Layer 8Ehrlicher Tech-Support

Behördenportal verlangt ein Nutzerkonto oder eine Signatur

Nutzerkonto, Vertrauensniveau, qualifizierte Signatur: Was das Onlinezugangsgesetz dazu wirklich sagt und wo die Schriftform anders ersetzt wird.

Aufwand:
ca. 30 Min.
Voraussetzung:
Personalausweis mit Online-Ausweisfunktion und PIN, NFC-fähiges Smartphone oder Kartenlesegerät, Zugang zum Postfach des Nutzerkontos
Gilt für:
Deutschland, Verwaltungsleistungen im Portalverbund nach dem Onlinezugangsgesetz

Das Symptom

Der Antrag wäre in zehn Minuten erledigt, das Formular liegt fertig ausgefüllt auf dem Bildschirm. Dann kommt die Seite, auf der es nicht weitergeht: Anmeldung mit einem Nutzerkonto, das du nicht hast. Oder ein Hinweis, die Erklärung bedürfe der Schriftform und sei mit einer qualifizierten elektronischen Signatur zu versehen – ein Begriff, den man ein Leben lang nicht braucht und dann plötzlich an einem Dienstagabend. Daneben steht ein Kartenleser-Symbol und die Bitte, den Personalausweis aufzulegen.

Die „Layer 8“-Wahrheit

Der erste Reflex – „jetzt gibt es also eine Kontopflicht“ – lässt sich am Text prüfen, und er hält nicht. § 3 Absatz 1 des Onlinezugangsgesetzes benennt das zentrale Bürgerkonto des Bundes als Regelweg und hängt unmittelbar einen zweiten Satz an: „Die Verwendung des Bürgerkontos ist für die Nutzer freiwillig.“ Eine Pflicht steht in derselben Vorschrift durchaus, aber in Absatz 3 und für eine andere Seite: Für öffentliche Stellen, die Leistungen im Portalverbund anbieten, ist die Verwendung des Organisationskontos verpflichtend. Wer die Schlagzeile von der Kontopflicht auf sich bezieht, hat die Adressaten vertauscht.

Der zweite Stolperstein ist das Wort Vertrauensniveau, und es erklärt fast alles an der Anmeldemaske. § 3 Absatz 4 Nummer 1 trennt zwei Klassen: Für Leistungen bis zum Niveau „substantiell“ genügt ein sicheres Verfahren nach § 87a Absatz 6 der Abgabenordnung oder ein anderes nach der Verordnung (EU) Nr. 910/2014 mindestens auf diesem Niveau anerkanntes Mittel. Für Leistungen auf dem Niveau „hoch“ nennt Buchstabe b ausdrücklich den elektronischen Identitätsnachweis nach § 18 des Personalausweisgesetzes und die verwandten Nachweise. Deshalb kommt man beim einen Vorgang mit einer schlichten Anmeldung durch und beim nächsten nicht mehr – nicht weil das Portal ungnädig ist, sondern weil die Leistung in die andere Klasse fällt. Absatz 5 stellt außerdem klar, dass darüber hinausgehende Anforderungen an die Identifizierung, die zur Durchführung des Verfahrens erforderlich sind, unberührt bleiben.

Bleibt die Signatur, und hier lohnt Widerspruch am meisten. Die qualifizierte elektronische Signatur ist der bekannteste Weg, eine angeordnete Schriftform zu ersetzen – § 3a Absatz 2 des Verwaltungsverfahrensgesetzes nennt sie zuerst. Sie ist aber nicht der einzige. Absatz 3 Nummer 1 derselben Vorschrift lässt die Schriftform auch durch die unmittelbare Abgabe der Erklärung in einem behördlichen elektronischen Formular ersetzen, sofern bei Eingabe über öffentlich zugängliche Netze ein elektronischer Identitätsnachweis erfolgt. Und § 9a Absatz 5 des Onlinezugangsgesetzes ordnet dasselbe für Verwaltungsportale an: Hat der Nutzer nach § 3 Absatz 4 über ein Nutzerkonto den Identitätsnachweis erbracht und gibt er über ein Verwaltungsportal mittels Online-Formular eine Erklärung ab, für die die Schriftform angeordnet ist, wird dadurch zugleich die Schriftform ersetzt. In vielen Fällen ist der Ausweis mit PIN also nicht der lästige Zusatzschritt neben der Signatur, sondern deren gesetzlich vorgesehener Ersatz.

Ein letzter Punkt, der nichts mit dem Antrag zu tun hat und trotzdem der teuerste werden kann: Wer ein Nutzerkonto hat, hat ein Postfach, und § 9 Absatz 1 des Onlinezugangsgesetzes erlaubt die Bekanntgabe von Verwaltungsakten darüber. Die Einwilligung gilt dabei als erteilt, sofern man die elektronische Bekanntgabe nicht ausschließt, und der Verwaltungsakt gilt am vierten Tag nach der Bereitstellung zum Abruf als bekannt gegeben. Benachrichtigt wird man spätestens am Tag der Bereitstellung – elektronisch, an die hinterlegte Adresse. Ein Postfach, in das niemand schaut, ist damit kein passiver Speicher, sondern eine laufende Uhr. Was diese Seite nicht leisten kann, ist die Bewertung deines Einzelfalls; sie gibt wieder, was in den genannten Vorschriften steht, und wo es darauf ankommt, gehört der Fall zur zuständigen Stelle oder in eine Rechtsberatung.

Die echte, verifizierte Lösung

1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:

  1. 1.

    Erst feststellen, welches Vertrauensniveau die Leistung verlangt

    Das ist die Weiche, an der sich alles Weitere entscheidet. § 3 Absatz 4 Nummer 1 des Onlinezugangsgesetzes trennt zwischen Leistungen bis zum Vertrauensniveau „substantiell“ und solchen, die das Niveau „hoch“ erfordern. Nur für Letztere nennt Buchstabe b ausdrücklich den elektronischen Identitätsnachweis nach § 18 des Personalausweisgesetzes. Wer das vorher liest, weiß, ob er einen freien Nachmittag mit Kartenleser braucht oder in fünf Minuten fertig ist.

  2. 2.

    Für das Niveau „hoch“ die Online-Ausweisfunktion einsatzbereit machen

    Dazu gehören drei Dinge, die selten alle gleichzeitig vorhanden sind: der Ausweis, die selbst gesetzte sechsstellige PIN und ein NFC-fähiges Smartphone oder ein kontaktloses Kartenlesegerät samt Ausweis-Software. Das BSI nennt genau diese Voraussetzungen für die Nutzung der Online-Ausweisfunktion. Wer die PIN nie gesetzt oder vergessen hat, klärt das zuerst – mitten im Antrag ist der schlechteste Zeitpunkt dafür.

  3. 3.

    Die Signaturfrage nicht ungeprüft hinnehmen

    Verlangt ein Formular eine qualifizierte elektronische Signatur, lohnt der Blick, ob nicht einer der anderen gesetzlich vorgesehenen Wege offensteht. § 3a Absatz 3 Nummer 1 des Verwaltungsverfahrensgesetzes lässt die Schriftform durch die unmittelbare Abgabe in einem behördlichen elektronischen Formular ersetzen, wenn über öffentlich zugängliche Netze ein elektronischer Identitätsnachweis erfolgt. § 9a Absatz 5 des Onlinezugangsgesetzes ordnet dieselbe Wirkung für die Abgabe über ein Verwaltungsportal an, wenn der Identitätsnachweis nach § 3 Absatz 4 über ein Nutzerkonto erbracht wurde. Ob dein konkretes Verfahren unter eine dieser Vorschriften fällt, klärt die zuständige Stelle – aber die Frage ist berechtigt und keine Rechthaberei.

  4. 4.

    Zusätzliche Nachweise nicht mit Schikane verwechseln

    Manchmal will eine Behörde nach der Identifizierung noch etwas – eine Vollmacht, einen Nachweis, eine Vorsprache. Dafür gibt es eine ausdrückliche Regel. § 3 Absatz 5 des Onlinezugangsgesetzes: „Über den Nachweis der Identität nach Absatz 4 hinausgehende Anforderungen an die Identifizierung einer Person, die zur Durchführung eines Verwaltungsverfahrens erforderlich sind, bleiben unberührt.“ Die Identifizierung im Portal ersetzt also nicht jede fachliche Anforderung des jeweiligen Verfahrens.

  5. 5.

    Das Postfach des Nutzerkontos regelmäßig ansehen

    Das ist der praktisch teuerste Punkt dieser Seite. § 9 Absatz 1 des Onlinezugangsgesetzes erlaubt die Bekanntgabe eines elektronischen Verwaltungsaktes über das Postfach des Nutzerkontos. Satz 2 stellt fest, dass die Einwilligung dafür als erteilt gilt, sofern der Nutzer die elektronische Bekanntgabe nicht bei Inanspruchnahme der Leistung ausschließt. Und Satz 4 ist der Satz, der zählt: „Der Verwaltungsakt gilt am vierten Tag nach der Bereitstellung zum Abruf als bekannt gegeben.“ Nach Satz 6 wird der Nutzer spätestens am Tag der Bereitstellung über die dafür angegebene Adresse benachrichtigt – ein Grund mehr, dass diese Adresse funktioniert.

  6. 6.

    Kontodaten und Benachrichtigungsadresse aktuell halten

    Zwei Dinge hängen daran: die Benachrichtigung über bereitgestellte Dokumente nach § 9 Absatz 1 Satz 6 und die Vorwarnung vor der automatischen Löschung nach § 8 Absatz 7 des Onlinezugangsgesetzes. Beide gehen elektronisch an die hinterlegte Adresse. Eine alte Mailadresse macht aus zwei gesetzlich vorgesehenen Warnungen zwei Nachrichten, die niemand liest.

  7. 7.

    Die Fassung prüfen, bevor man sich auf einen Paragrafen beruft

    Das Onlinezugangsgesetz ist mehrfach geändert worden, und der Bestand ist in Bewegung. Auf gesetze-im-internet.de nennt die am 10.08.2026 abrufbare Fassung im Vollzitat eine Änderung durch Artikel 21 des Gesetzes vom 22. Juli 2026, gibt als Stand aber „Zuletzt geändert durch Art. 1 G v. 19.7.2024 I Nr. 245“ an und trägt den Hinweis, die Änderung von 2026 sei textlich nachgewiesen, dokumentarisch aber noch nicht abschließend bearbeitet. Wer eine Vorschrift zitiert, sollte sie deshalb vorher selbst aufschlagen und auf die Standangabe sehen – auch eine Paragrafennummer ist eine Behauptung.

Häufige Fragen (FAQ)

?Muss ich mir ein Nutzerkonto anlegen, um eine Leistung online zu beantragen?

Für das zentrale Bürgerkonto sagt das Gesetz das Gegenteil. § 3 Absatz 1 des Onlinezugangsgesetzes bestimmt, dass die Identifizierung und Authentifizierung im Portalverbund, soweit nicht durch Bundesgesetz etwas anderes bestimmt ist, über ein zentrales Bürgerkonto erfolgt, das der Bund bereitstellt – und Satz 2 stellt klar: „Die Verwendung des Bürgerkontos ist für die Nutzer freiwillig.“ Die verbreitete Rede von einer Kontopflicht für Bürgerinnen und Bürger findet im Text also keine Grundlage. Eine Pflicht steht dort nur an einer anderen Stelle, und sie richtet sich an eine andere Seite: Nach § 3 Absatz 3 ist für öffentliche Stellen, die Verwaltungsleistungen im Portalverbund anbieten, die Verwendung des Organisationskontos verpflichtend.

?Warum reicht mein Passwort-Login bei manchen Anträgen nicht?

Weil das Gesetz zwei Stufen unterscheidet. § 3 Absatz 4 Nummer 1 des Onlinezugangsgesetzes verlangt für Leistungen, für die höchstens das Vertrauensniveau „substantiell“ erforderlich ist, ein sicheres Verfahren nach § 87a Absatz 6 der Abgabenordnung oder ein anderes Identifizierungsmittel, das nach der Verordnung (EU) Nr. 910/2014 mindestens auf dem Sicherheitsniveau „substantiell“ anerkannt ist. Für Leistungen, für die das Vertrauensniveau „hoch“ erforderlich ist, verlangt Buchstabe b einen elektronischen Identitätsnachweis nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes – oder ein anderes auf dem Niveau „hoch“ anerkanntes Mittel. Ob dein Anliegen in die erste oder zweite Gruppe fällt, entscheidet also nicht das Portal aus Bequemlichkeit.

?Das Portal will eine qualifizierte elektronische Signatur. Brauche ich die wirklich?

Nicht zwangsläufig – es gibt mehrere gesetzlich vorgesehene Wege, eine angeordnete Schriftform zu ersetzen. § 3a Absatz 2 des Verwaltungsverfahrensgesetzes nennt zuerst den bekannten: Der elektronischen Form genügt ein elektronisches Dokument, das mit einer qualifizierten elektronischen Signatur versehen ist. Absatz 3 Nummer 1 nennt aber gleichrangig einen zweiten: die unmittelbare Abgabe der Erklärung in einem elektronischen Formular, das die Behörde bereitstellt, wobei bei Eingabe über öffentlich zugängliche Netze „ein elektronischer Identitätsnachweis nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes“ erfolgen muss. Parallel dazu regelt § 9a Absatz 5 des Onlinezugangsgesetzes: Hat der Nutzer nach § 3 Absatz 4 über ein Nutzerkonto den Identitätsnachweis erbracht und gibt er über ein Verwaltungsportal mittels Online-Formular eine Erklärung ab, für die die Schriftform angeordnet ist, „so wird dadurch zugleich die Schriftform ersetzt“.

?Ich habe das Konto vor Jahren angelegt und nie benutzt. Ist es noch da?

Möglicherweise nicht. § 8 Absatz 7 des Onlinezugangsgesetzes regelt die dauerhafte Speicherung der Daten im Nutzerkonto und enthält dabei zwei Sätze, die man kennen sollte: „Das Bürgerkonto wird bei zweijähriger Inaktivität des Nutzers automatisch gelöscht. Der Nutzer wird zwei Monate vorher automatisch elektronisch über die anstehende Löschung benachrichtigt.“ Die Benachrichtigung geht elektronisch – an eine Adresse, die vor Jahren einmal hinterlegt wurde. Wer sein Konto behalten will, sorgt dafür, dass diese Adresse noch erreichbar ist.

Belege

Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.

Zuletzt geprüft am . Dokumentation altert – ein Datum daneben ist der einzige ehrliche Umgang damit.

Auch zu finden unter

Verwandte Fehler

SWLästig

Aus dem Gratis-Test wurde ein Abo

§ 312k BGB schreibt eine Kündigungsschaltfläche vor. Fehlt sie, ist der Vertrag jederzeit ohne Kündigungsfrist kündbar – das ist der schärfste Hebel.