Integration von MyDigital ID: Leitfaden für Unternehmen in Malaysia
Wie ein Unternehmen MyDigital ID in Malaysia akzeptiert: was Nutzer sehen, was zu Daten, Recht, AML, Onboarding und Preisen veröffentlicht ist und was nicht, wer es nicht nutzen kann und die Ausweichlösung per Dokument.
Kurz gesagt
Mit einer MyDigital ID-Integration kann ein Dienst in Malaysia einen Nutzer über die nationale App für digitale Identität anmelden. Die App prüft die Person anhand staatlicher Register.[1] Am 5. Oktober 2026 zeigen die für diesen Leitfaden geprüften Quellen keine öffentlichen Onboarding-Bedingungen, keine Attributliste und keine Preisliste für Unternehmen. Die Nutzung durch Banken durchläuft laut Biometric Update noch eine beaufsichtigte Sandbox.[4]
- Fast 10 Millionen registrierte Konten am 12. Februar 2026, mit einem Ziel von 17 Millionen bis Ende 2026, laut Malay Mail.[2]
- Die veröffentlichten Registrierungsschritte setzen eine MyKad voraus. Kunden ohne MyKad brauchen daher einen anderen Weg.[1]
- Bauen Sie daneben einen Dokumentenweg auf.
Die MyDigital ID-Integration ist für Unternehmen in Malaysia wichtig, weil die Regierung ihre eigenen Dienste auf diese Anmeldung umstellt und Banken dieselbe App testen, laut The Vibes und Biometric Update.[4][5] Dieser Leitfaden zeigt, was heute dokumentiert ist: den Nutzerablauf, die Daten, die Rechtslage, die Anbindungswege und die Alternative für Kunden, die das System nicht erreicht.
Die öffentliche Quellenlage ist dünner als bei den meisten nationalen elektronischen Identitäten (eIDs). Wo Quellen schweigen, sagt dieser Leitfaden das mit Datum. Zu den Grundlagen siehe was eID-Verifizierung ist.
Was MyDigital ID ist
MyDigital ID ist eine Initiative der malaysischen Regierung für die Online-Identität: eine App, die eine Person anhand der staatlichen Datenbank verifiziert und ihr dann die Anmeldung bei Anwendungen und Portalen mit einem einzigen Passwort ermöglicht.[1] Sie ersetzt nicht die MyKad, den nationalen Personalausweis, der an physischen Schaltern weiter genutzt wird.[1]
MyDigital ID
Malaysias nationale App für digitale Identität
Für ein Unternehmen sind zwei Gestaltungsmerkmale wichtig. Der Betreiber gibt an, keine personenbezogenen Daten zu speichern: Die Verifizierung greift direkt auf die staatliche Datenbank zurück, und sein stellvertretender Geschäftsführer sagte laut Malay Mail, die Daten verblieben beim National Registration Department (NRD).[1][2] Außerdem liegt die Identität auf einem einzigen Telefon: Nach der Registrierung ist sie in der App auf dem Gerät des Nutzers gespeichert.[1]
Verbreitung: Nutzer, Ziele und die Bank-Sandbox
Es handelt sich um registrierte Konten. Keine der geprüften Quellen nennt aktive Nutzer, Transaktionszahlen oder den Anteil der erfassten Erwachsenen.
Laut Malay Mail hatte das System im Februar 2025 1.8 Millionen Konten, Ende 2025 7.3 Millionen und am 12. Februar 2026 fast 10 Millionen. Der Betreiber erwartete 13 Millionen bis Mitte 2026.[2][3] In den geprüften Quellen findet sich keine spätere Zahl. Treiber ist Betrug: Die National Cyber Security Agency zählte laut demselben Bericht 5,159 Fälle von Online-Finanzbetrug im Jahr 2025, nach 1,812 im Jahr 2024.[2]
- 12. Februar 2026Absichtserklärungen mit BankenAbsichtserklärungen mit 15 Banken und Fintech-Unternehmen.[2]
- März 2026Sandbox 2Geplantes Ende der zweiten Phase mit 18 Banken.[4]
- 1. Mai 2026MyJPJEinzige Anmeldemöglichkeit für die Verkehrs-App.[5]
- Ende 2026Ziel17 Millionen registrierte Konten.[2]
Im Januar 2026 waren zehn der 18 Banken in der Integration, zwei hatten das technische Onboarding abgeschlossen. Das berichtet Biometric Update unter Berufung auf eine Antwort des Finanzministeriums an das Parlament.[4] Das Ergebnis der zweiten Phase wird in den ausgewerteten Quellen nicht genannt.
