Japans IC-Chip-Pflicht ab April 2027: Remote-Onboarding im Wandel (DE)
Ab April 2027 verbietet Japan foto-basierte ID-Prüfungen für die Remote-Kontoeröffnung. Was die IC-Chip-Pflicht erfordert, wer betroffen ist und wie man sich vorbereitet.
Japan ist dabei, eine der ältesten Schlupflöcher im Remote-Kunden-Onboarding zu schließen: den fotografierten Ausweis. Durch eine Novelle des Gesetzes zur Verhinderung der Übertragung von Erlösen aus Straftaten (犯罪収益移転防止法) ist es Banken und Finanzinstituten ab April 2027 nicht mehr gestattet, Remote-Antragsteller anhand von Fotos oder Fotokopien von Ausweisdokumenten zu verifizieren. Stattdessen erfordert die außerpersönliche Kontoeröffnung das Auslesen des eingebetteten IC-Chips einer My Number Card oder eines Führerscheins – kryptographische Daten, die direkt aus dem Dokument und nicht von einem Bild davon stammen. Wenn Sie japanische Kunden online onboarden, ist dies eine feste Frist, und die operative Arbeit beginnt lange vor 2027.
Die Kurzfassung
- Ab April 2027 wird die IC-Chip-basierte Identitätsprüfung für außerpersönliche (Remote-/Online-) Kontoeröffnungen bei Banken und Finanzinstituten in Japan obligatorisch; die Einreichung von Fotos oder Fotokopien von Ausweisdokumenten wird verboten.
- Die Begründung ist die Fälschungserkennung: Gefälschte Ausweise sind auf Bildern zu schwer zu erkennen, aber die digitalen Daten eines IC-Chips sind kryptographisch signiert und wesentlich schwieriger zu fälschen.
- Remote-Antragsteller müssen den Chip ihrer My Number Card oder ihres Führerscheins auslesen lassen; seit Mitte Januar 2026 ist die Verifizierung über JPKI (unter Verwendung der My Number Card) und über IC-Chip-Daten, die mit dem Gesichtsbild des Inhabers abgeglichen werden, bereits verfügbar.
- Separat traten die überarbeiteten AML/CFT-Richtlinien der FSA am 31. März 2026 in Kraft, die den risikobasierten Ansatz verschärfen und die Geschäftsleitung direkt in die Verantwortung nehmen.
- Institutionen sollten 2026 als Migrationsfenster betrachten: Chip-fähige Verifizierungsprozesse benötigen Zeit, um über einen gesamten Kundenstamm ausgerollt zu werden.
Ein Hinweis zu den Quellen. Dieser Artikel ist auf dem Stand von Juli 2026 und basiert auf Veröffentlichungen und Berichten der japanischen Finanzdienstleistungsaufsichtsbehörde (FSA), JAFIC, der Digitalagentur (digital.go.jp), The Japan Times und Biometric Update. Vorschriften entwickeln sich weiter und Implementierungsdetails werden an einigen Stellen noch finalisiert – für verbindliche Spezifika konsultieren Sie direkt die FSA, JAFIC oder die Digitalagentur. Etwas entdeckt, das korrigiert werden muss? Teilen Sie es uns unter didit.me/contact mit.
Was die Novelle des Gesetzes zur Verhinderung der Übertragung von Erlösen aus Straftaten tatsächlich ändert
Das Gesetz zur Verhinderung der Übertragung von Erlösen aus Straftaten ist Japans zentrales AML-Gesetz. Es ist das Gesetz, das Finanzinstitute verpflichtet, die Kundenidentität beim Onboarding zu überprüfen, Aufzeichnungen sieben Jahre lang aufzubewahren und verdächtige Transaktionsberichte bei JAFIC (dem Japan Financial Intelligence Center) einzureichen.
Bislang erlaubte das Gesetz mehrere Möglichkeiten zur Verifizierung eines Remote-Antragstellers, einschließlich der Möglichkeit, dass der Kunde seinen Ausweis fotografiert oder eine Fotokopie per Post einsendet. Diese Flexibilität machte die Online-Kontoeröffnung einfach – und sie machte auch Identitätsbetrug einfach. Die Aufsichtsbehörden kamen zu dem Schluss, dass gefälschte und manipulierte Ausweise anhand eines Bildes einfach zu schwer zuverlässig zu erkennen sind. Ein Foto eines gefälschten Führerscheins kann pixelgenau aussehen; der Betrug steckt im physischen Dokument, nicht im Bild.
Die Novelle löst dies, indem sie die Remote-Verifizierung an das Eine bindet, was ein Fälscher nicht billig nachbilden kann: den IC-Chip. Japanische My Number Cards und Führerscheine enthalten eingebettete Chips, die digital signierte Identitätsdaten enthalten. Das Auslesen des Chips – typischerweise durch Antippen der Karte an ein NFC-fähiges Smartphone – ruft diese Daten direkt ab und ermöglicht es dem Prüfer, zu bestätigen, dass sie nicht manipuliert wurden.
