Japans eKYC-Revolution (2026–2027): JPKI, IC-Chip-Pflicht und das Ende der kontoeröffnung per Foto

Japan führt eine umfassende Reform der Identitätsprüfung durch. Durch eine Überarbeitung des Gesetzes zur Verhinderung der Übertragung von Erträgen aus Straftaten (犯罪収益移転防止法) schafft das Land foto-basierte Identitätsprüfungen für die Kontoeröffnung aus der Ferne ab: Ab April 2027 müssen Banken und Finanzinstitute, die Konten aus der Ferne eröffnen, den eingebetteten IC-Chip der My Number Card oder des Führerscheins eines Kunden auslesen, und das Einreichen von Fotos oder Fotokopien von Ausweisdokumenten wird verboten. Gleichzeitig hat die Financial Services Agency (FSA) überarbeitete AML/CFT-Richtlinien in Kraft gesetzt, die den risikobasierten Ansatz verschärfen und die Verantwortlichkeit der Geschäftsleitung für Finanzkriminalität auf regulierte Finanzinstitute übertragen. Dieser Leitfaden erläutert, was sich ändert, warum, wer betroffen ist und wie man sich vorbereitet.

Die Kurzfassung

- Ab April 2027 wird die IC-Chip-basierte Identitätsprüfung für die nicht-persönliche (Fern-)Kontoeröffnung bei Banken und Finanzinstituten in Japan obligatorisch – die Einreichung von Fotos und Fotokopien von Ausweisdokumenten wird verboten.

- Seit Mitte Januar 2026 ist die Überprüfung über JPKI (Japanese Public Key Infrastructure) mittels der My Number Card und durch Abgleich der digitalen IC-Chip-Daten eines Ausweises mit dem Gesichtsbild des Inhabers verfügbar.

- Die überarbeiteten AML/CFT-Richtlinien der FSA traten am 31. März 2026 in Kraft: selbstgesteuerte Risikobewertungen, neue Pflichten bei Outsourcing, Technologie und Transaktionsüberwachung sowie direkte Verantwortlichkeit der Geschäftsleitung.

- Grundlegende Pflichten bleiben bestehen: Kundenidentität überprüfen, Aufzeichnungen 7 Jahre lang aufbewahren und Verdachtsmeldungen bei JAFIC einreichen.

- Die Chip-basierte Verifizierung nimmt bereits stark zu – ein großer japanischer Anbieter meldete einen Anstieg der Chip-basierten Prüfungen um das 1,8-fache auf 14 Millionen, bei insgesamt über 60 Millionen Verifizierungen.

Ein Hinweis zu den Quellen. Dieser Artikel ist auf dem Stand von Juli 2026 und basiert auf Veröffentlichungen der FSA, JAFIC und der Digital Agency sowie Berichten von The Japan Times und Biometric Update. Vorschriften entwickeln sich weiter; für verbindliche Details zu Umfang und Umsetzung konsultieren Sie direkt die FSA, JAFIC und die Digital Agency. Haben Sie einen Fehler entdeckt? Informieren Sie uns unter didit.me/contact.

Warum Japan foto-basiertes eKYC abschafft

Jahrelang war der Standard-Fern-Onboarding-Prozess in Japan einfach: Der Antragsteller fotografierte ein Ausweisdokument, machte ein Selfie, und die Institution verglich die beiden. Das Problem, so die Schlussfolgerung der Regulierungsbehörden, ist, dass gefälschte Ausweise allein anhand von Bildern zu schwer zu erkennen sind. Ein Foto eines Dokuments zeigt, wie das Dokument aussieht – nicht, ob es echt ist.

Diese Schwachstelle ist die genannte Begründung für die Reform. Das überarbeitete Gesetz zur Verhinderung von Straftateneinnahmen verlagert die Fernprüfung von Bildern von Dokumenten auf die eingebetteten IC-Chips der Dokumente: staatlich ausgestellte Chipdaten werden per NFC ausgelesen und mit dem Gesicht des Inhabers abgeglichen – viel schwieriger zu fälschen als ein Bild. Bildfälschungen, die eine Kameraprüfung täuschen können, sind wesentlich schwieriger gegen ein kryptografisches Chip-Lesen aufrechtzuerhalten.

