JPKI und die My Number Card: Japans digitale Identitätsprüfung erklärt (DE)

Japan betreibt still und leise eines der ambitioniertesten Experimente der Welt im Bereich staatlich unterstützter digitaler Identität. Im Mittelpunkt steht JPKI – die japanische Public Key Infrastructure – ein System, das es einer Person ermöglicht, online ihre Identität mithilfe kryptografischer Zertifikate nachzuweisen, die auf dem IC-Chip ihrer My Number Card gespeichert sind. Seit Mitte Januar 2026 steht diese Funktion für die Identitätsprüfung bei der Remote-Onboarding zur Verfügung, und ab April 2027 wird die chipbasierte Verifikation für die nicht-persönliche Kontoeröffnung bei Banken und Finanzinstituten obligatorisch. Dieser Erklärungsartikel behandelt, was JPKI ist, wie es funktioniert, was sich im Januar 2026 geändert hat und wie es sich von der Dokumentenfoto-eKYC unterscheidet, die die meisten Plattformen heute verwenden.

Die Kurzversion

- JPKI überprüft die Identität mithilfe digitaler Zertifikate, die auf dem IC-Chip der My Number Card gespeichert sind – ein kryptografischer Nachweis statt eines Fotos einer Plastikkarte.

- Seit Mitte Januar 2026 ist die Remote-Identitätsprüfung über JPKI und durch Abgleich von IC-Chip-Daten eines Ausweisdokuments mit dem Gesichtsbild des Inhabers verfügbar.

- Ab April 2027 wird die IC-Chip-basierte Verifikation für Remote-Kontoeröffnungen obligatorisch; das Einreichen von Fotos oder Fotokopien von Ausweisdokumenten wird verboten.

- Japans FSA hat auch ihre AML/CFT-Richtlinien mit Wirkung zum 31. März 2026 überarbeitet, wodurch die Erwartungen an den risikobasierten Ansatz für Finanzinstitute verschärft werden.

- Das Auslesen von Chips beseitigt die größte Schwäche der fotobasierten eKYC: gefälschte oder nachgemachte Dokumente, die zu überzeugend sind, um sie auf einem Bild zu erkennen.

Ein Hinweis zu Quellen. Dieser Artikel ist auf dem Stand von Juli 2026 und stützt sich auf Veröffentlichungen und Berichte der japanischen Finanzdienstleistungsbehörde (FSA), JAFIC, der Digital Agency, The Japan Times und Biometric Update. Vorschriften entwickeln sich weiter; für verbindliche Details konsultieren Sie direkt die FSA, JAFIC und Digital Agency. Haben Sie einen Fehler entdeckt? Teilen Sie uns dies unter didit.me/contact mit.

Was ist JPKI?

JPKI steht für Japanese Public Key Infrastructure – das nationale Rahmenwerk, das staatlich ausgestellte digitale Zertifikate auf den IC-Chip der My Number Card, dem Ausweis für Einwohner Japans, bringt.

Die Idee ist unkompliziert, auch wenn die Kryptographie es nicht ist. Wenn die Karte ausgestellt wird, werden Zertifikate auf ihren Chip geschrieben. Später, wenn der Inhaber seine Identität online nachweisen muss, führt der Chip eine kryptografische Operation durch, die nur die echte Karte ausführen kann, und der vertrauende Dienst validiert das Ergebnis anhand der Public-Key-Infrastruktur. Der Zertifikatsstatus kann überprüft werden, sodass verlorene oder ungültige Karten für die Verifikation nicht mehr funktionieren.

Die praktische Konsequenz: Ein Dienst, der jemanden über JPKI verifiziert, schaut sich kein Bild einer Karte an und rät, ob sie echt ist. Er erhält einen kryptografischen Nachweis, dass ein gültiges, staatlich ausgestelltes Zertifikat – gebunden an eine echte, registrierte Identität – von jemandem verwendet wurde, der es entsperren konnte.

