Einrichtung und Nutzung der belgischen digitalen Identität

Trennen Sie Kennnummer, Karte und Zugangsschlüssel. Die Nationalregisternummer bezeichnet einen Bevölkerungs-/Ausländerregisterdatensatz; die BIS-Nummer einen Sozialversicherungsdatensatz außerhalb des Nationalregisters. Keine Nummer allein ist ein Login. Belgische eID oder elektronische Ausländerkarte kann Authentifizierungs-/Signaturzertifikate tragen; Papieranlage/Aufenthaltsentscheidung normalerweise nicht. itsme, MyGov.be und CSAM-Codes sind getrennte Schlüssel zum amtlichen Datensatz.

Nutzbaren Weg wählen

• eID/geeignete Aufenthaltskarte + PIN + USB/NFC-Leser: höchste CSAM-Sicherheitsstufe, breite Dienste und qualifizierte Signatur, soweit unterstützt. Benötigt aktive Zertifikate und Windows, macOS oder unterstütztes Linux; mobile Betriebssysteme haben keine Bundes-Middleware.
• itsme: Smartphone-App zum Identifizieren, Anmelden, Bestätigen und teils Signieren. Berechtigte Kunden aktivieren über BNPPF, Belfius, KBC/CBC, ING, Hello Bank oder Fintro, sonst mit geeigneter belgischer eID/Aufenthaltskarte, PIN, Computer und Leser. itsme unterstützt inzwischen weitere Länder/Dokumente/Nummern; eine belgische +32-Nummer ist nicht generell Pflicht. Nummer muss SMS empfangen und gewählter Länder-/Dokumentenweg unterstützt sein.
• CSAM-Benutzername/Passwort plus E-Mail-, SMS- oder App-Code: gute Reserve, aber niedrigere Stufe öffnet nicht jede Funktion. Online-Aktivierung beginnt gewöhnlich mit eID, itsme oder anderem starken Schlüssel. SMS darf belgisch oder ausländisch sein.
• Lokale Registrierungsstelle: für Grenzgänger, Einwohner/Nichteinwohner ohne eID/itsme. Persönlich mit Pass/ID und eigener E-Mail erscheinen. Nach Register-/BIS-Prüfung gibt es Papiercode plus E-Mail-Link; gemeinsam aktivieren, empfohlen zunächst E-Mail-Code.
• eIDAS/ausländische eID: auf teilnehmendem Portal europäische Identifikation und sichtbares Ausstellerland wählen. Anerkennung hängt von Dienst/Land ab und erzeugt keine belgische Karte.

Vor Einrichtung amtlichen Namen, Geburtsdatum und Register-/BIS-Nummer prüfen. Bank oder Telefonanbieter korrigiert das Nationalregister nicht. Stellen Sie fest, ob Kartentyp aktive Zertifikate hat und PIN bekannt ist. Richten Sie unabhängige Reserve ein, bevor nur das Telefon zählt.

Kosten betreffen Karte, nicht CSAM. Beispiele 2026: Stadt Brüssel nennt normale belgische eID 30 EUR, dringend 150, superdringend 170; A-Karte 30 EUR über 12 und 12 EUR darunter. Etterbeek nennt 31 EUR für eID/mehrere Ausländerkarten und 10 EUR PIN/PUK-Neuausgabe. Eigene Gemeinde/Kategorie prüfen; Kartenleser kostet im Handel separat.

Holen und aktivieren Sie die Karte bei der Gemeinde mit PIN-Schreiben/-anweisung. Prüfen Sie Identitätsdaten, Adresse, Gültigkeit und aktive Authentifizierungs-/Signaturzertifikate. Seit 25. April 2026 beantragte Karten nutzen das neue PIN-only-Verfahren; ältere können PUK haben. Nicht raten: gesperrte/vergessene PIN hängt von Kartengeneration und Gemeinde ab.

