Zum Hauptinhalt springen
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Zurück zum Blog
Blog · 23. Juli 2026

Krypto-Compliance in Japan: Reiserichtlinie, KYC und der Zeitplan 2025–2027 (DE)

Japans Krypto-AML-Zeitplan: EPISP-Reiserichtlinie (Aug. 2025), überarbeitete FSA-Richtlinien (März 2026) und das IC-Chip-Mandat für das Onboarding (April 2027).

Von DiditAktualisiert
japan-crypto-episp-compliance-timeline-2025-2027.png

Japan modernisiert seinen Rahmen zur Bekämpfung der Geldwäsche in drei klar datierten Schritten. Vermittler von Stablecoins – Electronic Payment Instrument Service Providers (EPISPs) – wurden im August 2025 vollständig in den AML-Bereich einbezogen, einschließlich der Travel Rule-Verpflichtungen. Die überarbeiteten AML/CFT-Richtlinien der Financial Services Agency (FSA) traten am 31. März 2026 in Kraft. Und ab April 2027 macht eine Überarbeitung des Gesetzes zur Verhinderung der Übertragung von Erträgen aus Straftaten die IC-Chip-basierte Identitätsprüfung für die Kontoeröffnung ohne persönliche Anwesenheit bei Banken und Finanzinstituten obligatorisch. Wenn Sie eine Börse, eine Web3-Plattform oder einen EPISP betreiben, der den japanischen Markt berührt, bringt jedes dieser Daten Arbeit mit sich. Dieser Leitfaden fasst sie in einem einzigen Zeitplan zusammen.

Die Kurzversion

- August 2025: EPISPs – Stablecoin-Vermittler – wurden vollständig in Japans AML-Regime aufgenommen, einschließlich der Travel Rule-Verpflichtungen.

- 31. März 2026: Die überarbeiteten AML/CFT-Richtlinien der FSA traten in Kraft: ein geschärfter risikobasierter Ansatz, neue Verpflichtungen in Bezug auf Outsourcing, Technologieeinführung und Transaktionsüberwachung sowie direkte Rechenschaftspflicht des oberen Managements.

- April 2027: Die IC-Chip-basierte Identitätsprüfung wird für die Kontoeröffnung ohne persönliche Anwesenheit bei Banken und Finanzinstituten obligatorisch; Fotos und Fotokopien von Ausweisdokumenten werden für diese Eröffnungen verboten. Krypto-Unternehmen sollten mit der FSA/JAFIC klären, wie das Mandat für ihre Lizenzkategorie gilt.

- Grundlegende Pflichten bleiben bestehen: Kundenidentität überprüfen, Aufzeichnungen 7 Jahre lang aufbewahren, Meldungen über verdächtige Transaktionen bei JAFIC einreichen.

Ein Hinweis zu den Quellen. Dieser Artikel ist auf dem Stand von Juli 2026 und basiert auf Veröffentlichungen der japanischen FSA, JAFIC und Digital Agency sowie Berichten von The Japan Times und Biometric Update. Regeln entwickeln sich und Details sind wichtig – konsultieren Sie die Aufsichtsbehörden direkt für verbindliche Anleitungen. Haben Sie einen Fehler entdeckt? Informieren Sie uns unter https://didit.me/contact.

Drei datierte Änderungen, eine Richtung

Jeder der drei Meilensteine befasst sich mit einer anderen Ebene des AML-Stacks: Die Änderung vom August 2025 erweitert, wer reguliert wird, die Richtlinien vom März 2026 gestalten neu, wie Unternehmen Risiken managen, und das Mandat vom April 2027 verschärft, wie die Identität bei der Remote-Kontoeröffnung nachgewiesen wird. Der rote Faden ist eine Abkehr vom Vertrauen in statische Dokumente und dem reinen Abhaken von Listen hin zur kryptografischen Verifizierung und einem nachweisbaren, vom Vorstand verantworteten Risikomanagement – die Richtung, die die FATF Japan nach ihrer gegenseitigen Bewertung im Jahr 2021 vorgab, die Effektivitätslücken aufzeigte.

August 2025: EPISPs werden vollständig in den AML-Bereich aufgenommen, einschließlich der Travel Rule

Ab August 2025 wurden Electronic Payment Instrument Service Providers – Japans Stablecoin-Vermittler – vollständig in den Geltungsbereich des AML-Rahmens aufgenommen, einschließlich der Travel Rule-Verpflichtungen. Für die genauen Grenzen der EPISP-Kategorie und welche Aktivitäten sie umfasst, ist die FSA die zuständige Behörde.

Die Travel Rule selbst ist ein FATF-Standard: Im Allgemeinen verlangt sie, dass identifizierende Informationen über die Parteien einer Überweisung die Überweisung begleiten, damit Gelder nicht anonym über regulierte Vermittler bewegt werden können. Neu davon betroffene Unternehmen benötigen in der Regel Datenpipelines, die diese Informationen anfügen und empfangen können, Verfahren zur Durchführung einer Due Diligence bei Gegenparteiinstituten und eine dokumentierte Handhabung von Überweisungen, bei denen eine Gegenpartei die Daten nicht empfangen kann. Wie jedes dieser Elemente nach japanischem Recht operationalisiert wird, ist genau die Art von Detail, die man mit der FSA und JAFIC klären sollte, anstatt sie aus dem allgemeinen FATF-Rahmen abzuleiten.

