§ 20
Neusetzung und Änderung der Geheimnummer für den elektronischen Identitätsnachweis mit dem Personalausweis
(1) 1Kennt der Ausweisinhaber die ursprüngliche Geheimnummer nicht, kann die Personalausweisbehörde die Neusetzung der Geheimnummer durch den Ausweisinhaber einleiten. 2Die Personalausweisbehörde hat zuvor die Identität des Ausweisinhabers zu überprüfen. 3Durch technische und organisatorische Maßnahmen hat die Personalausweisbehörde sicherzustellen, dass niemand außer dem Ausweisinhaber Kenntnis von der Geheimnummer erlangt.
(2) 1Ein Ausweisinhaber, der eine Meldeadresse im Inland hat, kann das Neusetzen der Geheimnummer auch durch Verwendung der Zugangsnummer und eines hierfür vom Ausweishersteller zur Verfügung gestellten elektronischen Formulars beantragen. 2Der Ausweishersteller schaltet die Funktion zum elektronischen Identitätsnachweis ab und versendet eine neue, zufällig generierte Geheimnummer in einem Brief an die im Chip gespeicherte Anschrift des Ausweisinhabers. 3Bei der Übergabe ist die Identität des Ausweisinhabers durch den Zusteller durch Vorlage des gültigen Personalausweises oder eines gültigen Reisepasses zu überprüfen. 4Nach Erhalt der neuen Geheimnummer meldet sich der Ausweisinhaber erneut beim Ausweishersteller unter Verwendung der Zugangsnummer an. 5Der Ausweishersteller schaltet die Funktion zum elektronischen Identitätsnachweis wieder ein und schreibt die neue, zufällig generierte Geheimnummer in den Chip. 6Der Ausweisinhaber ändert die neue, zufällig generierte Geheimnummer in eine selbst gewählte Geheimnummer. 7Der Ausweishersteller kann dem Ausweisinhaber auch die Möglichkeit eröffnen, eine neue Geheimnummer über ein sicheres elektronisches Verfahren festzulegen, wenn sich der Ausweisinhaber zuvor mit einem elektronischen Identifizierungsmittel, das auf dem Sicherheitsniveau „hoch“ im Sinne des Artikels 8 Absatz 2 Buchstabe c der Verordnung (EU) Nr. 910/2014 notifiziert oder zertifiziert worden ist, elektronisch identifiziert hat. 8Der Ausweishersteller ist berechtigt, die zur Durchführung des Verfahrens benötigten Daten zu verarbeiten, soweit dies zum Zweck der Neusetzung und Änderung der Geheimnummer erforderlich ist. 9Die Maßnahmen in den Sätzen 1 und 2 sowie 5, 7 bis 8 können vollständig durch automatische Einrichtungen vorgenommen werden.
(3) 1Die antragstellende Person kann bei der Nutzung des elektronischen Formulars des Ausweisherstellers eine gültige E-Mail-Adresse mitteilen. 2Der Ausweishersteller ist berechtigt, diese E-Mail-Adresse zum Zwecke der Information über den Status des Antrages sowie über den Status des Versands des Briefes zu verarbeiten und dem Zusteller zu übermitteln. 3Der Zusteller kündigt in diesem Fall der antragstellenden Person den Zeitraum der voraussichtlichen Übergabe des PIN-Rücksetzbriefes per E-Mail an die hinterlegte E-Mail-Adresse an. 4Die Ankündigung darf ausschließlich die Anrede, den Hinweis auf die bevorstehende Zustellung des PIN-Rücksetzbriefes, den voraussichtlichen Zustellzeitpunkt sowie die Modalitäten der Zustellung nach Absatz 2 Satz 3 enthalten. 5Die E-Mail-Adresse darf nur für die Zwecke verwendet werden, für die sie gespeichert wurde, und ist beim Ausweishersteller und beim Zusteller unverzüglich nach der Übergabe des Briefes an die antragstellende Person zu löschen. 6Erfolgt eine Übergabe nicht, so ist zu gewährleisten, dass der Ausweishersteller und der Zusteller die E-Mail-Adresse unverzüglich zu löschen haben.
(4) Der Ausweisinhaber kann die Geheimnummer durch Eingabe der bisherigen Geheimnummer und zweimalige Eingabe der neuen Geheimnummer ändern.
(5) 1Für die Änderung der Daten nach Absatz 1 Satz 1 sind zertifizierte Geräte mit hoheitlichem Berechtigungszertifikat zu verwenden. 2Für das Ändern der Daten nach Absatz 2 Satz 2 sowie für das Einschalten nach Absatz 2 Satz 5 verwendet der Ausweishersteller ein hoheitliches Berechtigungszertifikat.