In diesem Artikel widmen wir uns dem Thema Behörden-Logins, dem neuen AGOV-Dienst und der Verabschiedung vom bisherigen CH-Login sowie diverser kommunaler und kantonaler Logins, welche sich im Verlauf der letzten Jahre mangels zentralem Authentifizierungsdienstes etabliert haben. Nach diesem Artikel weisst du was AGOV ist, wie du es einrichtest und welche Vorteile es dir bringen wird.
- Was ist AGOV?
- Wann oder wozu brauche ich AGOV?
- Wie funktioniert AGOV?
- Was ist die AGOV Access App?
- Ist AGOV sicher?
- Warum brauche ich kein Passwort mehr?
- Wie kann ich mit AGOV CH-Login ersetzen?
- Was unterscheidet das neue AGOV vom CH-Login?
- Was ist die Timeline für den Übergang vom CH-Login zum AGOV-Login?
- Was ist eigentlich die eID?
- Wie verwende ich eID und AGOV?
Was ist AGOV?
AGOV ist der zentrale, passwortlose Authentifizierungsdienst der Schweizer Behörden. Er wurde entwickelt, um Bürgerinnen und Bürgern sowie Unternehmen einen schweizweit einheitlichen und hochsicheren Zugang zu den digitalen Dienstleistungen von Bund, Kantonen und Gemeinden zu ermöglichen. Dazu gehören beispielsweise elektronische Steuererklärungen oder andere E-Government-Dienste.
Wann oder wozu brauche ich AGOV?
Zukünftig und auch heute schon können viele öffentliche Dienste der Behörden mittels AGOV abgerufen werden. Mögliche Einsatzgebiet sind z.B. folgende:
- Steuererklärung digital einreichen
- Fahrzeugwechsel
- Führerausweis bestellen
- Anmeldung für Kindergarten
- Baugesuch einreichen
- Wohnsitzbestätigung bestellen
- Zugang zu Militärdienstportalen
- uvm.
Wie funktioniert AGOV?
Bietet eine Gemeinde, ein Kanton oder der Bund selbst einen digitalen Dienst an wie z.b. einen Wohnsitznachweis, benötigt die entsprechende Behörde einen Nachweis über deine Person, um dir das Dokument digital oder per Post auszustellen. Über den Authentifizierungsdienst AGOV bestätigst du, dass du berechtigt bist auf ds für dich erstellte Konto zuzugreifen und einen Wohnsitznachweis anzufordern. In der praxis drückst du einen „Login-Button“ und scannst mit der zugehörigen AGOV access App von deinem Handy den angezeigten QR-Code. Da dein Konto und dein Handy bei der Registrierung aktiv verknüpft wurden, kann sich keine andere Person für dein Konto authentifizieren.
Was ist die AGOV Access App?
Die AGOV access App ist eine Smartphone-App, die als Loginfaktor für dein AGOV-Konto dient.
Neben der access App gibt es folgende weiteren Loginfaktoren, mit denen du dich bei AGOV authentifizieren kannst:
- Biometrisches Login (Bsp. Face-ID)
- physische FIDO-Sicherheitsschlüssel (Bsp. Yubikey)
Der offizielle AGOV Access App Download ist über die Stores wie folgt erhältlich, für’s GrapheneOS ab Ende 2026 verfügbar.
Ist AGOV sicher?
Vorab: Kein System auf dieser Welt kann grundsätzlich als hacksicher bezeichnet werden. Selbst Sylvester Stallone beweist das auf anschauliche Weise in der Spielfilm-Serie „Escape Plan I-III“.
Vergleicht man AGOV jedoch hinsichtlich der aktuell verfügbaren Sicherheitsstandards und der vom Bund ergriffenen Massnahmen, kann folgend gesagt werden, dass AGOV… :
- …sicherer ist als das CH-Login.
- …sicherer ist als Passwort-geschützte Systeme.
- …sicherer ist als 2FA-geschützte Systeme.