Wenn Sie Stablecoins in oder nach Japan vermitteln und AML vor August 2025 als Problem anderer angesehen haben, ist diese Annahme nun überholt.

31. März 2026: Die überarbeiteten AML/CFT-Richtlinien der FSA

Die überarbeiteten Richtlinien der FSA, die seit dem 31. März 2026 in Kraft sind, stimmen die Aufsichtserwartungen Japans mit den FATF-Standards ab. Die wichtigsten Punkte:

  • Ein geschärfter risikobasierter Ansatz. Unternehmen müssen selbstgesteuerte Risikobewertungen durchführen und ihre eigenen Minderungsmaßnahmen entwerfen – nicht auf eine von der Aufsichtsbehörde herausgegebene Checkliste warten.
  • Neue Verpflichtungen in Bezug auf Outsourcing. Wenn Sie Onboarding, Screening oder Überwachung an einen Anbieter delegieren, verbleibt die Verantwortung für das Ergebnis bei Ihnen.
  • Technologieeinführung und Transaktionsüberwachung. Die Richtlinien legen Erwartungen an die Einführung von Technologie und die laufende Überwachung von Transaktionen fest.
  • Reichhaltigere Daten für Meldungen über verdächtige Transaktionen, aufgeschlüsselt nach Land und Kundenattribut.
  • Zugang der Aufsichtsbehörde zu AML/CFT-Berichten auf Vorstandsebene und direkte Rechenschaftspflicht des oberen Managements. AML ist nun explizit ein Thema des Vorstands, nicht des Backoffice.

Für Krypto- und EPISP-Compliance-Teams bedeutet dies praktisch: eine schriftliche, aktuelle Risikobewertung; eine Überwachung, die tatsächlich läuft und überprüfbare Warnungen generiert; eine nachweisbare Lieferantenaufsicht; und Berichte, die das obere Management erreichen – und von diesem verantwortet werden.

April 2027: Das IC-Chip-Mandat für die Remote-Kontoeröffnung

Die Überarbeitung des Gesetzes zur Verhinderung der Übertragung von Erträgen aus Straftaten (犯罪収益移転防止法) setzt die härteste Frist. Ab April 2027 wird die IC-Chip-basierte Identitätsprüfung für die Kontoeröffnung ohne persönliche Anwesenheit bei Banken und Finanzinstituten obligatorisch, und die Einreichung von Fotos oder Fotokopien von Ausweisdokumenten wird für diese Eröffnungen verboten. Die Begründung, wie von The Japan Times im Juni 2025 berichtet: Gefälschte und nachgemachte Ausweise sind aus Bildern zu schwer zu erkennen. Remote-Antragsteller benötigen stattdessen das eingebettete IC-Chip ihrer My Number Card oder ihres Führerscheins.

Die konformen Wege existieren bereits. Seit Mitte Januar 2026 ist die Verifizierung über JPKI (Japanese Public Key Infrastructure) unter Verwendung der My Number Card möglich, und durch den Abgleich der digitalen IC-Chip-Daten eines Ausweisdokuments mit dem Gesichtsbild des Inhabers.

Methode zur Remote-Verifizierung (Kontoeröffnung ohne persönliche Anwesenheit bei Banken und Finanzinstituten)HeuteAb April 2027
Foto oder Fotokopie eines AusweisdokumentsAkzeptiertVerboten
IC-Chip-Auslesung einer My Number Card oder eines FührerscheinsVerfügbarObligatorisch
JPKI über My Number CardVerfügbar seit Mitte Januar 2026Konformer Weg
IC-Chip-Daten abgeglichen mit dem Gesichtsbild des InhabersVerfügbar seit Mitte Januar 2026Konformer Weg

Beachten Sie den angegebenen Geltungsbereich: Das Mandat ist für die Kontoeröffnung bei Banken und Finanzinstituten formuliert. Ob und wie es Krypto-Asset-Börsen und EPISPs erreicht, hängt von Ihrer Lizenzkategorie ab – klären Sie dies direkt mit der FSA und JAFIC, anstatt Annahmen zu treffen. Selbst dort, wo das Mandat nicht direkt greift, ist die Richtung eindeutig: Bildbasierte Überprüfungen verlieren das Vertrauen der Regulierungsbehörden, und der Markt bewegt sich frühzeitig. Biometric Update berichtet, dass ein großer japanischer Anbieter chipbasierte Überprüfungen um das 1,8-fache auf 14 Millionen innerhalb von insgesamt mehr als 60 Millionen Verifizierungen steigerte.