Was der Nutzer sieht
Der Betreiber beschreibt drei Abläufe. In einer App mit der Anmeldeoption MyDigital ID gibt der Nutzer sein Passwort ein. Auf einem Desktop-Portal öffnet der Nutzer die MyDigital ID-App, tippt auf Scan QR, scannt den Code im Portal und gibt das Passwort ein. In einem mobilen Browser öffnet ein Tippen auf den QR-Code die App. Nach Eingabe des Passworts kehrt der Nutzer angemeldet zum Portal zurück.[1]
Anmelden
Nutzen Sie die digitale Identität, die Sie bereits haben.
MyDigital ID
Stattdessen ein Ausweisdokument verwenden
1Der Nutzer wählt die Anmeldeoption MyDigital ID.[1]
Code scannen oder antippen
Auf dem Smartphone den Code antippen, um die App zu öffnen.
2Ein QR-Code erscheint: am Desktop wird er gescannt, auf dem Smartphone angetippt.[1]
Anmeldung bestätigen
Passwort oder Biometrie auf Ihrem registrierten Smartphone.
Bestätigen
3Der Nutzer bestätigt in der MyDigital ID-App mit einem Passwort oder, laut The Vibes, per Fingerabdruck oder Gesicht.[1][5]
Sie sind angemeldet
Zurück aus der MyDigital ID-App.
4Der Nutzer gelangt angemeldet zurück zum Dienst.[1]
Bei den Abläufen über Portal und mobilen Browser wird das Passwort in der eigenen App des Verfahrens eingegeben, nicht auf Ihrer Seite.[1] Der Zugang ist laut The Vibes an das registrierte Gerät gebunden.[5]
Die Registrierung erfolgt einmalig. Der Nutzer installiert die App, bestätigt eine E-Mail-Adresse mit einem Einmalpasswort, gibt Namen und Identifikationsnummer ein, fotografiert beide Seiten der MyKad, führt einen Gesichtsscan durch und legt ein Passwort fest.[1] Die Alternative ist ein Kiosk, mit einer MyKad oder MyTentera (dem Ausweis der Streitkräfte) und einem Smartphone mit Internetverbindung.[1]
Was ein Unternehmen aus einer MyDigital ID-Integration erhält
Hier ist die öffentliche Quellenlage am schwächsten. Die Seite des Betreibers verspricht Unternehmen einen sicheren, dokumentenfreien Registrierungsprozess und belässt es dabei: In den am 5. Oktober 2026 ausgewerteten Quellen fand sich keine Liste von Attributen oder Antwortformaten.[1]
| Punkt | Was die Quellen sagen | Status für ein Unternehmen |
|---|---|---|
| Identitätsbestätigung | Die Person wurde gegen die staatliche Datenbank des NRD geprüft[1][2] | Der Kern des Dienstes |
| Name und MyKad-Nummer | Vom Nutzer bei der Registrierung eingegeben; die App nimmt die Nummer ohne Bindestriche an[1] | Übermittlung an ein Unternehmen nicht veröffentlicht |
| Geburtsdatum, Anschrift | In keiner Quelle erwähnt | Nicht veröffentlicht |
| Porträt oder Gesichtsbild | Bei der Registrierung wird ein Gesichtsscan verwendet; der Betreiber gibt an, dass er keine personenbezogenen Daten speichert[1] | Nicht veröffentlicht; planen Sie nicht damit, es zu erhalten |
| Signatur | Die Seite des Betreibers nennt ein MyDigital ID Certificate, das widerrufen und erneuert werden kann; das Signieren beschreibt sie nicht[1] | Format und Rechtswirkung nicht veröffentlicht |
Achtung
Lassen Sie sich die Attributliste, das Format der Kennung und die Signatur der Antwort schriftlich vom Betreiber bestätigen, bevor Sie ein Feld aus Ihrem Registrierungsformular entfernen.