Auf dem echten Gerät installieren und testen

1. Nutzen Sie Windows-, macOS- oder unterstützten Linux-Rechner. Laden Sie ausschließlich von der Bundes-eID-Seite: derzeit Windows 10/11, macOS 14.6+ und Linux-Pakete; keine mobilen Systeme.
2. Middleware nach Anleitung installieren, passenden Leser verbinden, Karte einstecken und im eID Viewer lesen. Viewer zeigt Daten, ist fürs reine Login nicht nötig.
3. Offiziellen Test login öffnen, CSAM und Authentifizierungszertifikat wählen, PIN eingeben. Chrome, Edge, Safari werden unterstützt; Firefox braucht Belgium-eID-Add-on. macOS fragt dabei eventuell „Schlüsselbundpasswort“, gemeint ist eID-PIN. Bei Tastaturleser erscheint die Eingabe am Gerät.
4. Zweiten Behördendienst und Signatur getrennt testen. Authentifizierung identifiziert; PDF/Formularsignatur nutzt Signaturzertifikat/PIN und eventuell andere Software. Fertige Signatur validieren.

Fehlersuche: Liest Viewer die Karte, ist Zertifikat korrekt, Browser/Add-on passend, klappt Bundtest, scheitert nur ein Portal? Neu einstecken/starten, USB-Port oder unterstützten Browser wechseln und nur offiziell aktualisieren. Keine Suchanzeigen-Treiber oder Fernzugriffshilfe.

Kam PIN-Brief nicht, über FÖD Inneres/Gemeinde Ersatz anfordern und nach Vorgabe abholen/zurücksetzen. Brüssel erlaubt Online-Anforderung/Abholung und erklärt für neue 2026-Karten ohne PUK; Gent sagt, vor 25. April 2026 beantragte Karten haben noch PUK. Preise: Etterbeek 10 EUR, Brasschaat 2,40 EUR, manche Gemeinden kostenlos. Preis, Anwesenheit und mitzubringende Karte bestätigen.

PIN nie zusammen mit Karte lagern oder Gemeinde, Bank, itsme, Polizei oder Helpdesk mitteilen. Solange Karte funktioniert, wichtige Dokumente herunterladen und zweiten CSAM-Schlüssel aktivieren. Ablauf, Ersatz oder Zertifikatssperre kann erneutes Verknüpfen/Testen verlangen, obwohl Nationalregisternummer gleich bleibt.

Notieren Sie Kartenablauf und erneuern Sie rechtzeitig. Testen Sie nach Betriebssystem- oder Browserupdate erneut, bevor eine Steuer- oder Aufenthaltsfrist endet. Bei geliehenem Leser entfernen Sie Karte sofort, schließen Sitzungen und speichern keine PIN im Browser oder Passwortmanager.

Aktivieren Sie Alternativen, solange der stärkste Schlüssel funktioniert. In CSAM Meine digitalen Schlüssel mit eID, itsme oder anerkannt starkem Schlüssel anmelden, Kontakte prüfen und nur sicher verwaltbare Reserven einschalten. E-Mail-, SMS- und Authenticator-Code arbeiten mit CSAM-Benutzername/Passwort; sie sind besser als Passwort allein, aber nicht für jede hohe Sicherheitsstufe verfügbar.

E-Mail-Code gehört in privates Postfach mit eigener Zwei-Faktor-Sicherung. Für SMS akzeptiert CSAM belgische oder ausländische empfangsfähige Nummer. Beim Authenticator Wiederherstellung vor Telefonwechsel sichern. Jeden Schlüssel im privaten Fenster testen und alte Nummern/Geräte deaktivieren. Ohne eID/itsme Termin bei lokaler Registrierungsstelle: Pass/ID und eigene E-Mail; Papiercode mit E-Mail-Link verbinden.

itsme korrekt einrichten

Offizielle App aus Apple App Store/Google Play laden. Berechtigte Kunden aktivieren über BNPPF, Belfius, KBC, CBC, ING, Hello Bank oder Fintro. Sonst aktueller eID-Weg: in App Telefonnummer/E-Mail und eID wählen; am Computer mit angezeigtem Code, ggf. Connective-Erweiterung, Leser, Karte und PIN fortsetzen; QR scannen, SMS bestätigen und privaten fünfstelligen Code setzen. Unterstützte Länder/Dokumente stehen unter itsme Coverage; die alte Behauptung einer zwingenden belgischen Nummer ist falsch.

