Asien: Kosten für schwache Identitätsprüfungen werden auf Banken und Plattformen abgewälzt (DE)

Neun Märkte haben zwischen Dezember 2024 und Januar 2026 ihre Identitätsvorschriften überarbeitet. Singapur und Thailand verpflichten Institutionen nun, für Betrugsverluste aufzukommen, Vietnam regelt das Banking per Gesichtserkennung, und Japan schafft die Foto-Upload-Verifizierung im April 2027 ab.

Die Kurzfassung

01

Das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung beziffert die jährlichen Gewinne der Betrugscamps in Südostasien auf knapp 40 Milliarden US-Dollar, betrieben mit Menschenhandel aus über 50 Ländern.

02

Neun asiatische Märkte haben ihre Regeln zur Identitätsprüfung zwischen Dezember 2024 und Januar 2026 neu gefasst. Die meisten dieser Regeln sind bereits in Kraft.

03

Singapurs Shared Responsibility Framework, seit dem 16. Dezember 2024 in Kraft, verpflichtet eine Bank, ein Phishing-Opfer zu entschädigen, wenn die Bank eine vorgeschriebene Betrugsbekämpfungspflicht verletzt hat. Thailand ging im April 2025 per Notverordnung noch weiter und machte Banken, Telekommunikationsunternehmen und Plattformen gesamtschuldnerisch haftbar.

04

Vietnam verlangt seit dem 1. Januar 2025 für den Online-Banking-Zugang einen Gesichtsvergleich mit der nationalen Chip-Identitätsdatenbank. Thailand verlangt Gesichtserkennung für Beträge über 50.000 Baht.

05

Japan hat angekündigt, dass die Identitätsprüfungen per Foto-Upload für die Remote-Kontoeröffnung ab April 2027 abgeschafft werden, sodass das Auslesen von Chips der einzige Weg bleibt.

06

Indiens Digital Personal Data Protection Rules wurden am 14. November 2025 veröffentlicht und sind ab dem 14. Mai 2027 vollständig bindend, mit Strafen von bis zu 250 Crore Rupien, etwa 29 Millionen US-Dollar.

Die Betrugscamps in Südostasien erwirtschaften jährlich etwa 40 Milliarden US-Dollar, und die Regeln folgten dem Geld

Das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung schätzt, dass Betrugszentren, die aus Camps in ganz Südostasien operieren, jährlich knapp 40 Milliarden US-Dollar erwirtschaften. Ihre Einschätzung von 2025 beschreibt eine Industrie, die von Hunderttausenden von Arbeitnehmern besetzt ist, viele davon Opfer von Menschenhandel, die aus über 50 Ländern stammen. Die darauf folgenden Identitätsmandate sind eine Reaktion auf dieses Ausmaß.

Das Wort, das man sich merken sollte, ist industriell. Dies sind keine Einzelpersonen, die alleine arbeiten. Das UNODC beschreibt Camps mit Rekrutierungspipelines, Schichtplänen und Managementebenen, weshalb die Reaktion eher regulatorisch als nur kriminell war: Ein Camp kann gestürmt werden, aber das Bankkonto und die Telefonnummer, die es verwendet hat, sind das, was es einem Opfer ermöglicht hat, erreicht zu werden.

INTERPOLs Global Financial Fraud Threat Assessment, veröffentlicht im März 2026, zählte einen Anstieg der Betrugswarnungen im asiatisch-pazifischen Raum um 47 % in einem einzigen Jahr und stellte fest, dass Schemata, die künstliche Intelligenz nutzten, etwa 4,5-mal profitabler waren als solche ohne. Ihr Generalsekretär drückte die Verschiebung deutlich aus.

Wir erleben die Industrialisierung des Betrugs.

— Valdecy Urquiza, Generalsekretär, INTERPOL. Global Financial Fraud Threat Assessment, März 2026

Zwei Fälle zeigen, wie diese Industrialisierung am Kontaktpunkt aussieht. Die Polizei von Hongkong berichtete im Februar 2024 über einen Video-Konferenzbetrug, bei dem jeder Teilnehmer außer dem Opfer ein Deepfake war, was 200 Millionen HK$ kostete. Die Polizei von Singapur verfolgte einen Verlust von 4,9 Millionen S$ auf einen Deepfake des Premierministers. Beide wurden öffentlich von der Polizei bekannt gegeben, und beide beruhen auf derselben Schwäche: Eine Person auf einem Bildschirm wurde als Identifikation akzeptiert.

