Der Chaos Computer Club berichtete über Möglichkeiten, eine bereits bekannte Schwachstelle des Identifizierungssystems auszunutzen. So könne ein Angreifer, der in den Besitz der Ausweis- Geheimnummer (PIN) gekommen sei, sich im Internet für deren Besitzer ausgeben, solange die Karte sich in einem Lesegerät befindet. Auch könne er die PIN des Ausweises verändern.
Trotzdem bleibt Innenminister De Maiziere bei den Plänen den neuen Ausweis ab 1.11.10 auszugeben.