hightrusted

Anmeldung, die sich beweisen lässt

hightrusted ID ist ein gehosteter Anmeldedienst aus Deutschland. Jeder Zugriff wird kryptografisch verkettet und extern zeitgestempelt. Wenn die Aufsicht fragt, wer wann auf was zugegriffen hat, haben Sie eine Antwort, die auch ohne uns überprüfbar ist.

Auszug aus einem Anmeldeprotokoll (Beispiel)
Anmeldung erfolgreich
13.09.2026, 15:37:08 · Kanzlei-Portal
vorher a91c…7f20 → 4d2e…b815
Dokument geöffnet
13.09.2026, 15:41:52 · Mandantenakte 2026/114
vorher 4d2e…b815 → c07a…19de
Abmeldung
13.09.2026, 16:02:11 · Kanzlei-Portal
vorher c07a…19de → 8b64…f3a7
Alle 15 Minuten mit einem RFC-3161-Zeitstempel versiegelt über tsr.open-tsa.eu

So funktioniert es

Drei Schritte. Ihre Anwendung muss dafür nichts über Passwörter, Zwei-Faktor-Verfahren oder Protokollierung wissen.

Anwendung anbinden

Ihre Website, Ihr Portal oder Ihre WordPress-Instanz spricht mit uns über OpenID Connect — den Standard, den auch Google und Microsoft verwenden. Für WordPress gibt es ein freies Plugin.

Nutzer melden sich an

Mit E-Mail und Passwort oder über Google. Weitere Anbieter und Passkeys folgen. Wer sich schon einmal angemeldet hat, wird wiedererkannt — auch wenn er den Weg wechselt.

Protokoll entsteht automatisch

Jeder Vorgang landet in einer Kette, in der jeder Eintrag den vorherigen absichert. Nachträgliche Änderungen fallen sofort auf. Den Nachweis bekommen Sie als PDF.

Warum die Kette der Unterschied ist

Jedes Anmeldesystem schreibt Protokolle. Der Unterschied liegt darin, ob jemand sie nachträglich ändern kann, ohne dass es auffällt.

Bei uns enthält jeder Protokolleintrag die Prüfsumme des vorhergehenden. Wer einen Eintrag entfernt oder ändert, bricht die Kette ab dieser Stelle. Zusätzlich wird die Kette regelmäßig extern zeitgestempelt — nach RFC 3161, dem gleichen Verfahren, das auch qualifizierte elektronische Signaturen verwenden.

Der praktische Nutzen zeigt sich im Ernstfall: Bei einer berufsrechtlichen Anfrage, einem Verdacht auf unbefugten Zugriff oder einer Meldung nach Art. 33 DSGVO können Sie belegen, was passiert ist. Und zwar so, dass die Gegenseite es selbst nachrechnen kann, ohne uns fragen zu müssen.

Preise

Abgerechnet wird nach aktiven Nutzern im Monat — also nach Personen, die sich tatsächlich angemeldet haben. Angelegte, aber ungenutzte Konten zählen nicht.

Free
0 €
  • 10 aktive Nutzer
  • 1 Website
Zum Ausprobieren. Kein Zeitlimit, keine Kreditkarte.
Starter
5 € / Monat
  • 50 aktive Nutzer
  • Beliebig viele Websites
Für einzelne Kanzleien und Praxen.
Business
19 € / Monat
  • 500 aktive Nutzer
  • Beliebig viele Websites
Zusätzlich: Audit-Report über die API und eigene Anmelde-Domain.
Enterprise
ab 99 € / Monat
  • Nach Vereinbarung
  • Mandantenfähig
White-Label, AVV und Verzeichnis der Verarbeitungstätigkeiten inklusive.

Alle Preise netto, zzgl. 19 % Umsatzsteuer. Monatlich kündbar. Der Anmeldedienst selbst ist für Endnutzer kostenlos.

Im Vergleich

Die naheliegenden Alternativen und worin sie sich unterscheiden.

ServerstandortAnbieterManipulationssicheres Protokoll
hightrusted IDDeutschlandDeutsche GesellschaftVerkettet und extern zeitgestempelt
Auth0, OktaWahlweise EUUSAProtokoll vorhanden, nicht verkettet
Keycloak (selbst betrieben)Sie entscheidenOpen Source, kein AnbieterProtokoll vorhanden, nicht verkettet
Anmeldung direkt im CMSIhr Server—Meist keines

Zugang anfragen

Die Selbstregistrierung ist noch nicht offen. Schreiben Sie uns, welche Anwendung Sie anbinden möchten, und Sie bekommen Zugangsdaten und die Anbindungsunterlagen.