RechtsPediaWissen

Digitales Zertifikat der FNMT beantragen und sichern

Autor: Willi Plattes LinkedIn
Erstveröffentlichung: 12. August 2026 · Letzte Aktualisierung: 18. September 2026
Lesezeit: 18 Min.

Kurz & klar

Das persönliche FNMT-Zertifikat wird online oder mobil beantragt; die Identität wird je nach verfügbarem Weg persönlich, per Video oder mit dem elektronischen spanischen Personalausweis bestätigt. Nach dem Download sollte sofort eine passwortgeschützte Sicherungskopie einschließlich privatem Schlüssel erstellt werden; bei Verlust, unbefugter Kopie oder Verdacht auf Missbrauch ist das Zertifikat unverzüglich zu widerrufen.

Das digitale Bürgerzertifikat der Fábrica Nacional de Moneda y Timbre–Real Casa de la Moneda, kurz FNMT-RCM, ist in Spanien ein besonders verbreitetes Mittel zur elektronischen Identifikation und Signatur. Es kann Behördengänge erheblich vereinfachen; für die persönliche Authentifizierung und Signatur wird jedoch zusätzlich der zugehörige private Schlüssel benötigt. Wer es beantragt, sollte deshalb nicht nur den Identitätsnachweis, sondern auch Download, Sicherung, Nutzung und Widerruf als zusammenhängenden Sicherheitsprozess behandeln.

Das Wichtigste im Überblick

Das hier behandelte Certificado de Ciudadano ist das persönliche Zertifikat einer natürlichen Person. Es ist nicht dasselbe wie ein Vertretungszertifikat für eine Gesellschaft, einen alleinigen oder gesamtschuldnerischen Geschäftsführer oder eine andere Organisation.

Für die Beschaffung stellt die FNMT mehrere Wege bereit. Welcher davon praktisch möglich ist, hängt insbesondere davon ab, ob die Person eine spanische DNI oder eine ausländische NIE verwendet, über einen elektronischen DNI verfügt und eine Identitätsprüfung vor Ort durchführen kann.

Ausgangslage Typischer Weg Wesentlicher Punkt
DNI oder NIE, persönlicher Termin möglich Software-Antrag und Identitätsprüfung in einer Registrierungsstelle Antragscode und gültige Originaldokumente mitnehmen; häufig ist ein Termin erforderlich
Spanische DNI, Videoidentifikation verfügbar Online-Antrag mit Videoidentifikation Der Identitätsdienst ist kostenpflichtig; das Zertifikat selbst ist kostenfrei
Gültiger elektronischer DNI und Lesegerät vorhanden Antrag mit DNIe Keine zusätzliche persönliche Vorsprache, wenn die technischen Voraussetzungen erfüllt sind
Smartphone soll für Antrag und Download genutzt werden Mobile FNMT-Anwendung Antrag, Identitätsprüfung und Download müssen innerhalb des vorgesehenen mobilen Ablaufs erfolgen
Antrag erfolgt mit NIE Regelmäßig persönliche Identitätsprüfung Die FNMT weist darauf hin, dass die Videoidentifikation nicht mit NIE angeboten wird

Der sichere Mindestablauf lautet:

  1. Beschaffungsweg festlegen und die aktuelle FNMT-Anleitung für genau diesen Weg öffnen.
  2. Gerät und Software vorbereiten, bevor der Antrag erzeugt wird.
  3. Antrag mit exakt den Ausweisdaten absenden und den Antragscode sichern.
  4. Identität fristgerecht über den gewählten Weg bestätigen.
  5. Zertifikat mit demselben Gerät, Benutzerprofil und den unveränderten Antragsdaten herunterladen, soweit der gewählte Weg dies verlangt.
  6. Unmittelbar eine verschlüsselte Sicherungskopie mit privatem Schlüssel erstellen und getrennt verwahren.
  7. Ablaufdatum überwachen und bei Verlust oder Kompromittierung sofort widerrufen.