Jede Anfrage lesen: Organisation, Aktion, Daten. Login ist keine Zahlung und Signatur/Bestätigung nicht harmlos. itsme sendet keine E-Mails, die zum Login, Datenupdate oder Reaktivieren auffordern. Unerwartete Aktion ablehnen und Organisation über offizielle Seite kontaktieren.

Aktive App ändert Nummer unter Meine Daten mit SMS. Ist sie inaktiv, kann Website die neue Nummer mit eID/Leser bestätigen. Neues Telefon, vergessener Code oder Sperre erfordert Reaktivierung; Löschen/Neuinstallieren bewahrt keine aktive Sitzung. Erst eID/Leser oder CSAM-Reserve sichern.

MyGov.be sowie eIDAS/Smart-ID können auf einzelnen Portalen erscheinen, aber nicht überall. Stärkste angebotene Methode wählen und vor Abhängigkeit Aufgabe testen. Schlüssel nie weitergeben: für Kind, Angehörigen, Kunden oder Unternehmen gesetzliche Vertretung/Mandat verwenden.

Pflegen Sie eine kleine Wiederherstellungsliste ohne Geheimcodes: aktive Schlüssel, zugehörige Nummer/E-Mail, offizieller Sperrweg und Ersatzschlüssel. Prüfen Sie sie nach Telefon-, SIM-, E-Mail- oder Kartenwechsel und löschen Sie veraltete Wege sofort.

Bestimmen Sie zuerst die Handlung. Authentifizieren beweist Identität; übermitteln/bestätigen sendet Formular/Entscheidung; signieren bindet ein Dokument; Einwilligung erlaubt festgelegte Datennutzung; Mandat lässt andere in einem bestimmten Dienst handeln. Login bedeutet nie automatisch Abschluss.

Häufige Ziele

• MyMinfin: Steuerakte, Bescheide, Zahlungen, Immobilie, Tax-on-web. Aktuell eID, itsme, MyGov.be, Smart-ID; für manche Nichteinwohner eIDAS, Registrierungsstelle oder ForReg. Steuererklärung braucht letzten Übermittlungs-/Signaturschritt. Steuer-Mandat kann Angehörigen/Buchhalter bevollmächtigen.
• MyHealth: Berichte, Rezepte, Impfungen/Medikamente und Gesundheitslinks mit eID, itsme oder MyGov.be sowie Rollen/Mandaten. Daten ansehen ist keine Einwilligung zur Weitergabe.
• my eBox: amtlicher Briefkasten. Aktivierung erlaubt behördliche Zustellung; sichere Benachrichtigung setzen, aber Portal manuell öffnen statt Mail-Link. Anbieterberechtigung in eBox/CSAM widerrufen.
• MyCareer: Laufbahn; falschen Zeitraum bei liefernder Institution korrigieren. Student@work: Reststunden, Jobs, Bescheinigung; Arbeitgeberzugriff ist besondere Einwilligung und unter „Zugriff auf meine Daten“ widerrufbar.
• Regionale Portale wie Mijn Burgerprofiel, IRISbox und Mon Espace verwenden angebotene Schlüssel, enthalten aber regionale Akten. Erfolgreiches CSAM-Login beweist keine Vollständigkeit.

Vor Signatur Enddokument, Parteien, Betrag, Sprache, Anlagen und Validierung prüfen; wenn Software fragt, Signatur- statt Authentifizierungszertifikat wählen. Signiertes Original/Prüfnachweis speichern. itsme signiert nur, wenn der Dienst eine Signaturtransaktion stellt; normaler Login ist keine Signatur.

