Ab dem 9. Dezember 2026 können rund 19.500 E-Residenten und mehr als 9.000 Inhaber einer digi-ID ihre Karten nicht mehr für den Zugang zu staatlichen Diensten oder für elektronische Unterschriften verwenden. Grund ist der Widerruf der Zertifikate durch die estnische Polizei- und Grenzschutzbehörde PPA. Die Unternehmen bleiben bestehen, doch ihren Eigentümern kann die Onlineverwaltung vorübergehend erschwert werden. Wir erklären, wie Sie prüfen, ob Ihre E-Residenten-Karte oder digi-ID ersetzt werden muss, und was Sie vor dem 9. Dezember erledigen sollten.
Was am 9. Dezember geschieht
Die digi-ID ist ein digitales Identitätsdokument für die Anmeldung bei elektronischen Diensten und das Unterzeichnen von Dokumenten. Die E-Residenten-Karte ist eine für Ausländer bestimmte Form der digi-ID. Wie die elektronische Identifizierung in Estlandfunktioniert, erläutern wir in einem eigenen Beitrag.
Nach Angaben der PPAwerden die Zertifikate bestimmter Karten am 9. Dezember 2026 vorzeitig widerrufen. Die Karte funktioniert dann nicht mehr, auch wenn das aufgedruckte Gültigkeitsdatum noch nicht erreicht ist. Eine Anmeldung bei staatlichen elektronischen Diensten oder eine Unterschrift ist damit nicht mehr möglich.
Der rechtliche Status des Unternehmens ändert sich nicht. Die OÜ bleibt eingetragen; Gesellschafter und Vorstandsmitglieder behalten ihre Rechte und Befugnisse. Hat die Geschäftsleitung jedoch keine andere Möglichkeit zur elektronischen Identifizierung, kann ihr Zugang zu Bank- und Behördendiensten vorübergehend unterbrochen sein.
Warum die Karten deaktiviert werden
Der Grund ist kein Hackerangriff oder Datenleck, sondern eine Änderung der europäischen Anforderungen an digitale Identitätsdokumente. „Bei den Dokumenten wurde kein Sicherheitsrisiko festgestellt“, so die PPA auf ihrer Seite für E-Residenten. Bereits mit diesen Karten unterzeichnete Dokumente behalten ihre Rechtsgültigkeit.
Die Änderungen hängen mit der Aktualisierung der europäischen Verordnung über elektronische Identifizierung und Vertrauensdienste eIDAS zusammen. Die als eIDAS 2.0 bekannte Neufassung, Verordnung (EU) 2024/1183, verschärft die Anforderungen an die Zertifizierung der Kartenchips.
„Der Partner der PPA konnte das Chipzertifikat der bereits ausgegebenen Karten nicht aktualisieren“, erklärt Liis Valk von der Polizei- und Grenzschutzbehörde. Deshalb werden die Zertifikate vorzeitig widerrufen.
„Estland ist nicht das einzige Land, dessen Dokumente von dieser Änderung betroffen sind“, ergänzt Valk.
Welche E-Residenten-Karten betroffen sind
Bei E-Residenten und Einwohnern Estlands sind unterschiedliche Karten betroffen:
| Personengruppe | Betroffene Karten | Zahl der Personen |
|---|---|---|
| E-Residenten | E-Residenten-Karten, die vom 10. Dezember 2021 bis zum 16. August 2023 ausgegeben wurden, mit Nummern von UA0051053 bis UA0076261 | rund 19.500 |
| Einwohner Estlands | Digi-ID-Karten, die bis einschließlich 16. Mai 2024 ausgegeben wurden | mehr als 9.000 |
Gewöhnliche ID-Karten und Aufenthaltstitelkarten sind nicht betroffen. Die Angaben zu E-Residenten stammen von der PPA-Seite für E-Residenten.
So prüfen Sie Ihre E-Residenten-Karte
- Prüfen Sie die Dokumentnummer auf der Karte. Liegt sie zwischen UA0051053 und UA0076261, ist die Karte betroffen. Auch das Ausgabedatum steht auf der Karte.
- Prüfen Sie das bei der Beantragung angegebene E-Mail-Postfach einschließlich des Spamordners. „Wir werden alle Betroffenen persönlich informieren“, kündigt Liis Valk an. Die PPA hat entsprechende E-Mails bereits versandt.
- Im Zweifel wenden Sie sich über das Formular auf der Programmwebsite an den e-Residency-Support oder per E-Mail an ppa@politsei.ee an die PPA.
Vorsicht vor Betrug. Die Polizei warnt, dass Betrüger den Zertifikatswiderruf für ihre Zwecke nutzen könnten. Öffnen Sie keine Links aus angeblichen PPA-E-Mails und geben Sie dort keine PINs ein. Rufen Sie zur Prüfung die amtlichen Websites politsei.ee und e-resident.gov.ee selbst auf.
