QEAA | Pub-EAA | PID | |
|---|---|---|---|---|
| Ausgestellt von | Einem Vertrauensdiensteanbieter, im Auftrag der Quelle | Einem qualifizierten Vertrauensdiensteanbieter (QTSP) | Einer öffentlichen Stelle, die für eine authentische Quelle zuständig ist, oder einem Anbieter in ihrem Auftrag | Dem Mitgliedstaat oder einem Anbieter in seinem Auftrag |
| Rechtswirkung (Art. 45b) | Darf nicht allein deshalb abgelehnt werden, weil sie elektronisch ist | Wie eine rechtmäßig ausgestellte Bescheinigung auf Papier | Wie Papier, in allen Mitgliedstaaten anerkannt | Identifiziert die Person |
| Typischer Inhalt | Mitgliedschaft, Kursnachweis, Funktion im Unternehmen | Attribute, die volles rechtliches Gewicht brauchen, etwa Qualifikationen oder Vollmachten | Einträge aus amtlichen Registern | Name, Geburtsdatum, Staatsangehörigkeit |
| Definition in eIDAS 2.0 | Art. 3 Nr. 44 | Art. 3 Nr. 45 | Art. 3 Nr. 46 | Art. 3 Nr. 3 |
Was eine QEAA enthalten muss
Anhang V der eIDAS 2.0 legt die Anforderungen fest. Eine QEAA muss:
- als qualifiziert gekennzeichnet sein, maschinenlesbar
- den ausstellenden qualifizierten Vertrauensdiensteanbieter und seinen Mitgliedstaat nennen
- die Person bezeichnen, auf die sich die Attribute beziehen
- die bescheinigten Attribute aufführen
- den Gültigkeitszeitraum angeben
- einen eindeutigen Identitätscode tragen
- die qualifizierte elektronische Signatur oder das qualifizierte Siegel des Anbieters tragen
- angeben, wo das Zertifikat dahinter kostenlos abrufbar ist
- angeben, wie sich prüfen lässt, ob sie noch gilt
Was ein qualifizierter Anbieter gegen amtliche Register prüft
Auf Wunsch des Nutzers prüft ein QTSP bestimmte Attribute gegen öffentliche authentische Quellen (Artikel 45e und Anhang VI). Die Mindestliste:
- Anschrift, Alter, Geschlecht, Familienstand, Familienzusammensetzung
- Staatsangehörigkeit
- Bildungsabschlüsse, Titel und Lizenzen
- Berufsqualifikationen, Titel und Lizenzen
- Befugnisse und Vollmachten zur Vertretung natürlicher oder juristischer Personen
- Behördliche Genehmigungen und Lizenzen
- Bei juristischen Personen: Finanz- und Unternehmensdaten
Welche brauchen Sie?
- EAA reicht, wenn die prüfende Stelle Ihnen als Quelle vertraut: Mitgliedschaft im Verein, abgeschlossener Kurs, Zutritt zu einer Veranstaltung, Funktion im Unternehmen.
- QEAA brauchen Sie, wenn ein Gesetz oder die prüfende Stelle ausdrücklich eine qualifizierte Bescheinigung verlangt, oder wenn sie eine Papierbescheinigung mit voller Rechtswirkung ersetzen soll.
- Pub-EAA passt, wenn der Sachverhalt in einem öffentlichen Register steht und die Behörde dahinter die Bescheinigung ausstellt.
Bei EAA Broker
EAA stellen wir direkt aus. QEAA kommen über einen qualifizierten Partner, das bereiten wir gerade vor. Wenn Ihr Fall eine braucht, sagen Sie es uns früh. Wir sagen Ihnen auch ehrlich, wenn eine EAA reicht. Die Grundlagen stehen unter Was ist eine elektronische Attributsbescheinigung?