Nutzen Sie CSAM-Mandatsverwaltung für unterstützte Dienste. Genaue Mandatsart, Parteien und Gültigkeit wählen. Nutzung beginnt erst nach erforderlicher Annahme beider Seiten. In vertretener Rolle testen und nach Ende beenden. Unternehmen benötigen eventuell zusätzlich Zugangsmanager/Benutzerrecht; Direktoren-Zugang nie teilen.

Führen Sie Aktionsbeleg: Portaladresse, Rolle, Übermittlungs-/Signaturdatum, Bestätigung/Referenz, PDF und Mandatsablauf. Status später erneut öffnen. Bietet ein Portal nur schwachen Schlüssel, der sensible Handlung nicht abschließt, zu eID/itsme wechseln statt Pflicht als erledigt anzusehen.

Prüfen Sie auch, in wessen Namen Sie angemeldet sind. Viele Portale bieten Privatperson, Unternehmen oder vertretene Person. Ein korrektes Dokument in der falschen Rolle gilt nicht automatisch für die beabsichtigte Partei. Vor dem Senden Rolle und Empfängeranzeige kontrollieren und nachher den Eingang im richtigen Dossier öffnen.

Bestimmen Sie die fehlerhafte Ebene. Portalangaben können aus Nationalregister, BIS, Steuer/Sozialversicherung, Gemeinde, Bank oder Portalprofil stammen. CSAM-E-Mail ändert weder Familienstand noch amtliche Adresse; Bankprofil korrigiert Nationalregister nicht. Sichern Sie Fehlerbild ohne Zugangsdaten und notieren Portal, Datum, Kennnummer und erwartete Quelle.

Bei Name, Geburt, Nationalität, Haushalt oder Hauptadresse im Bevölkerungs-/Ausländerregister wenden Sie sich mit Urkunden/Adressbelegen an die verwaltende Gemeinde. Bei BIS fragen Sie die erzeugende/nutzende Institution - Arbeitgeber, Sozialversicherung, Krankenkasse oder Registrierungsstelle - nach dem maßgeblichen Korrekturweg. Erstellen Sie keinen zweiten Datensatz wegen anderer Schreibweise; verlangen Sie Zusammenführung, wenn doppelt.

Ist Register richtig, aber Karte/Zertifikate falsch, gehen Sie mit Karte/Belegen zur Gemeinde. Fragen Sie nach Datenkorrektur, Zertifikatsupdate, PIN-Reset oder Ersatz und gültigem Zwischenbeleg. Kartenpreis lokal: Stadt Brüssel veröffentlicht 30 EUR normal für über 12-jährige eID/A-Karten und 150 EUR dringend; Etterbeek 31 EUR für gelistete Karten. Kategorie/Quittung klären.

Ohne belgische Zertifikatskarte:

• Im teilnehmenden Dienst europäische Identifikation eIDAS und Ausstellerland wählen. Fehlt Land/Schlüssel/Sicherheitsstufe, Fehlermeldung sichern; ein Kartenleser erzwingt keine Kompatibilität.
• Ist Nationalregister/BIS vorhanden, mit Pass/ID und eigener E-Mail zur BOSA/lokalen Registrierungsstelle: Papiercode plus Aktivierungsmail für CSAM-Alternative.
• MyMinfin bietet ForReg für Personen ohne belgisches/eIDAS-Mittel, die nicht nach Belgien reisen können; FPS Finance kann ablehnen, wenn anerkannter Schlüssel existiert. Video-/Belegweg befolgen.

Vergleichen Sie volle amtliche Namen/Reihenfolge, Geburtsdatum/-ort, Nationalität, Register-/BIS-Nummer und Adresse. itsme/Bank scheitert bei Abweichung; maßgebliche Quelle korrigieren, Synchronisation abwarten, erneut versuchen statt Mehrfachkonten. Manche Aufenthaltskarten haben je Typ/Status keine aktiven Zertifikate; Middleware macht eine Papieranlage nicht zur eID.