Sichern Sie den Zugang zu e-MTA, solange die alte Karte funktioniert
Für die Prüfung eines Antrags auf eine E-Residenten-Karte hat die PPA gesetzlich bis zu 30 Tage Zeit. Anschließend wird die Karte hergestellt und an die gewählte Ausgabestelle geschickt. Das e-Residency-Programm empfiehlt, den Antrag zwei bis drei Monate im Voraus zu stellen.
Bis zum 9. Dezember sind es weniger als zwei Monate. Sich darauf zu verlassen, bis dahin eine neue Karte zu erhalten, wäre riskant.
Bereits am Tag nach der Kartendeaktivierung ist die Steuererklärung TSD fällig. Folgende Termine sind wichtig:
| Datum | Vorgang |
|---|---|
| vor dem 9. Dezember | Letzter Tag, an dem Smart-ID noch mit der alten Karte registriert werden kann |
| Mittwoch, 9. Dezember | Die Zertifikate der betroffenen Karten werden widerrufen |
| Donnerstag, 10. Dezember | Frist TSD-Erklärung über Steuern auf Löhne und sonstige Zahlungen im November |
| Montag, 21. Dezember | Frist Mehrwertsteuererklärung KMD für November. Der 20. Dezember ist ein Sonntag; die Frist verschiebt sich deshalb. |
Beantragen Sie die neue Karte daher möglichst jetzt. Sorgen Sie zugleich für einen anderen Zugang zu elektronischen Diensten und prüfen Sie die Berechtigungen Ihres Buchhalters in e-MTA.
Was Sie vor dem 9. Dezember erledigen sollten
1. Registrieren Sie Smart-ID, solange die E-Residenten-Karte funktioniert
Das ist der erste Schritt, den die PPA selbst empfiehlt. Smart-ID ist eine kostenlose Smartphone-App für die Anmeldung bei e-MTA, Banken und staatlichen Diensten sowie für das Unterzeichnen von Dokumenten ohne Karte und Lesegerät.
Solange die Kartenzertifikate gültig sind, lässt sich Smart-ID mit der Karte registrieren.
Smart-ID registrieren
- Installieren Sie die Smart-ID-App auf Ihrem Smartphone.
- Wählen Sie „Register new Smart-ID“, anschließend Estland und die Registrierungsmethode „ID-card“.
- Halten Sie Ihre E-Residenten-Karte, den aufgedruckten sechsstelligen CAN-Code sowie PIN1 und PIN2 bereit.
- Folgen Sie den Anweisungen der App, um die Karte auszulesen und die Registrierung abzuschließen.
Zum Auslesen benötigen Sie ein Smartphone mit NFC, der auch beim kontaktlosen Bezahlen mit dem Telefon verwendeten Technik.
Ein vor dem 9. Dezember registriertes Smart-ID funktioniert auch nach dem Widerruf der Kartenzertifikate weiter. „Wenn Ihre Karte betroffen ist, können Sie Smart-ID wie gewohnt weiterverwenden“, so die Bestätigung der PPA. Das Smart-ID-Zertifikat gilt bis zu drei Jahre; seine Laufzeit kann jedoch durch die Gültigkeit der bei der Registrierung verwendeten Karte begrenzt sein.
Wenn Sie Smart-ID bereits nutzen, prüfen Sie in der App das Ablaufdatum. Liegt es vor dem auf Ihrer Karte angegebenen Datum, klären Sie eine erneute Registrierung möglichst jetzt, solange die alte Karte noch funktioniert. Löschen Sie ein funktionierendes Smart-ID erst, wenn Sie sicher sind, ein neues registrieren zu können.
Beachten Sie außerdem: Smart-ID lässt sich nicht einfach auf ein anderes Telefon übertragen. Geht Ihr Telefon nach dem 9. Dezember verloren oder wechseln Sie es, ist eine neue Registrierung erforderlich. Mit der alten Karte ist sie dann nicht mehr möglich.
Smart-ID eignet sich deshalb als Übergangslösung, damit Sie bis zum Erhalt der neuen Karte den Zugang zu elektronischen Diensten behalten. Die Karte selbst muss trotzdem ersetzt werden.
2. Beantragen Sie eine neue E-Residenten-Karte
„Wir empfehlen dringend, so bald wie möglich einen neuen Antrag auf e-Residency zu stellen“, rät die PPA. Der Antrag ist einzureichen im Antragsportal der PPA: E-Residenten durchlaufen dasselbe Verfahren wie beim ersten Antrag. Die Anmeldung ist mit einer gültigen Karte oder einem auf Grundlage der E-Residenten-Karte registrierten Smart-ID möglich. Die fertige Karte muss persönlich an der im Antrag gewählten Ausgabestelle abgeholt werden.
Die staatliche Gebühr für eine E-Residenten-Karte beträgt 150 €. Zum 13. Oktober 2026 hatte die PPA keinen kostenlosen Ersatz für betroffene Karten angekündigt. Nach ihren Angaben wird eine neue Karte im regulären, gebührenpflichtigen Verfahren beantragt.
