DigiD in den Niederlanden erhalten und nutzen: Ein praktischer Leitfaden

DigiD ist die persönliche elektronische Identität für teilnehmende niederländische Behörden-, Gesundheits-, Bildungs- und Rentendienste. Es ist weder Aufenthaltstitel noch Ausweis, E-Mail-Adresse oder allgemeines Kundenkonto. Jede Person benutzt das eigene DigiD. Helfende dürfen sich nicht als diese Person anmelden; wo der Dienst teilnimmt, nutzt man DigiD Machtigen.

Für den normalen Antrag in den Niederlanden prüfst du vier Voraussetzungen: Bürgerservicenummer BSN, Eintragung in der Basisregistratie Personen BRP unter einer niederländischen Wohnadresse oder anerkannten Briefadresse, Zugriff auf die dortige Post und ein Telefon für die verlangten Nachrichten. Der Brief geht ausschließlich an die bei der Gemeinde gespeicherte Adresse. Eine falsche BRP-Adresse muss zuerst die Gemeinde berichtigen; DigiD leitet den Brief nicht an eine Wunschadresse um. Antrag und gewöhnliche Nutzung sind kostenlos.

Wähle vor Beginn den richtigen Weg:

Für Kinder bis einschließlich 13 darf ein Elternteil oder Vormund den Antrag unterstützen und die Daten des Kindes eintragen. Der Brief ist an das Kind an dessen offizieller Adresse gerichtet. Ab 14 beantragt das Kind selbst; Zugangsdaten sind streng persönlich. Das DigiD des Kindes gibt Eltern nicht automatisch Zugriff auf jedes Krankenportal. Leistungserbringer wenden Vertraulichkeits- und Vertretungsregeln an. Deshalb deren Elternzugang oder Vollmacht nutzen, niemals das Login teilen.

Notiere vor dem Antrag BRP-Adresse, sicher verwahrte BSN, Telefonnummer, E-Mail, Antragsdatum und spätesten Brieftermin, aber kein Passwort und keine App-PIN. Öffne DigiD durch Eingabe der Adresse oder über den vertrauenswürdigen Login-Knopf der Behörde, nie aus einer unerwarteten Nachricht. Passt die Voraussetzung nicht, löse zuerst Registrierung oder Auslandsweg, statt einen nicht aktivierbaren Antrag zu erzeugen.

Beantrage DigiD über die offizielle Antragsseite. Gib eigene BSN, Geburtsdatum, BRP-Postleitzahl und Hausnummer sowie Telefon und E-Mail ein. Der benutzerdefinierte Name hat 6–32 Zeichen, unterscheidet Groß-/Kleinschreibung und enthält keine Leerzeichen. Das Passwort hat 8–32 Zeichen mit Klein- und Großbuchstabe, Zahl und Sonderzeichen; länger und schwer erratbar ist sicherer. Verwahre den Benutzernamen: Er lässt sich nicht ändern, und der Helpdesk darf ihn nicht mitteilen.

Nach dem Absenden notierst du Datum und aktuellen Antrag. DigiD sendet den Aktivierungsbrief binnen höchstens fünf Arbeitstagen an die BRP-Adresse. Manche Seiten nennen drei, fünf ist der sichere offizielle Höchstrahmen. Der Code beginnt mit A; er ist kein Passwort und gehört nur in die Aktivierung. Bei einem Umzug kann der Brief noch an die alte registrierte Adresse gehen. Prüfe deshalb den BRP-Stand statt dich auf Nachsendung zu verlassen.

Aktiviere innerhalb von 21 Tagen. In der DigiD-App gibst du Benutzername, Passwort, gegebenenfalls SMS-Code und dann den A-Code ein und schließt die App-Aktivierung ab. Alternativ nutzt du auf der Website „Aktivierungscode eingeben“. Aktivierung ohne Telefon ist möglich, viele Stellen verlangen aber inzwischen einen zweiten Schritt; richte daher möglichst App oder SMS ein. Fotografiere den Brief nicht für andere und nenne den Code keinem Anrufer.