Was das persönliche FNMT-Zertifikat leistet

Das Zertifikat verbindet die Identität der Inhaberin oder des Inhabers mit einem kryptografischen Schlüsselpaar. Der öffentliche Teil dient der Prüfung; der private Schlüssel ermöglicht die persönliche Authentifizierung oder Signatur. In spanischen Verwaltungsverfahren kann das Zertifikat unter anderem zum Einreichen von Anträgen, Erklärungen und Rechtsbehelfen, zum Abruf von Akten oder Bescheiden und zum elektronischen Unterschreiben verwendet werden, soweit das jeweilige Portal dieses Identifikations- oder Signatursystem akzeptiert.

Nach den Artikeln 9 bis 11 des spanischen Gesetzes 39/2015 müssen Behörden die Identität der Beteiligten prüfen. Für gewöhnliche Verfahrenshandlungen genügt grundsätzlich eine zugelassene Identifikation. Artikel 11 Absatz 2 verlangt eine Signatur für Anträge, verantwortliche Erklärungen und Mitteilungen, Rechtsbehelfe, die Rücknahme von Verfahrenshandlungen und den Verzicht auf Rechte. Nach Artikel 9 Absatz 2 und Artikel 10 Absatz 2 müssen Behörden die dort genannten Systeme auf Grundlage qualifizierter Zertifikate von gelisteten Vertrauensdiensteanbietern als Möglichkeit für alle Verfahren gewährleisten. Der Besitz eines FNMT-Zertifikats ersetzt aber weder die erforderliche Verfahrensberechtigung noch eine Vollmacht oder die funktionsfähige technische Einrichtung.

Ein persönliches Zertifikat überträgt keine Vertretungsmacht. Wer für eine Gesellschaft oder eine andere Person handeln will, benötigt zusätzlich die rechtlich passende Vertretungsgrundlage und gegebenenfalls ein dafür vorgesehenes Vertretungszertifikat oder eine im Portal hinterlegte Vollmacht.

Wer das Zertifikat beantragen kann

Nach den FNMT-Vorgaben können spanische und ausländische Staatsangehörige, die volljährig oder emanzipiert minderjährig sind, ein persönliches Bürgerzertifikat beantragen. Die Identifizierung erfolgt mit einer spanischen DNI oder mit einer NIE in Verbindung mit den von der FNMT verlangten Identitätsdokumenten.

Für ausländische Personen genügt die bloße Kenntnis der NIE nicht. Bei der persönlichen Identitätsprüfung müssen die Dokumente in gültiger Form vorgelegt werden. Die FNMT nennt je nach Status insbesondere folgende Kombinationen:

  • Unionsbürger: Dokument mit NIE oder Bescheinigung über die Eintragung als Unionsbürger und zusätzlich gültiger Reisepass oder nationaler Identitätsausweis des Herkunftsstaats;
  • Drittstaatsangehörige: Dokument mit NIE und gültiger Reisepass;
  • in Sonderfällen weitere amtliche Dokumente nach der jeweils aktuellen FNMT-Liste.

Verlangt wird grundsätzlich das gültige Original; eine amtlich beglaubigte Kopie kann nach den FNMT-Vorgaben ersatzweise zulässig sein. Dokumente, die nicht in spanischer Sprache abgefasst sind, können zusätzliche Übersetzungsanforderungen auslösen. Vor dem Termin sollte deshalb die aktuelle Dokumentenliste der konkreten Registrierungsstelle geprüft werden.

Die vier Beschaffungswege im Vergleich

Software-Zertifikat mit persönlicher Identitätsprüfung

Dieser klassische Weg eignet sich besonders für Personen mit NIE und für alle, die eine Registrierungsstelle erreichen können.