In einer von Malay Mail wiedergegebenen Erklärung sagte der Betreiber, MyDigital ID prüfe Identitäten in Echtzeit direkt gegen die Datenbank des NRD, was Finanzinstituten ein höheres Vertrauensniveau bei der Kontoeröffnung und bei digitalen Transaktionen biete.[2] Das ist die Formulierung des Betreibers, kein veröffentlichtes Niveau.
Rechtsstellung und Sorgfaltspflichten nach dem Geldwäscherecht
MyDigital ID ist eine staatliche Initiative, die von einem Unternehmen in Zusammenarbeit mit sechs öffentlichen Stellen betrieben wird.[1] Bei der Recherche für diesen Leitfaden wurde kein eigenes Gesetz zur digitalen Identität gefunden, und die Seite des Betreibers nennt kein Gesetz.
Dasselbe gilt für die Vorschriften zur Geldwäschebekämpfung (AML): In den geprüften Quellen findet sich keine Bestimmung, nach der eine Anmeldung mit MyDigital ID die Sorgfaltspflichten gegenüber Kunden erfüllt, daher gibt es keine, die sich zitieren ließe. Dokumentiert ist der Ablauf: MyDigital ID Sdn Bhd und die Zentralbank Bank Negara Malaysia beaufsichtigen die Einführung bei den Banken, und die Aufsichtsbehörden haben laut Biometric Update erklärt, dass eine landesweite Einführung erst erfolgt, wenn die Institute ihre Betriebsbereitschaft und die Einhaltung strenger Sicherheitsanforderungen nachweisen.[4]
Hinweis
Wenn Sie ein reguliertes Unternehmen sind, fragen Sie Ihre Aufsichtsbehörde schriftlich, ob eine Anmeldung mit MyDigital ID für Ihre Lizenz zur Kundenidentifizierung angerechnet wird.
MyDigital ID hat kein eIDAS-Vertrauensniveau (LoA) und steht in keinem Zusammenhang mit der europäischen digitalen Identitätsbrieftasche (EUDI-Wallet), auf die sich europäische Unternehmen vorbereiten.
So funktioniert eine Integration von MyDigital ID für ein Unternehmen
Private Unternehmen fallen in den Anwendungsbereich: Der Betreiber spricht auf seiner eigenen Seite Unternehmen an und hat laut Malay Mail am 12. Februar 2026 Absichtserklärungen mit 15 Banken und Fintech-Unternehmen unterzeichnet, um seine Prüfung in deren Onboarding- und Transaktionssystemen zu testen und einzuführen.[1][2]
Was fehlt, ist ein öffentliches Regelwerk für vertrauende Beteiligte (RP). Die geprüften Quellen enthalten keine Zulassungskriterien, kein Lizenzmodell, kein Zertifizierungsverfahren für Intermediäre, keine Vorlaufzeit für das Onboarding, keine Testumgebung und kein Gebührenverzeichnis. Preise sind nicht veröffentlicht. Zum Vergleich zeigt der Leitfaden zu Aadhaar eKYC, wie ein veröffentlichtes Lizenzmodell für die private Nutzung aussieht.
