Chipkartenleser Sicherheitsklasse: Klasse 1–3 und CAT-B/S/K einordnen
Aktualisiert: Oktober 2026
Sie vergleichen Chipkartenleser und stolpern über Sicherheitsklasse 1–3, Secoder, CAT-B, CAT-S und CAT-K in einem Absatz. Diese Begriffe stammen aus unterschiedlichen Kontexten und lassen sich nicht 1:1 gleichsetzen. Wer sie vermengt, kauft leicht ein PIN-Pad-Gerät für reine eID – oder einen RFID-Stick für Secoder-Banking. Der Produktüberblick bleibt im [Chipkartenleser Vergleich](/hub/buerotechnik/chipkartenleser); hier geht es um die Begriffsachse.
Sie vergleichen Chipkartenleser und stolpern über Sicherheitsklasse 1–3, Secoder, CAT-B, CAT-S und CAT-K in einem Absatz. Diese Begriffe stammen aus unterschiedlichen Kontexten und lassen sich nicht 1:1 gleichsetzen.
Sie vergleichen Chipkartenleser und stolpern über Sicherheitsklasse 1–3, Secoder, CAT-B, CAT-S und CAT-K in einem Absatz. Diese Begriffe stammen aus unterschiedlichen Kontexten und lassen sich nicht 1:1 gleichsetzen. Wer sie vermengt, kauft leicht ein PIN-Pad-Gerät für reine eID – oder einen RFID-Stick für Secoder-Banking. Der Produktüberblick bleibt im Chipkartenleser Vergleich; hier geht es um die Begriffsachse.
Unsere Top-Empfehlungen
| Badge | Produkt | RFID/NFC | PIN-Pad | Banking | Note | Preis | Aktion |
|---|---|---|---|---|---|---|---|
| Testsieger |  REINER SCT cyberJack RFID standard | Ja | Ja | Ja | 8.8 | ∼ 69,94 € | Zum Angebot |
| Preis-Tipp |  REINER SCT cyberJack RFID Basis | Ja | Nein | Ja | 8.6 | ∼ 34,99 € | Zum Angebot |
| Alternative |  Identiv uTrust 2700 | Nein | Nein | Ja | 6.2 | ∼ 39,99 € | Zum Angebot |
Inhalt
CAT-B, CAT-S und CAT-K
Im Umfeld der Online-Ausweisfunktion und verwandter Spezifikationen (TR-03119) beschreiben Kategorien wie CAT-B, CAT-S und CAT-K Lesertypen für eID-Szenarien. Sie regeln unter anderem, wie der Leser angebunden ist und wo sicherheitsrelevante Eingaben stattfinden – nicht dieselben Stufennummern wie ZKA-/DK-Sicherheitsklassen. CAT-B steht alltagssprachlich oft für einfachere Basisleser, CAT-S und CAT-K für Stufen mit höherer Anforderung an PIN-Handling und Leserabsicherung; exakte Pflichten entnehmen Sie aktuellen BSI-/Herstellerangaben, nicht einem Shop-Slogan.
Wichtig: CAT-B ist nicht „dasselbe wie Klasse 1“, und CAT-K ist nicht automatisch „Klasse 3“. Parallel existieren beide Achsen, weil eID und Banking historisch unterschiedliche Normen und Prüfpfade haben. Ein RFID-Basisleser kann für AusweisApp-eID passen, ohne Banking-Klasse 3 zu erfüllen. Ein Secoder-Gerät mit Display kann Banking abdecken, ohne die beste eID-Kategorie zu sein, wenn RFID fehlt.
Hersteller sprechen bei Personalausweis-Lesern gern von Basis, Standard und Komfort. Das sind Verkaufsstufen, die sich grob an Ausstattung (ohne Pad / mit Pad / Signaturkomfort) orientieren, aber keine Garantie für jede Portalsoftware sind. Für die eID-Wahl bleiben AusweisApp-Liste und RFID-Fähigkeit entscheidend; siehe Kartenleser Personalausweis / eID.
Secoder und typische Fehlannahmen
Secoder ist ein Banking-Sicherheitskonzept mit Visualisierung am Leser, kein Freifahrtschein für jedes Listing mit Bildschirm. Ohne Backend-Unterstützung der Bank sehen Sie möglicherweise keine relevanten Daten oder das Verfahren steht gar nicht zur Verfügung. „Display vorhanden“ und „Secoder aktiv“ sind deshalb zwei Prüfungen. Ebenso falsch: Jeder NFC-Reader mit „Bankkarte“ im Titel sei Klasse 3 – oft fehlt das Pad vollständig.
Eine zweite Fehlannahme: Höhere Klasse sei immer besser für den Personalausweis. Für viele eID-Vorgänge reicht Basis-RFID; das teurere Pad nützt erst, wenn Sie PIN am Gerät wollen oder Banking mitplanen. Eine dritte: Generische „Military/CAC“-Hybride erfüllten automatisch deutsche eID- und DK-Anforderungen. Marketingbegriffe ersetzen weder TR-03119-Bezug noch Bankfreigabe.