Kommt nach fünf Arbeitstagen nichts, prüfe Adresse und Zustellung. Wähle in der App „Neuen Brief beantragen“ oder auf der Website nach Benutzername/Passwort „Ich habe keinen Brief erhalten“. Ein Ersatzbrief kann einmal angefordert werden, kommt innerhalb fünf Arbeitstagen und gilt wiederum 21 Tage. Verwende den neuesten. Ist auch er verloren, nicht angekommen oder abgelaufen, oder wurde vor Aktivierung das Passwort vergessen, ist ein vollständig neuer Antrag nötig.

Drei falsche Aktivierungscode-Eingaben stoppen den Antrag, selbst wenn der Brief später eintrifft; dieser Code funktioniert nicht mehr. Stelle neu den Antrag. Eine vorübergehende Anmeldesperre dagegen endet nach der angezeigten Wartezeit. Nach Erfolg testest du My DigiD, fügst eine verifizierte E-Mail hinzu, prüfst Telefonnummer und Loginmethoden und vernichtest überzählige Codekopien sicher. Bewahre nur einen sachlichen Vermerk über das Abschlussdatum, keine Geheimnisse, auf.

Richte die stärkste Methode ein, die deine benötigten Dienste akzeptieren, und behalte einen Wiederherstellungsweg. Die Methoden haben unterschiedliche Sicherheitsstufen:

Bei der App-Aktivierung folgst du nur den tatsächlich angebotenen Wegen: vorhandene aktive App, ID-Check, SMS oder Brief, abhängig von Konto und Gerät. NFC erfordert mindestens iPhone 7 oder passende Android-Hardware; zusätzlich gilt die aktuelle Betriebssystemgrenze. Für den ID-Check sind ausschließlich niederländische Dokumente zugelassen. Ausländischer Pass, ausländische ID-Karte und niederländischer Aufenthaltstitel funktionieren nicht. Auch ein niederländisches Dokument ohne BSN im Chip scheitert. Verlangt der Dienst keinen ID-Check, nutze eine akzeptierte niedrigere Methode; andernfalls frage ihn nach Alternative. Ein vertrauenswürdiges fremdes NFC-Telefon kann nur für den offiziellen Scan helfen, ohne PIN-Weitergabe.

Installiere die App aus dem offiziellen Store, wähle eine eigene PIN, aktiviere Gerätesperre und Updates. Kontrolliere in My DigiD die Installationen und deaktiviere alte Geräte, bevor das Fünferlimit erreicht ist. Biometrie kann die PIN-Eingabe ersetzen; bei gemeinsamem Gerät könnten aber alle dort hinterlegten Finger/Gesichter diesen Komfort erhalten.

Teste schließlich den konkreten Dienst frühzeitig. Ein erfolgreicher My-DigiD-Test beweist nicht, dass Gemeinde, Versicherer oder Gesundheitsportal dieselbe Stufe akzeptiert. Notiere die verlangte Methode und kläre bei inkompatiblem Gerät/Dokument eine persönliche, telefonische oder schriftliche Alternative. Löse eine Stufendifferenz niemals durch geteilte Zugangsdaten oder eine unaufgeforderte App-Freigabe.

Beginne bei der Organisation, deren Leistung du brauchst - beispielsweise MijnOverheid, Belastingdienst, UWV, Gemeinde, Rententräger oder Gesundheitsdienst - und wähle dort DigiD. Prüfe anschließend, dass die Adresse wirklich digid.nl ist. DigiD fordert nie per unerwarteter E-Mail, SMS, Telefon oder QR-Code Zugangsdaten oder eine App-Bestätigung. Lehne jede Freigabe ab, die du nicht selbst ausgelöst hast.