Das ist die Proportionalitätsfrage, die jeder Regel in diesem Beitrag zugrunde liegt. Identitätsprüfungen werden immer mehr alltäglichen Handlungen zugeordnet, und jedes Mal ist die offene Frage, ob der Schaden die Reibung rechtfertigt. In Asien ist der Schaden ungewöhnlich gut gemessen, was ein Grund dafür ist, warum die Antwort so ausgefallen ist, wie sie ist.

Neun Märkte haben ihre Identitätsvorschriften in vierzehn Monaten überarbeitet

Zwischen dem 16. Dezember 2024 und dem 22. Januar 2026 haben neun asiatische Märkte die Regeln geändert, die festlegen, wie Unternehmen die Identität überprüfen: Singapur, Vietnam, Indien, Thailand, Malaysia, die Philippinen, Japan, Südkorea und Indonesien. Die meisten dieser Änderungen sind bereits in Kraft. Die verbleibenden Fristen laufen bis zum 14. Mai 2027.

Die Reihenfolge ist wichtiger als die Anzahl. Singapur war zuerst bei der Haftung, Vietnam zuerst beim Zugang, und Japan ist zuerst bei der Methode. Jeder ist ein anderer Hebel, der auf dasselbe Versagen abzielt, und die späteren Akteure konnten die früheren beobachten.

Regulierungsbehörden anderswo spielen dasselbe Spiel zu unterschiedlichen Zeitplänen. Die Anti-Geldwäsche-Verordnung der Europäischen Union knüpft laufende Überwachungspflichten an bestehende Kunden und nicht nur an das Onboarding, und Australien zieht ganze Berufe zum ersten Mal in ein Identitätssystem.

n

Datum	Was sich geändert hat	Status
16. Dez 2024	Singapur, Shared Responsibility Framework Banken und Telekommunikationsunternehmen erstatten Phishing-Opfern den Schaden, wenn sie eine vorgeschriebene Anti-Betrugs-Pflicht verletzt haben. Herausgegeben von der Monetary Authority of Singapore und der Infocomm Media Development Authority.	In Kraft
1. Jan 2025	Vietnam, biometrischer Zugang zum Online-Banking Kein Online-Banking-Zugang ohne Gesichtsabgleich mit der nationalen Chip-Identitätsdatenbank.	In Kraft
21. Feb 2025	Philippinen verlassen die FATF-Graue Liste Alle 18 Maßnahmenpunkte nach vier Jahren verstärkter Überwachung abgearbeitet.	Erledigt
13. Apr 2025	Thailand, Mithaftung durch Notverordnung Banken, Telekommunikationsunternehmen, Wallet-Anbieter und Plattformen teilen Betrugsverluste, es sei denn, sie können nachweisen, dass sie vorgeschriebene Standards erfüllt haben.	In Kraft
1. Jun 2025	Malaysia, Datenschutzbeauftragte und 72-Stunden-Meldepflicht bei Verstößen Letzte Phase des Personal Data Protection (Amendment) Act 2024, Act A1727.	In Kraft
1. Jul 2025	Singapur, Protection from Scams Act Die Polizei kann Bankkonten von Personen einschränken, von denen angenommen wird, dass sie im Begriff sind, Geld an einen Betrüger zu überweisen.	In Kraft
14. Nov 2025	Indien, Digital Personal Data Protection Rules veröffentlicht Gestaffelte Pflichten beginnen einen 18-monatigen Lauf bis zur vollen Wirksamkeit.	In Kraft
1. Jan 2026	Vietnam, Personal Data Protection Law 91/2025 Unverifizierte Konten werden von Online-Transaktionen ausgeschlossen.	In Kraft
22. Jan 2026	Südkorea, AI Basic Act Berichtet als Asiens erstes umfassendes Gesetz zur künstlichen Intelligenz; Deepfakes müssen deutlich erkennbare Labels tragen.	In Kraft
31. Dez 2026	Singapur, NRIC-Authentifizierungsverbot Private Organisationen müssen die Verwendung nationaler Registrierungsnummern zur Authentifizierung von Kunden einstellen.	Bevorstehend
1. Apr 2027	Japan, nur Chip-basierte Remote-Identitätsprüfungen Foto-Upload- und postbasierte Verifizierung für die Remote-Kontoeröffnung abgeschafft. Angekündigt; die Änderung lag zum Zeitpunkt der Erstellung dieses Dokuments dem Parlament vor.	Bevorstehend
14. Mai 2027	Indien, DPDP Act in voller Kraft Meldepflichten bei Verstößen, Altersprüfungen für Kinder und Audits für Significant Data Fiduciaries werden bindend. Strafen bis zu 250 Crore Rupien.	Bevorstehend