JPKI wurde für E-Government-Verfahren wie die Online-Steuererklärung entwickelt und seine Nutzung hat sich schrittweise auf Dienstleistungen des Privatsektors ausgeweitet. Die My Number FAQ der Digital Agency (digital.go.jp) ist die beste allgemeinverständliche Referenz dafür, wie die Karte und ihre Zertifikate funktionieren.

Wie die My Number Card die Identität remote verifiziert

Laut der Dokumentation der Digital Agency enthält der Chip der My Number Card zwei elektronische Zertifikate, die jeweils eine andere Aufgabe erfüllen:

Zertifikat	Funktion	Entsperrung
Elektronisches Signaturzertifikat	Signiert Dokumente und Anwendungen digital, um zu beweisen, dass der Inhalt vom Inhaber stammt und nicht verändert wurde	Ein alphanumerisches Passwort, das vom Inhaber festgelegt wird
Benutzeridentifikationszertifikat	Beweist, dass „die Person am anderen Ende dieser Verbindung der registrierte Inhaber ist“ – das Herzstück von Login- und Identitätsprüfungen	Eine kurze numerische PIN, die vom Inhaber festgelegt wird

Ein typischer Remote-Verifikationsablauf sieht wie folgt aus:

1. Der Antragsteller beginnt das Onboarding in der App einer Bank oder eines Anbieters.
2. Er hält seine My Number Card an den NFC-Leser seines Smartphones.
3. Er gibt die PIN ein, die das entsprechende Zertifikat entsperrt.
4. Der Chip antwortet kryptografisch; die Antwort wird gegen die JPKI-Infrastruktur validiert, einschließlich des Zertifikatsstatus.
5. Der Dienst erhält die Bestätigung, dass eine echte, gültige Karte von jemandem verwendet wurde, der ihre PIN kennt.

Zwei Faktoren werden kombiniert: der Besitz der physischen Karte (der Chip kann nicht fotografiert oder fotokopiert werden) und die Kenntnis der PIN. Diese Kombination macht JPKI wesentlich stärker als Foto-Uploads.

Was sich im Januar 2026 geändert hat

Seit Mitte Januar 2026 stehen in Japan zwei chipbasierte Wege für die Remote-Identitätsprüfung zur Verfügung:

1. JPKI-Verifikation unter Verwendung der My Number Card – der oben beschriebene zertifikatbasierte Ablauf.
2. IC-Chip-Daten plus Abgleich des Gesichtsbildes – Auslesen der digitalen Daten, die auf dem Chip eines Ausweisdokuments gespeichert sind (einschließlich des auf dem Chip gespeicherten Porträts) und Abgleich mit einem Gesichtsbild des Antragstellers, das während des Onboardings erfasst wurde.

Der zweite Weg ist wichtig, da er die chipbasierte Sicherheit über die My Number Card hinaus erweitert. Nach den überarbeiteten Regeln, die im April 2027 in Kraft treten, müssen Remote-Antragsteller den eingebetteten IC-Chip ihrer My Number Card oder ihres Führerscheins auslesen lassen. Der Chip-plus-Gesicht-Weg ist, wie ein Führerschein – der Chip-Daten enthält, aber nicht am JPKI-Zertifikatsschema teilnimmt – eine starke Remote-Verifikation liefert: Der Chip beweist, dass das Dokument echt ist, und der biometrische Abgleich beweist, dass die Person, die es vorlegt, der Inhaber ist.

Der Markt bewegt sich bereits. Ein großer japanischer Anbieter meldete, dass chipbasierte Prüfungen um das 1,8-fache auf 14 Millionen gestiegen sind, bei insgesamt über 60 Millionen Verifizierungen – die Akzeptanz läuft dem Mandat voraus.