Weg 1
Direkt über den Betreiber
- Sie schließen den Vertrag mit MyDigital ID Sdn Bhd
- Banken haben eine beaufsichtigte Sandbox durchlaufen[4]
- Bedingungen, Vorlaufzeit und Gebühren: nicht veröffentlicht
Der bisher dokumentierte Weg
Weg 2
Über einen Verifizierungsanbieter
- Ein Vertrag für eID und Dokumente
- Ein Programm für zertifizierte Intermediäre ist nicht dokumentiert
- Lassen Sie sich seine Vereinbarung mit dem Betreiber zeigen
Prüfen Sie, bevor Sie sich darauf verlassen
Weg 3
Nur Dokumentenweg
- Funktioniert mit oder ohne MyKad
- Chip-Auslesung, Lebenderkennung und Gesichtsabgleich
- Unabhängig vom Zeitplan des Systems
Die Ausweichlösung, die Sie ohnehin brauchen
Anwendungsfälle und Branchenregeln
Malaysia plant laut Biometric Update, bis 2030 95 Prozent der öffentlichen Dienste mit MyDigital ID zu verbinden.[4]
| Branche | Was dokumentiert ist | Offener Punkt |
|---|---|---|
| Öffentliche Verwaltung | Ab 1. Mai 2026 einziger Login für die Verkehrs-App MyJPJ; laut The Vibes außerdem genutzt vom National Integrated Immigration System, MyBayar PDRM und myPTPTN[5] | Keiner für private Unternehmen |
| Banken, E-Wallets, Fintech | Zwei Sandbox-Phasen und 15 Absichtserklärungen zu Onboarding und Transaktionsverifizierung[2][4] | Die AML-Vorschrift, die es zulässt |
| Telekommunikation | SIM-Karten müssen laut Biometric Update mit MyDigital ID aktiviert werden[4] | Der Wortlaut der Telekommunikationsvorschrift |
| Altersprüfungen für soziale Medien | Ab dem 1. Juni 2026 können unter 16-Jährige keine neuen Konten eröffnen, und bestehende Nutzer bestätigen ihre Identität mit amtlichen Ausweisdokumenten, so die South China Morning Post[6] | Ob MyDigital ID eine akzeptierte Methode ist |
In den geprüften Quellen findet sich keine Regel für Glücksspiel. Ein Login kann das Alter nur nachweisen, wenn das Unternehmen ein Geburtsdatum oder ein Altersergebnis erhält, und keine der geprüften Quellen bestätigt, dass MyDigital ID eines davon liefert.
Grenzen und Ausweichlösungen
Die Lücken ergeben sich aus dem Ablauf der Registrierung.
| Kunde | Kann der Kunde MyDigital ID nutzen | Warum |
|---|---|---|
| Malaysier mit MyKad und Smartphone | Ja | Die veröffentlichten Online-Schritte setzen beides voraus[1] |
| Angehörige der Streitkräfte mit MyTentera | Ja, an einem Kiosk | Der Weg über den Kiosk akzeptiert MyKad oder MyTentera[1] |
| Ausländer oder Nichtansässige ohne MyKad | Kein dokumentierter Weg | Die Schritte nennen kein anderes Dokument[1] |
| Minderjährige | Nicht angegeben | Kein Mindestalter in den geprüften Quellen |
| Person ohne Smartphone | Nein | Auch die Registrierung am Kiosk erfordert ein Telefon mit Internetzugang[1] |
Auch ein Telefonwechsel ist eine Lücke: Der Nutzer widerruft das Zertifikat über das Telefon einer anderen Person, auf dem die App installiert ist, oder an einem Kiosk und registriert sich dann neu.[1]
Die geprüften Quellen enthalten keine Ausfallhistorie und kein Service-Level. Vereinbaren Sie daher ein Service-Level in Ihrem Vertrag.
Die Ausweichlösung ist eine Dokumentenprüfung: ein Foto des Ausweisdokuments oder Reisepasses, ein Auslesen des Chips per Near-Field Communication (NFC), sofern das Dokument einen Chip hat, danach Lebenderkennung und Gesichtsabgleich.
1Registrierung starten
Bieten Sie MyDigital ID und eine Dokumentenoption auf demselben Bildschirm an.
Der Kunde hat MyDigital ID auf diesem Telefon
In der App bestätigen
Passwort oder Biometrie auf dem registrierten Gerät.
Mit einem Dokument verifizieren
Chip-Auslesung, sofern vorhanden, Liveness-Prüfung und Gesichtsabgleich.
2Prüfen und entscheiden
Führen Sie das AML-Screening durch, bewahren Sie die Nachweise auf und wenden Sie Ihre eigene Richtlinie an.
Checkliste für die Umsetzung
- Fordern Sie vom Betreiber die Bedingungen für das Onboarding von Unternehmen, die Testumgebung und die Gebühren schriftlich an.