Technischer Ablauf:

  1. Auf der FNMT-Seite den Konfigurator für das verwendete Betriebssystem installieren.
  2. Antrag auf dem vorgesehenen Computer und im vorgesehenen Benutzerkonto erzeugen.
  3. Namen, Nachnamen, DNI oder NIE und E-Mail-Adresse genau wie verlangt eingeben.
  4. Den per E-Mail übermittelten Antragscode aufbewahren.
  5. Die Identität persönlich in einer zugelassenen Registrierungsstelle nachweisen.
  6. Nach Freischaltung das Zertifikat mit dem Antragscode auf demselben Computer und unter demselben Benutzerkonto herunterladen.

Die FNMT warnt ausdrücklich davor, zwischen Antrag und Download das Gerät neu aufzusetzen, das Benutzerprofil zu wechseln oder die für den Antrag erzeugten kryptografischen Daten zu verlieren. Das Zertifikat kann sonst nicht mit dem vorhandenen privaten Schlüssel fertiggestellt werden. Bei technischen Problemen ist häufig ein vollständiger Neuantrag einschließlich erneuter Identitätsprüfung erforderlich.

Die FNMT nennt ein Netz von mehr als 2.400 Identitätsstellen. Zuständigkeit und Terminpflicht unterscheiden sich jedoch. Einrichtungen der Agencia Estatal de Administración Tributaria, der Sozialversicherung oder anderer Verwaltungen können Termine nur für bestimmte Dienste vergeben. Die bloße Nähe einer Behörde garantiert daher nicht, dass dort ohne Termin eine FNMT-Identifikation vorgenommen wird.

Videoidentifikation

Beim Videoverfahren wird der Antrag online gestellt und die Identität über einen gesonderten Video-Identifikationsdienst geprüft. Die FNMT weist für diesen Dienst einen Preis von 2,99 Euro zuzüglich Steuern aus; das Zertifikat selbst bleibt kostenfrei. Die Prüfung kann nach den FNMT-Angaben etwa 48 Arbeitsstunden beanspruchen, ohne dass daraus eine garantierte Höchstfrist folgt.

Dieser Weg ist nicht für jede Identitätsnummer verfügbar. Insbesondere bietet die FNMT die Videoidentifikation nach ihrer aktuellen FAQ nicht für Anträge mit NIE an. Eine ausländische Person sollte deshalb nicht erst nach einem technisch abgeschlossenen Antrag davon ausgehen, dass der Videoweg offensteht, sondern die Verfügbarkeit vorab prüfen.

Gute Lichtverhältnisse, eine funktionierende Kamera, unverdeckte Ausweisdokumente und eine ruhige Aufnahme sind wesentlich. Scheitert die Prüfung oder wird die zulässige Zahl von Versuchen überschritten, kann ein neuer Antrag oder ein anderer Identitätsweg erforderlich werden.

Antrag mit elektronischem DNI

Wer über eine gültige, nicht widerrufene spanische elektronische DNI, die zugehörigen PIN-Daten und die notwendige Lesetechnik verfügt, kann das Bürgerzertifikat über den DNIe-Weg beantragen. Die DNIe dient dabei zur elektronischen Identifizierung, sodass keine zusätzliche persönliche Vorsprache erforderlich ist.

In der Praxis scheitert dieser Weg häufig an einem abgelaufenen Zertifikat auf der DNIe, einer gesperrten PIN, fehlenden Treibern oder einem ungeeigneten Lesegerät. Vor dem FNMT-Antrag sollte deshalb zuerst geprüft werden, ob die elektronische Funktion der DNIe tatsächlich arbeitet.

Mobile FNMT-Anwendung

Die FNMT stellt für unterstützte Mobilgeräte eine Anwendung bereit, über die Antrag und Download abgewickelt werden können. Der Prozess besteht aus der Installation der Anwendung, der Beantragung, der Identitätsbestätigung und dem Download. Bei einem mobilen Antrag muss auch der Download im vorgesehenen mobilen Bereich und grundsätzlich mit demselben Gerät und Benutzer erfolgen.

