Verifizierung der My Number Card in Japan: JPKI-Leitfaden für Unternehmen
Wie Unternehmen die japanische My Number Card über JPKI akzeptieren: Nutzersicht auf Karte und Smartphone, die vier gelieferten Attribute, Rechtslage, zwei Anbindungswege, erlassene Gebühren, Grenzen und Dokumenten-Fallback.
Kurz gesagt
Die Prüfung mit der My Number Card bedeutet, einen Kunden anhand der elektronischen Zertifikate auf dem Chip der japanischen My Number Card zu prüfen, und zwar über die Japanese Public Key Infrastructure (JPKI). Ein privates Unternehmen darf sie nutzen, als zertifizierter Plattformbetreiber oder über einen solchen, und erhält vier signierte Attribute: Name, Adresse, Geburtsdatum und Geschlecht.[1]
- Ende Juli 2026 waren rund 104.18 Millionen Karten im Umlauf.[3]
- Die Gebühren pro Prüfung (20 Yen und 2 Yen) werden seit Januar 2023 erlassen.[1]
- Die Karte gibt es auch auf dem Smartphone: auf dem iPhone seit dem 24. Juni 2025, Android soll im Herbst 2026 folgen.[2]
Japan hat seine elektronische Identifizierung (eID) auf einer Chipkarte aufgebaut, nicht auf einem App-Konto. Die Karte enthält Zertifikate einer öffentlichen Stelle. Ein Unternehmen, das sie akzeptiert, verbindet sich mit der Infrastruktur, die diese Zertifikate validiert.
Was die Prüfung mit der My Number Card ist
Die My Number Card ist ein japanischer Ausweis mit integriertem Schaltkreis (IC-Chip). JPKI ist der Dienst, der die elektronischen Zertifikate auf diesem Chip nutzt, um eine Person zu authentifizieren und zu bestätigen, dass ein Dokument nicht verändert wurde. Er arbeitet mit den Zertifikaten, nicht mit der My Number selbst.[1]
My Number Card
Japans Ausweis mit Chip, geprüft über die Japanese Public Key Infrastructure (JPKI)
Zum Hintergrund siehe was elektronische Identifizierung ist und wie sie funktioniert und die Liste nationaler eID-Systeme nach Land.
Verbreitung: wer eine My Number Card besitzt
Die Digital Agency bezeichnet die Karte als die am weitesten verbreitete Methode, die Identität einer Person zu prüfen. Die Zahl der Karten im Umlauf stieg von 47.61 Millionen am 1. September 2021 auf 97 Millionen im März 2025 und rund 104.18 Millionen Ende Juli 2026.[3]
Die 81.7% (101.74 Millionen Karten) stammen aus zweiter Hand: Sie kommen aus einer DNP-Kolumne, die sich auf das Ministry of Internal Affairs and Communications beruft.[5] Die anderen drei Zahlen stammen von der Digital Agency selbst.[1][3] Keine geprüfte Quelle nennt den Anteil der Erwachsenen oder die Zahl der JPKI-Prüfungen; das Dashboard der Behörde enthält aktuelle Zahlen.[4]
- Januar 2023Gebühren erlassenJ-LIS-Prüfgebühren ausgesetzt.
- Mai 2023SmartphonesZertifikate auf Smartphones.
- 24. Juni 2025iPhoneStart der My Number Card auf dem iPhone.
- 20. Oktober 2026AndroidGemeldeter Zieltermin.
Meilensteine für ein Unternehmen als vertrauender Beteiligter.[1][2][6]
Was der Nutzer sieht
Bei der physischen Karte fragt die App des Unternehmens nach dem Signaturpasswort (6 bis 16 Buchstaben und Ziffern). Sie liest den Chip, wenn der Inhaber die Karte an das Smartphone hält.[2] Danach sendet die App die signierten Daten und das Zertifikat zur Gültigkeitsprüfung.[1]
Identität bestätigen
My Number Card
Anderes Dokument verwenden
1Der Nutzer wählt My Number Card.
Signaturpasswort
2Der Nutzer gibt das Signaturpasswort ein.[2]
Karte halten
Halten Sie die Karte an das Smartphone.