Nutzen Sie die Klassenachse für Banking-Entscheidungen und die CAT-/AusweisApp-Achse für eID. Wenn ein Text beides vermengt, priorisieren Sie den Job, nicht den lautesten Normnamen. Die Kaufreihenfolge Use-Case vor Budget steht in der Chipkartenleser Kaufberatung.
Schreibweisen in Shops variieren stark („Sicherheitsklasse III“, „Klasse3“, „Secoder-ready“). Lassen Sie sich davon nicht zu einer Gleichsetzung verleiten: Entscheidend bleibt, ob PIN und Anzeige am Gerät sitzen und ob Ihre Bank das Modell freigibt – beziehungsweise ob die AusweisApp den RFID-Leser führt.
Welche Stufe für welchen Job?
| Job | Typische Richtung |
|-----|-------------------|
| Nur AusweisApp-eID am PC | RFID-Basis / eID-tauglicher Leser, Listenprüfung |
| eID mit PIN am Gerät / höherer eID-Stufe | Leser mit Pad laut eID-Kategorie, nicht nur Shop-Label |
| Homebanking mit Chipkarte | Oft Klasse 3 + Secoder, Bankfreigabe |
| Nur Kontakt-Smartcard mit Middleware | Kontaktleser; Klasse nach IT-Vorgabe |
| Privat ohne Chipkarte (App-TAN) | Kein USB-Leser nötig |
Wenn-dann kurz: Brauchen Sie nur den Ausweis, kaufen Sie kein Secoder-Premium aus Normangst. Verlangt die Bank Klasse 3, reicht kein RFID-Stick. Wollen Sie beides, prüfen Sie Hybride gegen beide Listen. Klasse 4/SAM lassen Sie weg, solange kein Terminalprojekt das fordert.
Merken Sie sich die Faustformel „zwei Achsen, ein Job“: Zuerst notieren Sie den Auftrag in einem Satz, dann wählen Sie die passende Achse und erst danach Ausstattung und Preis. Shop-Filter, die „Sicherheitsklasse“ und „eID“ in einem Dropdown vermengen, sind ein Hinweis, die Produkttexte besonders skeptisch zu lesen. Im Zweifel helfen die Use-Case-Seiten mehr als ein weiteres Normkürzel auf der Verpackung.
Häufige Fragen
Was ist der Unterschied Klasse 1 vs. 2 vs. 3?
Klasse 1: PIN am PC. Klasse 2: PIN am Pad. Klasse 3: PIN am Pad plus Display zur Transaktionskontrolle. Die Stufen beschreiben den Schutz der Eingabe, nicht die Lesegeschwindigkeit.
Ist CAT-B dasselbe wie Klasse 1?
Nein. CAT-B gehört zur eID-/TR-03119-Kategorisierung, Klasse 1 zur Banking-/Chipkarten-Sicherheitsklasse. Ähnliche Intuition (einfache Stufe), aber keine Gleichung.
Wann brauche ich ein Display?
Vor allem wenn Banking-Verfahren Betrag oder Empfänger am Leser zeigen sollen (typisch Klasse 3/Secoder) oder wenn eine eID-Stufe PIN am Gerät verlangt. Für viele AusweisApp-Basisvorgänge reicht die PIN in der App.
Reicht Basis für den Personalausweis?
Häufig ja, sofern RFID vorhanden ist und AusweisApp sowie Treiber passen. „Basis“ heißt nicht „unsicher für eID“, sondern meist „ohne PIN-Pad“. Listenprüfung bleibt Pflicht.
Was ist Secoder relativ zur Klasse?
Secoder ist ein Verfahren mit Visualisierung und zusätzlicher Absicherung im Banking-Kontext, häufig mit Klasse-3-Hardware verbunden. Es ersetzt nicht die Angabe der Sicherheitsklasse und aktiviert sich nicht bei jeder Bank von selbst.
Welche Klasse für Homebanking als Minimum?
Viele Banken nennen Klasse 3. Abweichungen gibt es; die Freigabeliste Ihrer Bank ist maßgeblich. Klasse 1 sollten Sie nicht annehmen, nur weil der Leser physisch steckt.
Brauche ich Klasse 4 oder SAM privat?
In der Regel nein. Das betrifft Spezial- und Terminalumgebungen. Für Ausweis und typisches Homebanking reichen die oben genannten Stufen und Freigaben.
Weiterführende Seiten
Quellenverzeichnis
Fachquellen aus dem Research-Digest; zuletzt abgerufen am 03.10.2026.
- AusweisApp: USB-Kartenleser (abgerufen am 03.10.2026)
- AusweisApp: Kompatible Geräte (abgerufen am 03.10.2026)
- AusweisApp: Das brauchen Sie (abgerufen am 03.10.2026)
- AusweisApp: FAQ für Nutzende (abgerufen am 03.10.2026)
- BSI: FAQ zur Online-Ausweisfunktion (abgerufen am 03.10.2026)
- BSI TR-03119 (abgerufen am 03.10.2026)
- REINER SCT: cyberJack RFID standard (abgerufen am 03.10.2026)
- REINER SCT: Secoder erklärt (abgerufen am 03.10.2026)
- gematik: eHealth-Kartenterminal (abgerufen am 03.10.2026)