- Lassen Sie sich die Attributliste, das Format der Kennung und die Signaturmethode der Antwort geben, bevor Sie Formulare entwerfen.
- Klären Sie mit Ihrer Aufsichtsbehörde, ob die Anmeldung auf die Sorgfaltspflichten gegenüber Kunden angerechnet wird.
- Legen Sie Ihre eigene Aufbewahrungsfrist fest: Der Betreiber gibt an, keine personenbezogenen Daten zu speichern.[1]
- Sehen Sie einen Dokumentenweg für Kunden ohne MyKad, ohne Smartphone oder ohne aktives Zertifikat vor.
- Vereinbaren Sie im Vertrag ein Service-Level.
Wie Didit unterstützt
Didit bindet MyDigital ID auf Anfrage an. Unser Workflow für die eID-Verifizierung vereint nationale eIDs und einen Dokumentenweg in einem Ablauf.
In Malaysia funktioniert heute der Dokumentenweg: Ausweisprüfung mit NFC-Chip-Auslesung, Liveness-Prüfung und Gesichtsabgleich, dazu AML-Screening gegen 1,300+ Sanktionslisten, Listen politisch exponierter Personen (PEP) und Beobachtungslisten. Eine vollständige KYC-Prüfung (Ausweisdokument, passive Liveness-Prüfung, Gesichtsabgleich, Geräte- und IP-Analyse) kostet $0.33, die NFC-Verifizierung $0.15 und das AML-Screening $0.20, siehe Preise. Die Dokumentation zeigt, wie eIDs und der Dokumenten-Fallback je Land eingestellt werden.
Didit stellt bereit
- Dokumentenprüfung mit NFC-Chip-Auslesung, Liveness-Prüfung und Gesichtsabgleich
- AML-Screening und laufende Überwachung
- Die Nachweise jeder Prüfung, per Webhook oder API
Bleibt bei Ihnen
- Ihre Risikobewertung der Kunden und Ihre Richtlinien
- Die Beurteilung, ob eine Methode die Vorgaben Ihrer Aufsichtsbehörde erfüllt
- Die Entscheidung über das Onboarding
Bringen Sie MyDigital ID in Ihr Onboarding
Beginnen Sie noch heute mit dem Dokumentenweg.
Das Wichtigste in Kürze
- Fast 10 Millionen registrierte Konten am 12. Februar 2026, laut Malay Mail.
- In den am 5. Oktober 2026 geprüften Quellen fand sich keine öffentliche Attributliste, keine Preisliste und kein Regelwerk für das Onboarding.
- Banken nutzen es in einer beaufsichtigten Sandbox. Eine Geldwäschevorschrift, die MyDigital ID nennt, wurde nicht gefunden.
- Für die Registrierung braucht man eine MyKad und ein Smartphone. Alle anderen brauchen einen dokumentenbasierten Weg.
Häufig gestellte Fragen
Kann ein privates Unternehmen MyDigital ID integrieren?
Die private Nutzung läuft bereits, aber nicht als Self-Service. Laut Malay Mail und Biometric Update unterzeichnete der Betreiber im Februar 2026 Absichtserklärungen mit 15 Banken und Fintech-Unternehmen, und 18 Banken befanden sich in einer Sandbox. Öffentliche Onboarding-Regeln für andere Unternehmen waren am 5. Oktober 2026 nicht zu finden.[2][4]
Was kostet eine Integration von MyDigital ID?
Preise werden nicht veröffentlicht. In den am 5. Oktober 2026 geprüften Quellen fand sich keine Gebührenordnung für Unternehmen. Fordern Sie daher beim Betreiber ein schriftliches Angebot an.
Welche Daten erhält ein Unternehmen von MyDigital ID?
Der Betreiber veröffentlicht keine Attributliste für Unternehmen. Nutzer registrieren sich mit ihrem Namen und ihrer MyKad-Nummer, aber welche Felder ein Unternehmen erhält, ist nicht dokumentiert. Gehen Sie nicht von einem Geburtsdatum, einer Anschrift oder einem Lichtbild aus.[1]
Können Banken MyDigital ID für die Kontoeröffnung und Geldwäscheprüfungen nutzen?
