ID Austria einrichten: Ablauf und typische Stolpersteine lösen

Wer bekommt die ID Austria und was brauchst du dafür?

Die ID Austria ist der elektronische Identitätsnachweis Österreichs und hat die frühere Handy-Signatur abgelöst. Sie ist kostenlos. Du musst das 14. Lebensjahr vollendet haben und die österreichische Staatsbürgerschaft oder einen ausreichenden Bezug zu Österreich haben, etwa durch Arbeit oder ein Unternehmen im Land. Eine Behörde prüft deine Identität persönlich; vertreten lassen kannst du dich dabei nicht.

• Amtlicher Lichtbildausweis, zum Beispiel Reisepass oder Personalausweis.
• Smartphone mit mindestens Android 12 oder iOS 16 und eingeschalteter Sperre per Fingerabdruck, Gesichtserkennung oder Gerätepasswort.
• Zweitgerät mit Internet, etwa Laptop oder Tablet.
• Eventuell ein aktuelles Passfoto. Es entfällt mit österreichischem Reisepass (höchstens sechs Jahre abgelaufen) oder Personalausweis (höchstens ein Jahr abgelaufen) oder wenn du schon ein Foto für die e-card abgegeben hast.
• Ohne österreichische Staatsbürgerschaft: Nachweis deines Bezugs, etwa Meldebestätigung, Studierendenausweis oder Bestätigung des Arbeitgebers.

Bei Android darf die Gerätesperre kein Wischmuster sein, braucht mindestens vier Zeichen und keine einfache Folge wie 1234. Geräte mit Root-Zugriff funktionieren nicht, ebenso einige Modelle wie Samsung Galaxy S8 und S8+. Als Alternative gibt es einen FIDO-Sicherheitsschlüssel am Computer, eine Signaturkarte mit Kartenleser oder die App «A-Trust Signatur».

Behördentermin oder Vorregistrierung: welcher Weg passt zu dir?

Weg 1: erst zur Behörde

Bei der Behörde bekommst du einen Ausdruck mit Freischaltcode und Widerrufs-Passwort. Deine Handynummer dient nur für eine SMS-TAN, die du der Mitarbeiterin nennst; gespeichert wird sie dort nicht. Zu Hause meldest du dich am Zweitgerät auf der Registrierungsseite von A-Trust mit Freischaltcode und Widerrufs-Passwort an. Du wählst Benutzername, Signatur-Passwort und ein eigenes Widerrufs-Passwort, bestätigst die Einwilligungen, gibst eine neue SMS-TAN ein und verknüpfst die App.

Weg 2: Vorregistrierung

Hier gibst du zuerst am Zweitgerät deine Daten und die Nummer deines österreichischen Ausweises ein, wählst Benutzername und Signatur-Passwort und hinterlegst am besten deine Handynummer. Dann verknüpfst du die App, bis sie «Vorregistrierung abgeschlossen» zeigt. Bei der Behörde holst du die TAN mit «Behörden-TAN abfragen», gibst dein Signatur-Passwort ein und tippst auf «Unterschreiben und abschicken».

Tipp: Hattest du eine Handy-Signatur, die eine Behörde registriert hat, stellst du online ohne neuen Termin auf die Vollfunktion um. Sonst ist online nur die Basisfunktion möglich: Sie nutzt noch die SMS-TAN, bietet weniger Funktionen und lässt sich nicht verlängern.

Wie verknüpfst du die App «ID Austria»?

Die App ist dein zweiter Faktor: Mit ihr bestätigst du Anmeldungen und Unterschriften. Leg Smartphone und Zweitgerät nebeneinander, denn die Registrierungsseite zeigt einen QR-Code.

Biometrische Daten bleiben laut Betreiber verschlüsselt in einem gesicherten Bereich deines Handys und verlassen das Gerät nie.

Ein Beispiel: Miriam bereitet den Termin vor und wechselt später das Handy

Fiktives Beispiel: Miriam aus Graz startet an einem Sonntagabend am Laptop die Vorregistrierung, tippt die Nummer ihres Personalausweises ein und hinterlegt ihre Handynummer. Zehn Tage später geht sie mit Ausweis und Handy zur Registrierungsbehörde, holt die TAN selbst in die App und unterschreibt. Die ID Austria ist sofort aktiv.

Ein Jahr später kauft Miriam ein neues Handy. Das alte setzt sie nicht gleich zurück. Am Laptop startet sie die Verknüpfung per QR-Code, meldet sich an und scannt den Code mit dem neuen Handy. Erst als eine Testanmeldung klappt, löscht sie das alte Gerät.