Singapur verpflichtete Banken und Telekommunikationsunternehmen zur Zahlung, wenn sie eine erforderliche Kontrolle ausließen

Singapurs Shared Responsibility Framework ist seit dem 16. Dezember 2024 in Kraft. Von der Monetary Authority of Singapore herausgegeben, legt es spezifische Anti-Betrugs-Pflichten für Banken und Telekommunikationsbetreiber fest und weist den Verlust der Partei zu, die eine solche Pflicht verletzt hat. Es handelt sich um ein Verlustteilungsregime und keine Geldstrafe, und die Bank wird zuerst beurteilt.

Die Pflichten sind konkret und nicht prinzipienbasiert: eine Abkühlphase nach einer risikoreichen Änderung, Echtzeitwarnungen bei ausgehenden Überweisungen, ein Kill-Switch, den der Kunde zur Sperrung eines Kontos verwenden kann. Eine Bank, die eine dieser Pflichten vernachlässigt hat, entschädigt das Phishing-Opfer. Wenn die Bank ihre Pflichten erfüllt hat, wird das Telekommunikationsunternehmen anhand seiner eigenen Liste beurteilt. Das Opfer trägt den Verlust nur, wenn beide Institutionen die Vorschriften eingehalten haben.

Diese Reihenfolge ist das gesamte Design. Sie bepreist schwache Verifizierung in Rückerstattungen statt in Strafen, was bedeutet, dass die Kosten anfallen, unabhängig davon, ob eine Aufsichtsbehörde einen Fall eröffnet.

Thailand ging noch weiter. Seine geänderte Notverordnung vom 13. April 2025 macht Banken, Telekommunikationsunternehmen, Wallet-Anbieter und Online-Plattformen gesamtschuldnerisch für Betrugsverluste haftbar, es sei denn, sie können nachweisen, dass sie vorgeschriebene Standards eingehalten haben. Die Philippinen kriminalisierten den Geldmule-Betrug und gaben ihrer Zentralbank die Befugnis, strittige Gelder einzubehalten.

Singapurs eigene Zahlen für das erste volle Jahr unter dem Rahmen, veröffentlicht von der Singapore Police Force, zeigen einen Rückgang der Betrugsverluste von 1,11 Milliarden S$ im Jahr 2024 auf 913 Millionen S$ im Jahr 2025 und der Fälle von etwa 51.500 auf 37.300. Die Singapore Police Force berichtet dies als den ersten jährlichen Rückgang der Betrugsfälle seit Beginn der Aufzeichnungen. Sie schreibt den Rückgang keiner einzelnen Maßnahme zu, und dieser Beitrag tut dies auch nicht: Der Rahmen, der Protection from Scams Act und eine öffentliche Sensibilisierungskampagne liefen alle im selben Zeitraum.

Gemeldete Betrugsverluste, erstes volles Jahr des Rahmens – Quelle: Singapore Police Force, Annual Scams and Cybercrime Brief 2025

Zeitraum	Gemeldeter Wert
2024	1.11 S$ Mrd.
2025	913 S$ Mio.

Die Fälle sanken im gleichen Zeitraum von etwa 51.500 auf 37.300, was die Singapore Police Force als den ersten jährlichen Rückgang seit Beginn der Aufzeichnungen meldet. Die Behörde schreibt den Rückgang keiner einzelnen Maßnahme zu.