Lesen starten
3Das Smartphone liest den IC-Chip.
Sie sind verifiziert
- NameGeteilt
- AdresseGeteilt
- GeburtsdatumGeteilt
- GeschlechtGeteilt
- My NumberNicht geteilt
4Vier signierte Attribute erreichen das Unternehmen.[1]
Die zweite Variante kommt ohne Karte in der Hand aus: „My Number Card on Smartphone“ bringt die Funktion der Karte auf das Smartphone, und Gesicht oder Fingerabdruck ersetzen das Passwort. Sie ist für Karteninhaber mit kompatiblem Smartphone kostenlos.[2]
Identität bestätigen
Karte auf diesem Smartphone
Physische Karte verwenden
1Der Nutzer wählt die Karte auf dem Smartphone aus.
Mit Ihrem Gesicht bestätigen
2Gesicht oder Fingerabdruck bestätigen die Anfrage.[2]
Sie sind verifiziert
3Das Ergebnis geht an die App zurück.
Unter Android gibt es Smartphone-Zertifikate seit Mai 2023. Die Digital Agency teilt mit, dass der Dienst etwa im Herbst 2026 als „My Number Card on Android“ erneuert wird.[2] Laut ID Tech Wire ist der Zieltermin der 20. Oktober 2026.[6] Die offiziellen Seiten beschreiben nur die Nutzung über das Smartphone, ohne Übergabe per QR-Code von einem Computer. Fragen Sie daher Ihren Plattformbetreiber, wie er Abläufe am Desktop handhabt.
Passwort oder Biometrie, dann signiert der Chip
Der Weg über den Diensteanbieter, nach Abbildung 1 der JPKI-Seite der Digital Agency.[1]
Was ein Unternehmen aus einer Verifizierung mit der My Number Card erhält
Die Karte enthält zwei Zertifikate. Welches davon Ihre App aufruft, bestimmt, welche Daten Sie erhalten.[1]
| Zertifikat | Verwendet für | Enthaltene Attribute |
|---|---|---|
| Signatur | Signieren von online übermittelten Anträgen und Verträgen | Name, Adresse, Geburtsdatum, Geschlecht |
| Nutzerauthentifizierung | Anmeldung auf einer Website | Keines der vier |
| Daten | Übermittelt | Einzelheiten |
|---|---|---|
| Name, Adresse, Geburtsdatum, Geschlecht | Immer, mit dem Signaturzertifikat | Die „vier Basisangaben“. Die Adresse hilft bei der Adressprüfung, das Geburtsdatum bei der Altersprüfung[1] |
| Spätere Änderungen von Name oder Adresse | Optional | Der neueste Nutzerinformationsdienst, seit dem 16. Mai 2023, mit vorheriger Einwilligung des Kunden[1] |
| My Number (die individuelle Nummer) | Nie über JPKI | JPKI nutzt die Zertifikate, nicht die Nummer[1] |
| Lichtbild | Nicht im Zertifikat | Das Signaturzertifikat enthält nur die vier Attribute[1] |
Der Widerruf wird anhand der Ausstellungsnummer des Zertifikats geprüft.[1] Die geprüften Seiten beschreiben keine weitere dauerhafte Kundenkennung. Fragen Sie daher Ihren Plattformbetreiber, was er für den Abgleich wiederkehrender Nutzer übermittelt.
