(3) Der akkreditierte Diensteanbieter hat die Angaben nach Absatz 2 vor Freischaltung des De-​Mail-Kontos des Nutzers zu überprüfen:
1.
bei natürlichen Personen
a)
anhand eines gültigen amtlichen Ausweises, der ein Lichtbild des Inhabers enthält und mit dem die Pass- und Ausweispflicht im Inland erfüllt wird, insbesondere anhand eines inländischen oder nach ausländerrechtlichen Bestimmungen anerkannten oder zugelassenen Passes, Personalausweises oder Pass- oder Ausweisersatzes,
b)
anhand von Dokumenten, die bezüglich ihrer Sicherheit einem Dokument nach Buchstabe a gleichwertig sind,
c)
anhand eines elektronischen Identitätsnachweises nach § 18 des Personalausweisgesetzes, nach § 12 des eID-​Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes,
d)
anhand einer qualifizierten elektronischen Signatur oder
e)
anhand sonstiger geeigneter technischer Verfahren mit gleichwertiger Sicherheit zu einer Identifizierung anhand der Dokumente nach Buchstabe a;
2.
bei juristischen Personen oder rechtsfähigen Personengesellschaften oder bei öffentlichen Stellen
a)
anhand eines Auszugs aus dem Handels-​ oder Genossenschaftsregister oder aus einem vergleichbaren amtlichen Register oder Verzeichnis,
b)
anhand der Gründungsdokumente,
c)
anhand von Dokumenten, die bezüglich ihrer Beweiskraft den Dokumenten nach den Buchstaben a oder b gleichwertig sind, oder
d)
durch Einsichtnahme in die Register-​ oder Verzeichnisdaten.
Soweit die Anschrift von natürlichen Personen nicht durch Verfahren nach Satz 1 Nummer 1 Buchstabe a bis e überprüft werden kann, ist sie anhand behördlicher Dokumente zu überprüfen, die zum Zweck der Anschriftsbescheinigung ausgestellt worden sind; sofern keine behördlichen Dokumente beigebracht werden können, ist die Anschrift anhand sonstiger geeigneter Verfahren zur Überprüfung der postalischen Erreichbarkeit zu überprüfen. Der akkreditierte Diensteanbieter kann von dem amtlichen Ausweis eine Kopie erstellen. Er hat die Kopie unverzüglich nach Feststellung der für die Identität erforderlichen Angaben des Teilnehmers zu vernichten. Der akkreditierte Diensteanbieter darf zur Identitätsfeststellung und -​überprüfung mit Einwilligung des Nutzers auch personenbezogene Daten verarbeiten, die er zu einem früheren Zeitpunkt erhoben hat, sofern diese Daten die zuverlässige Identitätsfeststellung des Nutzers gewährleisten.
(4) Eine Nutzung der De-​Mail-Dienste ist erst möglich, nachdem der akkreditierte Diensteanbieter das De-​Mail-Konto des Nutzers freigeschaltet hat. Die Freischaltung erfolgt, sobald
1.
der akkreditierte Diensteanbieter den Nutzer eindeutig identifiziert hat und die Identitätsdaten des Nutzers und bei Absatz 2 Nummer 2 auch dessen gesetzlichen Vertreters oder der Organmitglieder erhoben und erfolgreich überprüft worden sind,
2.
der akkreditierte Diensteanbieter dem Nutzer dessen für die Erstanmeldung notwendigen Anmeldedaten auf geeignetem Wege übermittelt hat,
3.
der Nutzer die Bestätigung nach § 9 Absatz 2 vorgenommen hat,
4.
der Nutzer in die Prüfung seiner Nachrichten auf Schadsoftware durch den akkreditierten Diensteanbieter eingewilligt hat und
5.
der Nutzer im Rahmen einer Erstanmeldung nachgewiesen hat, dass er die Anmeldedaten erfolgreich nutzen konnte.