MConnect: digitale Identität

Wurde Ihr monegassischer Personalausweis oder Ihre Aufenthaltskarte nach dem 1. Juli 2021 ausgestellt, besitzen Sie mit hoher Wahrscheinlichkeit bereits eine digitale Identität — ob Sie sie je genutzt haben oder nicht. Die meisten Menschen in Monaco tun das nicht. Genau diese Lücke lohnt sich dieses Jahr zu schließen, und es hängt ein Datum daran.

Der Dienst für digitale Identität des Fürstentums, erreichbar über die Plattform MConnect, erlaubt es, sich online auszuweisen und Dokumente mit einer qualifizierten elektronischen Signatur zu unterzeichnen. Er läuft seit Juni 2021. Aktuell relevant wird er, weil die erste Zertifikatsgeneration ihr Lebensende erreicht: Die Regierung empfiehlt Inhabern, deren Zertifikate 2026 ablaufen, die Erneuerung vor dem 6. Dezember am interaktiven Terminal der Maison du Numérique.

Das ist der unmittelbare Schritt. Interessanter ist der langfristige Punkt: MConnect wurde auf offenen Standards gebaut und von vornherein so ausgelegt, dass auch private Dienste daran andocken können — nicht nur staatliche. Für Unternehmen in Monaco verändert das, was eine Anmeldemaske sein kann.

Was MConnect tatsächlich ist

Zwei Dinge werden leicht verwechselt. Die digitale Identität selbst liegt auf Ihrer physischen Karte — dem monegassischen Personalausweis bei Staatsangehörigen, der Aufenthaltskarte bei Residenten. Die Karte trägt elektronische Zertifikate: eines für die Authentifizierung, eines für die qualifizierte Signatur.

MConnect ist die Plattform, die diese Identität online nutzbar macht. Nach der Aktivierung melden Sie sich bei kompatiblen Diensten ohne Benutzernamen und ohne Passwort an. Die Anmeldung bestätigen Sie in der App MConnect Mobile auf Ihrem Smartphone. Keine Zugangsdaten, die man vergessen, mehrfach verwenden oder beim Datenleck eines Dritten verlieren kann.

Das System wurde für die Interoperabilität mit europäischen elektronischen Identifizierungsdiensten ausgelegt und basiert auf offenen technischen Standards, darunter OpenID Connect — dasselbe Protokoll, das hinter den meisten modernen Single-Sign-on-Lösungen steht. Dieses Detail ist das entscheidende, wenn Sie ein Unternehmen führen; dazu später mehr.

Die Erneuerungsfrist 2026

Die Zertifikate auf der Karte gelten nicht unbegrenzt. Stammen Ihre aus der ersten Generation, laufen sie im Verlauf von 2026 ab — und ein abgelaufenes Zertifikat bedeutet, dass Sie sich bis zur Erneuerung weder authentifizieren noch signieren können.

Die Empfehlung der Regierung lautet, die Erneuerung vorwegzunehmen statt den Ablauf abzuwarten: erneuern vor dem 6. Dezember am interaktiven Terminal der Maison du Numérique. Wenn Mitarbeitende, Geschäftsführer oder Gesellschafter für Behördengänge oder Unterschriften auf die digitale Identität angewiesen sind, prüfen Sie deren Zertifikatsdaten besser jetzt, als das Problem in der Woche einer Frist zu entdecken. Prüfen Sie das aktuelle Verfahren vorab auf mconnect.gouv.mc — Standorte und Abläufe können sich ändern.

Wer sie erhalten kann

Monegassische Staatsangehörige und Residenten mit einer nach dem 1. Juli 2021 ausgestellten Karte haben die Identität bereits integriert — sie muss nur am Terminal aktiviert werden.

Für alle anderen sieht es anders aus. Wer weder Staatsangehöriger noch Resident ist, kann sie nicht einfach beantragen: Sie müssen von einer Stelle des Staates Monaco eingeladen werden, eine digitale Identität anzulegen; der weitere Vorgang läuft dann online. Für Gesellschaften mit nicht ansässigen Geschäftsführern oder grenzüberschreitenden Teams ist das eine echte Einschränkung, die man einplanen muss: Nicht jeder Zeichnungsberechtigte lässt sich ausstatten.

Was heute schon möglich ist

Der unmittelbare Nutzen ist administrativ. Identitätsprüfung und qualifizierte Signatur beseitigen die Schleife aus Drucken, Unterschreiben und Scannen bei Vorgängen, die das bisher verlangten, und die passwortlose Anmeldung räumt eine ganze Kategorie von Supportproblemen ab.