Mit Nachweisen eskalieren: Portalhelpdesk bei Einzelportal; Gemeinde/BIS-Quelle bei Grunddaten; BOSA Digitalverwaltung bei CSAM/Registrierung; eID-Helpdesk, wenn Bundtest scheitert. Fallnummer und Frist speichern. Bei gesetzlicher Abgabe zuständige Behörde nach akzeptierter Papier-/Terminlösung fragen und Zugangsausfall belegen - Technik verlängert Steuer-, Leistungs- oder Aufenthaltsfrist nicht automatisch.

Senden Sie Korrekturbelege nur über den benannten sicheren Kanal und schwärzen Sie irrelevante Daten. Nach bestätigter Korrektur laden Sie einen neuen Auszug herunter, melden sich vollständig ab und prüfen den Datensatz erneut in den wichtigsten Diensten.

Handeln Sie nach kompromittiertem Element. Verlorene Identitäts-/Aufenthaltskarte betrifft Zertifikate/Identifikation; verlorenes Telefon itsme, Bank- und CSAM-Apps; gestohlene Bankdaten zusätzlich Bank/Card Stop. Eine Sperre sperrt die anderen nicht automatisch.

Sofortfolge

1. Für verlorene/gestohlene belgische Identitätskarte DOC STOP 00800 2123 2123, wenn nicht erreichbar/aus Ausland +32 2 518 2123, 24/7. Bei Gemeinde/Polizei wie verlangt melden; Ausländer brauchen gewöhnlich Polizeibescheinigung zum Ersatz. Fragen Sie nach Zwischenpapier und Reisegültigkeit - nicht annehmen.
2. Bei Telefonverlust, verdächtiger Aufforderung oder offenem itsme-Code itsme Block in App/offizieller Website nutzen, Telefonnummer und alle Vornamen eingeben; SMS bestätigt. Danach am neuen Gerät per Bank/eID reaktivieren. Drei falsche Codes sperren ebenfalls; vergessener Code braucht Sperren/Neuaktivieren oder Neuinstallation plus Aktivierung.
3. Sind Zahlungskarten/-Apps oder Banking betroffen, Card Stop 078 170 170 (Ausland +32 78 170 170) und offizielle Bankbetrugsnummer anrufen. Niemand davon fragt PIN/itsme-Code oder „Sicherheitsüberweisung“.
4. E-Mail-Passwort ändern, Gerätesitzungen widerrufen/SIM beim Anbieter sperren und betroffene CSAM-Schlüssel mit sauberem Reserveschlüssel deaktivieren. Verdächtige Mandate/eBox-Berechtigungen widerrufen.
5. Nachrichten, URLs, Zeiten und Transaktionen sichern. Identitäts-/Finanzkriminalität Polizei, verdächtige Nachrichten Safeonweb bzw. [email protected], Verbraucherbetrug ConsumerConnect melden. Keine Geheimcodes weiterleiten.

Prüfen Sie MyMinfin, eBox, MyHealth, MyCareer/Student@work, regionale Portale und Mandate auf unbekannte Eingaben, Adress-/Kontaktdaten, Dokumente oder Freigaben. Jeden Dienst offiziell zur Rücknahme kontaktieren; Kartenersatz macht Steuererklärung/Mandat nicht rückgängig.

Zum Ersatz Gemeinde buchen und Pass/Identität, Polizeibeleg, Foto/Zahlung mitbringen. Beispiel Brüssel 2026: eID normal 30 EUR, dringend 150, superdringend 170; Zuschlag zweite Verlustmeldung 60, dritte 150 EUR; Aufenthaltskarten können abweichen. Nach Abholung PIN/Zertifikate aktivieren, Middleware testen, itsme reaktivieren und nur nötige CSAM-Reserven neu bauen.

Abschließend wiederverwendete Passwörter ändern, Warnungen aktivieren, Sperrreferenzen behalten und Kredit-, Bank- und Behördenakten prüfen. Unerwartete „jetzt reaktivieren“-Mail/SMS als Phishing behandeln und manuell navigieren. Fertig ist Wiederherstellung erst, wenn alte Schlüssel gesperrt, Ersatz funktionsfähig, Transaktionen bestritten und Register/Mandate unverändert sind.