Hinweis
Ein Zertifikat verliert seine Gültigkeit, wenn sein Gültigkeitszeitraum endet, wenn sich eines der vier Attribute im Melderegister ändert oder wenn der Inhaber stirbt. Die Bedingungen unterscheiden sich zwischen den beiden Zertifikaten.[1]
Rechtsgrundlage und Geldwäscheprävention in Japan
JPKI beruht auf dem Gesetz über die öffentliche persönliche Authentifizierung (Public Personal Authentication Act). J-LIS, eine von Staat und Kommunen gemeinsam getragene Körperschaft, betreibt es und fungiert als Vertrauensanker.[1] Eine mit dem Signaturzertifikat erstellte Signatur kann unter Artikel 3 des Gesetzes über elektronische Signaturen und Zertifizierungsdienste fallen. Die Digital Agency zitiert ihn auf Englisch wie folgt.[1]
Artikel 3Gesetz über elektronische Signaturen und Zertifizierungsdienste
„Ein elektromagnetischer Datensatz, der erstellt wird, um Informationen auszudrücken [...], wird als echt zustande gekommen vermutet, wenn elektronische Signaturen [...] vom Berechtigten in Bezug auf die in diesem elektromagnetischen Datensatz aufgezeichneten Informationen vorgenommen wurden.“
Quelle: Digital Agency, Japanese Public Key Infrastructure (JPKI), englische Seite, maschinell übersetzt[1]
Für die Vorschriften zur Bekämpfung der Geldwäsche (AML) liegt diesem Leitfaden kein Primärtext der Bestimmung zur Kundensorgfaltspflicht vor. Daher wird keiner zitiert. Laut der Zusammenfassung eines japanischen AML-Praktikers beendet eine Änderung nach dem Gesetz zur Verhinderung der Übertragung von Erträgen aus Straftaten ab April 2027 für Finanzinstitute die Fernidentifizierung anhand von Fotos oder Kopien von Dokumenten. Die Fernprüfung nach Know Your Customer (KYC) wird auf das Auslesen des IC-Chips oder auf JPKI umgestellt.[7] Prüfen Sie die geänderten Vorschriften mit Ihrem Rechtsberater. Die Digital Agency bestätigt die Praxis: JPKI wird bereits zur Eröffnung von Bank- und Wertpapierkonten und zum Abschluss von Kreditverträgen genutzt.[1]
So bindet ein Unternehmen die Prüfung über die My Number Card an
Private Unternehmen können JPKI auf zwei Wegen nutzen. Der Unterschied liegt darin, wer das Zertifikat bei J-LIS prüft.[1] Zertifizierte Plattformbetreiber bieten dies als Dienstleistung an, also das Broker-Modell, das man aus anderen Ländern kennt. Ein weiteres Lizenzmodell beschreibt der Leitfaden zu Aadhaar eKYC.
Direkter Weg
Plattformbetreiber
- Vom zuständigen Minister zertifiziert
- Betreibt eigene Einrichtungen zur Signaturprüfung, die auch in der Cloud liegen können
- Prüft Zertifikate selbst bei J-LIS
- Sechs Monate bis ein Jahr bis zur Zertifizierung
Keine Zertifizierungskosten; J-LIS-Prüfgebühr erlassen
Über einen zertifizierten Betreiber
Diensteanbieter
- Überlässt die Gültigkeitsprüfung einem zertifizierten Plattformbetreiber
- Baut keine eigene Prüfinfrastruktur auf
- Zahlt die Servicegebühr, die der Betreiber festlegt
- Laut Digital Agency schneller und günstiger in der Einführung
Betreibergebühren variieren und werden nicht zentral veröffentlicht
Das Verfahren für Plattformbetreiber hat drei Stufen: eine Vertraulichkeitsvereinbarung mit J-LIS unterzeichnen und die technischen Spezifikationen erhalten; bei der Digital Agency und dem Ministerium einen Antrag mit dem Nachweis stellen, dass Sie die Akkreditierungsstandards erfüllen; dann in der JPKI-Testumgebung testen, J-LIS benachrichtigen und den Produktivbetrieb prüfen.[1]
Zum Preis: Die Zertifizierung kostet weder bei Erlangung noch bei Aufrechterhaltung etwas. J-LIS nennt 20 Yen pro Prüfung eines Signaturzertifikats und 2 Yen pro Prüfung eines Nutzerauthentifizierungszertifikats und erlässt beide Gebühren seit Januar 2023 „bis auf Weiteres“. Die Gebühren für Diensteanbieter legt jeder Plattformbetreiber selbst fest. Die Digital Agency veröffentlicht sie nicht.[1]