Ein neu über die App beantragtes Bürgerzertifikat widerruft nach dem ausdrücklichen FNMT-Hinweis ein bereits vorhandenes automatisch. Soll dasselbe Zertifikat auf einem weiteren eigenen Gerät genutzt werden, ist deshalb die vorhandene Sicherung zu importieren, statt ein zweites Zertifikat neu zu beantragen.

Das mobile Verfahren ist nicht gleichbedeutend mit einer beliebigen Speicherung des Zertifikats in einer App. Nach erfolgreichem Download liegt ein softwarebasiertes Zertifikat vor, das – sofern eine exportierbare Sicherung mit privatem Schlüssel erstellt wurde – auch auf weiteren eigenen Geräten installiert werden kann. Die sichere Sicherungskopie ist daher ebenso wichtig wie beim Desktop-Verfahren.

Identitätsprüfung vor Ort: Unterlagen und Ablauf

Vor dem Termin sollten mindestens bereitliegen:

  • Antragscode aus der FNMT-Anforderung;
  • gültiges Identitätsdokument im Original;
  • bei Verwendung einer NIE die passende NIE-Bescheinigung oder Aufenthaltsdokumentation und der gültige Reisepass beziehungsweise bei Unionsbürgern der zulässige nationale Identitätsausweis;
  • Terminbestätigung, falls die Stelle nur nach vorheriger Buchung arbeitet;
  • gegebenenfalls die von der Stelle geforderte Übersetzung oder amtlich beglaubigte Kopie.

Die Inhaberin oder der Inhaber muss grundsätzlich persönlich erscheinen. Eine allgemeine Vollmacht ersetzt die Identitätsfeststellung nicht ohne Weiteres, weil die Registrierungsstelle die Verbindung zwischen Person, Identitätsdaten und künftigem Signaturschlüssel prüfen muss. Kann die Person nicht selbst zur Registrierungsstelle kommen, darf eine autorisierte dritte Person den Antrag einreichen, wenn die Unterschriften auf allen Seiten des aktuellen FNMT-Formulars zuvor in Anwesenheit eines Notars beglaubigt wurden. Alle Seiten müssen notariell gesiegelt sein; der Beglaubigungsvermerk muss die Unterzeichnung in notarieller Anwesenheit bestätigen. Die autorisierte Person legt das Original, eine Kopie des vollständig beglaubigten Formulars und ihren eigenen Originalausweis vor (FNMT-FAQ 1633; Artikel 7 Absatz 1 Gesetz 6/2020).

Nach erfolgreicher Identifikation wird der Antrag freigeschaltet. Die FNMT nennt für den klassischen Weg häufig einen Download etwa eine Stunde nach der Vorsprache. Das ist eine praktische Angabe, keine gesetzliche Garantie. Der Download sollte erst versucht werden, wenn die Freigabe erfolgt ist, und mit exakt den bei der Beantragung verwendeten Daten.

Download und Installation ohne Schlüsselverlust

Beim softwarebasierten Verfahren entsteht der private Schlüssel im technischen Umfeld des Antrags. Der spätere Download vervollständigt die Zuordnung zwischen diesem Schlüssel und dem ausgestellten Zertifikat. Daraus folgen drei wichtige Regeln:

  1. Gleiches Gerät und gleiches Benutzerkonto: Der Download muss bei den entsprechenden Verfahren im selben technischen Profil erfolgen, in dem der Antrag gestellt wurde.
  2. Keine Bereinigung oder Neuinstallation dazwischen: Browserdaten, Zertifikatsspeicher, Benutzerprofil und kryptografische Antragsdaten dürfen nicht entfernt werden.
  3. Daten exakt wiederholen: DNI oder NIE, erster Nachname und Antragscode sind so einzugeben, wie sie beim Antrag verwendet wurden.