Vietnam machte einen Gesichtsabgleich zur Bedingung für die Nutzung eines Bankkontos

Vietnam verlangt seit dem 1. Januar 2025 einen Gesichtsabgleich mit der nationalen Chip-Identitätsdatenbank für den Online-Banking-Zugang, basierend auf einer Regelung vom 1. Juli 2024, die für Überweisungen über 10 Millionen Dong, etwa 400 US-Dollar, galt. Ab dem 1. Januar 2026 werden Konten ohne verifizierte Biometrie vollständig von Online-Transaktionen ausgeschlossen.

Dies ist ein anderer Hebel als der von Singapur. Singapur bepreist das Versagen im Nachhinein; Vietnam entzieht den Zugang im Vorhinein. Ein Konto, das nie mit einer Chip-Identität oder einem VNeID-Profil abgeglichen wurde, kann online keine Transaktionen durchführen, unabhängig von seinem Guthaben.

Vietnamesische Staatsmedien berichteten, dass bis September 2025 rund 86 Millionen Konten wegen fehlender biometrischer Verifizierung deaktiviert wurden, darunter ruhende, doppelte und mutmaßliche Maultierkonten. Diese Zahl wird von der Staatsbank von Vietnam in einer für diesen Beitrag abgerufenen Mitteilung gemeldet und sollte eher als Größenordnung denn als geprüfte Zahl behandelt werden.

Die eigene Messung der Staatsbank von Vietnam für das erste Mandat, wie in vietnamesischen Staatsmedien für August 2024 im Vergleich zum monatlichen Durchschnitt von Januar bis Juli berichtet, zeigte einen Rückgang der Betrugsverluste um etwa 50 % und der Anzahl der Konten, die betrügerische Gelder erhielten, um etwa 72 %. Es ist die klarste Vorher-Nachher-Zahl, die eine Regulierungsbehörde in der Region angeboten hat, und sie beruht auf einer einzigen Quelle.

Thailand reguliert mobile Überweisungen über 50.000 Baht mittels Gesichtserkennung. In den Datenschutzgesetzen der Region, in Vietnam, Indonesien, Thailand und Malaysia, gelten biometrische Daten nun gesetzlich als sensibel, was bedeutet, dass dieselben Regeln, die einen Gesichtsabgleich erfordern, auch die Speicherung dieser Daten einschränken.

Japan zieht eine ganze Verifizierungsmethode zurück, anstatt sie zu verschärfen

Japan hat angekündigt, dass ab dem 1. April 2027 die Identitätsprüfungen per Foto-Upload und Post für die Remote-Kontoeröffnung nicht mehr akzeptiert werden. Nur das Auslesen des integrierten Chips einer My Number Card oder eines gleichwertigen Ausweises wird zulässig sein. Die Änderung lag zum Zeitpunkt der Erstellung dieses Dokuments dem Parlament vor, sodass das Datum angekündigt, aber noch nicht festgelegt ist.

Die Unterscheidung ist es wert, klar dargelegt zu werden, da sie am ehesten einen bestehenden Onboarding-Prozess stören könnte. Jede andere Regel in diesem Beitrag verlangt eine strengere Überprüfung. Japan entfernt eine Methode: Der Selfie-plus-Dokumenten-Upload, auf dem die meisten Remote-Onboardings in der Region basieren, hört auf, ein rechtmäßiger Weg zu sein, unabhängig davon, wie gut er implementiert ist.

Das Auslesen von Chips ist ein anderer technischer Weg. Es erfordert, dass das Gerät des Kunden einen kontaktlosen Chip ausliest und die Signatur der zurückgegebenen Daten validiert. Dies ist der Schritt, der den Foto-Upload ersetzt, den Japan abschafft. Japans Digital Agency veröffentlicht die Verbreitungsrate der My Number Card, die bei etwa 80 % der Bevölkerung lag, sodass die Grundlage für die Nutzung vorhanden ist.

Singapur unternimmt eine engere Version desselben Schrittes. Ab dem 31. Dezember 2026 müssen private Organisationen die Verwendung von nationalen Registrierungsnummern zur Authentifizierung von Kunden einstellen. Die Nummer bleibt ein Identifikator; sie ist kein Passwort mehr. Jeder, der die letzten vier Ziffern einer Identifikationsnummer als Sicherheitsfrage verwendet hat, ist von dieser Änderung betroffen.