Wo Didit hilft: Japans Umstellung auf chipbasierte Verifikation passt direkt zu den Fähigkeiten, die Didit bereits global anbietet. Das NFC-Chip-Lesen (ein Posten von 0,15 $ unter Benutzerverifikation) extrahiert und validiert die kryptografisch signierten Daten auf chipausgestatteten Ausweisdokumenten, und der biometrische Gesichtserkennung vergleicht das auf dem Chip gespeicherte Porträt mit einem Live-Selfie – dieselbe Chip-plus-Gesichtsbild-Logik, die Japans neue Regeln beschreiben. Darüber hinaus decken das vollständige KYC-Paket (0,33 $ pro erfolgreicher Prüfung: ID-Verifikation, Passive Liveness, Face Match 1:1, IP-Analyse), die AML-Screening gegen über 1.300 Listen und das Transaktionsmonitoring die risikobasierten Erwartungen der FSA ab. Die Abdeckung umfasst über 220 Länder und über 14.000 Dokumententypen mit einer Inferenzzeit von unter 2 Sekunden. Erfahren Sie, wie dies in Japans Gesetz zur Kriminalitätsbekämpfung passt, auf der Didit Japan Lösungsseite.

Um den Umfang genau zu definieren: Didit ist kein JPKI-Anbieter und nicht in Japans My Number-Infrastruktur integriert. Die relevante Zuordnung ist das Chip-Lesen und der biometrische Abgleich auf chipausgestatteten Dokumenten – die von Japan vorgeschriebene Verifikationslogik – nicht das JPKI-Zertifikatsschema selbst.

JPKI und Chip-Lesen vs. Dokumentenfoto-eKYC

Die meisten eKYC weltweit funktionieren immer noch auf die gleiche Weise: Der Antragsteller fotografiert seinen Ausweis, macht ein Selfie, und Software (plus manchmal ein Mensch) beurteilt, ob das Dokument echt aussieht und die Gesichter übereinstimmen. Japans Regulierungsbehörden sind zu dem Schluss gekommen, dass dies für Kontoeröffnungen nicht mehr ausreicht – gefälschte und nachgemachte Ausweise sind zu schwer anhand von Bildern zu erkennen. So vergleichen sich die Ansätze:

	Dokumentenfoto-eKYC	IC-Chip / JPKI-Verifikation
Was geprüft wird	Visuelles Erscheinungsbild des Dokuments	Kryptografisch signierte Chip-Daten oder Zertifikate
Fälschungssicherheit	Begrenzt – hochwertige Fälschungen können die visuelle Prüfung bestehen	Stark – das Fälschen einer gültigen Chip-Signatur ist nicht praktikabel
Screenshot / Replay-Risiko	Fotos können bearbeitet, wiederverwendet oder synthetisch generiert werden	Chip muss physisch vorhanden sein und über NFC gelesen werden
Inhaberbindung	Selfie wird mit gedrucktem Porträt verglichen	Gesichtsabgleich mit auf dem Chip gespeichertem Porträt oder PIN-entsperrtem Zertifikat
Status in Japan ab April 2027	Für Remote-Kontoeröffnungen verboten	Obligatorisch

Der ehrliche Kompromiss: Chip-basierte Abläufe erfordern ein NFC-fähiges Smartphone und ein chipausgestattetes Dokument, und PIN-basierte Abläufe scheitern, wenn Inhaber ihre PIN vergessen. Diese Reibungspunkte sind real, aber Japans Regulierungsbehörden haben entschieden, dass der Gewinn bei der Betrugsprävention es wert ist.

Die Compliance-Zeitleiste: 2025 bis 2027

Japans Wandel ist ein Strang einer umfassenderen AML/CFT-Modernisierung im Rahmen des Gesetzes zur Verhinderung der Übertragung von Erlösen aus Straftaten, das Japan nach den in der FATF-Gegenseitigkeitsbewertung 2021 festgestellten Effektivitätslücken an die FATF-Standards anpasst.