Nach der Installation sollte der Status auf der FNMT-Prüfseite kontrolliert und anschließend eine Anmeldung bei einem tatsächlich benötigten Behördenportal getestet werden. Ein Zertifikat, das im Betriebssystem sichtbar ist, kann dennoch unbrauchbar sein, wenn der private Schlüssel fehlt. Das zeigt sich häufig daran, dass es beim Signieren nicht angeboten wird oder nur als öffentlicher .cer-Datensatz installiert ist.

Die Sicherungskopie muss den privaten Schlüssel enthalten

Eine reine Zertifikatsdatei ohne privaten Schlüssel reicht weder zum Anmelden noch zum Signieren. Für eine vollständige Sicherung muss beim Export die Option gewählt werden, den privaten Schlüssel einzuschließen. Übliche Dateiformate sind .p12 oder .pfx. Die FNMT erläutert für verschiedene Browser und Betriebssysteme eigene Exportwege.

Eine belastbare Sicherungsroutine sieht so aus:

  • vollständigen Export mit privatem Schlüssel erstellen;
  • Export mit einem langen, einmaligen Kennwort verschlüsseln;
  • Kennwort nicht in derselben Datei oder am selben Speicherort ablegen;
  • zwei getrennte Sicherungskopien auf eigenen, verschlüsselten Datenträgern verwahren;
  • mindestens eine Kopie offline halten;
  • Datei nicht unverschlüsselt per E-Mail, Messenger oder frei synchronisiertem Cloud-Ordner versenden;
  • nach dem Import auf ein neues Gerät prüfen, ob der private Schlüssel vorhanden und das Zertifikat funktionsfähig ist;
  • Zertifikat von alten, verkauften oder gemeinsam genutzten Geräten sicher entfernen.

Das Exportkennwort schützt die Datei, nicht jede spätere Nutzung nach dem Import. Auf dem Zielgerät sind daher zusätzlich Benutzerkennwort, Geräteverschlüsselung, Bildschirmsperre, aktuelle Sicherheitssoftware und ein ausschließlich persönliches Benutzerkonto sinnvoll.

Wer das Kennwort einer mobilen Sicherungskopie vergessen hat, kann es nach den FNMT-Hinweisen nicht wiederherstellen. Ist keine andere funktionsfähige Installation vorhanden, muss ein neues Zertifikat beantragt werden.

Auf gemeinsam genutzten Geräten besonders vorsichtig sein

Das persönliche Zertifikat ist rechtlich und technisch der Inhaberin oder dem Inhaber zugeordnet. Wird es in einem gemeinsam genutzten Windows-, macOS- oder Browserprofil installiert, kann eine andere Person möglicherweise im Namen des Zertifikatsinhabers auf Verwaltungsportale zugreifen oder Dokumente signieren.

Deshalb sollte das Zertifikat nicht dauerhaft auf Computern von Hotels, Coworking-Spaces, Internetcafés, externen Dienstleistern oder allgemein zugänglichen Büroarbeitsplätzen installiert werden. Auch gegenüber Beratern ist die Weitergabe der privaten Schlüsseldatei regelmäßig der falsche Weg. Für eine Vertretung sind die dafür vorgesehenen Vollmachts-, Vertreter- oder Kollaborationsverfahren zu verwenden.

Gültigkeit richtig kontrollieren

Die Gültigkeitsdauer darf nicht pauschal mit einer festen Zahl von Jahren angegeben werden. Maßgeblich sind Aussteller und Ablaufdatum, die im konkreten Zertifikat gespeichert sind. Die FNMT weist aktuell darauf hin, dass Bürgerzertifikate der Zertifizierungsstelle AC FNMT Usuarios längstens bis zum 31. Dezember 2028 gültig sind. Das tatsächliche Ablaufdatum kann früher liegen und muss in den Zertifikatsdetails geprüft werden.

Das spanische Gesetz 6/2020 begrenzt die Gültigkeit qualifizierter elektronischer Zertifikate auf höchstens fünf Jahre, ersetzt aber nicht das im einzelnen Zertifikat eingetragene, gegebenenfalls frühere Ablaufdatum. Für die Praxis sollte daher eine Erinnerung deutlich vor dem konkreten Datum eingerichtet werden.