Neues Handy oder Handy weg: wie behältst du den Zugang?

Für ein neues Smartphone verknüpfst du die App einfach neu. Nach einer umgestellten Handy-Signatur ist dein Benutzername die Handynummer.

Handy verloren oder gestohlen

Nutze auf derselben Seite «Auf allen Geräten abmelden». Damit endet die Anmeldung auf allen Geräten, in Browsern und in Webanwendungen wie FinanzOnline. Neu verknüpfen kannst du, wenn deine Handynummer hinterlegt ist und du darauf SMS empfängst oder wenn du einen anderen Faktor hast. Vorsorgen kannst du mit Handy weg: den Notfallweg vorbereiten, solange es noch da ist.

Tipp: Wechselst du Handy und Nummer zugleich, verknüpfe die App zuerst, solange altes Handy und alte Nummer noch funktionieren.

Freigabe kommt nicht an, Passwort vergessen: was hilft?

Bei einer Anmeldung oder Unterschrift erhältst du eine Mitteilung und bestätigst mit Fingerabdruck, Gesicht oder Gerätepasswort. Kommt nichts, tippe in der App auf «Offene Signaturen abfragen» und prüfe, ob Mitteilungen erlaubt sind. Die App prüft zudem, ob Datum und Uhrzeit am Handy stimmen. Eine SMS-TAN gibt es mit der Vollfunktion für Anmeldungen nicht mehr, weil sie höhere EU-weite Sicherheitsstandards erfüllen muss.

Das klappt nur mit verknüpfter App, Hauptwohnsitz in Österreich und Anmeldung zur elektronischen Zustellung, die du dabei mit einer E-Mail-Adresse nachholen kannst. Fehlt in der App das Menü «Konto», ist sie nicht verknüpft. Sonst schickt man dir das Einmal-Passwort per RS-Brief an den Hauptwohnsitz; dafür brauchst du Benutzername und SMS-TAN oder einen anderen Faktor. Eine Registrierungsbehörde hilft dir ebenfalls, wieder Zugang zu bekommen, in anderen Fällen das Service Center.

Ablaufdatum und Fake-SMS: wie verlängerst du richtig?

Für österreichische Staatsangehörige gilt die ID Austria fünf Jahre ab Abschluss der Registrierung. Mit «ID Austria verlängern» verlängerst du sie um weitere fünf Jahre. Nach einer umgestellten Handy-Signatur gilt die Restlaufzeit dieses Zertifikats. Ausländische Staatsangehörige erhalten in der Regel drei Jahre, mit Hauptwohnsitz in Österreich fünf Jahre; verlängern können sie nicht, sondern registrieren sich neu.

Dieses Ablaufdatum nutzen Betrüger. Watchlist Internet warnte im April 2026 vor SMS, die ein ablaufendes Zertifikat melden und auf eine falsche Verlängerungsseite führen, die Zugangs-, Bank- oder Kartendaten abfragt. Weil laut Watchlist Internet zwischen Mai und August 2026 rund 300 000 Zertifikate tatsächlich ihre Gültigkeit verlieren sollten, wirken solche SMS glaubwürdig. Behörden schicken keine SMS mit Verlängerungslinks. Ruf id-austria.gv.at oder a-trust.at selbst auf.

Hast du auf einer falschen Seite Daten eingegeben, informiere den Kartenanbieter, bei Online-Banking-Daten sofort die Bank, und melde dich beim Support von ID Austria oder A-Trust. Erstatte ausserdem Anzeige bei der Polizei. Wie du weitere Konten ordnest, erklärt Passwort auf einer falschen Seite eingegeben: Zugänge geordnet sichern.

Wohnst du in Deutschland oder der Schweiz?

Österreichische Webanwendungen kannst du mit der ID Austria auch aus dem Ausland nutzen. Andere EU-Staaten müssen sie für ihre Behördendienste auf dem höchsten Sicherheitsniveau anerkennen. Einen Reisepass ersetzt sie an der Grenze nicht.

Die Schweiz ist kein EU-Mitglied; die EU-Pflicht zur Anerkennung gilt dort nicht automatisch. Zum deutschen Gegenstück lies Online-Ausweis aktivieren: PIN setzen und mit dem Handy nutzen, zur europäischen Brieftasche EUDI-Wallet: was die EU-Brieftasche kann und wann sie kommt.