Der Erlass hat zwei Teile: Die Methode über die Zertifikatssperrliste (CRL) ist dauerhaft kostenlos, und die Methode über das Online Certificate Status Protocol (OCSP) ist „für die nächsten drei Jahre“ kostenlos, ohne Enddatum auf der Seite.[1] J-LIS aktualisiert die CRL täglich, und sie funktioniert offline. Der OCSP-Responder aktualisiert sich alle 15 Minuten und antwortet in Echtzeit, nur online.[1]
Anwendungsfälle
| Anwendungsfall | Zertifikat | Was die Quellen sagen |
|---|---|---|
| KYC- und AML-Onboarding | Signatur | Genutzt zur Eröffnung von Bank- und Wertpapierkonten und zum Abschluss von Kreditverträgen[1] |
| Unterzeichnung | Signatur | Anträge und Verträge, mit der Vermutung nach Artikel 3[1] |
| Login | Nutzerauthentifizierung | Bestätigt die wiederkehrende Person, es werden keine Attribute übermittelt[1] |
| Altersprüfungen | Signatur | Das Geburtsdatum steht im Zertifikat. Laut Japan Today wird es für Alkohol und Tabak an Selbstbedienungskassen genutzt[8] |
Japan Today ist eine Sekundärquelle.[8] Die geprüften Quellen dokumentieren keine Branchenregel für Telekommunikation oder Glücksspiel, daher behauptet dieser Leitfaden keine. Die Europäische Kommission hat außerdem einen Bericht über einen Interoperabilitätstest zwischen der EU und Japan veröffentlicht. Er ist relevant, wenn Sie die EUDI-Wallet (die Europäische Brieftasche für die Digitale Identität) verfolgen.[9] Siehe auch nationale digitale Identität weltweit.
Grenzen und Ausweichlösungen
- Nicht jeder besitzt eine Karte. Ende Februar 2026 lag der Anteil laut DNP unter Berufung auf das Ministerium bei 81.7% der Bevölkerung.[5]
- Ein vergessenes Signatur-Passwort wird am Schalter der Wohnsitzgemeinde des Inhabers zurückgesetzt.[2]
- Die Nutzung per Smartphone setzt ein kompatibles Gerät voraus (iPhone XS oder neuer, iOS 18.5 oder neuer). Einige Dienste akzeptieren nur die Karte.[2]
Achtung
Die Seiten der Digital Agency für Unternehmen legen nicht fest, wer nach Staatsangehörigkeit, Alter oder Wohnsitz eine Karte erhalten kann. Dieser Leitfaden nennt daher keine Regel für ausländische Einwohner, Minderjährige oder im Ausland lebende Personen. Planen Sie für sie einen Dokumentenweg ein.
Zur Sicherheit: Der private Schlüssel liegt auf dem Chip. Der Chip löscht seine Daten, wenn jemand versucht, sie unrechtmäßig auszulesen.[1] Die geprüften Quellen verzeichnen keine Ausfälle. Die Ausweichlösung ist eine Dokumentenprüfung: Auslesen des Chips eines Dokuments per Nahfeldkommunikation (NFC), Lebenderkennung und Gesichtsabgleich.
1Zuerst die My Number Card anbieten
Karte antippen oder Nachweis auf dem Smartphone.
Hat der Kunde ein gültiges Zertifikat und das Passwort
Über JPKI verifizieren
Vier signierte Attribute.
Mit einem Dokument verifizieren
NFC-Chip-Auslesung, Lebenderkennung und Gesichtsabgleich.
2Screening durchführen und entscheiden
Screening und Entscheidung bleiben bei Ihnen.
eID zuerst, Dokument als Ausweichlösung.
Checkliste für die Umsetzung
- Legen Sie fest, welches Zertifikat jeder Ablauf benötigt: Signaturzertifikat für Onboarding und Signatur, Zertifikat zur Nutzerauthentifizierung für den Login.[1]
- Wählen Sie den Weg: Zertifizierung als Plattformbetreiber (sechs Monate bis ein Jahr) oder Beauftragung eines Plattformbetreibers.[1]
- Fragen Sie jeden Plattformbetreiber nach Gebühr, Testumgebung und Unterstützung für Smartphones.
- Gestalten Sie den Einwilligungsbildschirm, bevor Sie den Dienst für aktuelle Nutzerinformationen nutzen.[1]
- Ergänzen Sie einen Dokumentenweg für Kunden ohne nutzbares Zertifikat.