Ein abgelaufenes Zertifikat kann nicht mehr normal zur Authentifizierung oder Signatur verwendet werden. Bereits wirksam abgegebene Signaturen werden nicht allein dadurch rückwirkend unwirksam, dass das Zertifikat später abläuft; für den Nachweis des damaligen Signaturzeitpunkts und Zertifikatsstatus können jedoch Zeitstempel und Validierungsdaten entscheidend sein.

Verlängerung innerhalb des zulässigen Fensters

Die FNMT erlaubt die Online-Verlängerung grundsätzlich innerhalb der letzten 60 Tage vor Ablauf, sofern das Zertifikat nicht widerrufen ist und die Voraussetzungen des konkreten Ausstellungswegs erfüllt sind. Der vorhandene FNMT-Nachweis muss im Browser oder Zertifikatsspeicher funktionsfähig sein, weil er zur Authentifizierung des Verlängerungsantrags verwendet wird.

Nicht jedes Zertifikat kann ohne erneute Identitätsprüfung verlängert werden. Die FNMT nennt insbesondere Fälle, in denen die letzte Ausstellung bereits über ein anderes Zertifikat, DNIe oder Videoidentifikation erfolgte oder das Zertifikat schon einmal verlängert wurde. Dann ist eine erneute Identifizierung über einen verfügbaren persönlichen, Video- oder DNIe-Weg erforderlich.

Praktisch empfiehlt sich folgende Reihenfolge:

  1. konkretes Ablaufdatum und Status prüfen;
  2. spätestens zu Beginn des 60-Tage-Fensters die aktuelle Verlängerungsseite öffnen;
  3. vorhandenes Zertifikat und FNMT-Konfigurator testen;
  4. Verlängerung beantragen und Antragscode sichern;
  5. erneuertes Zertifikat herunterladen;
  6. neue vollständige Sicherungskopie erzeugen;
  7. alte Installation erst entfernen, wenn die neue nachweislich funktioniert.

Wann das Zertifikat widerrufen werden muss

Ein Widerruf beendet die Gültigkeit vor dem Ablaufdatum. Er ist insbesondere geboten, wenn

  • die Sicherungsdatei oder ein Gerät mit installiertem Zertifikat verloren geht;
  • das Exportkennwort zusammen mit der Datei bekannt geworden sein könnte;
  • eine andere Person das Zertifikat kopiert oder genutzt hat;
  • der private Schlüssel durch Schadsoftware kompromittiert sein könnte;
  • Identitätsdaten im Zertifikat nicht mehr zutreffen und eine Neuausstellung erforderlich ist;
  • die Inhaberin oder der Inhaber die Kontrolle über eine Installation nicht mehr besitzt.

Die FNMT ermöglicht den Online-Widerruf, solange der Zugriff auf das Zertifikat noch besteht; andernfalls steht die Identitätsprüfung in einer Registrierungsstelle offen. Wer den Antragscode kennt, kann den Widerruf rund um die Uhr auch telefonisch unter +34 917 406 848 oder +34 913 878 337 veranlassen. Der Widerruf ist während der Gültigkeit möglich. Nach einem Widerruf kann das Zertifikat nicht reaktiviert werden; für eine weitere Nutzung ist ein neues Zertifikat erforderlich.

Bei Verdacht auf Missbrauch sollte nicht erst geklärt werden, ob tatsächlich eine unbefugte Signatur gesetzt wurde. Zuerst ist der Widerruf zu veranlassen, anschließend sind betroffene Portale, eingereichte Dokumente und Zugangsdaten zu prüfen und der Vorfall zu dokumentieren.