- …sicherer ist als Passkey-geschützte Systeme
- …durch ein offizielles Bug-Bounty-Programm aktiv von versierten Hackern getestet wird.
Unter diesen Gesichtspunkten kann das Sytem als verhältnismässig stark gesichert betrachtet werden.
Warum brauche ich kein Passwort mehr?
Anders als das bisherige mTan Loginverfahren, bei dem Du dich mittels Passworteingabe und SMS-Code eingeloggt hast, erfolgt die Authentifizierung beim AGOV-Login mittels kryptographischer Verschlüsselung. Dein Gerät, das du bei der Registrierung verwendest bzw als solches freigibst, gilt als Zugangsschlüssel zu deinem Login. Es enthält einen unkopierbaren Schlüssel, mit dem du deine Berechtigung für den Zugriff nachweist.
Da ein Passwort gestohlen und auf jedem Gerät verwendet werden kann, wird hier eine weitere Sicherheitsstufe hinzugefügt, die einen Zugriff ohne dein Gerät bzw. eines deiner freigegebenen Geräte verunmöglicht. Da es sich um ein schweizweites Behördenlogin handelt, sind hohe Sicherheitsmassnahmen unumgänglich.
Wie kann ich mit AGOV CH-Login ersetzen?
Eine offizielle Anleitung des Bundes findest Du über diese Seite.
Was unterscheidet das neue AGOV vom CH-Login?
Die wesentlichen Unterschiede lassen sich wie folgt aufschlüsseln:
| CH-Login (bisher) | AGOV (neu) |
|---|---|
| Identifikation mittels ID Scan | Identifikation mittels eID (ab 2027) |
| Login per Passwort & mTan | Login per kryptographischem Verfahren |
| Einsatz nur auf Bundesebene | Einsatz auf Bundes-, Kantonal- & Gemeindeebene |
Durch das Login per AGOV weitet sich der Nutzungsumfang neu auf kantonale sowie kommunale Angebote aus. Ausserdem wird die Sicherheit durch das neue Loginverfahren massiv erhöht. Durch die ab 2027 verfügbare eID wird auch die einmalige Identifikation digitalisiert.
Was ist die Timeline für den Übergang vom CH-Login zum AGOV-Login?
Folgend die wichtigsten Entwicklungen der letzten Jahre zum Thema Ablösung CH-Login & Einführung von AGOV:
| Zeithorizont | Änderung |
|---|---|
| 31.10.2026 | Stichtag für definitive Ablösung des CH-Logins |
| Seit 2025 | AGOV wird parallel zum CH-Login geführt |
| Ende 2023 | Einführungsphase bei einzelnen Kantonen |
Um zu verhindern, dass du wegen technischer Probleme einen Behördengang nicht tätigen kannst, ist es ratsam das CH-Login noch vor dem 31. Oktober 2026 auf AGOV umzustellen. Solltest du noch kein CH-Login besitzen, hast aber Interesse zukünftige Behördengänge online zu tätigen, kannst du auch ganz normal ein AGOV-Login erstellen.
Was ist eigentlich die eID?
Die eID ist ein weiterer Schrift in Richtung Digitalisierung auf der Zeitleiste des Bundes. Damit wird die aktuelle ID wie man sie im Kreditkartenformat kennt auch digital verfügbar gemacht. Welche Vorteile das mit sich bringt und was es für die physische ID bedeutet, liest du in folgendem Artikel:
Wie verwende ich eID und AGOV?
Bei deiner erstmaligen Registrierung bei AGOV bzw. der Nutzung des ersten Service kann es nötig sein, dich mittels ID zu identifizieren. Services bei denen du dich zukünftig via AGOV anmeldest können selbst entscheiden, ob eine Identifikation nötig ist oder nicht, ähnlich wie du auf dem Amt für gewisse Services deinen Ausweis vorlegen musst. Hast du dich bei AGOV mit deiner physischen ID identifiziert, ist dieser Vorgang während 5 Jahren gültig. Solltest du dich 2027 jedoch für die eID entscheiden, gilt diese sowohl als Authentifizierungsfaktor als auch Identifizierungsfaktor, die Nutzung der access App entfällt und du logst dich direkt mit deiner eID ein die bestätigt wer du bist und dass du auf dieses Konto Zugriff hast.