- Prüfen Sie vor dem Go-live erneut den Gebührenerlass und die AML-Änderung vom April 2027.[1][7]
Wie Didit unterstützt
Didit ergänzt die My Number Card auf Anfrage. In Japan funktioniert heute der Dokumentenweg: NFC-Chip-Auslesung von Chip-Dokumenten, Lebenderkennung und Gesichtsabgleich, dazu AML-Screening gegen 1,300+ Sanktionslisten, Listen politisch exponierter Personen (PEP) und Beobachtungslisten. Unter eID-Verifizierung erfahren Sie, wie eIDs und Dokumente einen gemeinsamen Workflow nutzen.
Eine vollständige KYC-Prüfung (Ausweisdokument, passive Lebenderkennung, Gesichtsabgleich, Geräte- und IP-Analyse) kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20. Siehe Preise. Die Dokumentation beschreibt die Einrichtung je Land.
Didit bietet
- Dokumentenprüfung mit Auslesen des NFC-Chips, Lebenderkennung und Gesichtsabgleich
- AML-Screening und laufende Überwachung
- Das Ergebnis jeder Prüfung, per Webhook oder API
Bleibt bei Ihnen
- Ihre Kundenrisikobewertung und Ihre Richtlinien
- Die Beurteilung, ob eine Methode die japanischen AML-Vorschriften erfüllt
- Die Onboarding-Entscheidung
Binden Sie die My Number Card in Ihr Onboarding ein
Sagen Sie uns, wo Ihre Nutzer sind, und starten Sie noch heute mit dem Dokumentenweg.
Sprechen Sie mit uns über die My Number CardKostenlos starten
Das Wichtigste in Kürze
- Ende Juli 2026 waren rund 104.18 Millionen My Number Cards im Umlauf.
- Das Signaturzertifikat liefert Name, Adresse, Geburtsdatum und Geschlecht. JPKI verwendet nie die My Number selbst.
- Ein Unternehmen bindet sich als zertifizierter Plattformbetreiber oder über einen solchen an.
- Die Prüfgebühren von J-LIS (20 Yen und 2 Yen) werden seit Januar 2023 erlassen.
Häufig gestellte Fragen
Welche Daten erhält ein Unternehmen bei der Verifizierung mit der My Number Card?
Das Signaturzertifikat liefert vier Attribute: Name, Adresse, Geburtsdatum und Geschlecht. Das Nutzerauthentifizierungszertifikat, das für die Anmeldung verwendet wird, liefert keines davon. Mit vorheriger Einwilligung des Kunden liefert der Dienst für aktuelle Nutzerinformationen nach einem Umzug oder einer Namensänderung die aktuelle Fassung dieser vier Attribute. JPKI verwendet die Zertifikate, nicht die My Number, und das Zertifikat enthält kein Lichtbild.[1]
Was kostet die Verifizierung mit der My Number Card?
J-LIS nennt 20 Yen pro Prüfung eines Signaturzertifikats und 2 Yen pro Prüfung eines Nutzerauthentifizierungszertifikats. Beide Gebühren werden seit Januar 2023 vorerst erlassen. Die Zertifizierung als Plattformbetreiber ist kostenlos. Ein Dienstleister zahlt die Gebühr, die sein Plattformbetreiber festlegt. Diese Gebühren werden nicht zentral veröffentlicht.[1]
Wie lange dauert eine JPKI-Integration, und wie teste ich sie?
Der Weg zum Plattformbetreiber dauert von den technischen Spezifikationen bis zur Zertifizierung etwa sechs Monate bis ein Jahr. Danach folgen Prüfungen in der JPKI-Testumgebung und im Produktivbetrieb. Der Weg als Dienstleister ist schneller, eine Vorlaufzeit ist jedoch nicht veröffentlicht. Sie hängt vom Plattformbetreiber ab.[1]
Kann ich eine My Number Card verifizieren, die auf einem iPhone oder einem Android-Smartphone gespeichert ist?