Nutzung aus Deutschland und in anderen EU-Staaten

Die europäische eIDAS-Verordnung schafft einen Rechtsrahmen für elektronische Identifizierung und Vertrauensdienste. Daraus folgt jedoch nicht, dass jedes deutsche oder europäische Portal ein spanisches FNMT-Zertifikat als Anmeldemittel technisch akzeptieren muss. Anerkennung, Signaturqualität und Portalzugang sind getrennte Fragen.

Für einen grenzüberschreitenden Einsatz sind deshalb drei Punkte zu prüfen:

  1. Akzeptiert der konkrete Dienst ausländische oder eIDAS-notifizierte Identifizierungsmittel?
  2. Wird eine elektronische Signatur verlangt, und wenn ja, welche Signaturstufe und welches Dateiformat?
  3. Kann die Gegenstelle Zertifikatskette, Widerrufsstatus und gegebenenfalls Zeitstempel validieren?

In deutschen Verwaltungsportalen wird häufig ein eigenes Nutzerkonto, die Online-Ausweisfunktion, ELSTER oder ein BundID-Zugang verlangt. Das FNMT-Zertifikat bleibt dann für spanische Verfahren nützlich, ersetzt aber den deutschen Zugang nicht automatisch.

Praktische Arbeitsfolge für einen sicheren Antrag

Vor dem Antrag

  • persönlichen Bürgernachweis statt Vertreterzertifikat auswählen;
  • prüfen, ob DNI oder NIE verwendet wird;
  • bei NIE den persönlichen Identitätsweg einplanen;
  • gültige Originaldokumente und gegebenenfalls Übersetzungen vorbereiten;
  • eigenes, aktualisiertes Gerät und persönliches Benutzerkonto verwenden;
  • FNMT-Konfigurator ausschließlich von der amtlichen Seite installieren;
  • Termin bei einer tatsächlich zuständigen Identitätsstelle buchen.

Zwischen Antrag und Download

  • Antragscode mehrfach, aber geschützt sichern;
  • Gerät, Benutzerprofil und Zertifikatsspeicher nicht verändern;
  • keine Systembereinigung, Neuinstallation oder Profilmigration durchführen;
  • Identitätsprüfung mit exakt denselben Angaben absolvieren;
  • verdächtige E-Mails oder Zahlungsaufforderungen nicht über fremde Links öffnen.

Direkt nach dem Download

  • Zertifikatsstatus prüfen;
  • vollständigen .p12- oder .pfx-Export mit privatem Schlüssel erstellen;
  • starkes Exportkennwort setzen;
  • zwei getrennte, verschlüsselte Kopien anlegen;
  • Ablaufdatum im Kalender vormerken;
  • Testanmeldung und gegebenenfalls Testsignatur auf einem amtlichen Portal durchführen.

Typische Fehler und ihre Folgen

Fehler Typische Folge Korrektur
Videoidentifikation trotz Antrag mit NIE eingeplant Verfahren steht nicht zur Verfügung persönlichen Identitätsweg wählen und aktuelle FNMT-Vorgaben prüfen
Computer oder Benutzerprofil zwischen Antrag und Download gewechselt privater Antragsschlüssel wird nicht gefunden häufig vollständigen Antrag neu beginnen
Nur .cer statt .p12 / .pfx exportiert Sicherung enthält keinen privaten Schlüssel und kann nicht signieren erneut aus der funktionierenden Originalinstallation mit privatem Schlüssel exportieren
Sicherungsdatei unverschlüsselt an Dritte geschickt Identitäts- und Signaturmissbrauch möglich sofort widerrufen und neues Zertifikat beantragen
Ablaufdatum pauschal angenommen Zertifikat fällt unerwartet aus konkretes Datum in den Zertifikatsdetails prüfen
Verlängerung erst nach Ablauf versucht Online-Verlängerung nicht mehr möglich Neuantrag und gegebenenfalls erneute Identitätsprüfung
Persönliches Zertifikat für Gesellschaftshandlungen ohne erforderlichen Vertretungsnachweis verwendet Portal kann Handlung ablehnen; Vertretungsnachweis fehlt passendes Vertreterverfahren und wirksame Vollmacht verwenden
SMS- oder E-Mail-Anfrage nach Zertifikatsdatei befolgt möglicher Phishing- und Schlüsselverlust Zertifikat niemals über ungeprüfte Kommunikationswege weitergeben

Häufige Fragen

Brauche ich eine spanische Aufenthaltskarte, um ein FNMT-Zertifikat zu erhalten?