Banken testen es. Laut Biometric Update befanden sich im Januar 2026 achtzehn Banken in der zweiten Sandbox-Phase, beaufsichtigt von MyDigital ID Sdn Bhd und Bank Negara Malaysia. Eine Vorschrift, nach der es die Sorgfaltspflichten gegenüber Kunden erfüllt, wurde nicht gefunden. Klären Sie dies daher mit Ihrer Aufsichtsbehörde.[4]
Können Ausländer MyDigital ID nutzen?
Ein Weg für sie ist nicht dokumentiert. Die veröffentlichten Registrierungsschritte setzen eine MyKad voraus, oder an einem Kiosk eine MyTentera. Ausländische Kunden brauchen stattdessen eine Dokumentenprüfung.[1]
Können Minderjährige MyDigital ID nutzen?
Die geprüften Quellen nennen kein Mindestalter. Bis der Betreiber eines bestätigt, leiten Sie Nutzer, bei denen das Alter eine Rolle spielt, zu einer Dokumentenprüfung weiter.
Welches Vertrauensniveau hat MyDigital ID?
Keines nach eIDAS, da es kein EU-System ist und nicht bei der EU notifiziert wurde. Laut Malay Mail spricht der Betreiber von einem höheren Vertrauensniveau für Finanzinstitute, veröffentlicht aber kein formales Niveau.[2]
Wie lange dauert eine Integration von MyDigital ID, und kann ich sie testen?
Weder eine Vorlaufzeit noch eine öffentliche Testumgebung ist dokumentiert. Der einzige bekannte Zeitplan betrifft die Bank-Sandbox: Laut Biometric Update endete die erste Phase im Juni 2025, und die zweite sollte im März 2026 enden.[4]
Ist MyDigital ID verpflichtend?
Für einige Behördendienste ja. Laut The Vibes ist es seit dem 1. Mai 2026 der einzige Weg, sich in der Verkehrs-App MyJPJ anzumelden. Keine geprüfte Quelle besagt, dass private Unternehmen es akzeptieren müssen.[5]
Quellen
- MyDigital ID, offizielle Website (Startseite, Registrierungsschritte und FAQ), MyDigital ID Sdn Bhd, abgerufen am 6. Oktober 2026.
- Malaysia's MyDigital ID surges to 10 million users, targets 17 million by end-2026 to fight online scams, Malay Mail (Bernama), 12. Februar 2026 (Sekundärquelle).
- Malaysia targets 17 million MyDigital IDs by end-2026, Biometric Update, 16. Februar 2026 (Sekundärquelle).
- Malaysia is testing MyDigital ID integration with 18 banks, Biometric Update, 27. Januar 2026 (Sekundärquelle).
- MyDigital ID becomes mandatory login for MyJPJ as nation expands national digital system, The Vibes, 30. April 2026 (Sekundärquelle).
- Malaysia bars under-16s from social media as new rules come into force, South China Morning Post, 1. Juni 2026 (Sekundärquelle).
Alle Verfahren nach Land finden Sie zunächst unter eID-Verfahren nach Land. Wie nationale eIDs und Dokumente einen gemeinsamen Workflow nutzen, sehen Sie auf unserer Seite zur eID-Verifizierung.
Verifizieren Sie Kunden in Malaysia schon heute
Beginnen Sie mit Dokumenten- und Chipprüfungen. Didit ergänzt MyDigital ID auf Anfrage.
Ähnliche Artikel
- e-Devlet für Unternehmen: Identitätsprüfung in der Türkei
- Singpass-Myinfo-Integration: ein Leitfaden für Unternehmen in Singapur
- Cl@ve-Integration in Spanien: wer sich anbinden kann und welche Alternativen es gibt
- PhilSys-Prüfung: Wie Unternehmen die National ID verifizieren
- Leitfaden für OpenID4VP-Verifier: die EUDI-Wallet akzeptieren
- eIDAS-Verordnung erklärt: was eIDAS 2 (2024/1183) ändert