Auf demselben Mobilgerät öffnet der Browser die App. Auf einem anderen Gerät gibst du den vierstelligen Koppelcode aus der App ein beziehungsweise bestätigst den QR-Ablauf, prüfst den in der App genannten Dienst und gibst erst dann die App-PIN ein. Koppelcodes sind kurzlebig und keine Aktivierungs-, Wiederherstellungs- oder Vollmachtcodes. Bei SMS folgen auf Benutzername/Passwort der Einmalcode an die gespeicherte Nummer. Nenne keinen Code am Telefon.

Nach dem Zutritt prüfst du Portal, vertretene Person und Aufgabe vor dem Absenden. DigiD bestätigt die Identität; die Organisation bestimmt Formular, Angaben, Anspruch, Frist und Empfang. Speichere deren Bestätigung, Referenznummer, eingereichte PDF und Zeitstempel. Der DigiD-Nutzungsverlauf beweist nicht, welches Feld, Dokument oder Rechtsgeschäft die Organisation empfangen hat.

Kontrolliere in My DigiD regelmäßig:

• verifizierte E-Mail und Telefonnummer;
• aktive App-Geräte, wobei nicht mehr kontrollierte Installationen deaktiviert werden;
• Nutzungsverlauf mit Organisation, Datum und erkennbarer Anmeldung;
• SMS, App, ID-Check und verpflichtende Zweischritt-Einstellung;
• Änderungen ausschließlich nach direktem Öffnen der offiziellen Seite.

Funktioniert My DigiD, aber ein einzelnes Portal nicht, sichere genaue Fehlermeldung, Uhrzeit, Browser/Gerät und verlangte Methode und kontaktiere dessen Helpdesk. Das Portal kann gestört sein, die Vollmacht nicht unterstützen oder eine höhere Stufe fordern; ein neues DigiD ist gewöhnlich nicht die Lösung. Scheitert auch My DigiD, nutze Wiederherstellung oder DigiD-Helpdesk.

Melde dich sowohl beim Dienst als auch bei DigiD ab und schließe auf fremden Geräten den Browser. Speichere dort kein Passwort. Kläre bei wichtigen Fristen vorher Telefon-, Papier-, Schalter- oder Störungsalternativen. Ist die Frist nahe, melde das technische Problem sofort der zuständigen Organisation und bewahre Beweise auf. Ein gescheiterter Login verlängert gesetzliche Fristen nicht automatisch. Prüfe nach jeder Einreichung außerdem, ob eine separate Signatur, Zahlung oder Anlage aussteht, denn „eingeloggt“ bedeutet nicht „vollständig eingereicht“.

Hilfe muss die Kontrolle bei der betroffenen Person lassen. Gib Angehörigen, Beratern, Arbeitgebern oder Sozialarbeitern niemals Benutzername, Passwort, App-PIN, SMS-Code oder Gerät. Für eine unterstützte Aufgabe nutzt man DigiD Authorisation; nimmt sie nicht teil, frag die zuständige Organisation nach eigener Vollmacht oder nichtdigitalem Weg.

Eine Vollmacht gilt für einen benannten teilnehmenden Dienst - etwa bestimmte Steuererklärung oder Zulage - und festen Zeitraum, nicht pauschal für alle Behörden- oder Gesundheitsdaten. Die vertretene Person beantragt einen Code und gibt Helfer Code plus BSN. Der Helfer öffnet DigiD Machtigen, meldet sich mit dem eigenen DigiD an und aktiviert ihn. Alternativ beantragt der Helfer mit der BSN der vertretenen Person einen Code; der Brief geht an deren BRP-Wohnadresse und muss persönlich weitergegeben werden. Ohne DigiD kann man telefonisch beim Helpdesk beantragen und den Code an diese BRP-Adresse erhalten. Aus dem Ausland oder karibischen Teil ist dieser Postweg nicht verfügbar.

Auch Unternehmen wie Steuerberater können bevollmächtigt werden, verwenden aber die für den Dienst angezeigte Unternehmens-/Vollmachtsmethode; persönliche Zugangsdaten gehören keinem Mitarbeiter. Nicht jede Organisation/Aufgabe nimmt teil. Prüfe live den Dienst, Zeitraum und den Vertretungslogin. Unter „Meine Vollmachten“ sieht man Berechtigungen, kann eine geeignete Laufzeit verlängern und mit „Vollmacht widerrufen“ beenden. Für Helfende kann bei Ablauf Widerruf und neuer Antrag nötig sein.

Wähle den passenden Kanal:

• DigiD-Helpdesk bei Antrag, Aktivierung, Konto, App oder verdächtigem Login; Kontakt nur von der offiziellen Seite, derzeit 088 123 65 55;
• Helpdesk der Organisation, wenn My DigiD funktioniert, aber Portal, Formular, Daten oder Vollmacht nicht;
• Informatiepunt Digitale Overheid in vielen Bibliotheken für persönliche Fragen oder Digisterker-Kurs, meist vier zweistündige niederländische Termine auch ohne Bibliotheksmitgliedschaft;
• Telefon, Papier oder Termin der Organisation, wenn digitale Nutzung nicht möglich oder barrierefrei ist.

Eine helfende Person darf daneben sitzen, Bildschirme erklären und wegsehen, während Geheimnisse eingegeben werden. Gemeinsam Dienst und Abschluss prüfen, dann dessen Empfangsnachweis speichern. Bei Kindern, Vormundschaft oder fehlender Entscheidungsfähigkeit gelten zusätzliche Rechts- und Medizinregeln; DigiD-Vollmacht ersetzt nicht jede gesetzliche Vertretung oder Einwilligung.

Bei Betrugsverdacht endet normale Hilfe: Aufforderungen ablehnen, Konto sichern, Verlauf prüfen und betroffene Stellen kontaktieren. Beweise sichern und tatsächlichen Identitätsbetrug gegebenenfalls Polizei/CMI melden. Das sichere Ergebnis ist eine ausdrückliche, widerrufbare Berechtigung oder offizielle Alternative - keine geteilten Geheimnisse, bei denen später unklar bleibt, wer gehandelt hat.

Bereite DigiD möglichst vor dem Wegzug vor: E-Mail und Mobilnummer verifizieren, App auf kontrolliertem Gerät aktivieren, benötigte Dienste testen und BRP/RNI-Adresse korrekt halten. Ein aktives DigiD funktioniert nach dem Umzug ins Ausland weiter; kündige es nicht wegen der Abmeldung. Prüfe SMS-Empfang aus den Niederlanden und ergänze eine Wiederherstellungsmethode, bevor die niederländische Adresse entfällt.

Beim Antrag aus dem Ausland oder aus Bonaire, Sint Eustatius oder Saba brauchst du BSN, Eintragung in der Registratie Niet-Ingezetenen RNI, gültigen Pass oder Personalausweis, E-Mail und ein Telefon für niederländische SMS im Ausland. Einen RNI-Auszug verlangt DigiD dabei nicht. Nach dem offiziellen Auslandsformular kommt per SMS und E-Mail ein Schaltercode; das ist noch nicht der Aktivierungscode.

Verwende diesen Code innerhalb 30 Tagen über einen von zwei Wegen:

1. Buche einen Termin am DigiD-Schalter möglichst schon vor dem Antrag, weil Wartezeiten länger als die Codegültigkeit sein können. Aktuelle Stellen befinden sich bei teilnehmenden niederländischen Botschaften/Generalkonsulaten, Vertretungen und Steuerstellen in den karibischen Niederlanden sowie beteiligten Gemeinden und Schiphol. Prüfe die veränderliche Liste von Netherlands Worldwide. Mitbringen: Schaltercode, gültiger Pass/ID, BSN und das beim Antrag verwendete Telefon.
2. Buche einen zulässigen Video-Termin von Netherlands Worldwide und erhalte den Aktivierungscode online. Wer sich während des Termins in den europäischen Niederlanden befindet, darf diesen Video-Service nicht nutzen und muss dort zu einem Schalter. Prüfe Dokument-, Kamera- und Terminanforderungen.