Datum	Was passiert
August 2025	Anbieter elektronischer Zahlungsdienstleistungen (Stablecoin-Intermediäre) werden vollständig in den AML-Bereich einbezogen, einschließlich der Travel Rule-Verpflichtungen
Mitte Januar 2026	Remote-Verifikation verfügbar über JPKI (My Number Card) und über IC-Chip-Daten + Abgleich des Gesichtsbildes
31. März 2026	Die überarbeiteten AML/CFT-Richtlinien der FSA treten in Kraft: verschärfter risikobasierter Ansatz, Verpflichtungen bezüglich Outsourcing, Technologieeinführung und Transaktionsüberwachung, STR-Daten aufgeschlüsselt nach Land und Kundenattribut, Zugang der Aufsichtsbehörden zu Berichten auf Vorstandsebene, direkte Verantwortlichkeit des oberen Managements
April 2027	IC-Chip-basierte Verifikation obligatorisch für nicht-persönliche Kontoeröffnungen; Einreichung von Fotos/Fotokopien von Ausweisen verboten

Grundlegende Verpflichtungen bestehen weiterhin: Kundenidentität überprüfen, Aufzeichnungen sieben Jahre lang aufbewahren und verdächtige Transaktionsberichte bei JAFIC einreichen.

Was dies für Onboarding-Teams bedeutet

Wenn Sie japanische Kunden remote onboarden – als Bank, Fintech, Krypto-Börse oder Zahlungsdienstleister – sieht die praktische Checkliste wie folgt aus:

• Überprüfen Sie Ihren aktuellen Ablauf. Wenn er auf fotografierten oder fotokopierten Ausweisen basiert, hat er für Kontoeröffnungen ein festes Enddatum im April 2027.
• Planen Sie NFC ein. Ihre Onboarding-App muss IC-Chips auf My Number Cards und Führerscheinen lesen können und mit Antragstellern umgehen, deren Geräte dies nicht können.
• Kombinieren Sie Chip-Lesen mit Biometrie. Chip-plus-Gesichtsbild-Matching ist ein zugelassener Weg; robustes Face Matching und Liveness sind Kernanforderungen, keine Option.
• Hören Sie nicht bei der Verifikation auf. Die FSA-Richtlinien vom März 2026 erwarten eine eigenständige Risikobewertung, Transaktionsüberwachung und ein Top-Management, das für das Programm Rechenschaft ablegen kann – Onboarding ist nur die Eingangstür.
• Handeln Sie vor der Frist. Die Migration von Verifikationsabläufen dauert Quartale, nicht Wochen, und die Adoptionsdaten deuten darauf hin, dass die Konkurrenz bereits umstellt.

Das Fazit

JPKI ist das, wonach Identitätsprüfung aussieht, wenn eine Regierung entscheidet, dass Fotos von Plastikkarten kein Beweis mehr sind: kryptografische Zertifikate auf einem Chip, vom Inhaber entsperrt, in Echtzeit validiert. Die Erweiterung im Januar 2026 machte chipbasierte Verifikation allgemein verfügbar; April 2027 macht sie für Remote-Kontoeröffnungen obligatorisch. Für Compliance-Teams ist die Botschaft einfach – die Ära der Foto-Uploads im japanischen eKYC endet zu einem bekannten Datum, und die Ersatztechnologie ist bereits live.

Wenn Sie die Identitätsprüfung für den japanischen Markt – oder überall dort, wo chipausgestattete Dokumente Ihr Sicherheitsniveau erhöhen können – aufbauen oder aktualisieren, bietet Didit NFC-Chip-Lesen, biometrische Gesichtserkennung, AML-Screening und Transaktionsüberwachung auf einer einzigen Plattform, mit 500 kostenlosen Core-KYC-Checks jeden Monat. Erstellen Sie noch heute ein kostenloses Didit Geschäftskonto und testen Sie den Ablauf.

Dieser Artikel ist allgemeine Information, keine Rechtsberatung. Für Anleitungen zu Ihren spezifischen Verpflichtungen nach japanischem Recht konsultieren Sie qualifizierte Rechtsberater und die offiziellen Veröffentlichungen der FSA, JAFIC und Digital Agency.