Die Verpflichtungen unterscheiden sich nach Dimension, nicht nach Land

In den neun asiatischen Märkten, die ihre Identitätsvorschriften zwischen Dezember 2024 und Januar 2026 neu gefasst haben, ist kein einzelnes Land in allen Bereichen am strengsten. Vietnam ist am strengsten beim biometrischen Zugang, Singapur bei der Authentifizierungsmethode, Indien bei Audit und Strafe, Malaysia und Thailand bei den Meldefristen für Verstöße. Ein Programm, das auf die strengste Beschränkung in jeder Dimension ausgelegt ist, erfüllt alle neun.

Die folgende Tabelle ist das praktische Ergebnis dessen. Bestätigen Sie spezifische Details mit einem lokalen Rechtsberater, bevor Sie sich auf eine einzelne Zeile verlassen: Mehrere dieser Instrumente haben noch ausstehende Durchführungsbestimmungen.

Markt	Kerninstrument	Behörde	Schlüsseldatum
Indien	DPDP Act 2023 und Rules 2025	Data Protection Board of India	Volle Kraft 14. Mai 2027
Singapur	PDPA 2012, Shared Responsibility Framework, Protection from Scams Act	PDPC, MAS, IMDA	NRIC-Authentifizierungsverbot 31. Dez 2026
Vietnam	Personal Data Protection Law 91/2025	Ministerium für öffentliche Sicherheit	In Kraft 1. Jan 2026
Thailand	PDPA 2019 und Notverordnung für Technologiekriminalität	PDPC, Bank of Thailand	Mithaftung seit 13. Apr 2025
Malaysia	PDPA in der Fassung des Act A1727	Personal Data Protection Commissioner	Alle Phasen in Kraft 1. Jun 2025
Philippinen	Data Privacy Act 2012, AFASA 2024	NPC, Bangko Sentral ng Pilipinas	Graue-Liste-Austritt 21. Feb 2025
Japan	APPI, Änderung vor dem Parlament	PPC, Financial Services Agency	Nur-Chip-Prüfungen angekündigt für 1. Apr 2027
Südkorea	PIPA, AI Basic Act	PIPC, Financial Services Commission	AI Basic Act in Kraft 22. Jan 2026
Indonesien	PDP Law 27/2022	Behörde ausstehend	Durchführungsbestimmung erwartet

Staatliche Identitätssysteme sind die andere Hälfte des Bildes. Aadhaar überschritt im April 2025 150 Milliarden kumulative Authentifizierungen und führt monatlich rund 2,3 Milliarden Prüfungen durch. Die Philippinen gingen am weitesten bei der Akzeptanz: Die Zentralbank wies jede beaufsichtigte Institution an, den nationalen Personalausweis in jedem Format zu akzeptieren, ohne zusätzliche Dokumente. Wo eine staatliche Bahn die meisten Menschen erreicht, beginnen die Regulierungsbehörden, sie als Standardausweis zu behandeln, anstatt als eine Option unter mehreren.

Wichtige Erkenntnisse

• Der Treiber ist gemessen, nicht angenommen. Das UNODC beziffert die Betrugswirtschaft Südostasiens auf knapp 40 Milliarden US-Dollar pro Jahr. INTERPOL zählte einen Anstieg der Betrugswarnungen im asiatisch-pazifischen Raum um 47 % in einem Jahr.
• Die Haftung verschob sich, bevor sich die Technologie entwickelte. Singapurs Rahmenwerk zur Verlustbeteiligung und Thailands Notverordnung zur Mithaftung bepreisen schwache Verifizierung in Rückerstattungen statt in Bußgeldern. Die Kosten fallen ohne einen Vollstreckungsfall an.
• Vietnam entzog den Zugang, anstatt das Versagen zu bepreisen. Seit dem 1. Januar 2025 kann ein Konto ohne verifizierten Gesichtsabgleich mit der Chip-Identitätsdatenbank keine Online-Bankgeschäfte tätigen. Ab Januar 2026 werden unverifizierte Konten gesperrt.
• Japan löscht eine Methode, anstatt eine Messlatte höher zu legen. Ab April 2027 ist, wie angekündigt, die Verifizierung per Foto-Upload kein rechtmäßiger Weg mehr für die Remote-Kontoeröffnung. Das Auslesen von Chips wird der einzige Weg.
• Die strengste Einschränkung in jeder Dimension ist das Bauziel. Kein einziger Markt ist in allem am strengsten. Ein Programm, das auf die strengste Regel pro Dimension ausgelegt ist, deckt alle neun ab.