Ab April 2027:
- Die Einreichung von Fotos und Fotokopien von Ausweisdokumenten ist für außerpersönliche Kontoeröffnungen bei Banken und Finanzinstituten verboten.
- Das Chip-Auslesen wird der vorgeschriebene Weg für Remote-Antragsteller, unter Verwendung der My Number Card oder des Führerscheins.
Alt vs. Neu: Remote-Verifizierungsmethoden
| Vor der Novelle | Ab April 2027 | |
|---|---|---|
| Fotografieren eines Ausweises und Hochladen des Bildes | Für Remote-Onboarding erlaubt | Verboten |
| Versenden einer Fotokopie eines Ausweises | Erlaubt | Verboten |
| Auslesen des IC-Chips einer My Number Card oder eines Führerscheins | Optional; zunehmend verbreitet | Obligatorisch für außerpersönliche Kontoeröffnung |
| JPKI-Verifizierung über My Number Card | Verfügbar seit Mitte Januar 2026 | Bleibt ein konformer Chip-basierter Weg |
| Chip-Daten abgeglichen mit dem Gesichtsbild des Inhabers | Verfügbar seit Mitte Januar 2026 | Bleibt ein konformer Chip-basierter Weg |
Die beiden Chip-basierten Methoden, die Mitte Januar 2026 in Betrieb genommen wurden, zeigen, wie ein konformes Onboarding aussieht: entweder JPKI – Japans Public Key Infrastructure, unter Verwendung des Zertifikats auf der My Number Card – oder das Extrahieren der digitalen Identitätsdaten aus dem IC-Chip eines Ausweises und der Abgleich mit dem Gesicht des Antragstellers. In beiden Fällen ist die Quelle der Wahrheit kryptographische Chip-Daten plus Biometrie, nicht ein Foto einer Plastikkarte.
Warum Chips besser sind als Fotos
Ein IC-Chip verändert die Betrugsökonomie auf dreierlei Weise:
- Datenintegrität. Der Inhalt des Chips ist von der ausstellenden Behörde digital signiert. Wird der auf dem Chip gespeicherte Name oder das Foto geändert, bricht die Signatur. Eine visuelle Fälschung – wie gut sie auch sein mag – trägt keine gültige Signatur.
- Echtheit des Dokuments. Das Auslesen eines Chips beweist, dass das physische, echte Dokument zum Zeitpunkt des Onboardings vorhanden ist. Ein Screenshot, ein Ausdruck oder ein gestohlenes Bild von jemandes Ausweis kann keinen Chip-Scan erzeugen.
- Ein sauberer biometrischer Anker. Der Chip speichert das Gesichtsbild des Inhabers in der ausgestellten Form. Der Abgleich dieser hochwertigen Referenz mit einem Live-Selfie ist weitaus zuverlässiger als der Abgleich mit einer fotografierten Karte bei schlechter Beleuchtung.
Der Markt ist bereits in Bewegung. IC-Chip- und JPKI-Verifizierungen nehmen in Japan stark zu – ein großer japanischer Anbieter meldete einen Anstieg der Chip-basierten Prüfungen um das 1,8-fache auf 14 Millionen, bei insgesamt über 60 Millionen Verifizierungen. Die Frist im April 2027 wird diesen Trend zur Norm machen.
Die andere Seite der Medaille: die überarbeiteten AML/CFT-Richtlinien der FSA
Die Chip-Pflicht ist ein Teil einer umfassenderen Verschärfung. Am 31. März 2026 traten die überarbeiteten AML/CFT-Richtlinien der FSA in Kraft, als Reaktion auf Mängel in der Wirksamkeit, die in der gegenseitigen Evaluierung Japans durch die FATF im Jahr 2021 festgestellt wurden. Die Überarbeitungen bringen Japan in Einklang mit den FATF-Standards und umfassen:
- Einen geschärften risikobasierten Ansatz – Institutionen müssen eigenständige Risikobewertungen durchführen und Minderungsmaßnahmen implementieren, die ihrem eigenen Risiko angemessen sind, anstatt nur Checklisten zu befolgen.
- Neue Verpflichtungen in Bezug auf Outsourcing, Technologieeinführung und Transaktionsüberwachung – die Nutzung moderner Tools wird nun erwartet, und ausgelagerte Funktionen bleiben in der Verantwortung der Institution.
- Daten zu verdächtigen Transaktionsberichten, aufgeschlüsselt nach Land und Kundenattribut, wodurch die Art und Weise, wie Institutionen Risiken analysieren und melden, geschärft wird.
- Zugang der Aufsichtsbehörden zu AML/CFT-Berichten auf Vorstandsebene und direkte Rechenschaftspflicht der Geschäftsleitung – AML ist nun explizit eine Angelegenheit des Vorstands, nicht des Backoffice.
Auch Krypto ist inbegriffen: Anbieter von elektronischen Zahlungsinstrumenten (EPISPs) – die Stablecoin-Intermediäre – wurden vollständig in den Geltungsbereich einbezogen, einschließlich der Travel Rule-Verpflichtungen, wirksam ab August 2025.