Wenn du dein altes CH-Login auf das neue AGOV-Login umstellst, werden die Daten im Hintergrund übernommen und dein CH-Login wird anschliessend deaktiviert. Du logst dich per sofort nur noch via AGOV ein.
Da es sich um ein bundesweites Login handelt über das du wichtige persönliche Services in Anspruch nehmen kannst, ist es von hoher Bedeutung und Sicherheit, dich zweifelsfrei zu identifizieren, um dir ebendiese Services zu ermöglichen und zu verhindern, dass jemand anderes in deinem Namen agieren kann.
Die aktuellen technischen Voraussetzungen sind wie folgt definiert (Stand September 2026):
- Betriebssystem: iOS 16.4+ / Android 11+
- Gerätesperre: Muss aktiviert sein (PIN oder Fingerabdruck oder Face ID)
- Nicht erlaubt: Root/Jailbreak, modifizierte OS Systeme
Die aktuellsten Vorgaben findest du hier: AGOV Betriebssystem Anforderungen
Ja, du kannst AGOV auf bis zu 10 verschiedenen Geräten einrichten. Du musst jedoch beachten, dass du sämtliche Geräte während dem Registrierungsvorgang anmeldest, ein nachträgliches hinzufügen ist nicht möglich. Du kannst den Registrierungsvorgang jedoch beliebig wiederholen.
Für den Fall dass das Smartphone verloren gegangen ist oder du das Handy wechseln möchtest, gibt es zwei unterschiedliche Vorgehensweisen, bitte folge dieser Anleitung hier.
Wenn du kein Smartphone & auch kein Tablet hast, fallen die beiden Optionen Access App und Gesichtserkennung (Face ID) weg. Du kannst dich aber immer noch mit einem physischen FIDO2-Hardware-Key authentifizieren.
Ein FIDO2-Hardware-Key ist ein kleines Gerät in Grösse & Aussehen eines USB-Sticks. Es wird jedoch nicht als Speicher verwendet, sondern trägt den bei der AGOV-Registrierung erstellten Schlüssel, der dich beim AGOV Login authentifiziert. I.d.R. sind diese Geräte mit USB A/C sowie NFC oder Bluetooth ausgestattet. Mit anderen Worten: Bei der Abfrage am PC steckst du den Stick einfach kurz ein und beim Handy kurz an den Bildschirm oder die Rückseite, schon bist du eingeloggt. Eine Liste mit kompatiblen AGOV FIDO2 Sicherheitsschlüsseln wie z.B. dem Yubikey findest du hier.
Der Bund stellt folgende Hilfestellung zur Beantwortung komplexerer Fragestellungen zur Verfügung.
Was hälst DU von der neuen, bundesweiten Login-Lösung? Siehst du eher Vor- oder Nachteile?
Hi, Ich bin Florian
Ich schreibe regelmässig Artikel zu den Themen Lifehacks, Finance, SmartHome & mehr mit Fokus auf die Schweiz.
Mein Ziel ist es, deinen Alltag durch kleine Optimierungen zu verbessern und mit meinen Artikeln komplexe Themen zu vereinfachen – oder weniger bekannte Tipps & Tricks sichtbar zu machen.
Alle meine Artikel sind kostenlos. Die Themen wähle ich sorgfältig aus und investiere viele Stunden in die Recherche, das Verfassen der Artikel aber auch die optische & technische Aufbereitung, um die Bedienung auf der Website zu vereinfachen.
Wenn ich dir mit meinem Artikel einen Mehrwert für deinen Alltag liefern konnte, freut mich das sehr. Wenn du meine Arbeit unterstützen magst, hinterlass doch einen Kommentar mit deiner Meinung zum Beitrag oder unterstütz mich mit einer Tasse Kaffee