3. Wenn Sie in Estland leben und eine digi-ID haben
Eine widerrufene digi-ID wird nicht durch eine neue ersetzt: Seit dem 1. Mai 2025 werden keine digi-ID-Karten mehr ausgegeben. Wenn Sie eine ID-Karte besitzen, können Sie sie weiter nutzen; sie ist nicht betroffen. Andernfalls richten Sie Smart-ID oder Mobiil-ID ein. Die PPA nennt beide als Alternativen zur digi-ID.
Was für das Unternehmen zu prüfen ist
Prüfen Sie die Berechtigungen des Buchhalters in e-MTA
Das bietet eine Absicherung, falls weder Karte noch Smart-ID funktionieren. Ein Vorstandsmitglied kann selbst dem Buchhalter Berechtigungen in e-MTA erteilen – dem elektronischen Portal der Steuer- und Zollbehörde EMTA. Im Bereich „Õigused“ gibt es ein vorgegebenes Berechtigungspaket für Buchhalter. Damit kann der Buchhalter TSD und KMD für das Unternehmen einreichen, auch wenn Sie selbst keinen Zugang haben.
Die Berechtigungen bestehen bereits? Prüfen Sie, ob sie noch gültig sind und ob tatsächlich das Buchhalterpaket erteilt wurde, nicht lediglich eine Einzelberechtigung für eine Erklärung.
Listen Sie die Dienste auf, bei denen Sie sich mit der Karte anmelden
Überlegen Sie, wo Sie Ihre E-Residenten-Karte oder digi-ID verwenden:
- Onlinebanking;
- e-MTA;
- Unternehmensregister;
- Buchhaltungssoftware;
- Zahlungssysteme und Dienste von Geschäftspartnern.
Prüfen Sie bei jedem Dienst, ob Smart-ID oder eine andere Anmeldemethode unterstützt wird. Die Regeln der Banken unterscheiden sich. Der Kontozugang dürfte in der Regel bestehen bleiben, die bisherige Anmeldemethode kann jedoch entfallen.
Unterzeichnen Sie wichtige Dokumente im Voraus
Verträge, Protokolle von Gesellschafterversammlungen oder Anträge, die für Ende November oder Anfang Dezember vorgesehen sind, sollten möglichst vor dem 9. Dezember unterzeichnet werden. Frühere Unterschriften bleiben gültig; die Dokumente müssen nicht erneut unterzeichnet werden.
Entschlüsseln Sie wichtige .cdoc-Dateien
Eine verschlüsselte Datei mit der Endung .cdoc lässt sich nur mit der Karte öffnen, für die sie verschlüsselt wurde. Mit einer neuen Karte kann sie nach dem Zertifikatswiderruf nicht geöffnet werden. Öffnen Sie wichtige Dateien vor dem 9. Dezember in DigiDoc4 (der kostenlosen Anwendung zum Signieren und Verschlüsseln, erhältlich auf id.ee) und speichern Sie entschlüsselte Kopien an einem sicheren Ort. Werfen Sie die alte Karte nach dem Austausch nicht weg: Sie kann für den Zugriff auf früher verschlüsselte Dokumente noch benötigt werden.
Was Sie diese Woche erledigen sollten
- Prüfen Sie die E-Residenten-Karte. Prüfen Sie Dokumentnummer und E-Mail-Postfach: Möglicherweise hat die PPA bereits über den Zertifikatswiderruf informiert.
- Sichern Sie den Zugang zu elektronischen Diensten. Ist Ihre Karte betroffen, registrieren Sie Smart-ID vor dem 9. Dezember, solange die Karte funktioniert, und beantragen Sie eine neue.
- Prüfen Sie die Berechtigungen des Buchhalters in e-MTA. Stellen Sie sicher, dass die nötigen Rechte zur Abgabe von TSD und KMD bestehen. Die nächsten Fristen sind der 10. beziehungsweise 21. Dezember.
Wir helfen bei der Vorbereitung
Wenn Finance PRO die Buchhaltung Ihres Unternehmens führt, schreiben Sie uns bitte bis Ende November. Wir prüfen, wer im Unternehmen Zugriff auf e-MTA hat, und bereiten die Dezembererklärungen so vor, dass der Kartenwiderruf die fristgerechte Abgabe nicht verhindert.
Sie möchten die Prüfung abgeben? Wir übernehmen sie. Buchhalterische Betreuung und Beratung: info@fpro.ee oder +372 5366 6674. Die erste Einschätzung Ihrer Situation ist kostenlos.
Alexander Fomenko, Gründer von Finance PRO
Lesen Sie auch
- Elektronische Identifizierung
- E-Residency in Estland: was sie ist und wozu sie dient
- Einkommensteuer und Steuererklärungen
Die Zitate der PPA und von Liis Valk wurden von Finance PRO übersetzt. Stand: 13. Oktober 2026. Dieser Beitrag dient der Information und ersetzt keine Beratung. Ihre Situation kann abweichen; schreiben Sie uns an info@fpro.ee.
Internationaler Experte für Buchhaltung und Steuern
Kostenpflichtigen Beratungstermin buchen
Mit dem Klick auf die Schaltfläche akzeptieren Sie unsere Datenschutzerklärung.
Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben
