Technische Richtlinie TR-03127

6.4 Informationsangebot für den Ausweisinhaber
Dem Ausweisinhaber werden Informationen
● zu den auf dem Chip gespeicherten Daten,
● über die Funktionen des Ausweises,
TR-03127
● über die Sorgfaltspflichten des Inhabers für den Umgang mit dem Personalausweis, wie sie
sich z.B. aus dem Personalausweisgesetz und dem Signaturgesetz sowie den zugehörigen Verordnungen
ergeben,
● sowie über die Möglichkeiten zum Abschalten der eID-Funktion, PIN-Änderung usw.
bereitgestellt, z.B. über Informationsmaterial bei Ausweisbeantragung oder über eine Hotline/Webseite.
6.5 Verantwortung des Ausweisinhabers
Der Ausweisinhaber muss - soweit dies für ihn möglich/zumutbar ist - einen Missbrauch seines Personalausweises
einschließlich der eID- und der Signaturanwendung verhindern. Der Ausweisinhaber soll
● den Ausweis möglichst nicht hinterlegen bzw. den Gewahrsam des Ausweises aufgeben, um
das Sicherungsmittel „Besitz“ für die eID-Anwendung bzw. die Signaturanwendung zu wahren
(vgl. § 1 (1) Satz 3 [PAuswG]);
● den Ausweis bei Verlust umgehend über die Ausweisbehörde bzw. die Hotline sperren lassen
(§ 27 (1) [PAuswG]);
● die eID-PIN geheimhalten und bei Kompromittierung der eID-PIN die PIN unverzüglich ändern
bzw. die eID-Anwendung abschalten lassen (§ 27 (2) [PAuswG]);
● sowie geeignete Kartenleser und Software verwenden, um einen unberechtigten Zugriff auf
die eID-PIN zu verhindern und um die korrekte Darstellung der Zugriffszertifikate sicherzustellen
(§ 27 (3) [PAuswG]).
Empfohlen wird die Verwendung von durch das BSI zertifizierten Kartenlesern nach [TR-03119] sowie
von durch das BSI zertifizierter Software (Bürgerclient) nach [TR-03112].
Die Regeln zum Umgang mit Ausweis und PIN, die der Ausweisinhaber bei der Benutzung bestimmter
Kartenlesertypen und Softwarekomponenten berücksichtigen sollte, sowie geeignete zusätzliche Sicherheitsmaßnahmen,
werden dem Inhaber in geeigneter Weise dargelegt.
Bundesamt für Sicherheit in der Informationstechnik 31