Aktiviere danach innerhalb der im Ablauf genannten Frist und teste My DigiD. Die 30 Tage sind keine ungefähre Postdauer, sondern die Gültigkeit des Schaltercodes. Verfällt er vor Abholung, brauchst du nach Anleitung neuen Antrag/Code und Termin. Stellvertretende Abholung ist nicht möglich.

Wer bereits AOW erhält oder ein SVB-Schreiben über baldigen AOW-Bezug besitzt, prüft den separaten Weg über die Sociale Verzekeringsbank; berechtigte Personen müssen nicht zum Schalter. Diese Ausnahme gilt nicht automatisch bei anderer Rente oder Leistung.

Die App-Wiederherstellung im Ausland ist nicht dasselbe wie ein Neuantrag. Eine vorhandene aktive App kann ein neues Gerät aktivieren. Sonst bietet die App je nach Konto SMS oder niederländischen NFC-ID-Check; ausländische Pässe und Aufenthaltstitel genügen dafür nicht. Das alte Gerät bleibt bis zum erfolgreichen Test aktiv. Beachte außerdem: Der postalische Vollmachtweg für Personen ohne DigiD beziehungsweise vom Helfer beantragte Codes ist für Auslands- und Karibikadressen nicht verfügbar. Frage den konkreten Dienst nach digitaler, geschäftlicher oder nichtdigitaler Alternative und berücksichtige Zeitzone, Wartung und echte Einreichungsfrist.

Passe die Wiederherstellung an das an, was du noch kontrollierst, statt sofort ein neues Konto zu beantragen.

Bei App-Fehlern aktualisiere App und Betriebssystem, setze Datum/Uhrzeit automatisch, schließe alte Tabs, nutze aktuelle Chrome, Edge, Firefox oder Safari und teste ein anderes Netz. Lösche nicht die einzige aktive App, bevor eine andere Methode funktioniert. Bis zu fünf Installationen sind erlaubt; ein kontrolliertes Zweitgerät kann Reserve sein.

Behandle möglichen Missbrauch als Vorfall. Bestätige nichts mehr und arbeite von sauberem Gerät. Wenn Anmeldung gelingt: Passwort ändern, Nutzungsverlauf kontrollieren, unbekannte oder gestohlene Geräte deaktivieren. Sonst den DigiD-Helpdesk über die Nummer der offiziellen Seite anrufen. Kontaktiere jede im verdächtigen Verlauf sichtbare Organisation; nur sie kann feststellen, ob Bankkonto, Leistung, medizinische Daten oder Erklärung geändert wurden. Der Verlauf zeigt Logins, nicht die genaue Transaktion.

Wurden auf einer Fälschung Bankdaten eingegeben, sofort die Bank kontaktieren. Bewahre Nachricht, Absender, URL, Screenshots und Uhrzeiten; melde Phishing und kontaktiere Fraud Helpdesk. Tatsächlichen Betrug bei der Polizei, Identitätsbetrug gegebenenfalls beim Central Identity Theft and Error Reporting Centre CMI melden. Keine Fernwartungssoftware installieren und keinen angeblichen Retter bezahlen.

Abschließend My DigiD und den dringenden Dienst testen, E-Mail/Telefon und Geräte prüfen und von betroffenen Stellen die Rücknahme unbefugter Änderungen bestätigen lassen. Das Deaktivieren einer App beendet nicht das DigiD-Konto; Kündigung oder Neuantrag sind getrennt und verursachen unnötige Verzögerung, wenn das bestehende Konto sicher wiederherstellbar ist.