Am 28. September hat die Bundeskanzlei still und leise einen 20-seitigen „Fragen & Antworten“-Leitfaden auf der Website von AGOV veröffentlicht, dem neuen Authentifizierungsdienst, der das kommende Schweizer E-ID-Ökosystem tragen wird. AGOV ermöglicht bereits passwortlose Anmeldungen für mehrere Bundesportale, doch die Veröffentlichung stellt die erste umfassende Erklärung dar, wie Einwohner – sowohl Schweizer Staatsangehörige als auch ausländische Arbeitskräfte – mit der Plattform interagieren werden, sobald das E-ID-Gesetz 2027 vollständig in Kraft tritt.
Das Dokument beschreibt technische Anforderungen (FIDO2-Sicherheitsschlüssel oder die AGOV Access App), Datenhosting-Regelungen (alle Kerndaten verbleiben auf Servern in der Schweiz) sowie eine inklusive Nutzungsrichtlinie, die ausdrücklich festhält: „Herkunft, Standort, Alter, Nationalität oder eine bestimmte Rolle sind keine Voraussetzungen für die Nutzung eines AGOV-Kontos.“ Diese Klarstellung ist besonders wichtig für global mobile Mitarbeitende, die Steuerformulare unterschreiben, Fahrzeuge anmelden oder Einwanderungsdaten aus der Ferne aktualisieren müssen.
![Schweizer Behörden veröffentlichen FAQ zur digitalen Identität AGOV vor landesweiter Einführung]()
Die Entwickler von AGOV legen großen Wert auf Sicherheit: Es werden ausschließlich hardwaregebundene kryptografische Schlüssel akzeptiert, wodurch gängige Authentifikator-Apps, die Anmeldedaten in der Cloud synchronisieren, ausgeschlossen sind. Ab 2027 wird die Schweizer E-ID selbst zum Login-Faktor und schafft so eine von den Behörden als „Vertrauenskette“ bezeichnete Verbindung zwischen staatlichen Datenbanken, Arbeitgebern und Individuen.
Für Teams im Bereich Corporate Mobility ergeben sich daraus zwei wesentliche Vorteile: Erstens können Expatriates viele Behördengänge online erledigen, sobald sie ein AGOV-Konto besitzen, was den Zeitaufwand an kantonalen Schaltern erheblich reduziert. Zweitens erhalten Arbeitgeber, die ihre HR-Portale mit AGOV integrieren, einen vereinfachten Zugang zu öffentlichen Registern, was die automatische Überprüfung von Arbeitserlaubnissen oder Adressbestätigungen ermöglicht.
Der Q&A-Leitfaden deutet zudem an, dass AGOV Business Accounts – geplant für 2027 – eine Verknüpfung zwischen einer Person und einer Organisation über die E-Mail-Domain erlauben werden. Zwar bestätigt dies noch keine Vertretungsrechte, ebnet aber den Weg für delegierte Transaktionen, etwa wenn Global Mobility Manager im Namen von Mitarbeitenden Anträge stellen.
Das Dokument beschreibt technische Anforderungen (FIDO2-Sicherheitsschlüssel oder die AGOV Access App), Datenhosting-Regelungen (alle Kerndaten verbleiben auf Servern in der Schweiz) sowie eine inklusive Nutzungsrichtlinie, die ausdrücklich festhält: „Herkunft, Standort, Alter, Nationalität oder eine bestimmte Rolle sind keine Voraussetzungen für die Nutzung eines AGOV-Kontos.“ Diese Klarstellung ist besonders wichtig für global mobile Mitarbeitende, die Steuerformulare unterschreiben, Fahrzeuge anmelden oder Einwanderungsdaten aus der Ferne aktualisieren müssen.
Die Entwickler von AGOV legen großen Wert auf Sicherheit: Es werden ausschließlich hardwaregebundene kryptografische Schlüssel akzeptiert, wodurch gängige Authentifikator-Apps, die Anmeldedaten in der Cloud synchronisieren, ausgeschlossen sind. Ab 2027 wird die Schweizer E-ID selbst zum Login-Faktor und schafft so eine von den Behörden als „Vertrauenskette“ bezeichnete Verbindung zwischen staatlichen Datenbanken, Arbeitgebern und Individuen.
Für Teams im Bereich Corporate Mobility ergeben sich daraus zwei wesentliche Vorteile: Erstens können Expatriates viele Behördengänge online erledigen, sobald sie ein AGOV-Konto besitzen, was den Zeitaufwand an kantonalen Schaltern erheblich reduziert. Zweitens erhalten Arbeitgeber, die ihre HR-Portale mit AGOV integrieren, einen vereinfachten Zugang zu öffentlichen Registern, was die automatische Überprüfung von Arbeitserlaubnissen oder Adressbestätigungen ermöglicht.
Der Q&A-Leitfaden deutet zudem an, dass AGOV Business Accounts – geplant für 2027 – eine Verknüpfung zwischen einer Person und einer Organisation über die E-Mail-Domain erlauben werden. Zwar bestätigt dies noch keine Vertretungsrechte, ebnet aber den Weg für delegierte Transaktionen, etwa wenn Global Mobility Manager im Namen von Mitarbeitenden Anträge stellen.