Verwendung von Didit für Asiens Verifizierungsmandate

Drei der Änderungen in diesem Beitrag sind Prüfungen und keine Richtlinien, und diese können von einem Verifizierungsanbieter übernommen werden. Japans Umstellung auf rein Chip-basierte Remote-Identitätsprüfungen ab April 2027 ist ein Leseproblem: NFC-Lesen zu 0,15 $ pro Prüfung liest den Chip einer My Number Card oder eines gleichwertigen Ausweises aus und validiert die Signatur der zurückgegebenen Daten, was den Foto-Upload ersetzt, den Japan abschafft. Vietnams Gesichtsabgleich mit der nationalen Chip-Identitätsdatenbank und Thailands Gesichtserkennung über 50.000 Baht sind ähnlich: ID-Verifizierung zu 0,15 $ pro Prüfung, Gesichtsabgleich (1:1) zu 0,05 $ pro Prüfung und Passive Liveness zu 0,10 $ pro Prüfung. Südkoreas Travel Rule-Schwelle soll im August 2026 verschwinden, was bedeuten würde, dass Identitätsdaten bei jeder Krypto-Überweisung unabhängig von der Größe mitreisen, und das deckt Travel Rule zu 0,02 $ pro Transaktion ab. Aktuelle Modulpreise sind auf der Preisseite aufgeführt.

Was dies nicht abdeckt, ist der Teil, der entscheidet, wer zahlt. Singapurs Shared Responsibility Framework weist Verluste zu, je nachdem, ob eine Bank eine Abkühlphase eingehalten, eine Echtzeitwarnung gesendet und einen Kill-Switch angeboten hat. Dies sind Kontrollen innerhalb Ihres eigenen Produkts und Betriebs, und kein Verifizierungsanbieter führt diese für Sie durch. Didit legt auch nicht Ihren Status als Significant Data Fiduciary gemäß Indiens DPDP Act fest, führt Ihre Datenschutz-Folgenabschätzungen durch, benachrichtigt eine Aufsichtsbehörde über einen Verstoß oder entscheidet über die Rechtsgrundlage, auf der Sie die biometrischen Daten eines Kunden speichern. Die Verifizierung hilft Ihnen, die hier beschriebenen Identitätsanforderungen zu erfüllen; die Verpflichtungen bleiben bei Ihrer Institution.

Häufig gestellte Fragen

Müssen Banken Betrugsopfer in Singapur entschädigen?

Gemäß dem Shared Responsibility Framework, das seit dem 16. Dezember 2024 in Kraft ist, entschädigt eine Bank, die eine vorgeschriebene Anti-Betrugs-Pflicht verletzt hat, das Opfer eines definierten Phishing-Betrugs. Telekommunikationsunternehmen werden als Nächstes beurteilt. Das Opfer trägt den Verlust nur, wenn sowohl die Bank als auch das Telekommunikationsunternehmen ihren Pflichten nachgekommen sind.

Wann tritt Indiens Digital Personal Data Protection Act vollständig in Kraft?

14. Mai 2027. Die Digital Personal Data Protection Rules wurden am 14. November 2025 mit gestaffelten Pflichten veröffentlicht: Zustimmungsmanager registrieren sich ab November 2026, und die Meldepflicht bei Verstößen, Altersverifizierung für Kinder und Audits für Significant Data Fiduciaries werden ab Mai 2027 bindend. Die Strafen erreichen 250 Crore Rupien, etwa 29 Millionen US-Dollar.

Ist die biometrische Verifizierung für Bankgeschäfte in Asien obligatorisch?

In einer wachsenden Zahl von Märkten. Vietnam verlangt seit dem 1. Januar 2025 einen Gesichtsabgleich mit der nationalen Chip-Identitätsdatenbank für den Online-Banking-Zugang. Thailand verlangt Gesichtserkennung für mobile Überweisungen über 50.000 Baht. Japan hat angekündigt, dass ab April 2027 nur noch Chip-basierte Identitäten für die Remote-Kontoeröffnung akzeptiert werden.