Nicht zwingend. Entscheidend sind eine zuordenbare DNI oder NIE und die nach dem jeweiligen Identitätsweg erforderlichen gültigen Dokumente. Eine NIE allein ersetzt jedoch nicht den Identitätsnachweis.

Kann ich das Zertifikat auf mehreren eigenen Geräten nutzen?

Ja, bei einem exportierbaren Softwarezertifikat kann eine vollständige, passwortgeschützte Sicherung mit privatem Schlüssel auf weitere eigene Geräte importiert werden. Ein zusätzlicher Neuantrag über die App ist dafür nicht erforderlich und würde das bereits vorhandene Bürgerzertifikat automatisch widerrufen. Jede zusätzliche Installation vergrößert allerdings die Angriffsfläche und muss selbst geschützt werden.

Kann mein Steuerberater meine Zertifikatsdatei verwenden?

Technisch wäre dies nach einer Weitergabe möglicherweise möglich, sicherheits- und vertretungsrechtlich ist es aber regelmäßig nicht der richtige Weg. Für Berater bestehen eigene Vertreter-, Vollmachts- und Kollaborationsmechanismen. Der private Schlüssel sollte unter alleiniger Kontrolle der zertifizierten Person bleiben.

Ist die FNMT-App ein dauerhafter zentraler Schlüsselspeicher?

Das mobile Verfahren liefert ein herunterladbares Softwarezertifikat. Entscheidend ist, ob und wie die vollständige Sicherung mit privatem Schlüssel erstellt und geschützt wird. Die App ersetzt keine eigene Sicherungs- und Widerrufsstrategie.

Was geschieht, wenn ich das Backup-Kennwort vergesse?

Das Kennwort kann nach den FNMT-Hinweisen nicht wiederhergestellt werden. Solange eine andere funktionsfähige Installation besteht, kann dort eine neue Sicherung exportiert werden. Andernfalls ist eine Neuausstellung nötig.

Reicht ein FNMT-Zertifikat für jede spanische Behörde?

Für spanische Verwaltungsverfahren schreibt Gesetz 39/2015 die Verfügbarkeit bestimmter qualifizierter zertifikatsbasierter Identifikations- und Signatursysteme vor. Ein gültiges FNMT-Zertifikat ersetzt jedoch weder die Verfahrensberechtigung noch einen erforderlichen Vertretungsnachweis. Vor einer Frist sollte der konkrete Zugang getestet und eine alternative Einreichungsmöglichkeit geprüft werden.

Muss ich widerrufen, wenn nur mein Computer defekt ist?

Nicht automatisch. Ist der private Schlüssel nachweislich nicht in fremde Hände gelangt und existiert eine sichere Sicherung, kann das Zertifikat auf einem neuen eigenen Gerät installiert werden. Bei Diebstahl, unbekanntem Verbleib oder nicht ausschließbarer Kopie ist der Widerruf die sichere Reaktion.

Amtliche Quellen und Rechtsstand

Stand: 16. September 2026. Portale, unterstützte Betriebssysteme, Terminangebote und technische Anleitungen können sich kurzfristig ändern; maßgeblich ist zusätzlich die aktuelle FNMT-Seite des gewählten Beschaffungswegs.

Alle Menschen sind klug.
Die einen vorher, die anderen nachher.

PlattesGroup – auf Mallorca verankert, weltweit vernetzt

Unsere Kompetenzzentren

Wissen & Networking