Die Signatur verdient dabei genaue Betrachtung. Die Regierung beschreibt die mit der digitalen Identität erzeugte qualifizierte elektronische Signatur als rechtlich verbindlich. Was das für ein konkretes Dokument bedeutet — einen Gewerbemietvertrag, einen Arbeitsvertrag, einen Gesellschafterbeschluss — hängt vom Dokument und vom monegassischen Recht ab und sollte nicht unterstellt werden. Wenn Sie sich bei etwas Wesentlichem darauf stützen wollen, lassen Sie es zuvor rechtlich bestätigen. Hier können allgemeine Regel und Einzelfall auseinandergehen.

Die Chance, die die meisten Unternehmen übersehen

Nun zum oft übersehenen Teil. Monacos digitale Identität wurde als System ausgerollt, das öffentlichen und privaten Diensten offensteht. Sie nutzt OpenID Connect. Grundsätzlich kann ein privater Onlinedienst MConnect also als Anmeldeverfahren akzeptieren — so wie andere Websites andere Identitätsanbieter akzeptieren.

Überlegen Sie, was damit wegfällt. Ein Vermögensverwalter, eine Immobilienagentur oder ein privater Club, der einen monegassischen Residenten aufnimmt, steht normalerweise vor einer Dokumentensammlung: Identitätsnachweis, Adressnachweis, eine Kette von E-Mails, eine Compliance-Prüfung. Eine Authentifizierung, die an eine staatlich ausgegebene Karte gekoppelt ist, ist ein deutlich belastbarerer Ausgangspunkt als ein Formular mit hochgeladenem Passfoto.

Wenn das für Ihr Geschäft relevant ist, ist der Aufwand real, aber überschaubar: klassische Integrationsarbeit in der Webentwicklung, plus ein Anmeldeprozess, der sorgfältig gestaltet sein will. Nutzer brechen bei der Authentifizierung schneller ab als an fast jeder anderen Stelle — das macht es ebenso sehr zu einer Frage des UX/UI-Designs wie zu einer technischen. Klären Sie vor einer Entscheidung die aktuellen Voraussetzungen für Zulassung und Integration mit der zuständigen staatlichen Stelle: Was technisch möglich ist und was Ihrem Unternehmen heute offensteht, deckt sich nicht immer.

Worauf zu achten ist

Eine stärkere Identität bedeutet, dass Sie mehr sensible personenbezogene Daten verarbeiten, nicht weniger. Das monegassische Gesetz Nr. 1.565 vom 3. Dezember 2024 gilt, Aufsichtsbehörde ist die APDP. Monaco ist kein EU-Mitgliedstaat — gehen Sie also nicht davon aus, dass sich DSGVO-Leitfäden unbesehen übertragen lassen; die Rahmenwerke sind verwandt, aber verschieden.

Das praktische Prinzip heißt Datenminimierung. Wenn die geprüfte Identität es erlaubt, gescannte Pässe nicht mehr zu speichern, dann speichern Sie sie nicht mehr. Erheben Sie das benötigte Merkmal, nicht das ganze Dokument. Es lohnt sich, Ihre Position zum APDP-Datenschutz parallel zu einem Identitätsprojekt zu prüfen — nicht im Nachhinein.

Und halten Sie einen Rückfallweg bereit. Nicht jeder Kunde wird eine monegassische digitale Identität haben, Nichtresidenten zumal. Jeder Prozess, der darauf aufbaut, braucht daneben einen konventionellen Weg.

Eine kurze Checkliste

Prüfen Sie, ob die Zertifikate Ihrer Karte 2026 ablaufen, und erneuern Sie sie gegebenenfalls vor dem 6. Dezember. Aktivieren Sie die Identität, falls Sie sie nie genutzt haben. Erfassen Sie, wer in Ihrem Umfeld realistisch ausgestattet werden kann und wer nicht. Und wenn Identitätsprüfung in Ihrem Geschäft eine echte Reibung ist, prüfen Sie, ob die Annahme von MConnect den Aufwand lohnt — und wo sie in Ihre Digitalstrategie passt.

Sie denken über Identitätsprüfung oder sicheres Kunden-Onboarding für Ihr Unternehmen in Monaco nach? Kontaktieren Sie uns — wir sagen Ihnen ehrlich, ob sich der Aufbau lohnt.