Compliance-Zeitplan: 2025 → 2027
| Datum | Was passiert |
|---|---|
| August 2025 | EPISPs (Stablecoin-Intermediäre) fallen vollständig unter die AML-Verpflichtungen, einschließlich der Travel Rule |
| Mitte Januar 2026 | JPKI-Verifizierung über My Number Card und IC-Chip-plus-Gesichtsbild-Verifizierung werden verfügbar |
| 31. März 2026 | Überarbeitete FSA AML/CFT-Richtlinien treten in Kraft: risikobasierter Ansatz, Outsourcing-/Technologie-/Überwachungsverpflichtungen, Rechenschaftspflicht der Geschäftsleitung |
| April 2027 | IC-Chip-Verifizierung obligatorisch für außerpersönliche Kontoeröffnung; Einreichung von Foto/Fotokopie-Ausweisen verboten |
Wer muss sich anpassen und was ist jetzt zu tun
Die Pflicht trifft Banken und Finanzinstitute, die unter das Gesetz zur Verhinderung der Übertragung von Erlösen aus Straftaten fallen und Konten aus der Ferne eröffnen. Wenn Ihr Onboarding-Trichter für japanische Kunden einen Schritt „Foto von Ihrem Ausweis machen“ enthält, hat dieser Schritt ein Ablaufdatum.
Eine praktische Checkliste für das Migrationsfenster:
- Überprüfen Sie Ihre Remote-Onboarding-Prozesse. Identifizieren Sie jeden Weg, der für japanische Kontoeröffnungen auf fotografierte oder fotokopierte Ausweise angewiesen ist.
- Fügen Sie das NFC-Chip-Auslesen zu Ihrem Verifizierungs-Stack hinzu. Mit NFC ausgestattete My Number Cards und Führerscheine können mit gewöhnlichen NFC-fähigen Smartphones gelesen werden – keine spezielle Hardware für den Endbenutzer.
- Kombinieren Sie Chip-Scans mit biometrischem Gesichtsabgleich. Der Abgleich des auf dem Chip gespeicherten Gesichtsbildes (oder des Dokumenteninhabers) mit einem Live-Selfie mit Liveness-Erkennung ist zentral für das neue Modell.
- Überarbeiten Sie Ihre Risikobewertung. Die FSA-Richtlinien vom März 2026 erwarten eine dokumentierte, eigenständige Bewertung – und Ihr Vorstand wird danach gefragt werden.
- Halten Sie die grundlegenden Verpflichtungen streng ein. Identitätsprüfung, siebenjährige Aufbewahrung von Aufzeichnungen und Berichte über verdächtige Transaktionen an JAFIC bleiben die Grundlage, auf der alles andere aufbaut.
Wo Didit hilft: Japans Umstellung auf die IC-Chip-Verifizierung entspricht direkt dem NFC-Chip-Auslesen – eine Funktion, die Didit bei chip-ausgestatteten Ausweisdokumenten durchführt – kombiniert mit biometrischem Gesichtsabgleich, passiver Liveness, AML-Screening gegen über 1.300 Listen und Transaktionsüberwachung für die risikobasierten Erwartungen der FSA. Didit verifiziert Dokumente aus über 220 Ländern mit über 14.000 unterstützten Dokumententypen und einer Inferenzzeit von unter 2 Sekunden, mit einem kompletten KYC-Paket für 0,33 $ pro erfolgreicher Prüfung (500 kostenlose Core-KYC-Prüfungen pro Monat) und NFC-Chip-Auslesen zum Preis von 0,15 $ unter Benutzerverifizierung. Erfahren Sie, wie dies in den Kontext von JAFIC und dem Gesetz zur Verhinderung der Übertragung von Erlösen aus Straftaten passt, auf Didits Japan-Lösungsseite.
Das größere Bild
Japan setzt auf eine Wette, die andere Regulierungsbehörden genau beobachten: dass die bildbasierte Remote-Identitätsprüfung das Ende ihrer Nutzungsdauer erreicht hat und dass die chipbasierte kryptographische Verifizierung der Standard sein sollte, nicht die Premium-Option. Für Institutionen ist die Botschaft unmissverständlich. Die Ära der „Foto-von-Ihrem-Ausweis“-Finanz-Onboardings in Japan endet im April 2027 – und die Institutionen, die während 2026 migrieren, während die JPKI- und Chip-plus-Gesicht-Wege bereits live sind, werden das Deadline-Jahr damit verbringen, ihre Trichter zu optimieren, anstatt sie neu aufzubauen.
Bereit, chipbasierte Verifizierung, Gesichtsabgleich und AML-Screening in Ihren japanischen Onboarding-Prozess zu integrieren, bevor die Frist abläuft? Starten Sie mit Didit.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für Hinweise zu Ihren spezifischen Verpflichtungen nach japanischem Recht konsultieren Sie qualifizierten Rechtsbeistand oder direkt die FSA, JAFIC und die Digitalagentur.