Alter Workflow vs. neuer Workflow

	Foto-basiertes eKYC (wird verboten)	IC-Chip-Verifizierung (ab April 2027 vorgeschrieben – JPKI ist ein verfügbarer Weg)
Was der Antragsteller einreicht	Fotos oder Fotokopien eines Ausweisdokuments plus ein Selfie	Der IC-Chip einer My Number Card oder eines Führerscheins, direkt gelesen/gescannt
Wie die Echtheit überprüft wird	Visuelle Prüfung des Bildes	Chipdaten werden digital ausgelesen und mit dem Gesichtsbild des Inhabers abgeglichen
Betrugsrisiko	Gefälschte oder manipulierte Dokumente sind anhand von Bildern schwer zu erkennen	Das Auslesen des Chips selbst umgeht bildbasierte Fälschungen
Status	Ab April 2027 für die Fern-Kontoeröffnung verboten	Ab April 2027 für die Fern-Kontoeröffnung obligatorisch

Die JPKI-Erweiterung: seit Januar 2026 live

Japan wartete nicht bis zur Frist 2027, um die neuen Methoden verfügbar zu machen. Seit Mitte Januar 2026 sind zwei Chip-basierte Verifizierungswege in Betrieb:

1. JPKI mit der My Number Card. Die Japanese Public Key Infrastructure ermöglicht es einem Antragsteller, seine Identität mit der My Number Card nachzuweisen. Spezifische Informationen zur Funktionsweise von JPKI finden Sie in den My Number FAQ der Digital Agency (digital.go.jp).
2. IC-Chip-Daten plus Gesichtserkennung. Die auf dem IC-Chip eines Ausweisdokuments gespeicherten digitalen Daten werden ausgelesen und mit dem Gesichtsbild des Inhabers abgeglichen – wodurch die verifizierten Dokumentendaten an die Person gebunden werden, die die Prüfung durchführt.

Der Markt hat schnell reagiert. Ein großer japanischer Verifizierungsanbieter meldete einen Anstieg der Chip-basierten Prüfungen um das 1,8-fache auf 14 Millionen, bei insgesamt über 60 Millionen Verifizierungen – ein klares Signal, dass Institutionen vor der Pflichtmigration beginnen, anstatt darauf zu warten.

Die April-2027-Pflicht: Was Gesetz wird

Ab April 2027, gemäß dem überarbeiteten Gesetz zur Verhinderung von Straftateneinnahmen:

• Die IC-Chip-basierte Identitätsprüfung wird obligatorisch für die nicht-persönliche Kontoeröffnung bei Banken und Finanzinstituten.
• Das Einreichen von Fotos oder Fotokopien von Ausweisdokumenten wird für diese Fernprozesse verboten.
• Fernantragsteller müssen den eingebetteten IC-Chip ihrer My Number Card oder ihres Führerscheins auslesen oder scannen lassen.

Die praktische Konsequenz für Compliance- und Produktteams: Jeder Remote-Onboarding-Prozess, der heute mit „Laden Sie ein Foto Ihres Ausweises hoch“ endet, wird für die betreffenden Kontoeröffnungen nicht mehr konform sein. Der Erfassungsschritt selbst muss sich ändern – von reiner Kameraerfassung zum NFC-Chip-Lesen – und das betrifft SDKs, Geräteunterstützung, UX und Fallback-Prozesse.

