BA-Secure ersetzt die BundID nicht

Der Login klappt, die IBAN-Änderung nicht: Genau an dieser Stelle zeigt sich der Unterschied zwischen BA-Secure und BundID. Die neue App kann eine Anmeldung im BA-Konto bestätigen. Für besonders sensible Änderungen verlangt die Bundesagentur für Arbeit nach eigener Auskunft aber weiterhin einen gesonderten Identitätsnachweis.

BA-Secure steht seit April 2026 zur Verfügung. Nach der einmaligen Verknüpfung mit dem Konto wird ein neuer Login auf dem Mobilgerät freigegeben – über Fingerabdruck, Gesichtserkennung oder Geräte-PIN. So beschreibt es die Bundesagentur in ihrer Mitteilung vom 25. Juni. Daraus lässt sich nicht ableiten, dass biometrische Rohdaten an die BA übertragen werden; zur Datenspeicherung macht diese Quelle keine solche Aussage.

Mehrere Wege führen ins Konto

Verpflichtend ist im angemeldeten Portal eine Mehr-Faktor-Authentifizierung, nicht die BA-Secure-App als einzelnes Produkt. Passkey und TOTP bleiben möglich. Bereits eingerichtete Verfahren können bestehen bleiben und miteinander kombiniert werden. Ein Interview auf dem BA-Angebot Faktor A erklärt zudem, dass die App auch nachträglich in den Kontoeinstellungen hinzugefügt werden kann. Voraussetzung ist ein Mobilgerät, das einmalig gekoppelt wird.

Ein Passkey funktioniert anders: Ein privater Schlüssel bleibt auf dem Gerät oder in einer damit verbundenen Cloud, während der Dienst den öffentlichen Gegenpart kennt. Das Bundesamt für Sicherheit in der Informationstechnik bewertet Passkeys als weniger phishinganfällig als klassische Passwörter. Wer TOTP nutzt, erzeugt stattdessen zeitlich begrenzte Codes in einer Authenticator-App.

BundID bleibt die Hürde bei Kontodaten

Für die konkrete Prozessregel gibt es vor allem eine maßgebliche Quelle: die BA selbst. Ihr zufolge können Privatpersonen Adresse oder Bankverbindung im Onlinekonto seit April 2025 nur ändern, wenn sie sich über die BundID anmelden. Bei der Familienkasse sei für bestimmte Kontofunktionen die BundID mit ELSTER-Zertifikat zusammen mit dem BA-Konto erforderlich. Diese Vorgaben sollten daher als BA-Angabe formuliert und nicht auf andere Behördenportale übertragen werden.

Die Begriffe lösen also verschiedene Aufgaben. BA-Secure, Passkey und TOTP sichern den Zugang. BundID dient bei ausgewählten Vorgängen als Identitätsnachweis. ELSTER kann bei der Familienkasse eine weitere Voraussetzung sein. Die offizielle BA-Seite zur BundID sollte deshalb vor einer geplanten Datenänderung geöffnet werden, nicht erst während des Vorgangs.

Den Zugang vor einer Frist testen

Richten Sie nicht erst am letzten Tag einer Frist eine zweite Methode ein. Rufen Sie arbeitsagentur.de selbst im Browser auf, öffnen Sie die Kontoeinstellungen und testen Sie einen zusätzlichen Zugang. Wer BA-Secure wählen will, sollte ausschließlich die offizielle Hilfeseite der BA verwenden. Links aus unerwarteten Nachrichten sind für Anmeldung oder Installation der falsche Ausgangspunkt. Prüfen Sie anschließend getrennt, ob Ihr geplanter Vorgang BundID oder ELSTER erfordert.