Die My Number Card auf dem iPhone startete am 24. Juni 2025, auf dem iPhone XS oder neuer mit iOS 18.5 oder neuer. Unter Android gibt es Zertifikate auf Smartphones seit Mai 2023. Sie sollen etwa im Herbst 2026 als „My Number Card on Android“ erneuert werden. ID Tech Wire nennt den 20. Oktober 2026 als Zieltermin.[2][6]
Erfüllt die Verifizierung mit der My Number Card die AML-Vorschriften in Japan?
JPKI wird bereits für die Eröffnung von Bank- und Wertpapierkonten genutzt.[1] Laut der Zusammenfassung eines japanischen AML-Praktikers endet die fotobasierte Fernidentifizierung für Finanzinstitute ab April 2027. Übrig bleiben dann das Auslesen des IC-Chips und JPKI.[7] Dieser Leitfaden zitiert keine Vorschrift. Klären Sie dies mit Ihrer Rechtsberatung.
Kann ich mit der My Number Card das Alter eines Kunden prüfen?
Das Signaturzertifikat enthält das Geburtsdatum. Ein Unternehmen kann das Alter also aus einer verifizierten Quelle berechnen.[1] Es liefert das vollständige Geburtsdatum zusammen mit Name, Adresse und Geschlecht, keine bloße Antwort, ob eine Altersgrenze überschritten ist.
Können Ausländer, Minderjährige und Personen ohne Wohnsitz in Japan die Verifizierung mit der My Number Card nutzen?
Die Seiten der Digital Agency für Unternehmen legen keine Berechtigung nach Staatsangehörigkeit, Alter oder Wohnsitz fest. Dieser Leitfaden nennt daher keine Regel. Bieten Sie allen ohne nutzbares Zertifikat einen Dokumentenweg an.
Welches eIDAS-Vertrauensniveau hat die My Number Card?
Keines. Es handelt sich um ein japanisches System, daher ist es nicht nach der eIDAS-Verordnung der EU notifiziert. Die Digital Agency gibt an, dass JPKI das höchste Maß an Sicherheit und Zuverlässigkeit bietet, ohne nummeriertes Niveau.[1]
Quellen
- Japanese Public Key Infrastructure (JPKI), Digital Agency, zuletzt aktualisiert am 18. September 2026, abgerufen am 5. Oktober 2026.
- My Number Card auf dem Smartphone, Digital Agency, zuletzt aktualisiert am 25. August 2026.
- Bericht der Digital Agency 2026, Digital Agency, Abschnitt 1.1 My Number Card.
- Dashboard zur Verbreitung und Nutzung der My Number Card, Digital Agency.
- Kolumne zur Verbreitungsquote der My Number Card, DNP, unter Berufung auf das Ministry of Internal Affairs and Communications (Sekundärquelle).
- Japan setzt den 20. Oktober als Startziel für die My Number Card in Google Wallet, ID Tech Wire (Sekundärquelle).
- Zusammenfassung der Änderung vom April 2027 zur Fernidentifizierung nach dem Act on Prevention of Transfer of Criminal Proceeds, note.com (Sekundärquelle).
- In Japan dürfen Bier und Zigaretten jetzt legal an Selbstbedienungskassen gekauft werden, Japan Today (Sekundärquelle).
- Neuer Bericht beleuchtet erfolgreiche Interoperabilität zwischen der EU und Japan, Europäische Kommission.
Vergleichen Sie die My Number Card mit allen anderen nationalen Systemen auf der Seite zur eID-Verifizierung.
Ein Workflow für eIDs und Dokumente
Verifizieren Sie Kunden in Japan jetzt über den Dokumentenweg und teilen Sie uns mit, welche nationalen eIDs Sie als Nächstes benötigen.
Ähnliche Artikel
- Identitätsprüfung bei Companies House: Verurteilungen durch den Insolvency Service
- Privacy-Coin-Regulierung nach dem Rückzug der FinCEN-Mixing-Regel
- OSC-Entscheidungen zu Argosy: KYC-Risikotoleranz und ein suspendierter UDP
- FinCEN zu verifizierbaren digitalen Nachweisen: mDLs unter der CIP Rule
- Revolut-Datenpanne: die gemeldete gefälschte Behördenanfrage
- CIMA AML Rule: Pflicht zur Einreichung des Prüfberichts auf den Cayman Islands