Wo Didit hilft: Japans Umstellung auf die IC-Chip-Verifizierung entspricht direkt dem NFC-Chip-Lesen – eine Funktion, die Didit auf chip-ausgestatteten Ausweisdokumenten durchführt, zum Preis von 0,15 US-Dollar pro Prüfung unter Benutzerverifizierung – kombiniert mit biometrischem Gesichtsabgleich und passiver Liveness-Erkennung, um das Dokument mit dem lebenden Antragsteller zu verknüpfen. Für die risikobasierten Erwartungen der FSA bietet Didit zusätzlich AML-Screening (0,20 US-Dollar/Prüfung über 1.300+ Listen, mit laufender Überwachung zu 0,07 US-Dollar/Benutzer/Jahr) und Transaktionsüberwachung. Die Abdeckung erstreckt sich über 220+ Länder und 14.000+ Dokumentarten mit einer Inferenzzeit von unter 2 Sekunden. Sehen Sie, wie dies den japanischen Anforderungen auf Didits Japan-Lösungsseite entspricht. Zur genauen Abgrenzung: Didit ist kein JPKI-Anbieter und besitzt keine japanische Zertifizierung – bestätigen Sie die Abdeckung der spezifischen Dokumente in Ihren Onboarding-Prozessen mit dem Didit-Team.

Die überarbeiteten AML/CFT-Richtlinien der FSA (in Kraft seit 31. März 2026)

Die IC-Chip-Pflicht ist nur die Hälfte der Überarbeitung. Am 31. März 2026 traten die überarbeiteten AML/CFT-Richtlinien der FSA in Kraft, die Japan mit den FATF-Standards in Einklang bringen, nachdem die in der gegenseitigen Evaluierung der FATF 2021 festgestellten Effektivitätslücken behoben wurden. Die wichtigsten Änderungen:

• Ein geschärfter risikobasierter Ansatz. Institutionen müssen selbstgesteuerte Risikobewertungen durchführen und Minderungsmaßnahmen implementieren, die den von ihnen identifizierten Risiken angemessen sind – nicht nur eine Checkliste befolgen.
• Neue Pflichten bezüglich Outsourcing und Technologieeinführung. Die Nutzung von Drittanbietern oder neuer Verifizierungstechnologien ist mit expliziten aufsichtsrechtlichen Erwartungen verbunden.
• Pflichten zur Transaktionsüberwachung, zusammen mit Daten zu Verdachtsmeldungen, aufgeschlüsselt nach Land und Kundenmerkmal.
• Zugang der Aufsichtsbehörde zu AML/CFT-Berichten auf Vorstandsebene und direkte Verantwortlichkeit der Geschäftsleitung – die Einhaltung der Finanzkriminalitätsvorschriften ist nun explizit eine Verantwortung auf Führungsebene und nicht nur eine Aufgabe des Backoffice.

Die grundlegenden Pflichten bleiben unverändert: Kundenidentität überprüfen, Aufzeichnungen sieben Jahre lang aufbewahren und Verdachtsmeldungen bei JAFIC (dem Japan Financial Intelligence Center) einreichen.

Wer ist betroffen

• Banken und Finanzinstitute, die Konten aus der Ferne eröffnen, fallen direkt in den Geltungsbereich der IC-Chip-Pflicht vom April 2027, und regulierte Finanzinstitute stehen vor den aufsichtsrechtlichen Erwartungen der FSA vom März 2026.
• Krypto- und Stablecoin-Unternehmen: Anbieter von elektronischen Zahlungsinstrumenten (EPISPs) wurden ab August 2025 vollständig in den AML-Geltungsbereich einbezogen – einschließlich der Travel Rule-Pflichten. Bestätigen Sie mit der FSA, ob die aufsichtsrechtlichen Erwartungen vom März 2026 Ihre spezifische Registrierungskategorie betreffen.
• Andere Unternehmen, die den Regeln des Gesetzes zur Verhinderung von Straftateneinnahmen zur nicht-persönlichen Verifizierung unterliegen, sollten ihre genauen Pflichten und Zeitpläne mit der FSA und JAFIC klären, da Details zum Geltungsbereich bei den Aufsichtsbehörden liegen.