Welche asiatischen Länder stehen auf der grauen Liste der FATF?

Laut der Erklärung der Financial Action Task Force vom Juni 2026 stehen Vietnam, Laos, Nepal und Papua-Neuguinea unter verstärkter Beobachtung. Myanmar unterliegt einem Aufruf zum Handeln. Die Philippinen verließen die graue Liste am 21. Februar 2025, nachdem alle 18 Maßnahmenpunkte abgearbeitet waren.

Was ist ein Significant Data Fiduciary gemäß Indiens DPDP Act?

Eine Klasse großer Datenverarbeiter, die von der indischen Regierung gemäß dem Digital Personal Data Protection Act benannt wurden. Ein Significant Data Fiduciary muss jährliche Datenschutz-Folgenabschätzungen und Audits durchführen, eine algorithmische Sorgfaltspflicht erfüllen und grenzüberschreitende Übertragungsbeschränkungen beachten. Diese Pflichten sind ab dem 14. Mai 2027 bindend.

Verwandte Lektüre

• Lateinamerika hat seine Identitätsvorschriften in 21 Monaten neu gefasst – Das gleiche Muster auf einem anderen Kontinent, mit Fristen, die sich Ende 2026 häufen.
• AMLR Artikel 26: Wie oft müssen Sie erneut prüfen? – Laufende Überwachungspflichten, die sich auf bestehende Kunden beziehen, nicht nur auf das Onboarding.
• AUSTRAC Tranche 2 für Händler von Edelmetallen und -steinen – Wie Point-of-Sale-Identitätsprüfungen aussehen, wenn ein Sektor zum ersten Mal in ein Regime eintritt.
• FCA-Überprüfung der Finanzkriminalität: Private Märkte – Was eine Aufsichtsbehörde feststellte, als sie 242 Unternehmen bat, ihre eigenen Kontrollen zu beschreiben.

Quellen

1. Wendepunkt: grenzüberschreitende organisierte Kriminalität und Betrugszentren in Südostasien – UN-Büro für Drogen- und Verbrechensbekämpfung · 2025
2. Global Financial Fraud Threat Assessment 2026 – INTERPOL · März 2026
3. Richtlinien zum Shared Responsibility Framework – Monetary Authority of Singapore · in Kraft seit 16. Dezember 2024
4. Inkrafttreten des Protection from Scams Act – Ministry of Home Affairs, Singapur · 1. Juli 2025
5. Annual Scams and Cybercrime Brief 2025 – Singapore Police Force · 2026
6. Digital Personal Data Protection Rules, 2025 – Press Information Bureau, Regierung Indiens · veröffentlicht 14. November 2025
7. Aadhaar überschreitet 150 Milliarden kumulative Authentifizierungen – Press Information Bureau, Regierung Indiens · April 2025
8. Bargeldlose Zahlung erfordert biometrische Datenaktualisierung ab 1. Januar 2025 – Vietnam Government Portal · Dezember 2024
9. Thailand: geänderte Notverordnung verschärft Maßnahmen gegen Technologiekriminalität – Library of Congress, Global Legal Monitor · September 2025
10. Personal Data Protection (Amendment) Act 2024, Act A1727 – Personal Data Protection Commissioner, Malaysia · 2024
11. Alle Formate des nationalen Ausweises werden bei Finanztransaktionen akzeptiert – PhilSys und Bangko Sentral ng Pilipinas · 2025
12. Philippinen verlassen die graue Liste der FATF – Presidential Communications Office, Philippinen · 21. Februar 2025
13. Dashboard zur My Number Card Penetrationsrate – Digital Agency, Japan · 2026
14. Kriminalstatistik der Polizei von Hongkong 2025 – Regierung der Sonderverwaltungsregion Hongkong · Februar 2026
15. Jurisdiktionen unter verstärkter Beobachtung, Juni 2026 – Financial Action Task Force · Juni 2026

Wer hat das geschrieben

Tuan Nguyen – Wachstum · Didit

Schreibt über Identitätsverifizierung, Betrug und Compliance bei Didit.

Zuletzt überprüft am 29. Juli 2026 anhand der oben genannten Quellen