Wo Didit hilft: Japans Umstellung auf chipbasierte Verifizierung entspricht dem NFC-Chip-Lesen – eine Funktion, die Didit bei chipausgestatteten Ausweisdokumenten anbietet, zum Preis von 0,15 $ pro Überprüfung unter Benutzerverifizierung. Hinzu kommt das vollständige KYC-Paket für 0,33 $ pro erfolgreicher Überprüfung (ID-Verifizierung, Passive Liveness, Face Match 1:1, IP-Analyse – mit 500 kostenlosen Core-KYC-Überprüfungen pro Monat), plus AML-Screening für 0,20 $ pro Überprüfung anhand von über 1.300 Listen (0,07 $/Benutzer/Jahr laufend) und Transaktionsüberwachung für die risikobasierten Erwartungen der FSA. Die Abdeckung umfasst über 220 Länder und über 14.000 Dokumenttypen mit einer Inferenzzeit von unter 2 Sekunden. Erfahren Sie, wie es Japans Anforderungen des Gesetzes über kriminelle Erträge entspricht unter didit.me/solutions/countries/japan.

Der konsolidierte Compliance-Zeitplan

WannWas in Kraft trittAngegebener Geltungsbereich
August 2025EPISPs vollständig in den AML-Bereich aufgenommen, einschließlich Travel Rule-VerpflichtungenStablecoin-Vermittler (EPISPs)
Mitte Januar 2026JPKI-Verifizierung über My Number Card verfügbar; IC-Chip-Daten + Gesichtsbildabgleich verfügbarOptionale Verifizierungswege, vor dem Mandat
31. März 2026Überarbeitete FSA AML/CFT-Richtlinien: risikobasierter Ansatz, Outsourcing, Technologie, Transaktionsüberwachung, STR-Daten nach Land/Kundenattribut, Rechenschaftspflicht auf VorstandsebeneVon der FSA beaufsichtigte Finanzinstitute
April 2027IC-Chip-Verifizierung obligatorisch; Foto-/Fotokopie-ID für Kontoeröffnungen ohne persönliche Anwesenheit verbotenBanken und Finanzinstitute – Krypto-Unternehmen und EPISPs sollten die Anwendbarkeit für ihre Lizenzkategorie mit der FSA/JAFIC klären
LaufendIdentitätsprüfung, 7-jährige Aufbewahrungspflicht, Meldungen über verdächtige Transaktionen an JAFICAlle verpflichteten Unternehmen

Was Krypto- und EPISP-Teams jetzt tun sollten

1. Klären Sie Ihre Lizenzkategorie. Alles Weitere – die Mechanik der Travel Rule, die Erwartungen der Richtlinien, ob das Chip-Mandat von 2027 Ihr Onboarding erreicht – hängt davon ab, wie Ihre Aktivität klassifiziert wird. Holen Sie sich diese Antwort schriftlich von der FSA oder JAFIC, nicht von einem Blog (auch nicht von diesem).

2. Überprüfen Sie die Bereitschaft für die Travel Rule. Können Ihre Systeme die von der FATF-Norm vorgesehenen Übertragungsinformationen anfügen und empfangen? Haben Sie dokumentierte Verfahren zur Gegenpartei-Due-Diligence und eine definierte Richtlinie für Überweisungen, bei denen erforderliche Daten nicht ausgetauscht werden können?

3. Erneuern Sie die Risikobewertung. Die Richtlinien vom März 2026 erwarten eine selbstgesteuerte Bewertung mit von Ihnen entworfenen Minderungsmaßnahmen, Überwachungsergebnissen, die Ihr Team überprüft, und Berichten, die Ihr Vorstand sieht. Wenn Ihre letzte Risikobewertung vor den Richtlinien liegt, ist eine Überarbeitung fällig.

4. Planen Sie ein chipfähiges Onboarding. Wenn das Mandat von 2027 auf Sie zutrifft, haben Foto-Upload-Flows ein festes Enddatum. Wenn nicht, deutet der Anstieg der Verifizierungen – ein 1,8-faches Wachstum bei chipbasierten Überprüfungen bei einem einzelnen Anbieter – darauf hin, dass Benutzer und Gegenparteien ohnehin zunehmend chipbasierte Sicherheit erwarten werden.

5. Überprüfen Sie die Infrastruktur. Siebenjährige Aufbewahrungspflicht, Meldungen über verdächtige Transaktionen an JAFIC und STR-Daten, die granular genug sind, um nach Land und Kundenattribut aufgeschlüsselt zu werden.

Japan hat den Zeitplan veröffentlicht; die Unternehmen, die die Jahre 2025–2027 als ein Programm und nicht als drei Überraschungen behandeln, werden weniger ausgeben und weniger improvisieren müssen. Wenn Sie die Verifizierung für den japanischen Markt aufbauen oder aktualisieren, können Sie hier mit dem Team von Didit sprechen.

Dieser Artikel dient als allgemeine Information und stellt keine Rechtsberatung dar. Für Verpflichtungen, die spezifisch für Ihre Lizenz und Ihr Geschäft sind, konsultieren Sie die FSA, JAFIC und qualifizierte japanische Berater.

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Lass dir diese Seite von einer KI zusammenfassen
Japan Krypto & EPISP Compliance: Reiserichtlinie bis 2027.