Compliance-Zeitplan: 2025 → 2027

Datum	Was passiert	Wer ist betroffen
August 2025	EPISPs werden vollständig in den AML-Geltungsbereich einbezogen, einschließlich der Travel Rule-Pflichten	Anbieter von Stablecoins / elektronischen Zahlungsinstrumenten
Mitte Januar 2026	JPKI-Verifizierung über My Number Card und IC-Chip + Gesichtsabgleich werden verfügbar	Institutionen, die bereit sind, chip-basiertes eKYC frühzeitig einzuführen
31. März 2026	Überarbeitete FSA AML/CFT-Richtlinien treten in Kraft	Regulierte Finanzinstitute
April 2027	IC-Chip-Verifizierung obligatorisch für die Fern-Kontoeröffnung; Einreichung von Fotos/Fotokopien von Ausweisen verboten	Banken und Finanzinstitute, die Kunden aus der Ferne onboarden

Vorbereitungs-Roadmap

Da die Pflicht nun weniger als ein Jahr entfernt ist, sieht eine realistische Abfolge wie folgt aus:

1. Inventarisieren Sie Ihre Remote-Onboarding-Prozesse. Identifizieren Sie jeden nicht-persönlichen Prozess, der derzeit fotografierte oder fotokopierte Ausweise akzeptiert. Jeder davon benötigt vor April 2027 einen Chip-basierten Ersatz.
2. Wählen Sie Ihren Chip-Lese-Pfad. Das bedeutet die Unterstützung von NFC-Lesevorgängen der My Number Card und des Führerscheins, gepaart mit Gesichtsabgleich mit den Chipdaten. Validieren Sie die Geräteabdeckung (NFC-fähige Smartphones) und entwickeln Sie Fallback-Lösungen für Sonderfälle.
3. Aktualisieren Sie Ihre Risikobewertung. Die FSA-Richtlinien vom März 2026 erwarten selbstgesteuerte Risikobewertungen mit dokumentierten Minderungsmaßnahmen. Wenn Ihre vor der Überarbeitung liegt, ist eine Überarbeitung fällig.
4. Überprüfen Sie Outsourcing-Vereinbarungen. Wenn ein Anbieter in Ihrem Namen Verifizierungen oder Überwachungen durchführt, gelten die neuen Outsourcing-Pflichten – Verträge, Überwachung und Berichtswege sollten dies widerspiegeln.
5. Informieren Sie den Vorstand. Aufsichtsbehörden können nun auf AML/CFT-Berichte auf Vorstandsebene zugreifen, und die Geschäftsleitung ist direkt rechenschaftspflichtig. Stellen Sie sicher, dass die Berichterstattung an die Spitze tatsächlich existiert und aktuell ist.
6. Überprüfen Sie die Transaktionsüberwachung und die STR-Prozesse. STR-Daten müssen nach Land und Kundenattribut aufgeschlüsselt werden können; JAFIC-Einreichungspipelines und die siebenjährige Aufbewahrung von Aufzeichnungen sollten Ende-zu-Ende überprüft werden.

Für regulatorische Besonderheiten, die über diesen Überblick hinausgehen – genauer Umfang, Übergangsregelungen, branchenspezifische Anwendbarkeit – wenden Sie sich an die Quelle: die FSA, JAFIC und die Digital Agency.

Das Fazit

Japan hat entschieden, dass ein Foto eines Ausweises kein Identitätsnachweis mehr ist. Zwischen der JPKI-Erweiterung, die bereits seit Januar 2026 live ist, dem risikobasierten Aufsichtsregime der FSA, das seit März 2026 in Kraft ist, und der strengen IC-Chip-Pflicht, die im April 2027 in Kraft tritt, wird das Remote-Onboarding in Japan auf Chipdaten und Biometrie umgestellt. Institutionen, die den Anstieg der Chip-basierten Verifizierungen als Signal nutzen – anstatt auf die Frist zu warten – werden die Kunden der nächsten zwei Jahre ohne Compliance-Klippe aufnehmen.

Wenn Sie Ihren Verifizierungs-Stack für Japans Chip-basierte Ära vorbereiten – NFC-Chip-Lesen, Gesichtsabgleich, Liveness-Erkennung, AML-Screening und Transaktionsüberwachung auf einer Plattform – können Sie noch heute mit Didit beginnen.

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Konsultieren Sie qualifizierte Berater und die zuständigen japanischen Aufsichtsbehörden für Anleitungen zu Ihren spezifischen Verpflichtungen.